Hoy en Internet ingresamos datos personales y cargamos archivos con información que nos concierne a nosotros y a nuestra empresa. Incluso cuando no decides activamente, tus movimientos y acciones en la web crean datos personales. Todo independientemente del dispositivo y su proveedor de Internet. En la actualidad, muchos datos se envían en línea y pueden ser leídos por proveedores de servicios, hackers o servicios secretos. Cada movimiento en Internet deja automáticamente pistas, que son rastreables y evaluables. Estos datos pueden ser mal utilizados con fines delictivos y perjudicar gravemente no solo a la propia empresa sino también a sus usuarios. Aquí hemos recopilado consejos y herramientas para el cifrado que admite la protección de datos de smartphones, emails, navegadores, discos duros y nubes.
Seguridad y cifrado para el smartphone
Las tiendas de aplicaciones ofrecen muchas APPS que promueven la seguridad de sus dispositivos móviles para los usos más variados.
Verificar los permisos de la aplicación
Las aplicaciones tienen muchos derechos de acceso, como la capacidad de detectar la ubicación, acceder a la memoria, mensajes de texto, contactos, sin una necesidad real de su funcionamiento. Para obtener una descripción general de los permisos que proporciona, la aplicación gratuita My Permissions es muy útil. Está disponible para Android, iOS y también como una extensión del navegador.
Hacer uso del sistema de bloqueo de pantalla
El elemento básico de seguridad de tu smartphone es el bloque de acceso. De esta manera, cualquiera que se encuentre tu dispositivo no lo podrá acceder. Cualquier sistema operativo en un smartphone tiene una configuración de bloqueo de pantalla mediante un código PIN o un código extraído. Los últimos modelos permiten el desbloqueo por reconocimiento facial o de huella. Desde el punto de vista de la seguridad, incluso estos últimos no se recomiendan totalmente, ya que los datos biométricos importantes se transmiten y almacenan en la red.
Chatear de forma segura con cifrado E2EE
Las aplicaciones de mensajería ahora se usan como estándar de comunicación. Para garantizar la privacidad y seguridad de tus conversaciones, es importante que la aplicación tenga un cifrado de extremo a extremo (E2EE, end-to-end, por sus siglas en inglés). Hay varias aplicaciones que garantizan un alto nivel de seguridad como Signal, considerada la mejor aplicación de mensajería desde el punto de vista de la seguridad gracias a su cifrado de código abierto (open source). La siguen aplicaciones famosas como Telegram y WhatsApp. Esta última es probablemente la aplicación más conocida a nivel global y ofrece altos estándares de seguridad. Se basa en el poderoso protocolo de seguridad desarrollado por Signal.
Activar el cifrado para el smartphone
Los smartphones se pueden cifrar mediante la configuración de su sistema. En los dispositivos Apple, el cifrado está disponible a través de la versión iOS 8 lanzada en el 2014. Para activarlo, solo ingresa un código de seguridad. Para los smartphones con sistemas Android, el problema es más complejo porque los métodos varían de una marca a otra. En sus dispositivos, Google establece el valor predeterminado. En otros dispositivos, debes verificar la configuración del dispositivo. El proceso puede llevar varios minutos, por lo que es recomendable tener suficiente batería. Además del dispositivo, es recomendable también cifrar la tarjeta SD.
Herramientas de cifrado para el email
El email es uno de los servicios más populares y usados en el mundo digital. A través del email intercambiamos información importante y archivos. Por lo tanto, es importante que tanto estos datos como el remitente y el destinatario estén protegidos de miradas indiscretas en la web. Estas herramientas garantizan la protección del email:
- GnuPG: GNU Privacy Guard es un programa de código abierto creado en 1999 respaldado por el gobierno alemán para encriptar emails en el formato de datos OpenPGP del IETF (Internet Engineering Task Force). Según lo previsto por el estándar OpenPGP, GPG presenta un sistema híbrido, que combina algoritmos de clave simétrica y algoritmos de clave pública. Los usuarios también se autentican con una firma digital.
- GPG4WIN: la implementación gratuita de GnuPG para Windows con código de fuente público. El programa ayuda a configurar una clave privada y proporciona herramientas para cifrar y descifrar datos.
- Enigmail: complemento para el cliente de email Mozilla/Netscape y para Mozilla Thunderbird, por lo tanto utilizable en Windows, Macintrosh y Linux. Con Enigmail es posible enviar emails cifrados. La clave se puede generar directamente con Enigmail o mediante un software de terceros como GPG4WIN.
- K-9 Mail: una APP gratuita, independiente y de código abierto para Android que te permite configurar múltiples cuentas de email. Admite POP3 e IMAP, así como IDLE para notificaciones en tiempo real. El cifrado de email se realiza a través de un software adicional como OpenKeychain.
- ProtonMail: un servicio de código abierto y correo electrónico gratuito creado en el centro de investigación CERN en Suiza. Con ProtonMail, se habilita el cifrado para el correo electrónico a través del cliente, protegiendo el contenido de los correos electrónicos y los datos del usuario antes de enviarlos al servidor de ProtonMail. Se puede acceder desde la web o mediante aplicaciones para Android e iOS.
Descubre cómo proteger tu correo electrónico con cifrado de certificados SSL y S/MIME.
Herramientas de cifrado para el navegador
Los navegadores son la puerta de entrada al mundo de Internet, pero al mismo tiempo detrás de cada clic hay phishing, publicidad criminal, espionaje y otros tipos de trampas. Proteger la navegación web es esencial. Entérate aquí sobre algunos consejos para mantener seguro el navegador. Aunque los navegadores ya ofrecen un alto nivel de seguridad, existen herramientas que te pueden ayudar a cifrar datos en el navegador y lograr un mayor grado de seguridad.
- HTTPS Everywhere: este software convierte la transferencia de datos sin cifrar en páginas web en una transferencia cifrada. Está disponible de forma gratuita para Mozilla Firefox y Google Chrome.
- Privacy Badger: esta extensión gratuita bloquea los intentos de seguimiento y otros ataques a la privacidad.
- uBlock Origin: complemento gratuito y de código abierto para navegadores que pueden bloquear solicitudes de seguimiento, anuncios y más.
- noScript: software capaz de bloquear aplicaciones JavaScripts, Java, Flash y Silverlight. La herramienta con licencia GNU es gratuita pero solo está disponible para Firefox.
- Scriptsafe: herramienta similar a noScript pero disponible para Google Chrome.
Herramientas de cifrado para el disco duro
Nuestros datos más importantes están ocultos en los discos duros. Asegurar archivos dentro del disco duro es una tarea importante y es posible gracias a las siguientes herramientas:
- VeraCrypt: permite el cifrado de carpetas, discos duros, medios extraíbles o todo el sistema. Código abierto y gratuito para Windows, Mac y Linux.
- TrueCrypt: software de código abierto muy popular nacido en el 2004 utilizado para el cifrado sobre la marcha. Aunque TrueCrypt ya no se actualiza desde el 2014, sigue siendo una herramienta válida si se utiliza para su función principal, es decir, para cifrar los datos.
- BitLocker: un programa de cifrado de disco duro desarrollado por Microsoft. Usa TPM (Trusted Platform Module) para proteger el sistema operativo y todos los archivos de usuario. BitLocker solo está disponible para Windows.
- Cifrado: software gratuito disponible para Windows y Mac para cifrado AES-256. Fácil de usar gracias a la función de arrastrar y soltar.
Herramientas de cifrado para la nube
La nube ha entrado completamente en nuestro mundo digital. Utilizamos servicios de almacenamiento en la nube para intercambiar archivos y documentos con otras personas. La pregunta es: ¿quién nos asegura que los archivos que confiamos a estos servicios no terminan en las manos equivocadas? Por lo tanto, es importante mantener la máxima seguridad.
- Boxcryptor: software de cifrado para archivos almacenados a través de servicios de alojamiento en la nube como Dropbox, Google Drive y otros. El software privativo es gratuito para usuarios privados.
- Whisply: herramienta en línea creada por BoxCryptor que cifra los archivos incluso antes de subirlos a la nube. La herramienta es compatible con Dropbox, Google Drive y Microsoft One Drive y no requiere acceso adicional.
Si el uso de estas herramientas para el cifrado es complicado, el consejo es cifrar los archivos individuales con una de las herramientas presentadas previamente, directamente en su computadora antes de cargarlas en el almacenamiento en la nube.
¡No te detengas aquí! Te puede interesar leer:
Estos son los ataques cibernéticos más comunes ente las empresas
¿Es posible crear una contraseña realmente segura?
