Se pensaba que aún faltaban muchos años para eso, pero un estudio de Google Quantum AI pone como fecha el año 2029. Dentro de menos de tres años.

Prepararse para la ruptura de la encriptación no va a ser sencillo, porque la mayoría de los sistemas encriptados están diseñados para no ser alterados. Y el tiempo se acaba.

¿Adiós al Bitcoin en 2029?

Básicamente, una encriptación usa números aleatorios al azar en base a un algoritmo. En teoría, esta codificación se puede romper por “fuerza bruta”, es decir, probando todas las combinaciones, hasta encontrar la buena. Es lo que se llama atacar la Curva Elíptica de la Criptografía (ECC).

Hasta ahora era solo teoría, porque aunque esto se puede hacer, las combinaciones de números que usa la criptografía son tan enormes, que los ordenadores actuales necesitarían miles, millones de años para romper la encriptación.

Así era, hasta la llegada de los ordenadores cuánticos. Trabajando a nivel atómico, estos dispositivos son millones de veces más rápidos que los ordenadores convencionales. Esto reduciría el tiempo de los ataques por fuerza bruta a la encriptación, de millones o miles de años, a solo unos meses. Una cifra que ya es perfectamente asumible.

De momento los ordenadores cuánticos son poco más que prototipos, pero ya pueden llevar a cabo algunas tareas estables. Según Google, serán capaces de romper la encriptación del Bitcoin en 2029. Y la de WhatsApp, las webs, los bancos… todas.

Actualmente, los ordenadores cuánticos trabajan con 48 cúbits o bit cuánticos. Google ha calculado que, para romper la ECC, se necesitan 1.200 cúbits y 90 millones de puertas de Toffoli, o menos de 1.450 cúbits y 70 millones de puertas. Y eso se alcanzará en 2029.

¿Estamos condenados? No exactamente. Ya existe la encriptación post-cuántica, que usa claves muy largas y otras técnicas para que la tecnología cuántica no pueda romperla. Pero hay que cambiar la encriptación, y eso lleva su tiempo. Y, en algunos casos, no se sabe si podrá hacerse, o si romperá algo.

Sí, como dice Google, la encriptación del Bitcoin y otras caerá en 2029, no hay tiempo que perder. Tres años es un plazo corto, cuando se trata de cambiar las bases de la criptografía.

La IACR es una de las más importantes asociaciones criptográfica sin ánimo de lucro. Se dedica a promover la criptografía, es decir, codificar los datos para que nadie pueda leerlos. Como ellos dicen, la criptología está en todos los sitios, la estás usando ahora mientras lees esta noticia.

Predicando con el ejemplo, para elegir a su presidente usa un sistema de voto online encriptado, llamado Helios. Esta tecnología no solo encripta los votos para que nadie sepa quién los ha emitido, también permite saber al votante si su voto ha sido contabilizado. Por desgracia, algo fue mal.

Si encriptas, no pierdas la clave

Según explica el comunicado de la asociación, Para contabilizar los votos se requiere una clave. La dividieron en tres partes y se las entregaron a tres miembros del comité. Así se evita la manipulación de los votos.

Lamentablemente, uno de estos miembros, Moti Yung, ha perdido su parte de la clave, así que los votos no se pueden contabilizar:

“Desgraciadamente, uno de los tres fideicomisarios ha perdido irremediablemente su clave privada, un error humano honesto pero desafortunado, y por lo tanto no puede calcular su parte del descifrado”, explica, supongo que con las mejillas rojas como tomates, el portavoz de la IACR.

“Como resultado, Helios no puede completar el proceso de descifrado y nos resulta técnicamente imposible obtener o verificar el resultado final de estas elecciones”.

Moti Yung, el olvidadizo miembro del comité, ha dimitido, y no se lo han pensado dos veces: ya tiene sustituto, Michel Abdalla.

No es el fin de mundo, solo tendrán que volver a votar. En la próxima solo van a partir la clave en dos, aunque eso supone aumentar la posibilidad de fraude…

Más allá de la divertida anécdota, hay que sacar una lección importante: guarda tus contraseñas en un lugar seguro, y no las pierdas...

Windows Recall es una nueva y distópica función de los PC con Copilot+ y Windows 11, que captura la pantalla del PC cada 5 segundos y la almacena en el disco duro, docenas de gigas de espacio, para que una IA de Microsoft extraiga toda la información posible.

¿Y para qué se usa esa información? Para que encuentres cosas pasadas, si las necesitas, accedas a tus "recuerdos", y cosas así.

Veracrypt y Signal ya bloquean Windows Recall

Windows Recall es un absurdo desperdicio de recursos, ciclos del sistema, y espacio de almacenamiento, en relación con el servicio que ofrece.

Más allá de eso, resulta una inconcebible destrucción de la privacidad. Porque captura todo lo que haces cada cinco segundos. Desde mensajes privados a cuentas bancarias, compras, todo lo que ocurre en tu PC, en definitiva.

Y aunque esa información no salga de tu PC, está ahí almacenada, procesada por una IA y al alcance del malware o el software espía. Pese a que es posible desactivar Recall, no puedes desinstalarlo.

Lógicamente, que una aplicación del sistema operativo haga una captura de pantalla cada 5 segundos, es una pesadilla para las aplicaciones de seguridad y privacidad. Así que no les queda más remedio que ser agresivas, y desactivar Windows Recall.

La app de mensajera Signal ya lo hizo hace unos días, y ahora es el turno de VeraCrypt. Esta popular aplicación, gratuita y de código abierto, permite encriptar en tiempo real ficheros y particiones del disco duro, así como ocultarlas.

Lógicamente, si encriptas ficheros es para mantener algo en privado, y no quieres que Windows vaya haciendo fotos cada cinco segundos.

En la actualización, VeraCrypt explica que "se ha implementado la protección de pantalla contra capturas y grabación de pantalla, activada por defecto". No menciona a Windows Recall, pero es obvio que se refiere a esta función de IA de Windows 11.

El sistema operativo de un ordenador debería ser una simple conexión directa entre el usuario, el hardware y las aplicaciones. Pero ya hemos visto en qué se ha convertido Windows 11. Una máquina de espionaje y rastreo de actividad que las aplicaciones de seguridad tienen que desactivar, para garantizar la privacidad del usuario.

Otros artículos interesantes:

• Los hackers rompen la encriptación de los discos SSD
• La encriptación de WhatsApp dará un nuevo paso

Un informe del Grupo de Trabajo de Alto Nivel de la UE, califica a las VPN como "un desafío clave" a la hora de perseguir ciberdelincuentes, y aplicar la ley.

Pero, al mismo tiempo, el mencionado informe de la UE reconoce que la encriptación es esencial para evitar el espionaje ciudadano de países extranjeros, así como los ataques hacker o de ciberdelincuentes. El problema es que no hay término medio.

El imposible equilibrio entre seguridad y privacidad

El  Grupo de Trabajo de Alto Nivel de la UE se formó en 2023 con expertos en seguridad y delincuencia de la UE, con el objetivo de buscar formas de perseguir los delitos tras la aplicación de la encriptación punto a punto en aplicaciones como WhatsApp, correo electrónico, etc.

En la encriptación extremo a extremo, las claves que se generan son privadas y no se almacenan en ningún sitio, así que ni siquiera las operadoras o las empresas que guardan los datos en la nube pueden proporcionarlas a las autoridades, aunque quisieran.

Para los servicios secretos y la policía, lo ideal es que los sistemas de encriptación tengan una "puerta trasera" para que ellos puedan entrar a su antojo. El problema es que si esa puerta existe, también puede ser abierta por espías de países hostiles, hackers o ciberdelincuentes.

Ya han pillado al Reino Unido lanzando un ultimátum a Apple para que abra una puerta trasera en iCloud, o sería expulsada del país.

"Significaría una vigilancia total y que los habitantes de Europa llevan programas espía del Estado en el bolsillo", explica el CEO de la VPN Mullvad, en TechRadar.

Si la Unión Europea no puede acceder a los datos encriptados, porque eso va también en contra de algunas leyes de privacidad, quiere conseguir al menos los metadatos: el registro de quién envía el mensaje, a dónde, y qué día y hora.

El problema es que la encriptación no funciona así. O se oculta todo o no se oculta nada, la encriptación a medias no existe. Lo explica Andy Yen, el CEO de otra famosa VPN, Proton: "El cifrado son matemáticas: o cuadran o no cuadran. No se puede crear una puerta trasera que preserve el cifrado, o parte de él. Simplemente no es posible".

Esta es la encrucijada a la que se enfrentan los gobiernos de todo el mundo. Por un lado, el cifrado es vital para protegerse de espías extranjeros, hackers y maleantes. Por otro, esa encriptación permite a los actores malignos, delinquir a sus anchas. ¿Quién prevalecerá?

De momento, la Unión Europea califica a las VPN de "un desafío clave", para perseguir a los delincuentes. ¿Significa eso que las va a prohibir, o a limitar? Tendremos que esperar a que el Consejo de Europa analice el informe, y decida las acciones a tomar.

Otros artículos interesantes:

• El as en la manga de Linux contra Windows: un nuevo algoritmo de cifrado podría decidir la batalla
• Así es como los expertos forenses pueden leer tus mensajes de WhatsApp aunque estén cifrados

El ransomware Akira lleva años causando estragos, aunque existen muchas variantes. La versión de 2023 ha atacado a empresas importantes, pero el equipo de Tinyhacks ha conseguido desencriptarlo en todos los ficheros de al menos una empresa.

El método es muy complicado y no siempre funciona, pero si los archivos encriptados no se han tocado y están en un sistema de almacenamiento local, Akira puede ser vencido.

Así se desencripta un ransomware por fuerza bruta

Un ransomware es un tipo de malware que encripta los archivos del ordenador infectado, y solo se pueden recuperar con una clave que los ciberdelincuentes venden por mucho dinero. En muchos casos, las víctimas pagan y no reciben la clave.

Romper esta encriptación requeriría cientos de años con el hardware más potente, salvo que tenga algún bug o agujero de seguridad. Y eso es lo que ha pasado con el malware Akira.

Según explica la propia TinyHacks, Akira emplea los métodos de cifrado chacha8 y Kcipher2. Genera claves de cifrado usando cuatro marcas de tiempo distintas, en nanosegundos, como semillas.

Estas marcas de tiempo pueden reducirse en un rango de 5 millones de nanosegundos, y encontrarlas con fuerza bruta, usando hardware premium como una tarjeta RTX 3090 o 4090 de Nvidia.

TinyHacks explica que con una tarjeta RTX 4090 se tardan siete días en desencriptar un único fichero, así que recomienda usar 16 tarjetas RTX 4090 para reducirlo a 10 horas... cada fichero.

No es necesario comprarlas, hay servicios que alquilan servidores con las tarjetas que necesites. La empresa infectada que TinyHacks ayudó a recuperar sus ficheros, tardó tres semanas en desencriptar todos.

El ransomware Akira ha sido desencriptado, aunque hay que tener mucha potencia de hardware, y paciencia. Pero sigue siendo mejor que pagar a los ciberdelincuentes, o perder los datos para siempre.

Otros artículos interesantes:

• Windows: esta función oculta crea un escudo contra el malware, pero viene desactivada por defecto
• Cuidado con este correo del BBVA: es una estafa e instala malware en tu PC

Este código cifrado estaba compuesto por al menos una docena de frases ininteligibles, del tipo: "Grub wrongful hug duck fagan each" o "Calgarry Cuba Unguard confute duck fagan egypt". La mayoría son palabras que existen en inglés, pero que no tienen ningún sentido juntas:

Durante 10 años, criptólogos de todo el mundo han intentado descifrarlo, sin éxito. Y cómo no, la imaginación se ha disparado. ¿La dueña del vestido era una espía? O, como especula Science Alert, ¿se trata de un código de apuestas ilegales?

Bautizado con el nombre de El Criptograma del vestido de seda, llegó a incluirse en la lista de los 50 mensajes sin desencriptar más famosos, en la web especializada Cypherbrain.

Así se descifró El Criptograma del vestido de seda

El enigma se resolvió hace unas semanas, cuando el analista informático Wayne Chan, de la Universidad de Manitob, en Canadá, descifró el código.

Como suele pasar en estos casos, la realidad suele ser más simple y cotidiana que nuestra imaginación. El texto encriptado usaba una codificación utilizada por el Ejército de Estados Unidos y la Oficina Meteorológica en el siglo XIX para... escribir mensajes con los datos climáticos de una estación meteorológica.

Utilizando el libro de códigos que se puede consultar online, Wayne Chan descubrió que el texto había sido escrito el 27 de mayo de 1888.

Una frase del texto es: "Memphis Target Kernel One Nile Bigot Tide". La primera palabra, "Memphis", es el lugar donde está la estación meteorológica. La segunda palabra, "Target", describe la presión y la temperatura. Una palabra describe ambas cosas porque se compone de dos sílabas.

Las palabras que empiezan por vocal, por ejemplo, pueden indicar valores de presión o temperatura inferiores a 0,1. En cambio, las palabras que empiezan por consonantes pueden representar presiones o temperaturas crecientes según la posición de cada letra en el abecedario. Unas tablas incluidas en el libro de códigos lo explican:

Usando estas tablas, es posible codificar todas las mediciones de la estación meteorológica en una frase de apenas cuatro o cinco palabras.

Seguramente te estarás preguntando qué sentido tiene encriptar información que no es secreta, pues se trata de simples datos meteorológicos que cualquiera puede medir con un barómetro o un termómetro. La razón es que no se encriptaba para ocultarla, sino para... reducir el número de palabras.

Estos mensajes se enviaban a la central de Washington desde cientos de estaciones meteorológicas de todo el país usando el telégrafo, que en el siglo XIX era muy caro. Enviar una sola palabra en un telegrama costaba varios dólares de la época. Encriptando los datos reducían su tamaño, y así ahorraban en gasto del telégrafo.

El criptograma del vestido de seda del siglo XIX, ha sido resuelto diez años después de descubrirlo. Pero aún queda un misterio por resolver: ¿Por qué esta información, sin aparente valor, estaba escondida en un bolsillo secreto de un vestido?

Otros artículos interesantes:

• Podría haber un código secreto escondido en Google Translate
• Los hackers rompen la encriptación de los discos SSD

Pixek es una app desarrollada por Seny Kamara, un criptógrafo de la Universidad de Brown (Estados Unidos) que considera que las fotos son un material sensible de los usuarios que merece estar protegido mediante cifrado de extremo a extremo. Por este motivo, la aplicación dispone de un sistema de almacenamiento encriptado para trasladar las imágenes desde la cámara de tu smartphone a la nube de una forma completamente segura y privada. 

Además de protección, a la hora de desarrollar Pixek Kamara ha tenido la usabilidad en mente, y por ello ha utilizado un cifrado end-to-end conocido como cifrado estructurado, un sistema que permite añadir etiquetas a cada imagen de manera automática para facilitar después su búsqueda. 

Así, cuanda un usuario toma una foto con la app, el software lleva a cabo un análisis con machine learning para reconocer los objetos presentes en la imagen, añadir etiquetas y encriptarlas junto a la foto, usando una clave única que solo está almacenada en el móvil del usuario."Tomas las fotos en tu teléfono con la aplicación, son encriptadas en el dispositivo y respaldadas en nuestros servidores", explica Kamara. "Las llaves permanecen en tu dispositivo y no podemos ver nada". 

Cambia de móvil por menos de 200 euros en Amazon España

Después de subir la imagen etiquetada y encriptada al servidor, la plataforma la añade a una estructura de datos basada en la nube que en la práctica es como un laberinto, de tal forma que solo el propietario del teléfono puede recuperar una imagen. Y puede hacerlo a través de palabras clave: lo único que tiene que hacer es escribir el término a buscar y la palabra se cifra con su clave secreta, produciendo un token que desbloquea los componentes cifrados de la estructura de la base de datos. Por lo tanto, sin la clave privada del terminal no es posible acceder a las imágenes.

Kamara indica que en los próximos meses estará lista la versión beta pública de Pixek para Android. Además, la aplicación que cifra las fotos de extremo a extremo también tendrá su versión para iOS, aunque tardará un poco más llegar. Si te gustaría participar en la fase de prueba de la app, puedes registrarte en este formulario. 

[Fuente: Wired] 

En la actualidad, donde toda nuestra información personal se envía a través de Internet, la seguridad de las comunicaciones resulta de vital importancia. El contenido de los correos electrónicos y los mensajes de chat que escribimos, nuestra dirección física, nuestros datos financieros y mucha más información privada viaja por la red encriptada para evitar que otros la intercepten y tengan acceso a ella. 

No obstante, las técnicas de cifrado actuales no son infalibles. En muchas ocasiones, si un atacante se lo propone y tiene a su disposición los medios necesarios, puede romper el encriptado y acceder a los datos protegidos. "Históricamente, cada avance en criptografía ha sido derrotado por los avances en la tecnología de crackeo", afirma Jian-Wei Pan, investigador de la Universidad de Ciencia y Tecnología de China.

Distribución de clave cuántica para comunicaciones seguras

Por el contrario, la distribución de clave cuántica (QKD por sus siglas en inglés) sí que está capacitada para proteger la seguridad de la información contra todo intento de ataque. Las claves cuánticas son largas cadenas de números similares a las llaves que se utilizan para descifrar archivos encriptados en los ordenadores modernos. La diferencia es que están codificadas en los estados físicos de las partículas cuánticas, de forma que los mensajes no solo están protegidos por los sistemas tecnológicos, sino también por las leyes de la física. 

Una de las principales características de las claves cuánticas es que no se pueden copiar ni robar: de acuerdo con las leyes de la mecánica cuántica, una partícula subatómica se altera una vez que ha sido observada, lo que impide que las claves se puedan robar.

Aumenta el alcance de tu red WiFi con estos repetidores de señal

Los científicos han construido la mayor red de comunicaciones cuánticas basada en fibra que une Beijing con Shanghai, con una longitud de 2.000 km de fibra. Esta red troncal utiliza el protocolo QKD y logra una tasa de clave segura de paso de 20 Kbps. En la actualidad, se encuentra en fase de pruebas para aplicaciones reales para los gobiernos, los bancos, las compañías de valores o las de seguros.

Por otra parte, duante más de diez años, un equipo de científicos de la Academia de Ciencias de China ha desarrollado Micius, un sofisticado satélite que se lanzó el año pasado y que se ha dedicado a la realización de experimentos de la ciencia cuántica. La QKD basada en el satélite se ha combinado con las redes cuánticas metropolitanas, de tal forma que la fibra se utiliza para conectar de manera eficiente a muchos usuarios dentro de una ciudad. 

En los nuevos experimentos vía satélite, los científicos cifraron dos fotos codificándolas como cadenas de números basadas en los estados cuánticos y enviándolas a una distancia de unos 7.600 km, así como una videollamada entre Beijing y Viena. Hasta ahora, no se había logrado nada parecido con el protocolo QKD.

No obstante la conexión entre Micius y la Tierra todavía no es completamente segura, y de acuerdo con los informes de los investigadores chinos y austríacos, el problema se encuentra en el diseño del satélite. El próximo paso hacia la seguridad perfecta consiste en distribuir claves cuánticas desde satélites a través de fotones enredados, claves que los satélites fabricarían y distribuirían, pero que nunca serían capaces de leer.

[Fuente y foto: University of Science and Technology of China | Live Science]

Como ya sabrás, el cifrado de extremo a extremo en mensajería instantánea es un sistema de seguridad que encripta los contenidos transmitidos para que solo puedan ser consultados por el emisor y el receptor. En la actualidad, muchas aplicaciones de mensajería instantánea lo utilizan para proteger las comunicaciones de los usuarios, entre ellas Telegram, WhatsApp o Signal.

No obstante, en la actualidad el cifrado end-to-end puede romperse en caso de que el dispositivo del emisor o del receptor esté infectado por malware o controlado por un atacante. En este caso, a pesar del sistema de encriptado, el intruso puede interceptar, leer y alterar todas las comunicaciones sin que los participantes en la conversación se den cuenta.  

"Existen excelentes servicios de cifrado de extremo a extremo, pero por definición dependen de que el dispositivo permanezca seguro", explica el Dr. Jiangshan Yu, de la Universidad de Luxemburgo. "Una vez que se ha comprometido un dispositivo, poco podemos hacer. Ese es el problema que queríamos resolver".

La solución que han hallado estos investigadores es un protocolo hace que los atacantes dejen evidencias de su acceso, poniendo a los usuarios en alerta. Se llama DECIM (Detecting Endpoint Compromise in Messaging) y obliga al dispositivo del destinatario a certificar de manera automática los nuevos pares de claves que se solicitan en el encriptado, guardando los certificados en un libro público a prueba de manipulaciones.

Cambia de móvil por menos de 200 euros

Los sistemas de cifrado utilizan pares de claves criptográficas para que el remitente las  y el destinatario las desencripte. En caso de que el teléfono móvil haya sido hackeado, los atacantes pueden robar las claves para acceder a los mensajes sin ser descubiertos. Sin embargo, con el nuevo protocolo DECIM esta acción deja un rastro en el libro público de certificados, poniendo alerta a los implicados en la conversación.

Los ingenierios han verficiado las capacidad del protocolo y esperan que ayude a proteger las comunicaciones privadas. 

Dicho de otra manera. El verdadero negocio de las compañías que ofrecen productos sin coste alguno para el usuario reside en el uso que hacen de los datos nuestros a los que tienen acceso -y que nos piden para poder registrarnos en ellas-. Las anteriormente citadas junto con apps de mensajería instantánea como WhastApp saben todo tipo de detalles acerca de nosotros, quedando nuestra privacidad comprometida. Se justifican en que al registrarnos hemos aceptado la política de privacidad, pero ¿cuántos de nosotros la hemos leído? y más importante aún, ¿hasta dónde sabemos la utilización que hacen de esta información?

Para combatir este lucro subterráneo va a llegar la app Datum, que promete utilizar sólo aquellos datos que cuenten con el visto bueno de los usuarios. A cambio, darán una cierta cantidad de dinero por ello.

Como idea no es mala, puesto que desde el primer momento el usuario es consciente y da su consentimiento expreso a la utilización de ciertos aspectos personales a cambio de una compensación económica.

No te quedes sin batería con estos Poweradd mejor valorados en Amazon

Esta app aún se encuentra en proceso de construcción y está prevista que llegue al mercado en junio de 2018. Según explican en su página web se trata de una "base de datos NOSQL de alto rendimiento descentralizada" que utiliza la tecnología blockchain para evitar que los datos personales sean utilizados por compañías con fines publicitarios.

Los usuarios de Datum van a poder almacenar toda la información de sus redes sociales y demás dispositivos portátiles con total seguridad. Cuando queramos que ciertos datos nuestros sean utilizados por y para los anunciantes, recibirán una compensación económica por medio de Tokens DATG (una moneda digital), que podrá ser intercambiada por dinero real.

¿Qué os parece Datum, la app que te paga por tus datos de Facebook, Twitter y otras redes sociales?

Así al menos lo han demostrado un grupo de investigadores, quienes han descubierto la manera para descifrar las llamadas vía satélite a través del algoritmo de cifrado GMR-2 prácticamente en tiempo real.

Partiendo de una investigación realizada por investigadores alemanes en 2012, han demostrado lo fácil que resulta hackear estas comunicaciones, supuestamente "top secret". Concretamente, han logrado intervenir una llamada privada con un retardo de 0.02 segundos, dejando al descubierto así la vulnerabilidad de las llamadas vía satélite.

Es importante dejar claro que no estamos hablando de las llamadas teléfonicas convencionales, que son las que hacemos a través de la red de una compañía telefónica y cuya señal va rebotando por diferentes antenas repartidas por todo el mundo.

¿Qué es la encriptación y cómo encriptar tu ordenador, móvil o tablet?

Las llamadas vía satélite son aquellas que se suelen utilizar en situaciones especiales, por ejemplo para llevar cobertura a zonas donde las redes normales no llegan o para mantener conversaciones que nadie pueda escuchar. Este modo garantiza que dos personas puedan comunicarse telefónicamente sin cortes ni interferencias. Y además de un modo seguro, gracias a la tecnología de encriptación que utiliza, evitando así que una tercera persona pueda acceder a esta información confidencial.

¿Qué es el algorimo GMR-2?

La privacidad de las llamadas vía satélite se consigue a través del encriptado que forma el algoritmo GMR-2. Éste genera una serie de claves implementando transformaciones criptográficas en los vectores iniciales de la clave de cifrado, añadiendo texto plano mediante XOR para obtener el texto cifrado final.

"Para que este método sea seguro, ha de ser difícil para un atacante obtener la clave de cifrado original, algo que no ocurre en el caso de GMR-2", según explican los investigadores. 

¿Cómo la han conseguido hallar la clave de cifrado? En lugar de centrarse como hacían los alemanes en un ataque del texto plano, los investigadores chinos apostaron por invertir el proceso de cifrado y revisar el flujo de datos de salida. Mediante pruebas y repeticiones en un canal de 3,3 GHz de comunicación vía satélite consiguieron reducir el tiempo de búsqueda de la clave de cifrado de 64 bits, lo que les resultó más fácil para dar con la clave de descrifrado del algoritmo GMR-2, y demostrar así la no seguridad de las llamadas por satélite.

Los mejores programas y apps de cifrado de archivos

De esta manera lograron interceptar una conversación privada con un retraso de 0.02 segundos de media (20 milisegundos), dejando al descubierto los graves problemas de seguridad que tiene el sistema de encriptación GMR-2 en la actualidad. 

Por último, los investigadores chinos recomiendan a los operadores de comunicaciones vía satélite actualizar sus módulos criptográficos para que las comunicaciones sigan siendo confidenciales, tal y como aseguran. "Dado que la confidencialidad es un aspecto crucial en las comunicaciones por satélite, los algoritmos de cifrado en los teléfonos por satélite deben ser lo suficientemente seguros como para soportar varios niveles de escucha", concluyen los investigadores.

[Fuente: Help Security]

Los archivos que guardamos usualmente en nuestro ordenador personal o en el del trabajo contienen información estricamente personal y profesional que no queremos que bajo ninguna circunstancia acabe en las manos equivocadas, para conseguir esta seguridad existe la cifrado de los mismos.

El cifrado de archivos es una de las formas más seguras de proteger tus archivos. Esta técnica consiste en tomar distintos datos y crear una nueva coraza o caparazón para que de este modo se vuelven prácticamente inaccesibles para la mayoría de las personas aunque nos los puedan robar, ya que la información sólo podrá ser desbloqueada con una contraseña predeterminada.

Al robo de datos se enfrentan las empresas y los particulares a diario, es un escenario común que puede provocar grandes problemas y deja al descubierto archivos y documentos internos que no deberían salir a la luz.

Así que el cifrado de archivos se ha vuelto completamente imprescindible para no perder todos aquellos documentos que realmente son tan necesarios y que por ejemplo pondrían al descubierto determinados datos bancarios que harían peligrar la situación de muchas empresas.

Algunos de los datos con mayor número de encriptación suelen ser las transferencias bancarias, direcciones de correo electrónico, transacciones de determinados clientes que pueden ser importantes para la empresa y contraseñas de acceso a cuentas del banco y otros correos internos.

Cifra tus archivos en la nube con Crypto.pro

Una de las cosas que debes tener en cuenta antes de cifrar los archivos es que al tratarse de una medida de seguridad mucho más fuerte que la que ofrece por ejemplo una contraseña es que si pierdes el código de cifrado o el disco duro se rompe o falla perderás toda la información que allí tenías guardada, ya que en principio no hay ningún modo de recuperarla.

Si tras esta explicación quieres conocer de primera mano cuales son los mejores apps y programas para cifrar archivos y proteger tu información, no te pierdas la lista que hemos preparado para ti.

VeraCrypt, el cifrado gratuito

La primera herramienta que mostramos es VeraCrypt, se trata de un programa que tiene una versión inicial gratuita que te permitirá cifrar la mayoría de los archivos y conseguir una protección más que completa si no tienes una gran empresa o una cantidad de información desmesurada en tu equipo, está disponible tanto para MacOS, Windows y Linux.

Este tipo de herramienta resulta bastante fácil de utilizar para los usuarios y lo que hace es añadir contraseñas a los archivos que realmente necesitas. Lo cierto es que resulta práctico si tienes un volumen pequeño de archivos para cifrar.

Cómo cifrar tus unidades de disco con Bitlocker de Windows

La versión básica es totalmente gratuita y se puede descargar desde su web. Si lo que requieres es el nivel avanzado, deberás pagar por él, pero te proporcionará la seguridad necesaria para todos los documentos, cuentas y contraseñas que puedas requerir sin ningún tipo de problema.

Se trata de una buena herramienta para comenzar y los comentarios de los usuarios en la red son bastante positivos, así que si quieres iniciarte en el cifrado de archivos, VerCrypt puede resultar un buen comienzo.

AxCrypt, perfecto para pequeños dispositivos

AxCrypt es una herramienta y app que te permitirá el cifrado de tus archivos de forma gratuita durante un periodo de 30 días para web y móvil. Tras finalizar la prueba podrás elegir entre comprar el programa o simplemente dejar de utilizarlo.

Este tipo de programa ha sido diseñado mirando a los particulares y a las pequeñas empresas, ya que sus especificaciones están enfocadas en pequeños equipos que necesiten guardar información importante pero que no requieran el último software.

Una de las características que tiene esta herramienta es el número de lenguas en la que puede ser utilizada, desde el español o el inglés, pasando por el sueco y llegando hasta el coreano y el japonés, así que seas de donde seas no creemos que tengas ningún tipo de problema para poder utilizarlo y descargarlo.

Además de estar enfocado a pequeños equipos y particulares, el encriptado de archivos mediante AxCrypt está destinado a los smartphones, uno de los dispositivos que la mayoría de empresas suelen pasar por encima y que no tienen en cuenta. En cambio, para esta herramienta son indispensables y son capaces de cifrar todos los archivos necesarios.

Todo esto se llevará a cabo mediante la descarga de una aplicación en el teléfono inteligente, así que si lo que necesitas es cifrar archivos en tu terminal, esta puede ser una de los programas imprescindibles para ti.

Folder Lock, perfecto para asegurar tu privacidad

Esta herramienta de cifrado de archivos está pensada para combinar la vida personal con la laboral, en esta ocasión existe una versión gratuita para el smartphone, para que compruebes si se ajusta a lo que necesitas.

Con esta app podrás cifrar tus archivos tanto en Android como en iOS y te resultará especialmente útil guardar la información del trabajo que lleves en tu terminal, porque los desarrolladores han enfocado esta cara a la que la mayoría del resto de programas dan la espalda.

Folder Lock sabe que la mayoría de nosotros llevamos información del trabajo en nuestro smartphone, como puede ser correos de la empresa o contraseñas de acceso a determinados portales que utilizamos en nuestro día a día, por ello ha puesto el ojo en esto.

A pesar de ello, esta herramienta de encriptación de archivos también piensa en la parte personal, por ello también te permite guardar bajo las imágenes de tu carrete, los correos personales y toda la información que quede restringida a tu intimidad.

Es por ello que este programa ha sido enfocado a los smartphones y se puede descargar como aplicación desde Apple Store y Google Play sin ningún tipo de problema, eso sí, si quieres determinadas características deberás pagar por ellas.

CryptoExpert, sólo para usuarios de Windows

Aquí llega una de los programas de cifrado de archivos más potentes y complejas que ahora mismo se encuentran al alcance de la mayoría de los usuarios, CryptoExpert.

Este programa, que sólo está disponible para Windows, tiene una versión de prueba de 30 días, tras los que deberás adquirir el programa si realmente se ajusta a tus necesidades y si te realiza de forma completa el servicio de protección que requieres.

En un principio ha sido diseñado para usuarios que tengan un nivel más avanzado y que necesiten una mayor protección de sus datos o de los que tengan en el trabajo, a pesar de ello puedes lanzarte a por él y descubrir si se ajusta a ti.

Cómo eliminar de forma segura los archivos confidenciales

Se trata de una herramienta de criptado de archivos que se basa en un sistema de bóvedas en las que se almacenan los datos, esto implica varias cosas, la primera es que no toda la información se guarda en el mismo lugar, así que en caso de que alguien puediera acceder no encontraría todos los archivos en un mismo sitio.

Además, cuenta con la posibilidad de realizar cifrados en un tiempo récord, una característica muy útil cuando no tienes tiempo y quieres realizar una copia de seguridad de tu información más valiosa, en este sentido se pone por delantre de los otros programas.

CertainSafe, basado en la nube

Esta herramienta de cifrado de archivos se basa en la nube, es decir, las copias de seguridad que realices de tus documentos y contraseñas se almacenarán en Internet, de modo que no habrá un único dispositivo que pueda ser hackeado y del que te roben la información porque no existe de forma física.

El CertainSafe no es gratuito, pero sí tiene una versión demo que podrás probar para determinar si se adecua a tus necesidades o si por el contrario no te gusta la idea de que los archivos se almacenen en la nube. Si descubres que es perfecto para ti podrás hacerte con él por un plan mensual que resulta bastante asequible.

Los recursos de los que dispone esta herramienta son el cifrado de archivos, la protección de los mismos mediante la creación de una contraseña única, la prevención de ataques de fuerza bruta y el almacenamiento totalmente seguro de los documentos que hayas seleccionado.

Cabe destacar que esta herramienta no se basa sólo en la protección de datos del trabajo o de carácter personal, ya que también se enfoca a instituciones como las escuelas, para que los alumnos disfruten la máxima seguridad sin ningún tipo de problema.

El ransomware es una de las amenazas de seguridad que más ha crecido en los últimos tiempos debido a su efectividad. Ante el secuestro de sus ordenadores, muchas víctimas pagan el rescate con la esperanza de recuperar el acceso a sus archivos, lo que convierte a este malware en una de las estrategias más rentables para los ciberdelincuentes.

En la actualidad existen infinidad de versiones de ransomware, y sus creadores han empezado a reciclar y copiar el trabajo de otros piratas informáticos para agilizar la creación de nuevas variantes para sus ataques.

Esto es lo que sucede con Polyglot/MarsJoke, donde se pueden ver rastros de CTB-Locker: su interfaz es muy similar, las instrucciones para la víctima son iguales, y también permite descifrar cinco archivos para que el usuario pueda comprobar que es posible recuperar el contenido. Además, los dos comparten el mismo algoritmo de cifrado, que destaca por ser muy fuerte.

Polyglot se propaga a través de correos electrónicos no deseados que contienen enlaces maliciosos que supuestamente dirigen a documentos importantes, pero que en realidad descargan un archivo ejecutable para instalar el malware en el equipo. Una vez que el ordenador está infectado, se encriptan los ficheros y se muestra un mensaje a la víctima solicitando el pago de un rescate de 0,7 bitcoins, que son unos 285 euros al cambio. 

Ransom_Cryptear.B, secuestra tu PC para siempre

En caso de que seas uno de los afectados por este ransomware, Kaspersky Lab pone a tu disposición una herramienta gratuita para descifrar tus archivos: se llama RannohDecryptor (versión 1.9.3.0 o posterior) y se puede descargar desde este enlace. 

[Fuente: Kaspersky Lab]

La principal vulnerabilidad de Tor es que si otro usuario recibe suficientes nodos en su red, puede reconstruirlos para hacer un seguimiento de los paquetes y, en consecuencia, poner en riesgo el anonimato de la transacción. Quizás no pueda saber exactamente qué se está enviado, pero sí que puede deducir la ruta de navegación que está utilizando un usuario en concreto.

El estudiante del MIT Albert Kwon ha desarrollado, junto a la EPFL (Escuela Politécnica Federal de Lausana), una nueva plataforma llamada Riffle que pretende superar las técnicas de Tor. “Tor tiene como objetivo proporcionar la latencia más baja posible, lo que abre las puertas a ciertos ataques” escribió Kwon. “Riffle tiene como objetivo proporcionar tanta resistencia al análisis del tráfico como sea posible”.

Navegando por la Deep Web con Tor

Además de proteger los mensajescon varias capas de cifrado (la misma técnica de Tor), Riffle añade dos medidas adicionales diseñadas para ponérselo difícil a los atacantes. Por un lado, los servidores cambian aleatoriamente el orden de transferencia de nodos, de forma que nadie pueda espiar el tráfico entrante y saliente usando los metadatos. Por otro lado, los mensajes se envían a todos los servidores a la vez -no solo a uno- y todos ellos están codificados matemáticamente.

Estas técnicas, conocidas como mixnets y dining-cryptographer respectivamente, se conocen desde hace años, pero hasta ahora no se habían aplicado en un mismo sistema. Kwon y su equipo ha logrado superar todas las limitaciones que bloqueaban el desarrollo de esta tecnología y ha compartido todos los detalles técnicos del proyecto en un documento PDF.

Con estos cambios, Riffleno soloes resistente a ataques activos y pasivos, también es muy ligero y no emplea demasiado tiempo en procesar la información. Compartir un archivo con cientos de usuarios podría, desde la teoría, alcanzar los 100 Kb/s, pero con un menor uso del ancho de banda se podrían manejar 100.000 usuarios con menos de 10 segundos de latencia.

Mantén el anonimato mientras navegas

Por el momento Riffleno se puede descargar, Kwon ha anunciado su intención de depurar el código durante más tiempo. No hay ningún plan para comercializarlo, ni siquiera para sustituir a Tor. Con todo, el estudiante del Mit cree que ambas redes pueden ser compatibles: “Podrían ser complementarias entre sí, aprovechando la seguridad de Riffle y el gran anonimato de Tor”. 

[Fuente:techcrunch]

Ya ha comenzado a probar la esperada encriptación punto-a-punto, también llamado cifrado extremo-a-extremo, así como los mensajes que se autodestruyen. Todo ello se engloba dentro de lo que ha bautizado con el nombre de Conversaciones Secretas. Estará disponible para todo el mundo este verano.

El cifrado punto-a-punto significa que las conversaciones se encriptan con una clave única que sólo circula entre el emisor y el receptor del mensaje, así que nadie puede acceder a esa información, ni siquiera Facebook.

Tanto iMessages de Apple como WhatsApp incluyen este tipo de encriptación desde hace meses con todos los mensajes. EnFacebook Messengerserá opcional. El propio usuario decidirá cuándo usar la encriptación extremo-a-extremo activando las Conversaciones Secretas:

Como hemos comentado, estos mensajes sólo pueden ser vistos por el dispositivo emisor y receptor de los mismos. ¿Pero qué ocurre si te roban el móvil? Facebook Messenger añadirá una capa adicional de seguridad: puedes añadir una fecha de expiración de la conversión. Cuando esa fecha se cumple, el mensaje se autodestruye, borrándose tanto del móvil emisor como del receptor.

De momento, estas nuevas funciones sólo estarán disponibles en la app de Facebook Messenger para iOS y Android. No serán accesibles desde la web Facebook.com ni desde el navegador, el chat de Facebook o la aplicación de escritorio. Ya ha comenzado a distribuirse de forma limitada, y estará disponible para todo el mundo este verano.

El hecho de que laencriptacion extremo-a-extremosea opcional ha causado polémica, pero Facebook asegura que con esta encriptación no se pueden usar GIFs o el sistema de pagos, así que invita a los usuarios a utilizar el método tradicional para los mensajes estándar, y usar el cifrado punto-a-punto cuando realmente se quiera mantener una conversación 100% privada.

[Fuente: Techcrunch]

Cómo bloquear y borrar las etiquetas en fotos de Facebook

Los nazis utilizaban varias máquinas diferentes para llevar a cabo esta labor. La más conocida es Enigma, que se empleó para enviar órdenes al frente. Su encriptación fue rota por uno de los padres de la informática, Alan Turing, sin que los nazis se enteraran, lo que permitió adelantar dos años el fin de la guerra.

Hitlery el alto mando alemánempleabanmáquinas encriptadoras Lorenz SZ42 para codificar los mensajes que se enviaban entre ellos:

Se calcula que existian 200 máquinas de este tipo durante la guerra, pero eran alto secreto, así que los nazis las destruyeron casi todas cuando su derrota era segura. Actualmente sólo se han encontrado cuatro máquinas encriptadoras de los nazis Lorenz SZ42. No se descubrió su existencia hasta los años 70 del pasado siglo, treinta años después del fin de la Segunda Guerra Mundial.

Como es fácil deducir una máquina de este tipo, además de poseer un incalculable valor histórico, también cuesta mucho dinero, pues sólo hay cuatro en el mundo. Están valoradas en varias docenas de miles de euros. Por eso los responsables del Museo Nacional de Informática de Bletchley Park, en el Reino Unido, tuvieron que frotarse los ojos cuando descubrieron que una auténticaLorenz SZ42estaba a la venta en eBay por sólo 10 libras (unos 12 euros). Su dueño la anunciaba como "una máquina para enviar telegramas alemana". La compraron al instante y cogieron el coche para personarse en la casa del vendedor. Encontraron la máquina encriptadora de los nazis en un cobertizo lleno de trastos, pero permanecía perfectamente preservada en su funda. Lo único que le falta es el motor, que están intentando conseguir a través de un llamamiento público.

Si no lo consiguen lo fabricarán ellos mismos. La idea es poner en marcha una demostración completa de un cifrado y descifrado de un mensaje codificado con ayuda de otra máquina encriptadora de los nazis que pedirán prestada a un museo de Noruega.

En un comunicado el museo ha reconocido que acostumbran a rastrear eBay así como tiendas de segunda mano en busca de ordenadores antiguos, pero no esperaban encontrarse con algo como esto, y mucho menos adquirirlo por tan sólo 12€. A veces, la constancia tiene su recompensa... 

[Fuente: Techworm]

Qué es la encriptación y cómo encriptar tu móvil, tablet o PC

Sin embargo, el mes pasado la compañía decidió incluir finalmente un sistema de cifrado de mensajes de extremo a extremo, una novedad que se comunicó a los usuarios mediante avisos en cada una de las conversaciones y grupos que mantuviesen activos. El problema es que WhatsApp no proteje todos los datos mediante este sistema, y aun así, ahora unos investigadores aseguran que incluso el cifrado en inútil en este tipo de aplicaciones.

Investigadores de seguridad de la empresa Positive Technologies han descubierto que es posible interceptar cualquier mensaje como si ellos fuesen partícipes de la propia conversación, en servicios de mensajería instantánea como WhatsApp o Telegram. Al parecer, el problema estaría relacionado con los protocolos de los mensajes móviles.

En realidad no se trata de un ataque externo a estos servicios, ya que básicamente un ciberdelincuente puede suplantar la identidad de la víctima de cara al servicio. De este modo, las medidas de seguridad como el cifrado de extremo a extremo adoptadas por WhatsApp y el resto de servicios de mensajería se vuelven inútiles.

Estos son los datos que Whatsapp no protege con el cifrado

Según comenta Alex Mathew, de Positive Technologies, todas las aplicaciones similares a WhatsApp y Telegram utilizan la verificación por SMS basada en mensajes de texto que utilizan el protocolo Signalling System 7 (SS7) para comprobar la identidad del usuario. Hasta que no introducimos el código recibido no podemos iniciar sesión en un nuevo dispositivo.

De hecho, Mathew va más allá y recuerda que la autenticación por SMS es parte de los mecanismos de seguridad de WhatsApp, Telegram, Viber y Facebook, pero también de la verificación en dos pasos de cuentas como Google o Microsoft. Un ciberdelincuente puede fácilmente interceptar estos mensajes por la red SS7 y asumir la identidad del usuario iniciando sesión y suplantando su identidad.

Una vez hecho esto, el atacante pasa a tener control total sobre el servicio, sea cual sea, siendo posible leer y escribir mensajes sin ningún impedimento. Además, si el historial de conversaciones estuviese almacenado en el servidor, también podría recuperar todas las conversaciones fácilmente, ya que en esencia el atacante se hace pasar por el usuario legítimo.

¿Qué es...la verificación en dos pasos?

Lo preocupante es que no se necesita ningún equipo sofisticado, y tanto agencias de inteligencia como el FBI o la CIA, como personas con un cierto conocimiento de la materia, pueden hacerlo. En Positive Technologies utilizaron un ordenador con Linux como sistema operativo, y un SDK público para generar paquetes SS7 con el objetivo de demostrar su afirmación.

El protocolo SS7 fue desarrollado en 1970 y desde entonces no ha sido mejorado ni revisado, especialmente después de que los sistemas se volviesen accesibles a través de Internet. Quizás sería hora de revisar las vulnerabilidades del SS7 a fin de garantizar la seguridad de los usuarios, o dejar de utilizar los mensajes SMS como parte del proceso de autenticación.

[Fuente: PTSecurity]

Desde ese momento, todos los contenidos enviados a través de la app, tanto texto, como vídeos, fotos o grabaciones de audio, son encriptados para que solo puedan abrirlos y verlos el emisor y el receptor. De este modo, la plataforma blinda los contenidos para protegerlos de hackers, agencias de vigilancia gubernamentales o cualquier persona que quiera espiar la comunicación.

El hecho de que Whatsapp haya activado el encriptado de mensajes ha reavivado el debate de la seguridad nacional frente a la privacidad individual. Tras los ataques terroristas en París y Bruselas, donde se cree que los ejecutores utilizaron aplicaciones de mensajería instantánea cifradas para eludir la vigilancia gubernamental, las autoridades de todo el mundo están preocupadas y son muchos los que consideran que es necesario establecer cierto control sobre las comunicaciones.

Tanto es así, que esta semana Brasil ordenó la interrupción del servicio durante un máximo de 72 horas por razones de orden público. Y no es la primera vez que lo hacen: ya en diciembre de 2015 una orden judicial suspendió el servicio durante 48 horas. Desde Estados Unidos también han llegado voces alarmistas de algunos políticos, como el senador republicano Tom Cotton, que pidió a Whatsapp y Facebook que reconsiderasen el encriptado de mensajes antes de ayudar a facilitar otro ataque terrorista. 

No obstante, el movimiento de Whatsapp ha tenido una buena acogida desde el ámbito tecnológico. La noticia de que la plataforma había implementado el sistema de cifrado diseñado por Whisper Systems fue aclamada como un ejemplo de privacidad a seguir. Sin embargo, en el encriptado de los mensajes hay tres posibles agujeros: los metadatos, la información de Facebook y la monetización de la plataforma. 

Whatsapp permitirá comprobar si te pueden espiar

Whatsapp no protege los metadatos

De acuerdo con los términos y condiciones del servicio, "Whatsapp puede guardar la información de la fecha y la hora asociadas a los mensajes enviados con éxito y los números de teléfono móvil que intervienen en los mensajes, así como cualquier otra información que Whatsapp esté obligado a mantener por ley". 

Esto significa que, aunque los contenidos de los mensajes no son almacenados, sí que queda un registro de los números de teléfono implicados en la comunicación, así como la fecha y hora de envío de los mensajes. En caso de que un tribunal solicite esta información, la compañía estará obligada a proporcionar los metadatos.

Whatsapp no protege todos los datos con el cifrado end-to-end

¿Qué pasa con Facebook?

En 2014, Facebook adquirió Whatsapp. Es bien sabido que la red social utiliza toda la información que tiene en su poder para mostrar publicidad contextualizada a los usuarios, adaptando los anuncios al máximo a los intereses de cada persona. 

Por este motivo, desde Venture Beat se preguntan si Facebook está realmente dispuesta a renunciar a la información de más de mil millones de usuarios para garantizar la privacidad de las personas que utilizan Whatsapp. Especialmente teniendo en cuenta que en el pasado una actualización beta para Android, compartida por el desarrollador Javier Santos, invitaba a los usuarios a facilitar a Facebook su información de Whatsapp para mejorar la experiencia en la red social. 

Monetización de Whatsapp

En la actualidad, Whatsapp no tiene ninguna fuente de ingresos. Durante un tiempo se obtenían a través del pago de una pequeña cuota, pero en la actualidad la app es completamente gratuita.

Además, la compañía ha dejado claro que no permitirá que las marcas se anuncien en la plataforma. En su lugar, quieren que las empresas utilicen Whatsapp como canal de comunicación rápida con sus clientes, una estrategia que, si bien les reportará algunos ingresos, no va a permitir sostener la aplicación a largo plazo. 

Teniendo esto en cuenta, desde Venture Beat se vuelven a preguntar si la monetización se llevará a cabo a través de los anuncios contextualizados ofrecidos desde Facebook. 

Veremos qué pasa de ahora en adelante y si realmente estas tres cuestiones suponen un agujero en el encriptado de mensajes de Whatsapp o no. En cualquier caso, el paso que ha dado la plataforma para garantizar la privacidad de los usuarios es elogiable, y ha puesto el listón muy alto para que todas las demás aplicaciones sigan su ejemplo.

[Fuente: Venture Beat]

Esta nueva amenaza se llama CriptoBit y, de acuerdo con el informe de los investigadores, tiene algunas particularidades que lo convierten en un ransomware único en su especie. Se propaga a través del uso de exploits kits que afectan a diferentes navegadores web. 

Una vez que el malware se instala en el PC, su primera acción consiste en comprobar los idiomas configurados para el teclado. En caso de que alguno de ellos sea ruso o kazajo, el virus no cifrará ninguno de los ficheros del ordenador.

Después de realizar esta comprobación, el ransomware peinará el sistema en busca de archivos que tengan alguna de las extensiones que está programado para localizar, entre las que se encuentran ZIP, CSV, PDF, XML o PSD, entre otras muchas.

Todos los ficheros que identifique con los formatos indicados serán encriptados haciendo uso del algoritmo AES (Advanced Encryption Estandar). El sistema genera en cada ejecución una clave aleatoria de longitud 32 bytes, una característica que hace que los archivos sean prácticamente indescifrables. 

Cuando el proceso de cifrado finaliza, el virus muestra a la víctima el mensaje para pedirle el rescate. En esta pantalla se pide al usuario el pago de 2 bitcoins en el plazo de una semana, que ascenderán a 7 en caso de que el abono se demore más de ese período. 

Los mejores antivirus gratis para PC de 2016

Para contactar, el mensaje proporciona una dirección de correo electrónico, aunque los investigadores sospechan que es falsa. Además, también se puede contactar a través de una aplicación llamada Bitmessage que se puede descargar en GitHub.

Los investigadores de Panda Security advierten que el ransomware, lejos de pasar de moda, es una amenaza cada vez más habitual, de manera que es recomendable tener siempre un backup de los archivos.

[Fuente: Panda Security]

Gracias a esta opción, la plataforma de mensajería asegura que sólo podrán tener acceso a los contenidos de los chats individuales y grupales el emisor y los destinatarios de los mensajes.

Los textos, llamadas, fotos, vídeos, notas de voz o documentos que se mandan a través de la app son encriptados y sólo las personas que participan en el chat tienen el código necesario para abrirlos. De esta manera, ni Whatsapp, ni los hackers, ni tampoco los gobiernos pueden tener acceso a la información que se intercambie. 

Sin embargo, hay algunos de los datos de las conversaciones que se escapan a este sistema de cifrado de extremo a extremo, por lo que la privacidad no es absoluta. Según informa el diario ABC, la función de encriptado permite blindar el contenido de los mensajes, pero hay registros que quedan fuera del mecanismo de seguridad. 

Y es que, para cumplir con la legislación de los diferentes países en los que la aplicación está operativa, Whatsapp tiene que almacenar una serie de datos de las conversaciones. Entre esta información se encuentra la fecha y la hora de los mensajes, así como el número de teléfono del usuario que los ha emitido. 

Todo lo que tienes que saber del cifrado de mensajes de Whatsapp

Así se recoge en los términos del servicio de la plataforma: "El contenido de los mensajes enviados no será almacenado o retenido por Whatsapp. Los únicos registros del contenido de los mensajes residen directamente entre el emisor y los dispositivos móviles de los recetores y que pueden eliminarse a elección del usuario. No obstante, Whatsapp puede guardar la información de la fecha y la hora asociadas a los mensajes enviados con éxito y los números de teléfono móvil que intervienen en los mensajes, así como cualquier otra información que Whatsapp esté obligado a mantener por ley". 

Por lo tanto, los contenidos están a salvo con el cifrado, pero el número de teléfono de los participantes de las conversaciones y la fecha y la hora de envío de los mensajes sí se almacenan en Whatsapp.

[Fuente: ABC]

Durante los últimos meses la prensa en Estados Unidos ha seguido muy de cerca la batalla legal entre Apple y el FBI, enfrentados por una orden federal que exigía el acceso al iPhone de uno de los autores de la matanza de San Bernardino (California) en la que murieron 14 personas.

Apple se negó desde el primer minuto a la orden de la justicia californiana y recurrió la decisión a finales del mes de febrero abriendo un debate ya patente desde hace tiempo en Sillicon Valley sobre la necesidad de elevar el nivel de seguridad de los usuarios después revelaciones como las filtraciones de Edward Snowden que evidenciaron la vigilancia masiva y secreta por parte de las autoridades estadounidenses.

La disputa en los tribunales entre las autoridades estadounidenses y la empresa que dirige Tim Cook acabó hace unas semanas de manera inesperada porque el FBI consiguió acceder al iPhone del terrorista Syed Farook sin ayuda de Apple, pero ahora es otra empresa la que vuelve a rescatar un debate que enfrenta a las empresas tecnológicas y gobiernos.

WhatsApp ha activado el encriptado de mensajes para los más de mil millones de personas que utilizan su aplicación para intercambiar mensajes, realizar llamadas telefónicas, enviar imágenes, fotos y otro tipo de documentos. El cifrado E2EE (end-to-end) incluye todo tipo de teléfonos: desde los mencionados iPhone a los móviles Android, las BlackBerry o los que funcionen bajo Windows Phone. El único requisito para los usuarios es actualizar la aplicación a la última versión.

Cómo activar el encriptado de mensajes en WhatsApp

En otras palabras, a partir de ahora WhatsApp -en teoría- no tiene manera de cumplir una orden judicial que exija el acceso a mensajes o documentos enviado a través de su servicio. "La idea es simple: cuando mandas un mensaje, la única persona que puede leerlo es la persona o grupo al que enviaste ese mensaje y nadie más. Ni cibercriminales ni hackers ni regímenes opresores. Ni siquiera nosotros", explican en su blog Jan Koum y Brian Acton, fundadores de WhatsApp.

Para Koum la encriptación es una cuestión personal. "Crecí en la Unión Soviética durante el regímen comunista y el hecho de que la gente no pudiese hablar con libertad fue una de las razones por las que mi familia se mudó a Estados Unidos", sentencia.

La nueva opción de WhatsApp que no podrás usar hasta 2017

La apuesta de Silicon Valley por la encriptación es evidente y WhatsApp, propiedad de Facebook desde hace más de dos años, es solo el último ejemplo. En este caso la compañía ha empleado a un pequeño equipo de 15 ingenieros para poner en marcha el cifrado en un trabajo que ha durado 18 meses y que se activó a nivel mundial este martes con algunos problemas, especialmente a la hora de cifrar conversaciones entre móviles Android e iOS.

Sin embargo no todo el mundo está a favor del cifrado de mensajes en aplicaciones como WhatsApp, especialmente después de que en los últimos tiempos haya trascendido que los ejecutores de ataques terroristas -atentados de París incluidos- probablemente utilizaran aplicaciones con servicios de encriptación para esquivar a la vigilancia gubernamental.

El New York Times sostenía hace unas semanas que el Departamento de Justicia valoraba si batallar o no en los tribunales contra WhatsApp después de que la imposibilidad de llevar una cabo una intervención telefónica al encontrarse con el cifrado de la aplicación, en fase de pruebas para algunos usuarios durante los últimos meses.

David Cameron, primer ministro británico, ha planteado incluso la prohibición de aplicaciones de mensajería instantánea con servicios de cifrado en una medida que seguro tendrá recorrido durante las próximas elecciones. Otros políticos del Reino Unido han planteado exigir a compañías como WhatsApp la instalación de puertas traseras o "backdoors" a través de las cuales se pueda acceder a los mensajes en casos puntuales.

"Aunque reconocemos la importante labor de las autoridades para mantener la seguridad de la población, los esfuerzos para debilitar la encriptación corren el riesgo de exponer información personale de los usuarios a los ataques de cibercriminales, hackers o estados delincuentes", argumentan desde WhatsApp.

Todo lo que debes saber sobre la encriptación

Entre los defensores de la encriptación destacan Julian Assange o Amnistía Internacional, que ha recibido la noticia del cifrado de mensajes en WhatsApp como una enorme victoria. "Facilitar el cifrado de extremo a extremo para sus mil millones de usuarios en todo el mundo supone un enorme impulso para que las personas puedan expresarse y comunicarse sin temor", detallan en un comunicado.

Telegram, la aplicación de mensajería instantánea que ha crecido de manera exponencial desde 2013, ha apostado muy fuerte desde siempre por la encriptación. Y mientras, según apuntan desde Wired otros gigantes como Google o Snapchat se plantean fórmulas para introducir el cifrado en sus servicios.

La encriptación de mensajes en WhatsApp, por último, también supone de alguna manera un mensaje claro de que el futuro de la aplicación no parece pasar por los anuncios personalizados a los usuarios como muchos adelantaron tras la compra de Facebook.

Para poder disfrutar de esta nueva función es necesario que tanto tú como tus contactos actualiceis la aplicación a la última versión disponible en el proveedor de aplicaciones de tu dispositivo. De lo contrario, la plataforma dará problemas y no podréis encriptar vuestros mensajes. 

El proceso para activar el cifrado de extremo a extremo en WhatsApp es el siguiente: en primer lugar, accede la ventana de información de tu contacto o a la de un grupo y haz clic en el apartado Cifrado. Después, verás un código QR y un listado de 60 dígitos.

Para establecer la conexión segura, pulsa en la opción Escanear código que se encuentra en esta ventana y escanea con la cámara de tu smartphone el código de tu contacto, o viceversa. Si lo has hecho todo bien, aparecerá un check de color verde. Si los códigos no coinciden, lo más probable es que hayas escaneado el de un contacto o número de teléfono distinto. 

En caso de que tu contacto no esté presente, puedes enviarle los 60 dígitos pulsando en la opción Compartir código situado en la esquina superior derecha tanto en iOS como en Android. 

Una vez que el cifrado está activado, los mensajes se protegerán con un candado que sólo tú y el receptor podéis abrir, ya que sois los únicos que contáis con el código necesario para abrirlos y visualizar el contenido. Esto sucede de manera automática, así que no te precupes porque no tendrás que hacer nada fuera de lo habitual. 

Whatsapp permitirá comprobar si te pueden espiar

Nosotros hemos probado la funcionalidad de cifrado de WhatsApp entre varios dispositivos y hemos podido experimentar algunos problemas, especialmente cuando la conversación se produce entre un smartphone Android y otro iOS, contando con que todos tienen la última versión de la app. Probablemente se deba a que se van a producir nuevas actualizaciones en la plataforma para que funcione adecuadamente en todos los dispositivos.

Es una funcionalidad que aún no está disponible para todo el mundo, de hecho son pocas las personas que han tenido la oportunidad de probarlo y filtrar unas capturas. Aún no se sabe cuándo estará disponible de forma global, pero sí que llegará tarde o temprano, posiblemente pronto.

Cuando llegue para todos, se podrá acceder al menú ajustes y desde la configuración de privacidad activarelcifrado. Gracias a él ya nadie podrá usar aplicaciones maliciosas para leer los mensajes que envíes por Whatsapp.

Para comprobar si está activado deberás ir al perfil de cualquiera de tus contactos. Si no lo está, podrás hacerlo desde allí. Para confirmarlo deberemos escanear un código QR, por lo que necesitaremos estar junto a la persona en cuestión.

Hay que recordar que espiar las conversaciones ajenas a través de internetviola laprivacidad de las comunicaciones, protegidas por ley. Es un delito que puede llegar a tener penas de varios años de cárcel según la gravedad.

¿Qué es el cifrado de datos y cómo funciona?

Con la posibilidad de cifrar las conversaciones, Whatsapp se puso a la altura de otras aplicaciones como Telegram. La app de origen ruso ha sido blanco de las críticas precisamente por este motivo, ya que la ha convertido en la aplicación de mensajería instantánea favorita de los terroristas.

Más allá de cuestiones de seguridad nacional, los usuarios agradecerán el cambio. Responde a una necesidad de la comunidad, que demandaba desde hace tiempo una opción para proteger sus mensajes de los espías.

[Fuente: gadgets.ndtv]

Se trata de una plataforma de mensajería segura que protege el contenido que se transmite encriptando los mensajes de extremo a extremo. El desarrollador asegura que el sistema de cifrado es muy fiable, ya que cuenta con una potencia industrial. Gracias a esto, nuestras comunicaciones serán seguras y evitaremos que un usuario malintencionado pueda espiarnos.

Utilizar Privates es muy sencillo. Para mandar un mensaje de texto, una foto o un vídeo, lo único que tienes que hacer es seleccionar el contacto, adjuntar el contenido deseado, elegir el nivel de seguridad y enviarlo. 

El sistema te ofrece tres niveles de privacidad predeterminados que van de mayor a menor grado de protección. Mild es la opción de menor nivel: requiere que el receptor pulse un botón en la pantalla para mostrar el contenido y se puede visualizar durante 30 segundos.

El grado Wild reduce el tiempo de visionado a 15 segundos, solicita que el destinatario pulse dos botones en la pantalla y es necesario mover la pantalla del terminal para ver el mensaje. El nivel con mayor seguridad se llama Insane, que sólo muestra el mensaje durante 5 segundos y, a las medidas de seguridad anteriores, se añade el reconocimiento facial.

¿Qué aplicaciones de mensajería respetan nuestra privacidad?

En caso de que el receptor intente hacer una captura saltará una alarma en la app que le impedirá tomarla, y recibirás un aviso para notificarte lo sucedido. Además, si te arrepientes de haber escrito a una persona, puedes borrar el mensaje antes de que lo haya leído si todavía estás a tiempo.

Privates! de momento sólo está disponible para iOS y se puede obtener de manera gratuita en iTunes en este enlace. 

Destaca por resultar muy peligroso y por ser muy díficil de combatir. Una vez que ha infectado el terminal, encripta el contenido para secuestrar el dispositivo, solicitando el pago de una cantidad de dinero para restaurar el equipo y volver a proporcionar acceso a los archivos. 

Ahora, un grupo de investigadores de la firma de seguridad informática G DATA ha alertado de que ha sido descubierto un nuevo tipo de ransomware. La nueva amenaza se llama Petya y ha demostrado ser más peligrosa que otras familias de este tipo de virus.

Habitualmente, los ransomware como Locky, CryptoWall o TeslaCrypt cifran archivos individuales cuando infectan un ordenador. Petya, sin embargo, se dirige a todo el disco duro, de forma que encripta la unidad completa para secuestrar el PC afectado. 

Los investigadores han informado en su comunicado que Petya es una campaña especialmente dirigida a las empresas que se propaga a través del envío de un email malicioso. Según han podido observar los expertos, el departamento de Recursos Humanos recibe un correo electrónico con un enlace de descarga de Dropbox, que simula ser el CV de un candidato interesado en trabajar en la compañía. 

Sin embargo, la URL no apunta a un documento, sino que descarga un archivo llamado application_portfolio-packed.exe. En caso de que la víctima ejecute el fichero, el ordenador se bloqueará con una pantalla azul y Petya se hará con el control del proceso de arranque.

Cuando el PC se reinicie, el usuario verá un aviso que informa que el sistema tiene errores que tardarán varias horas en corregirse, pero en realidad lo que está sucediendo es que se está encriptando el disco duro completo. Después, la víctima verá el mensaje de rescate con la cantidad de dinero que solicitan los ciberdelincuentes para restablecer el acceso al ordenador. 

Estas son las diferencias entre los antivirus gratuitos y los de pago

Los expertos en seguridad de G DATA recomiendan no efectuar ningún pago para evitar que el ransomware se siga propagando. En su lugar, aconsejan tener una copia de los datos del equipo en un lugar seguro para que no dependamos de la máquina y podamos recuperar nuestros ficheros si somos víctimas de un ataque. 

[Fuente: G DATA]

El pasado mes de noviembre se lanzó una nueva actualización para WhatsApp que incluía la demandada encriptación end-to-end (tramo a tramo) que protege las conversaciones de posibles intercepciones exteriores durante el viaje del mensaje de un individuo a otro. Próximamente la encriptación se llevará más lejos, haciéndola también posible en los chats de grupos y en las llamadas que hagamos, pero la cosa irá más allá.

Hasta ahora han estado coexistiendo versiones de WhatsApp actualizadas con encriptación y otras no actualizadas sin encriptación donde, simplemente, no se mandaban los mensajes encriptados porque uno de los interlocutores no tenía dicha funcionalidad. Sin embargo, ahora se ha descubierto en el centro de traducciones que a partir de una fecha determinada, si uno de los individuos cuenta con encriptación y el otro no, éste último no podrá leer el mensaje al no ser que actualice a la última versión.

"Mensaje cifrado, Tu versión de WhatsApp no puede mostrar este mensaje. Actualiza WhatsApp para ver futuros mensajes encriptados", puede leerse en la alerta.

¿Cómo será el próximo WhatsApp? Las novedades más inminentes

Cuando llegue el momento, se nos permitirá habilitar una alerta de comprobación de cifrado en el menú de Seguridad de WhatsApp y, al hacerlo, si la otra persona no tiene cifrado no podrá leer nuestros mensajes. Evidentemente es fácil actualizar a la última versión de WhatsApp, pero quizás haya usuarios que tengan dispositivos muy antiguos y no les pueda funcionar o, simplemente, que no cuenten con espacio suficiente para actualizar a una versión más pesada.

Investigadores de la Universidad John Hopkins han descubierto una vulnerabilidad en iMessage de los iPhone, concretamente en versiones pasadas de iOS, que permiten a un atacante acceder a nuestras fotos y vídeos enviados por dicho servicio debido a un fallo de encriptación.

Originalmente, en un estudio sobre la encriptación en iMessage, el equipo presentó un trabajo donde explicaban que iMessage contaba con una vulnerabilidad que permitía  a un tercero acceder a los archivos multimedia encriptados de este servicio. Apple hizo caso omiso de ese estudio, y el equipo se puso manos a la obra para llevar a cabo una demostración que acaba de ser puesta sobre la mesa demostrando dicha vulnerabilidad.

Aunque, como es lógico, no han dado una explicación pormenorizada de lo que hicieron para descifrar los mensajes, sí que explicaron que desarrollaron un software que se hizo pasar por un servidor de Apple para llegar hacia los mensajes multimedia de iMessage. Los mensajes de vídeo y fotografía de iMessage cuentan con una encriptación de 64 dígitos, y con dicho software consiguieron, uno a uno, descifrarlo hasta conseguir ver la información.

¿Qué es la encriptación y cómo encriptar tu móvil?

A Apple no le ha quedado remedio que admitir esta vulnerabilidad, pero aseguran que sólo estaba presente en versiones antiguas de iOS, y que ahora con iOS 9, y sobre todo con la nueva actualización iOS 9.3, esto está del todo solucionado. Aún así los propios investigadores señalan que con una simple modificación de su software pueden volver a descifrar fotografías y vídeos enviados a través de iMessage.

[Fuente: Gizmodo]

Con la reciente batalla legal entre el FBI y Apple por el caso del iPhone del terrorista de San Bernardino, el derecho a la privacidad sobre las comunicaciones está otra vez en el punto de mira, y parece que Facebook y Google no se quedarán quietos y seguirán a Whatsapp para reforzar el cifrado de sus comunicaciones y datos que manejan.

Facebook, como propietaria de WhatsApp, ya encriptaba una parte de los mensajes de este popular servicio, pero ahora la compañía de Mark Zuckerberg también lo hará con las llamadas de voz efectuadas a través de la aplicación, y en los chats de grupos. Además, el servicio de chat de la famosa red social, Messenger, también verá su seguridad y encriptación aumentada próximamente.

Por otra parte, Google actualmente utiliza la encriptación End-To-End en los correos electrónicos que pasan a través de GMail, pero el gigante tecnológico ahora busca otras áreas donde poder reforzar el cifrado con este método. Incluso Snapchat está interesada en saber cómo aprovecharse de dicha medida de seguridad en su servicio.

WhatsApp suspende en privacidad

No hay ninguna duda de que el enfrentamiento legal entre Apple y el FBI, así como la defensa constante de la encriptación de los dispositivos de los de Cupertino, está levantando una oleada de reacciones por parte de las compañías que apoyan la privacidad de los usuarios, contra aquellos gobiernos e instituciones que consideran un gran riesgo dicha privacidad.

Todo apunta a que durante los próximos meses veremos cómo cada vez son más las compañías que deciden aumentar la seguridad e implementar métodos de encriptación en sus servicios, pero esto podría desembocar en una situación en que los gobiernos comiencen a legislar para castigar a las empresas que no revelen los datos solicitados, como ha ocurrido recientemente en Francia.

[Fuente: CNET]

Quizás poca gente conozca Wire, una aplicación de mensajería instantánea que se lanzó en 2014 y que, en sí, sólo destacaba por haber sido programada por algunos de los cofundadores de Skype. Ahora, tras recibir una nueva inyección económica, se puede decir que Wire renace para entrar ya en serio a este mercado que tiene un principal problema: la seguridad.

Por ello, con el relanzamiento de Wire han conseguido que tanto mensajes como vídeos de su aplicación de mensajería estén encriptados punto a punto, y no sólo por partes como hacen la mayoría del resto de aplicaciones de mensajería. Con esto, Wire se sitúa como la aplicación de mensajería más segura del momento y que encima viene avalada por su nueva interfaz y características como GIFS, envío de dibujos a mano o compatibilidad con SoundCloud o Spotify.

Y es que además de encriptarse los chats individuales, también lo hacen los chats de grupo, e incluso las llamadas y las videollamadas, con lo que cualquier comunicación que hagamos está bien protegida. De hecho sus responsables están tan seguros de que se distinguen del resto de las aplicaciones del mercado que han elaborado una tabla comparativa donde quedan muy bien parados, evidentemente sólo destacando las particularidades que más les interesan.

De esta manera Wire se une a esa ya casi inmensa lista de aplicaciones de mensajería que nos intentan hacer la vida más fácil, pero que a veces descuidan el apartado más importante: nuestra seguridad.

[Fuente: Fortune]

Miembros del organismo internacional han declarado que la desencriptación del móvil podría perjudicar los Derechos Humanos. De hecho, el responsable de este área en la ONU, Zeid Ra'ad Al Husein, aseguró que este caso no puede verse como un caso propio de un país, sino que podría desencadenar presiones de otros gobiernos a otras compañías informáticas a nivel mundial.

De acuerdo con Al Husein, sin herramientas de encriptaciónpudiesen ponerse vidas en peligro. "No es una exageración", indicó en una rueda de prensa.

De perder el caso, Apple o cualquier otra gran compañía informática internacional, no podrá proteger la privacidad de sus clientes. "Sería un regalo para regímenes autoritarios, así como para delincuentes informáticos", indicó el experto en Derechos Humanos.

El FBI usa las mismas técnicas de un hacker para espiar 

Las acciones del Gobierno norteamericano ya está teniendo su réplica en Europa. Diputados del parlamento francés han votado a favor de penalizar a las empresas de tecnología que no decidan "cooperar" con las autoridades.

De aprobarse el proyecto de ley, las autoridades galas impondrán multas de 350.000 euros y penarán con cinco años de cárcel a ejecutivos de dichas compañías que se nieguen a facilitar a  datos codificados a los cuerpos policiales que lo soliciten.

Ya los gigantes del sector han hecho frente al FBI, respaldando a Apple, tras haber presentado un documento legal la tarde del jueves. Google de Alphabet Inc, Facebook Inc, Microsoft Corp y una decena de compañías de Internet han exigido a la juez decantarse por Apple en su enfrentamiento con el gobierno de Estados Unidos.

[Fuente: The Guardian] 

El FBI solicitaba a Apple una nueva versión del firmware del móvil de la compañía con la que acceder a los datos del propietario del iPhone, y una vez más la compañía se volvió a negar, argumentando que supondría crear la tan temida puerta trasera por la que posteriormente podrían acceder a los iPhone invitados indeseables como terroristas o servicios de inteligencia. La solicitud se produjo en octubre, lo que la convierte en una de las primeras hechas a Apple por parte de los agentes federales.

7 razones por las que un iPhone es mejor que un móvil Android

El magistrado James Orenstein, de Brooklyn, argumenta que el Departamento de Justicia no dispone de la suficiente cobertura legal paraobligar a Apple a desbloquear sus terminalescontra su voluntad y la de sus clientes.

Según él, la privacidad de las comunicaciones está protegida por completo por una ley aprobada en 1994, lo que supone un tremendo revés para los intereses del FBI, implicado en nueve casos similares en los que solicita acceso a la información de investigados. No hay que olvidar que esta sentencia sienta precedente, lo que podría afectar al otro duelo que mantienen Apple y el FBI al respecto del iPhone del autor de los atentados de San Bernardino.

La sentencia llega en el momento más oportuno para la compañía de la manzana, pues hoy mismo expondrá sus argumentos para negarse a colaborar con los servicios de seguridad ante el Congreso. Con el dictamen en la mano, los argumentos de Apple serán aún más contundentes, ya que les permite esgrimir argumentos legales solventes más allá de los nombrados hasta ahora.

[Fuente: wccftech]

Tras las revelaciones de Edward Snowden, que demuestran que los gobiernos anglosajones (Estados Unidos, Reino Unido, Canadá, Australia, etc) espían impunemente todos los datos privados de los ciudadanos, a nivel mundial y sin ningún límite, las compañías tecnológicas han reforzado su seguridad. Servicios como Gmail o WhatsApp ya encriptan todos los mensajes para que no puedan ser leídos desde fuera, y tanto Android como iOS codifican el contenido de los dispositivos móviles en donde están instalados.

Con eliPhone, Apple ha creado un sistema de encriptaciónque impide acceder a su contenido si no tienes la clave. Y como Apple no almacena dichas claves, sólo las conoce el usuario y se procesan de forma local, se lava las manos cuando un juez le pide acceder a dichos datos.

Pero hay un problema. Una puerta trasera.

El iPhone dispone de una herramienta de resolución de problemas que permite a la compañía cambiar el firmware sin autorización del usuario. Apple diseñó este sistema para facilitar las reparaciones cuando un iPhone se estropea, y asegura que utilizarlo para acceder a datos privados es "un bug".

Sin embargo, hace unas semanas una orden judicial le pidió que utilice este "bug" para acceder al contenido privado del iPhone de los terroristas de la matanza de San Bernardino, que el pasado mes de diciembre asesinaron a 14 personas e hirieron de gravedad a otras 22. Apple se ha negado, argumentando que crear una herramienta para aprovechar esa puerta trasera sería diseñar una llave maestra para entrar en cualquier iPhone. Eso supondría violar la privacidad de sus clientes y poner en manos de los hackers herramientas de espionaje. La compañía de Tim Cook está dispuesta a llevar el caso al Tribunal Supremo, y no sólo se niega a cumplir la orden judicial sino que, tal como anuncia el The New York Times, está reforzando la seguridad del iPhone para tapar ese agujero e impedir el acceso por completo.

iPhone 6S, análisis y opinión

Estamos ante el eterno dilema de la privacidad frente a la seguridad ciudadana, que se enreda aún más cuando hay intereses comerciales de por medio.

Las operadoras de telefonía están obligadas por ley en Estados Unidos a suministrar información si se lo pide un juez, pero ellas trabajan a nivel nacional. Las compañías tecnológicas como Apple o Google no se incluyen en esta ley. Además son empresas de ámbito mundial con importantes intereses en Europa y Asia, especialmente en China. Las ventas del iPhone están batiendo récords en China, y aunque Apple es honesta con este tema y es su obligación proteger la privacidad de sus clientes hasta que un juicio o una ley gubernamental le obligue a lo contrario, su verdadero temor es perder el mercado chino, si el iPhone tiene puertas traseras y el FBI o la NSA tienen la llave maestra.

El gobierno de Obama ha dicho que no va a impulsar una ley para obligar a las compañías tecnológicas a hackear sus propios productos, por eso elFBIestá recurriendo a los jueces para forzar aApplea facilitar el acceso a losiPhone de los delincuentes.

El problema es que eso implica crear una llave maestra, y Edward Snowden y Wikileaks nos han demostrado lo que hacen los gobiernos con las llaves maestras.

¿Quién vigila al vigilante?

Este grupo de investigadores es reconocido en todo el mundo por haber puesto a prueba la seguridad informática en otras ocasiones. El año pasado descubrieron cómo obtener las claves secretas y encriptadas de los ordenadores utilizando sólo un receptor de radio y un pedazo de pan de pita. En 2014, por otro lado, diseñaron una pulsera digital que tenía la capacidad de robar contraseñas cifradas con solo tocar el chasis de la máquina.

Aunque en otras ocasiones los hackers ya habían conseguido vulnerar la seguridad de un muro de aire, esta es la primera vez que se ha atacado con éxito a un equipo que ejecuta criptografía de curva elíptica (ECC). Este método criptográfico se basa en un algoritmo muy sólido que es ampliamente utilizado en la seguridad de los sitios web.

Los mejores antivirus gratis para PC

Para el abordaje, los investigadores utilizaron un método conocido como Side-Channel Attack que se basa en extraer la clave secreta de un sistema mediante el análisis de los patrones de utilización de la memoria o de las salidas electromagnéticas que se emiten durante el proceso de descifrado. “Al medir las emanaciones electromagnéticas del objetivo podemos extraer la clave secreta en cuestión de segundos” aseguran los hackers.

El equipo de investigadores empleó una antena, distintos amplificadores, una radio definida por software y un ordenador portátil. Durante el experimento, midieron la actividad electromagnética del ordenador y, después, procesaron la señal emitida. Obtuvieron una huella clara acerca de las operaciones utilizadas en la criptografía de curva elíptica y así llegaron hasta la contraseña secreta en solo 3,3 segundos.

¿Puede sobrevivir tu PC sin antivirus?

Esta prueba se llevó a cabo a través de una pared de 15 centímetros de espesor reforzada con clavos de metal. “En el experimento se utilizó un ordenador portátil Lenovo 3000 N200, que emiten una señal muy clara” dicen los investigadores en un artículo. “Los ataques son completamente no intrusivos: nosotros no modificamos nuestro target ni abrimos su chasis”. El equipo de hackers presentará más detalles sobre este trabajo en la próxima Conferencia RSA que celebrará el 3 de marzo. 

[Fuente:thehackernews]

Telegram 3.5 ofrece un salto importante respecto a la última versión, algo que favorece la experiencia de usuario en el envío de mensajes. El cambio más importante en esta nueva actualización es que sus desarrolladores han incluido la mayoría de las funcionalidades que vemos en los chats normales de Telegram a los chats secretos. De esta manera, en estos chats secretos donde va cifrada la información, ya podremos enviar GIFs, previsualizar mensajes, ver los títulos de fotos y vídeos compartidos, pegatinas y hasta los bots.

Otro gran cambio lo vemos en la concepción del envío de las notas de voz. Ahora se realizan mediante una técnica muy similar a los walkie-talkie donde, moviendo el dispositivo a nuestra oreja se nos habilitará de forma automática la grabación de audio para enviar nuestro mensaje o escuchar el que nos han enviado. Además, al usar esta función podremos escuchar el mensaje de voz que nos han enviado aún saltando a otra ventana de conversación.

En lo que respecta a la privacidad y al tema de los grupos, que a veces puede hacerse molesto, la aplicación nos permite, siendo administradores de un supergrupo, elegir qué miembros tienen la habilidad de invitar a otros usuarios. En lo referido a nuestros contactos, también podremos elegir quién o quienes tienen la potestad de podernos enviar invitaciones a otros grupos.

Las ventajas de Telegram y que no tiene WhatsApp

Para concluir, los usuarios de Android también observarán que ahora pueden rotar, jugar con el color o la nitidez de las imágenes compartidas, dando así más opciones en el apartado de las imágenes.

[Fuente: Telegram]

Si necesitas compartir un archivo por Internet y te gustaría garantizar la privacidad de su contenido, una forma para enviarlo a su destinatario de manera segura es encriptarlo.

Para ello, puedes utilizar los servicios de un sitio web gratuito llamado Nafue, que cifra tu fichero y hace que se autodestruya en 24 horas para evitar que la información caiga en malas manos. 

El funcionamiento de Nafue es muy sencillo. Para subir un archivo, accede a la web siguiendo este enlace y pulsa en el botón Choose a file o arrastra el fichero hasta el área delimitada en el centro. 

En el siguiente paso, escribe una contraseña en el campo de texto que tenga una longitud de más de ocho caracteres que contenga mayúsculas, minúsculas, números y caracteres especiales. Si tu clave cumple todos los requerimientos, verás que se destacan en verde en la parte inferior, como puedes ver en la imagen a continuación. 

Para compartir el archivo haz clic en el botón Share file. La herramienta aplicará un algoritmo de cifrado PBKDF2 para proteger el fichero y después lo guardará en el servicio de almacenamiento Amazon S3. Una vez hecho esto, te proporcionará un enlace para la descarga del contenido.

Descubre cómo encriptar tu ordenador, móvil o tablet

El destinatario podrá acceder al archivo a través de la dirección que te facilita el portal solamente una vez, de manera que es importante que informes a la persona que lo va a descargar para que lo tenga en cuenta. Cuando hayan pasado 24 horas desde que lo subiste, el fichero se borrará. 

[Fuente: Techworm]

Estas ilustrativas palabras son las que ha dejado caer nada menos que el representante en Europa del Departamento de Seguridad Nacional de Estados Unidos.

En un artículo publicado en el sitio web Observatoire-Fic.com, una plataforma de debate en materia de ciberseguridad, Barnett se pregunta: "¿no debería estar cada usuario de Internet obligado a identificarse con una "matrícula" en la autopista digital que es la red?".

"La mayoría de las matrículas de los coches son ignoradas por las autoridades", justifica, "y solamente se consultan si el conductor se ve envuelto en un delito". El argumento de "si no has hecho nada, ¿de qué tienes miedo?" parece haber calado a fondo entre las autoridades.

Para aquellos que no conozcan su historial, Barnett protagonizó la polémica de las extradiciones de responsables de páginas web con contenido protegido por derechos de autor, tal y como se hicieron eco en ArsTechnica.com. Kim Dotcom, recordemos, está a un paso de ser extraditado a Estados Unidos.

La encriptación de los móviles preocupa a las autoridades

Para Barnett, el abuso de menores y el terrorismo son asuntos que justifican más que de sobra la necesidad de que el Gobierno pueda identificar en cualquier momento a un usuario en Internet.

Para demostrarlo, pone de ejemplo el caso de un pederasta de origen rumano que pudo ser detenido gracias a un proveedor de correo electrónico -no identificado-, el cual avisó a las autoridades del intento de delito tras detectar un intercambio sospechoso de mensajes.

Dicho de otra forma, lo que Barnett quiere decirnos es que la actividad delictiva de un reducido porcentaje de usuarios en la red es motivo suficiente para acabar con la privacidad en Internet. Pero, cuando la NSA hackeó las claves de tarjetas SIM de todo el mundo, parece que no había tanto interés en abrir este debate.

¿Qué aplicaciones de mensajería respetan nuestra privacidad?

Después de que la NSA haya sido cazada espiando los móviles Android, y tras haber sido obligada a dejar de espiar las llamadas de los ciudadanos, parece que los grandes representantes políticos han decidido empezar su campaña para justificar el fin de lo que hoy en día fundamenta los derechos en Internet: el anonimato.

[Fuente: TheRegister.co.uk]

Tal y como ha revelado el diario de Vice.com, los archivos que se almacenan en los servidores de Apple a través de la copia en iCloud están encriptados a través de una llave generada por la propia compañía estadounidense, y no a través de laencriptación end-to-end.

Y eso, traducido a un lenguaje más sencillo, viene a decir que Apple en cualquier momento puede acceder a los datos que tengas almacenados en tu cuenta de iCloud.

Mientras que otros servicios de la compañía como la aplicación de Mensajes sí cuentan con la encriptación end-to-end (es decir, ni la propia Apple tiene acceso a tus conversaciones), parece que la copia de seguridad en iCloudtiene activada por defecto la encriptación de Apple.

La encriptación de los móviles preocupa a las autoridades

Si el Gobierno requiriera a Apple que le otorgara acceso a tu copia de seguridad (lo que, recuerda, incluye desde todas tus fotografías hasta tu historial de navegación web), la compañía tendría la posibilidad de otorgárselo sin que tú lo supieras. Así mismo, si algún hacker consiguiera acceder a los servidores de Apple (¿te suena el caso de las famosas desnudas?), bastaría con que tuviera una única llave para poder desencriptar todos los datos.

¿Qué aplicaciones de mensajería instantánea respetan tu privacidad?

Por ello, si tienes una copia de seguridad de un iPhone o iPad, es muy importante que dediques cinco minutos a activar la encriptación local de tu copia de seguridad. Para ello, lo primero que tienes que hacer es desactivar la copia de seguridad de iCloud en tu dispositivo (Ajustes - iCloud - Copia de seguridad) y, después, tienes que acostumbrarte a hacer las copias de seguridad de tu terminal únicamente desde el ordenador.

Para hacer una copia de seguridad de un iPhone (o iPad) de forma segura desde el ordenador, lo único que tienes que hacer es conectar el dispositivo por cable, iniciar el programa de iTunes y, dentro del apartado de "Copia de seguridad", tienes que seleccionar la opción de "Cifrar copia de seguridad del iPhone".

Al pulsar sobre esta opción, se te pedirá que introduzcas una contraseña; apúntala en algún lugar seguro, porque te resultará imprescindible para el momento en el que quieras restaurar una copia de seguridad de tu iPhone o iPad.

Una vez tengas configurada tu contraseña de encriptación, lo único que te queda es hacer la copia de seguridad pulsando sobre la opción de "Realizar copia ahora".

Cifrar es transformar una información para protegerla. Desde un punto de vista informático consiste en ejecutar un algoritmo aplicado a una o varias contraseñas, que convierte la información en una cadena de letras, números y símbolos sin sentido.

Pero el cifrado de datos no es algo nuevo. Esta técnica existe desde hace 2.500 años, cuando se encriptaban mensajes durante las campañas militares para que los enemigos no pudieran leerlos, en el caso de que los interceptaran. 

El caso más emblemático sobre este tema tiene que ver con Enigma, ya que fue una de las claves que ayudaron a los Aliados a ganar la Segunda Guerra Mundial. Gracias a que descifraron el código de esta máquina de cifrado, pudieron acceder a sus comunicaciones de alto secreto y, así, tener información privilegiada durante la guerra.

Pero como en todo, hay una serie de ventajas e inconvenientes. En el lado positivo de la balanza, nadie podrá ver la información que hayas cifrado. Ten en cuenta que es un sistema de seguridad bastante más eficiente que un patrón o pin en el móvil. Y es que estos segundos sólo protegen el acceso, pero no los datos.

En ese caso basta con extraer el disco duro de un ordenador y usarlo en otro para acceder a la contraseña de Windows…eso por no hablar de que, a día de hoy, existen herramientas para arrancar el móvil en modo root y acceder al contenido. Pues bien, el cifrado de datos evita eso, porque cada dato y fichero están encriptados.

¿Qué es root?

El lado negativo de cifrar tus datos tenemos que, en el caso de que pierdas la contraseña o que el disco duro se corrompa o falle, perderás el acceso a toda tu información confidencial. Además, en terminales de poca potencia, ralentiza el acceso a la información, ya que deben cifrarse y descifrarse en tiempo real.

En el pasado, muchas de las empresas que reinan hoy en día el mundo de la informática, colaboraron con las agencias gubernamentales para espiar a los usuarios mientras miraban hacia otro lado. Pero, a día de hoy, se han puesto las pilas, ya que uno de los puntos que más valoran al utilizar cualquier servicio online es su privacidad y su seguridad. Por ejemplo, desde hace unos meses, Gmail cifra los correos de Facebook, y Twitter o WhatsApp hacen lo mismo con el envío de mensajes.

Si hablamos de sistemas operativos, iOS cifra automáticamente los archivos de los usuarios, Android permite hacerlo a partir de Android Lollipop y Windows 10 cuenta con una serie de herramientas para llevarlo a cabo. 

Por segunda vez consecutiva en territorio americano, un político estadounidense ha presentado una petición oficial en la que propone que cualquier móvil que se venda en California (Estados Unidos) a partir del 2017 venga con un sistema que permita desencriptar los datos del usuario.

Dicho de otra forma, lo que propone este político, Jim Cooper, es que tanto Google como Apple dejen una puerta trasera para acceder en cualquier momento a la información de sus usuarios.

Es importante que conozcas tu móvil, y hay códigos ocultos en Android que son imprescindibles

Por supuesto, la idea de esta iniciativa no es otra que la de facilitar a las autoridades el acceso de los datos del móvil de un sospechoso de un crimen. Mientras que la propuesta presentada en Nueva York hace algunos días alegaba que el motivo de esta solicitud era la amenaza terrorista, en este caso la justificación de este miembro de la asamblea californiana ha sido la del tráfico de personas. "El tráfico de seres humanos vale más que la privacidad, y no hay discusión al respecto", comentaba Cooper en una entrevista.

La excusa a la que este político recurre para justificar su propuesta es más que conocida, y viene a alegar algo similar a "si no tienes nada que esconder, ¿de qué deberías preocuparte?".

En sus propias palabras, Cooper asegura que "el 99% de los residentes de California jamás se verán envueltos en una investigación criminal, por lo que no tendrían nada por lo que preocuparse". Motivo, al parecer, más que suficiente para enterrar la privacidad en Android, así como en iOS.

De momento solamente se trata de una propuesta, y para que llegue a hacerse realidad primero es necesario que reciba la aprobación en la Asamblea y en el Senado, así como también después debería ser expresamente firmada por Jerry Brown, el Gobernador de California. "Probablemente ilegal", "un sin-sentido" y "tecnológicamente absurda" son, de momento, algunas de las calificaciones que los medios especializados estadounidenses han recogido al respecto de esta idea por parte de todo tipo de expertos.

Android, recordemos, trae activada por defecto la encriptación de los datos desde Android 5.0 Lollipop, mientras que Apple lleva años haciendo lo propio en sus iPhone.

[Fuente: ARSTechnica]

Este logro matemático es el fruto de la colaboración entre los investigadores de Missouri y el conjunto de voluntarios de la Great Internet Messene Prime Search (GIMPS). El proyecto GIMPS lleva en funcionamiento más de 20 años y coordina a miles de ordenadores de todo el mundo con el objetivobuscar los números primos.

Los números primos representan los valores que solo son divisibles por 1 y por sí mismos, por ejemplo: 2,3,5,11 y 13. En esta ocasión, se utilizó un software llamado Prime95, desarrollado por GIMPS para encontrar números de esta naturaleza. Cooper, responsable del proyecto, enseguida avisó a la prensa del hallazgo a través del correo electrónico. Sin embargo, es posible que esta cifra saliese a relucir en septiembre del año pasado, pero no fue notificado porproblemas técnicos.

Las mejores webs, trucos y programas para crear contraseñas seguras

Curiosamente, Prime95 también descubrió un error en las CPUs Skylake de Intel. El fallo provocó que todo el sistema se congelase cuando el software de GIMPSempezó abuscar números primos. Esta operación afectó a equipos basados en Linux y Windows. Intel identificó rápidamente el conflicto que afectaba a esta familia de procesadores de 6º generación y lo arreglaron con una actualización de la BIOS.

Más allá del evento matemático, este número primo tendrá una importancia determinante en lossistemas de cifrado. Los métodos de encriptaciónson conocidos por aportar seguridad a los servicios de banca online, a las comunicaciones privadas, a las transacciones comerciales y a operaciones de este tipo.

Las contraseñas más utilizadas en Internet en 2015

No obstante, los sistemas de encriptación actuales utilizan números primos con cientos de dígitos. “Este número es demasiado grande para ser práctico actualmente” dijeron desde GIMPS en un comunicado. Por otra parte, es cuestión de tiempo que 2^74207281-1 se incorpore a las medidas de seguridad cibernéticasde vanguardia. 

[Fuente:fossbytes]

Así lo afirma Ghost Security Group, conocido como GhostSec, un grupo hacktivista que nació como una escisión de Anonymous y que también tiene como objetivo perseguir al Estado Islámico en Internet. Según indican sus portavoces, han detectado comunicaciones encriptadas que utilizan un sistema más rudimentario que Telegram u otros servicios conocidos. 

De acuerdo con la información que ha proporcionado este grupo, la aplicación se llama Alrawi y está disponible para smartphones Android. Los miembros del ISIS la están empleando para comunicarse entre sí de manera cifrada con la finalidad de intentar eludir el espionaje. 

Hasta el momento, el Estado Islámico utilizaba principalmente Telegram para comunicarse y difundir su propaganda. Sin embargo, la plataforma bloqueó 78 canales relacionados con el grupo terrorista y saben que pueden estar vigilados si utilizan esta herramienta.

Además, GhostSec les ha ocasionado problemas en la app: los hacktivistas consiguieron grabar algunas conversaciones que mantuvieron algunos dirigentes del ISIS. Por otra parte, Anonymous también ha interceptado comunicaciones y las ha filtrado. 

Hasta ahora, Telegram era la app de mensajería preferida por el ISIS

Alrawi se trata de una aplicación menos sofisticada que Telegram o WhatsApp, pero tiene la ventaja de que es independiente. Gracias a esto, los terroristas pueden escapar de los radares de las agencias de inteligencia internacionales.

La nueva app de mensajería del Estado Islámico ha sido desarrollada por la Agencia Amaq, un partidario conocido del grupo terrorista, y no se encuentra en Google Play, sino que se oculta en la Deep Web para que pueda ser descubierta. 

Esta unidad de memoria flash USB 3.1 compatible con USB que proporciona velocidades de hasta 135 MBps de lectura y 40 Mbps de escritura.

Tiene un diseño de aluminio acabado en color azul y destaca especialmente por el teclado alfanumérico que integra, mediante el que se puede introducir el código PIN para acceder a los ficheros. 

Kingston ha diseñado el DataTraveler 2000 tanto para profesionales de la seguridad como para pequeñas y medianas empresas, así como para los usuarios finales.

Permite proteger los datos electrónicos mediante el sistema de encriptación AES de 256 bits basado en hardware en modo XTS. Este tipo de cifrado es uno de los más recientes que permite encriptar bloques de datos, y ofrece una mayor protección que otros sistemas, como ECB o CBC. 

Las mejores ofertas para comprar Kingston DataTraveler 2000

El cifrado del contenido se lleva a cabo en el propio dispositivo, por lo que resulta muy fácil de aplicar y no requiere la instalación de ningún programa en el equipo al que se desea conectar. Es totalmente compatible con los sistemas operativos de sobremesa actuales, también lo es con Android y ChromeOS, no siendo necesario en ningún caso la instalación de software adicional en el equipo.

Para proteger los datos, el usuario puede utilizar como PIN una palabra o una combinación de números y letras. Para mayor seguridad, se activa una función de bloqueo automático cuando la unidad se retira del equipo.

Además, en caso de que se produzcan más de 10 intentos de conexión fallidos, la memoria USB borra por completo todo su contenido para evitar que caiga en malas manos. 

La unidad Kingston DataTraveler 2000 estará disponible con diferentes espacios de almacenamiento: 16, 32 y 64 GB y la puedes encontrar en Amazon desde 120 euros.

John McAfee se sigue reinventando, y además de ser co-fundador del antivirus que lleva su propio apellido, también es el impulsor de un invento llamado EverKey, una llave universal inteligente que reemplazará el uso de las contraseñas de todo tipo de dispositivos. Al menos esa es la idea de un proyecto que ya es todo un éxito en Indiegogo, su última campaña de financiación colectiva.

EverKey es una llave inteligente que pretende sustituir las contraseñas de nuestros teléfonos móviles, tabletas, llave de nuestro coche, y demás equipos electrónicos, pero también la de las páginas webs que visitemos. De esta manera, si acercamos la llave a cualquiera de estos dispositivos se desbloquearán de forma automática dado que previamente, a través de bluetooth, ha conseguido encriptar una contraseña a la que accederá de forma automática cada vez que sea necesario. Una vez que la llave se aleje del dispositivo, éste se volverá a bloquear.

De esta forma EverKey está preparado para emparejarse con otros dispositivos a través de bluetooth de forma encriptada, almacenando en su interior toda la información. Se destaca la “seguridad militar” del dispositivo, dado que hace uso de encriptación AES 128 bits y nunca almacenándose las contraseñas en un servidor externo.

¿Cómo borrar las claves de encriptación que Windows guarda en la nube?

¿Y qué pasa si te roban el invento? No habría problema, dado que con una simple llamada de teléfono o bien accediendo a tu perfil de usuario desde un ordenador, se puede deshabilitar el dispositivo para que nadie pueda hacer un uso malintencionado del mismo.

El precio de EverKey para aquellos que participen en Indiegogo es de 128 dólares, y se empezará a enviar a partir del 14 de marzo.

[Fuente: Indiegogo]

Windows 10 incluye en algunas de sus versiones el encriptador de disco BitLocker. Los PCs nuevos que se venden con Windows preinstalado ya incluyen el disco duro encriptado. Incluso si instalas la versión OEM de Windows en un PC nuevo, la encriptación del disco duro se activa por defecto.

Es una buena medida de seguridad, porque los datos de un disco duro encriptado no se pueden leer, si no tienes la clave de encriptación. Cuando encriptas el disco de forma manual usando BitLocker, el programa te ofrece la opción de guardar las claves de encriptación en la nube de Microsoft. Sin embargo, en los ordenadores nuevos con Windows preinstalado las claves se guardan en la nube de Microsoft de forma obligatoria, sin que el usuario pueda decidir.

A priori, parece una buena idea: si te roban el portátil o un hacker toma el control no podrá encontrar las claves porque están en la nube. Y tu no tendrás que apuntarlas, las tienes en tu cuenta de Microsoft cuando las necesites, por si las pierdes.

El problema, sin embargo, es precisamente ese: tus claves de encriptaciónestán en un ordenador ajeno a tí. Tal como explica Matthew Green, profesor de criptografía de la Universidad Johns Hopkins, "tu ordenador es tan seguro como la base de datos de Microsoft que guarda tus claves. Eso significa que es vulnerable a los hackers que penetren en la nube de Microsoft, a los gobiernos, y a la gente que extorsione a un empleado de Microsoft para que haga una copia de esas claves".

Qué es la encriptación y cómo encriptar tu ordenador, móvil o tablet

Si te preocupa que las claves de encriptación de tus discos duros se alojen en servidores ajenos, por suerte son fáciles de borrar. Tan sólo tienes que seguir estos pasos

• Accede a esta web de Microsoft e identifícate con la cuenta de Microsoft que usas en el ordenador en donde has encriptado los datos
• Una vez dentro verás todas tus claves de encriptación de BitLocker que Microsoft guarda en la nube. Lógicamente, sólo habrá claves si has encriptado algún disco con este programa de Microsoft
• Haz una copia de seguridad de dichas claves, pues son vitales para poder acceder a tus discos encriptados. Guárdala en un lugar seguro
• Borra las claves almacenadas en la cuenta

Si quieres asegurarte de que nadie conserva una copia de esas claves puedes crear otras nuevas, pero para eso necesitas la versión Pro o Empresarial de Windows, con Windows Home no se puede hacer. Si tienes Pro o Enterprise accede a BitLocker, desencripta los discos y vuélvelos a encriptar con una nueva clave. Cuando el programa te pregunte si quieres guardarla en una cuenta de Microsoft, responde que no.

[Fuente: Techworm]

16 predicciones tecnológicas de Microsoft para 2016

La criptografía cuántica utiliza los principios de la mecánica cuántica para garantizar la confidencialidad y la seguridad en la transferencia de la información. Hasta ahora se consideraba como un método de cifrado absolutamente seguro, y en teoría debería ser imposible de descrifrar, pero el estudio que han llevado a cabo estos científicos demuestra que no siempre es así. 

De acuerdo con la investigación, la técnica de entrelazamiento de energía y tiempo, que en la actualidad constituye la base de muchos sistemas de criptografía cuántica, presenta vulnerabilidades ante posibles ataques. 

Te explicamos en qué consiste la física cuántica

"A causa de este agujero de seguridad es posible espiar el tráfico sin ser detectado", afirma Jan-Åke Larsson, profesor de la Universidad de Linköping. "Nosotros lo descubrimos en nuestros cálculos teóricos, y nuestros colegas de la Universidad de Estocolmo lo han demostrado después de manera experimental". 

La tecnología de entrelazamiento de energía y tiempo para la encriptación cuántica consiste en probar la conexión al mismo tiempo que se crea la clave de cifrado.

Para poner en práctica esta técnica, se envían dos fotones al mismo tiempo en diferentes direcciones. En ambos extremos de la conexión hay un interferómetro que añade un pequeño cambio de fase, lo que produce la interferencia que se emplea para comparar similitudes en los datos de las dos estaciones.

Los científicos aseguran que es posible el teletransporte cuántico

En caso de que el flujo de fotones esté siendo espiado, se producirá ruido, lo que puede ser revelado mediante un teorema de mecánica cuántica, conocido como el teorema de Bell. Si la conexión está libre de ruido significa que es segura y, por tanto, puede utilizar los fotones o datos restantes como una clave de cifrado para proteger el mensaje. 

La vulnerabilidad que han encontrado los investigadores señala que si la fuente de fotones se sustituye con una fuente de luz tradicional, un usuario que esté espiando podría identificar la cadena de código que se utiliza como clave de cifrado sin producir ruido. Por tanto, tendría la posibilidad de descrifrar el mensaje sin ser detectado por el sistema. 

Afortunadamente, los científicos que han hecho este hallazgo señalan que el agujero de seguridad se puede resolver aplicando diferentes soluciones técnicas simples para reconstruir toda la máquina. 

Descubre qué es la computación cuántica

Recientes investigaciones han demostrado que estas comunicacionessupuestamenteanónimaspueden ser interceptadas controlando el tráfico de datos a través de unos pocos nodos bien elegidos. “Tor opera bajo el supuesto de que no hay un enemigo global prestando atención a cada enlace” dice Nickolai Zeldovich, profesor asociado de ciencias informáticas e ingeniería. Sin embargo, teniendo en cuenta la capacidad de los ordenadores actuales, esta suposición no tiene la misma validez que hace diez años.

En el simposio de octubre sobre los Principios de los Sistemas Operativos de la Association for Computing Machinery, un equipo de investigadores del MIT presentó un nuevo sistema de mensajería ilocalizable, diseñado expresamente para burlar a los adversarios más poderosos. Este sistema proporciona una fuerte protección matemática del usuario pero solo permite enviar mensajes de texto una vez por minuto.

Sus creadores han bautizado la herramienta como “Vuvuzela”, aludiendo a las trompetas de plástico del Mundial de Sudáfrica que se hicieron famosas por su ruido zumbante y ensordecedor. Así funciona este sistema de mensajería, introduciendo varias capas de ruido paracubrir la comunicación real de los usuarios.

Anonimato en Internet, ¿qué es mejor: VPN o TOR?

En primer lugar, todos los usuarios de Vuvuzela envían mensajes automáticos contínuamente al servidor, contengan información o no. Precisando más, este programa utiliza tres servidores simultáneamente, de manera que cada texto se envuelve en trescapas de cifrado distintas. Por otra parte, se modifica el orden de los mensajes enviados y se mezclan con una gran cantidad de texto falso.

"El mecanismo que [los investigadores del MIT] utilizan para ocultar los patrones de comunicación es una aplicación [...] muy perspicaz e interesante” dice Michael Walfish, profesor asociado de ciencias informáticas de la Universidad de Nueva York. El sistema aún no está listo para su lanzamiento, pero dentro de la categoría de sistemas inspirador en Tor tiene los mejores resultados hasta el momento. “Cuenta con limitaciones importantes, pero es emocionante”.

[Fuente:newsmit]

Las leyes protegen la privacidad pero las revelaciones de Edward Snowden y Wikileaks nos han abierto los ojos. Casi nadie las cumple. Por otro lado, todas las semanas surgen noticias del robo de datos en redes sociales, tiendas, bases de datos gubernamentales, etc. por medio del malware o ataques hacker, sin que nadie responda por ello, más allá de un "lo sentimos".

Parece claro que nosotros, como usuarios, somos los únicos que podemosproteger nuestros datos. Los demás o bien tratarán de robárnoslos, o son tan negligentes que si se los prestamos dejarán que se los roben.

Es prácticamente imposible mantener el 100% de nuestra privacidad bajo control, pero sí hay algo que podemos hacer: cifraro encriptar nuestros datos. No los ocultaremos a las miradas de los servicios de Internet que nos los exigen para ofrece dichos servicios gratuitos, pero si bloquearemos a los espías no autorizados: malware, software espía, apps maliciosas, rastreos rutinarios gubernamentales, hackers, etc.

La encriptación no sólo te protege de los curiosos. Si pierdes el móvil o el portátil no tendrás que preocuparte de cambiar las contraseñas o cancelar tus tarjetas, porque los datos estarán encriptados.

Esto es lo se ve cuando se intentan leer datos encriptados:

Vamos a explicar con palabras sencillas qué es la encriptación, así como los métodos para encriptar los ficheros de tu ordenador, smartphone o tablet. Merece la pena si realmente valoras tu privacidad y el derecho a no ser espiado impúnemente.

Una buena forma de comenzar a proteger tus datos es visionar este vídeo en donde explicamos cómo evitar que Windows 10 espíe todo lo que haces y dices:

Encriptaro cifrar una información es ocultar un mensaje con una contraseña.

Desde un punto de vista informático consiste en aplicar un algoritmo asociado a una o varias contraseñas, que convierte la información en una cadena de letras, números y símbolos sin sentido. 

La encriptación no es algo nuevo. Hace 2.500 años se encriptaban mensajes durante las campañas militares para que el enemigo no pudiera leerlos, si los interceptaba. Los Aliados ganaron la Segunda Guerra Mundial (o al menos adelantaron su final uno o dos años) gracias a que descifraron el código de la maquína de encriptación Enigma de los nazis, y pudieron acceder a sus comunicaciones de alto secreto:

Si encriptas un dispositivo nadie podrá ver lo que contiene. Ten en cuenta que es un sistema de seguridad mucho más fuerte que una contraseña en la pantalla de inicio del móvil o el PC, que sólo protege el acceso, pero no los datos. Basta con extraer el disco duro de un PC y usarlo en otro ordenador para romper la contraseña de acceso de Windows, y hay herramientas para arrancar el móvil en modo root y acceder a su contenido. La encriptación evita esto porque cada fichero, cada dato, están encriptado.

Sin embargo, si pierdes la contraseña de encriptación o el disco duro se corrompe o falla, perderás el acceso a todos los datos. Además en dispositivos con poca potencia de proceso la encriptación ralentiza el acceso a los datos, pues deben ser encriptados y desencriptados en tiempo real.

Valora lo bueno y lo malo pero si apuestas por la privacidad, las ventajas superan ampliamente a los inconvenientes.

Las compañías de software e Internet han reconocido que tienen un problema de privacidad. Muchas de ellas colaboraron con las agencias de espionaje para permitirles que espiasen a los usuarios mientras miraban hacia otro lado. Parece que han hecho propósito de enmienda y han comenzado a cifrar automáticamente sus servicios.

Desde hace unos meses, Gmail encripta la recepción y envío de correos. Facebook, Twitter, WhatsApp y otras redes sociales también hacen lo mismo con el envío de mensajes. iOS encripta automáticamente todos los archivos de los usuarios, y Android permite hacerlo a partir de Android 5.0 Lollipop. Windows 10 incluye herramientas para llevarlo a cabo.

Ten en cuenta que en el caso de los servicios de Internet, encriptan el envío y recepción de datos, el proceso de transporte, pero no lo que almacenas en tu dispositivo.  Vamos a mostrarte cómo completar el proceso de encriptación en los principales dispositivos.

Las mejores webs de proxys para navegar en modo anónimo

* DISPOSITIVOS MÓVILES

Google ha prometido que Android 6.0 incluirá la encriptación por defecto. Android 5.0 Lollipop permite utilizarla, pero en la mayoría de los casos debe llevarla a cabo el usuario. Sólo algunos smartphones Android nuevos, como los últimos Nexus, ya vienen encriptados de fábrica.

Un smartphone no es tan potente como un ordenador, así que la encriptación afecta al rendimiento más que en un PC, por ejemplo. Si tu smartphone es antiguo notarás un acceso más lento a los datos. Además debes saber que al contrario que en los ordenadores una vez encriptado no se puede eliminar la encriptación, salvo que resetees de fábrica el dispositivo.

El método cambia un poco en función de la marca de smartphone que tengas, según la capa del sistema operativo del fabricante. Aquí vamos a mostrarte los pasos a seguir con stock Android (Android puro) que utiliza, por ejemplo, el Moto G de Motorola, o los smartphone Nexus. Con otros fabricantes es muy similar.

Accede a Ajustes y toca en Seguridad. Verás un apartado llamado Cifrado, con la opción Cifrar teléfono. Si aquí aparece el mensaje Teléfono cifrado, es que ya viene encriptado de fábrica. Si no es así toca en Cifrar teléfono:

Tendrás que elegir una contraseña, PIN o patrón de gestos, que deberás introducir cada vez que desbloquees el smartphone. El proceso de cifrado tarda aproximadamente una hora y requiere que la batería esté cargada y el smartphone conectado a la corriente eléctrica, porque no puede quedarse sin batería durante el proceso. Si se apaga o se corta la primera encriptación, podrías perder todos los datos.

Una vez terminado, verás el mensaje Teléfono cifrado en la mencionada sección Cifrado.

Desde iOS 8 Apple encripta automáticamente la memoria interna de los dispositivos iPhone y iPad, así que todos los datos ya están protegidos. Eso le ha acarreado numerosas presiones y reproches del gobierno norteamericano, pero la Compañía de la Manzana no ha cedido.

iOS 9 utiliza un criptomotor con el algoritmo de encriptación AES de 256 bits, uno de los más avanzados, situado entre la memoria Flash y la memoria virtual. Desde el iPhone 3GS cada dispositivo de Apple posee un identificador único UID almacenado en un chip, que no conoce nadie, ni siquiera Apple. Es el que se utiliza para encriptar y desencriptar los datos. Además, el propio sistema operativo añade varias capas de protección por clase asociada al código de desbloqueo del dispositivo.

La encriptación por hardware funciona con los atacantes externos que intentan acceder a tu sistema, pero si no bloqueas tu dispositivo con un código, podrán acceder al contenido si te roban el iPhone, o lo pierdes. Por eso es importante que añadas un código de desbloqueo, si aún no lo tienes. Para ello accede a Ajustes y toca en Código. Después en Añadir código. iOS 9 estrena la posibilidad de utilizar un código de 6 dígitos, en lugar de cuatro. Para ello debes tocar en Opciones de código:

Es más molesto porque tendrás que introducir el código cada vez que quieras acceder a tu dispositivo, pero a cambio lo tendrás completamente protegido, incluso si te lo roban o lo pierdes.

La versión 8.1 del sistema operativo móvil de Microsoft acepta encriptación, pero no puede llevarla a cabo el usuario. Windows Phone 10 permitirá el cifrado a través de BitLocker, como en Windows 10 de PC.

* ORDENADORES

Con Windows Vista, Microsoft estrenó un sistema de encriptación propio llamado BitLocker. Utiliza el algoritmo AES con claves de 128 o 256 bits.

Una variante de este sistema está disponible para todas las versiones de Windows, pero sólo funciona con los ordenadores que son compatibles con el Módulo de Plataforma Segura (TPM) 2.0 o superior. Este módulo es una combinación de tecnologías de hardware y software que incluye determinados chips y opciones en la BIOS que debes activar. Además, el ordenador debe ser compatible con Secure Boot, InstantGO, y otras opciones.

En la práctica sólo los ordenadores más nuevos y con cierta combinación de hardware permiten a Windows encriptar o cifrar los discos duros automáticamente.

Si tu PC no cumple estos requisitos, puedes encriptar los discos duros y memorias USB manualmente con BitLocker, pero sólo si tienes las versiones Pro o Enterprise (Empresa) de Windows 7, 8 o 10. Con la version Home (Doméstica) BitLocker no está incluido.

Eso sí, tendrás que introducir una contraseña adicional cada vez que enciendas el ordenador. Por suerte tienes la opción de que esta contraseña se introduzca automáticamente al iniciar Windows, e incluso usar una tarjeta inteligente. Ten en cuenta que BitLocker exige asociarlo a una cuenta de Microsoft.

Al encriptar los discos se genera una contraseña de recuperación. BitLocker te ofrece la opción de almacenarla en la nube de Microsoft o que seas tu quien la guarda. En este último caso asegúrate de que no la pierdes, porque entonces no tendrás forma de recuperar los datos encriptados.

Para encriptar unidades con BitLocker ve al Panel de Control, entra en Sistema y Seguridad, y luego accede a Cifrado de Unidad BitLocker.

Elige la unidad que quieres cifrar y pincha en Activar BitLocker. Recuerda, para cifrar el sistema operativo tu PC debe incluir el Módulo de Plataforma Segura (TMP). En la mayoría de los casos está desactivado. Entra en la BIOS, busca una opción asociada con TMP, y actívala. Windows 10 también permite usar BitLocker sin un TMP compatible, pero debes cambiar la configuración:

Una vez iniciado el proceso te pedirá queintroduzcas una contraseña para desbloquear la unidad:

Windows comenzará la encriptación, que puede tardar varias horas en función del tamaño del disco, pero sólo se lleva a cabo una vez. Después encriptará y desencriptará datos en tiempo real. Ten en cuenta que, a partir de ahora, la primera vez que accedas al disco en cada sesión de Windows, deberás introducir la anterior clave.

Si no quieres o no puedes utilizar BitLocker existen otras opciones, gracias al software de terceros. Algunas de las más utilizadas son BestCrypt o VeraCrypt. 

En el caso de VeraCrypt, que es el que hemos probado, está disponible en español. Es una evolución del popular TrueCrypt, abandonado por sus autores pero que Veracrypt mejora, tapando sus puntos débiles. Ofrece el código abierto a todo el mundo para que cualquier pueda comprobar que no esconde nada. Permite cifrar los datos usando los algoritmos AES, Serpent, Twofish o Cascades, a elección del usuario.

VeraCrypt primero exige Crear Nuevo Volumen, que puede ser un disco completo o una partición:

 Debes elegir una contraseña y esperar a que termine el proceso de cifrado, que puede tardar varias horas, aunque sólo debe realizarse una vez. Cada vez que uses el disco hay que montarlo con la opción Montar, introduciendo la contraseña:

Cuando termines de usarlo lo desmontas antes de apagar Windows con el botón Desmontar Todo.

Como ocurre en Windows, OS X no encripta por defecto los datos almacenados en el disco duro del ordenador, aunque incluye un programa para hacerlo, llamado FileVault. Accede a Preferencias del sistema, entra en el panel de Seguridad y Privacidad, y luego pincha en la pestaña FileVault.

Este software es capaz de encriptar discos duros completos. Sólo se puede acceder a él con la cuenta con la que lo has encriptado, aunque te ofrece la opción de seleccionar otras cuentas locales para que también puedan entrar en el ordenador.

Al cifrar o encriptar un disco se crea una clave de recuperación, que es la que se usa para desencriptarlo y poder arrancar el Mac. FileVault te ofrece la opción de guardar dicha clave en la nube de Apple, iCloud, o dejar que seas tu el que la guarde apuntada en un papel, en una memoria USB, etc.

Si la guardas en iCloud el riesgo es que alguien la espíe o iCloud sea hackeado, pero a cambio si tu la pierdes u olvidas, la puedes recuperar. Si decides no usar iCloud, asegúrate de que no pierdes la clave, porque entonces no podrás acceder al disco duro encriptado, salvo que lo formatees.

Una vez encriptado el disco duro, ahora te pedirá la clave antes de arrancar el sistema operativo. El rendimiento del equipo sólo se reducirá en equipos antiguos. Los iMac o MacBooks de los últimos 2 o 3 años utilizan aceleración por hardware para gestionar todo el proceso.

El sistema operativo de Google utilizado en los Chromebooks ya incluye la encriptación por defecto en la memoria de almacenamiento, con una clave de encriptación diferente para cada usuario. De esta forma, nadie puede ver los datos de otras personas que usan el mismo Chromebook. Chrome OS encripta el sistema de archivos con eCryptfs, integrado en el kernel de Linux, lo que significa que si alguien roba el portátil e intenta husmear en los datos, incluso extrayendo la memoria interna no podrá acceder porque todo está encriptado.

El proceso es automático, así que no tienes que hacer nada.

Las distribuiciones más modernas de Linux, especialmente las basadas en Ubuntu, incluyen una opción para encriptar el disco duro cuando las instalas. Si empleas otras distintas debes usar programas de terceros. Hay muchos diferentes disponibles para Linux. Entre los más destacados podemos recomendar loop-AES, y CryptSetup.

Snowden: la encriptación impide que contactemos con los alienígenas

Gracias a las revelaciones de Edward Snowden y la concienciación de las compañías de software, cifraro encriptar nuestros dispositivoses más fácil y rápido que nunca. Merece la pena hacerlo si realmente quieres minimizar los riesgos de ser espiado o atacado por el malware. Y tus datos permanecerán seguros incluso aunque pierdas o te roben el smartphone o el portátil.

[Fuente de algunos datos: Ars Technica]

Tor Messenger ha sido desarrollada en la comunidad de desarrolladores Instantbird como una app multiplataforma que ofrece soporte para un buen número de clientes de mensajería instantánea, entre los que se encuentran Google Talk, Facebook, Twitter o Yahoo, entre otros muchos.

La app de mensajería instantánea de Tor se compromete a promover el protocolo Off the Record (OTR) de forma automática en todas las conversaciones, un sistema que encripta los mensajes pasándolos a través de la red de ordenadores voluntarios de la organización, con el objetivo de garantizar la privacidad y salvaguardar los metadatos del chat. 

Además, entre sus ajustes predeterminados destaca que la función de registro de las conversaciones está desactivada para que se mantenga el anonimato sin necesidad de configurar nada. 

Navegando por la Deep Web con Tor, el buscador

Eso sí, para que se pueda producir la comunicación, el contacto con el que estés chateando también tiene que utilizar un sistema que aplique el protocolo OTR. Esta opción se puede desactivar en los ajustes, pero Tor no lo recomienda porque, de lo contrario, tu conversación es susceptible de ser espiada a través del dispositivo de tu contacto. 

"Con Tor Messneger, la conversación está cifrada y es anónima, por lo que se oculta a todos los fisgones, ya sean del gobierno de un país extranjero o una empresa tratando de vender botas", asegura Kate Krauss, directora de la política pública de la corporación.

Tor Messenger está disponible para Windows, Mac y Linux como aplicación en fase beta. Si quieres descargarla para empezar a probarla, puedes hacerlo desde la página web del proyecto.

[Fuente: Tor Project]

Una de nuestras obsesiones en el campo de la informática es sin duda la seguridad de nuestros datos.

Por consiguiente, el punto que más nos preocupa el de los correos electrónicos ya que a través de ellos intercambiamos gran cantidad de información confidencial.

Para ello, desde hace algún tiempo venimos usando Gmail, convirtiéndose en el servicio de correo electrónico más utilizado del mundo gracias su accesibilidad, usabilidad y por supuesto, la seguridad.

No obstante, nada está a salvo, ni siquiera los correos electrónicos de Gmail, ya que se pueden interceptar por ejemplo si alguien con conocimientos está conectado a nuestra red Wi-Fi.

Es por ello que existen innumerables métodos para evitar este infortunio que puede llegar a poner en peligro nuestra privacidad personal y laboral.

Pero, ¿y si pusiéramos una contraseña de encriptación a nuestro correo electrónico? Ese es el método que os presentamos a continuación, ya que vamos a aprender a encriptar el correo Gmail.

Se trata de una extensión para el navegador Google Chrome que encripta nuestro correo electrónico por medio de una contraseña.

De este modo sólo el destinatario, en caso de saber la contraseña, podrá desencriptar el correo electrónico en cuestión.

Entendemos por encriptación a un "procedimiento en el que se hace uso de un algoritmo de cifrado con una clave para el mismo, de tal manera que se transforma un lenguaje ilegible a no ser que se tenga dicha clave para desencriptarlo".

Por tanto esto se traduce en que si fuese interceptado ese correo se presentará con letras y números aleatorios imposibles de entender.

¿Cómo podemos hacer eso? Es un proceso muy sencillo que se hace a través de una extensión para Google Chrome que por supuesto es totalmente gratuito.

En este tutorial te enseñamos cómo hacerlo.

Descargar la extensión Secure Mail for Gmail

Para comenzar debemos entrar en Chrome Web Store, la tienda virtual para instalar extensiones y aplicaciones para nuestro navegador Google Chrome.

Una vez allí, debemos de buscar en la caja de búsqueda “Secure Mail for Google” o directamente entrar a través de este enlace.

Pulsamos el botón azul de “Añadir a Chrome” y esperamos hasta que el botón se convierta en verde y aparezca el mensaje “Añadido a Chrome”, tal y como vemos en la imagen.

Cómo borrar un correo ya enviado y mandar mensajes autodestruibles

Con esto ya deberíamos tener instalado nuestra extensión en nuestro navegador Chrome y podríamos comenzar a encriptar el correo Gmail.

Ahora toca comprobar que funciona correctamente. 

Encriptando nuestro correo en Gmail (I)

Bien, ahora que deberíamos tener instalado nuestra extensión "Secure Mail for Gmail", es el momento de hacer uso de la herramienta de encriptación que trae.

Para ello vamos hasta la interfaz de Gmail, de nuestro correo electrónico.

Ahí veremos una novedad. Se trata de un botón colocado a la derecha del clásico botón rojo de “Redactar”.

Cómo crear cuentas de correo desechables

Ahora veremos un candado rojo que será el que utilicemos para encriptar el correo Gmail.

Pulsamos en él y lo que tendremos será la interfaz clásica de redacción de correo con la diferencia de que ahora la barra superior será roja.

Es el indicativo para decirnos que vamos a encriptar ese correo en cuestión.

Una vez que tengamos redactado el correo pulsamos “Send Encrypted”.

Encriptando nuestro correo en Gmail (II): Contraseña de encriptación

En el momento en el que pulsamos el botón de enviar nos pedirá introducir una contraseña de encriptación.

Esta será la que nuestro destinatario necesitará conocer para poder desbloquear el contenido del mensaje.

Además, hay un cajón de texto con el que podrás escribir una sugerencia de contraseña por si acaso olvidas el contenido de la misma.

En el momento en el que pulsas “Encrypt and Send”, nuestro correo se encripta automáticamente, se envía y con esto ya hemos aprendido a encriptar el correo Gmail.

Desencriptando nuestro correo en Gmail (I)

Pongámonos ahora en el lugar del destinatario.

En primer lugar, lo que deberá hacer será descargar también la extensión Secure Mail for Gmail para poder desencriptar el correo.

Ahora que el correo se ha enviado bajo la clave de encriptación debemos darle dicha clave nuestro destinatario.

Cómo programar e-mails de Gmail para que se envíen después

Si no lo hacemos, la persona que ha recibido el correo al abrirlo se encontrará un texto como el que tenemos en la imagen.

Como veis es el texto no se parece en nada al original. Está compuesto por números y letras que no dicen absolutamente nada. Esa es la función de encriptar el correo Gmail.

Desencriptando nuestro correo en Gmail (II)

Si el destinatario ya tiene instalada la extensión Secure Mail for Gmail para poder encriptar el correo Gmail, al actualizar la bandeja de entrada aparecerá la misma interfaz que la que teníamos nosotros al enviar el correo.

De esa manera veremos un mensaje dentro de un cajón de texto amarillo que pondrá lo siguiente:

“This message is encrypted. Decrypt message with password”

Al pusar sobre ese mensaje nos saldrá una ventana similar a la que teníamos para establecer la contraseña de encriptación.

Ahora, el destinatario sólo tendrá que poner la contraseña que le hemos facilitado, teniendo la sugerencia que hemos establecido en caso de no recordarla.

Por último, sólo habría que pulsar "Decrypt".

Ya hemos desencriptado nuestro correo

Et voilà!

De nuevo aparece el mensaje original.

El proceso de introducción de la contraseña habrá que hacerlo cada vez que queramos acceder al correo. La desencriptación no es permanente.

Se trata de una forma interesante de seguir manteniendo la seguridad en esos correos.

Ahora ya puedes estar tranquilo a través de tu correo gracias encriptar el correo Gmail.

Recuerda que para que funcione es necesario hacer uso del navegador Chrome y que la extensión Secure Mail for Gmail esté instalado tanto en la computadora tanto del emisor como del receptor del mensaje.

El analista, que en la actualidad está asilado en Rusia, participó el pasado viernes 18 de septiembre en el espacio STARTALK, un programa de podcast del popular astrofísico estadounidense Neil deGrasse Tyson.

Durante su aparición, que se llevó a cabo a través de un enlace de vídeo robot llamado "beam remote presence system", Snowden aseguró que es muy posible que los alienígenas estén intentando contactar con los humanos desde hace tiempo, pero que la encriptación de la comunicación hace que sea imposible que distingamos sus mensajes de la radiación cósmica de fondo.

La NASA cree que estamos a punto de encontrar alienígenas

El ex-espía de la NSA explica que, cuando las sociedades se vuelven más sofisticadas, pasan de mantener una comunicación abierta a otra cifrada. En caso de que una información está adecuadamente codificada, no hay manera de interceptarla, y por tanto no se pueden identificar los mensajes ya que el aspecto de las señales es irreconocible. 

"Si una civilización extraterrestre trata de escuchar a otras civilizaciones, o nuestra civilización intenta escuchar a los alienígenas, sólo existe un corto período en el proceso de desarrollo de estas sociedades en el que toda su comunicación será enviada mediante medios más primitivos y más desprotegidos", afirmó Edward Snowden. 

Una vez que ese período inicial ha finalizado, el cifrado de los mensajes de los extraterrestres los haría irreconocibles para nuestra tecnología, que no es capaz de distinguirlos de la radiación cósmica de fondo. Por tanto, considera que es posible que civilizaciones alienígenas hayan tratado de contactar con nosotros, pero no estamos capacitados para recibir estas comunicaciones. "Sólo nos daríamos cuenta en caso de que tuviesen los mismos problemas de seguridad que nosotros", concluyó en tono divertido. 

[Fuente: The Guardian]