Como usuario habitual de internet, probablemente hayas oído el término cifrado pero muchos usuarios de internet no tienen ni idea de qué es. En internet abundan las miradas indiscretas, por eso, las aplicaciones de mensajería más populares, como WhatsApp y Viber, implementan cifrado de extremo a extremo. Tú también deberías ocultar tus datos y reforzar tus defensas. Este artículo te servirá como guía detallada sobre cómo cifrar tu conexión. La ciberdelincuencia está muy extendida hoy en día; no querrás quedar vulnerable.
¿Qué es el cifrado?
En informática, el cifrado o encriptado hace que los datos sean ilegibles. El propósito del cifrado es proteger sus datos del acceso no autorizado y mantener su privacidad intacta.
El cifrado utiliza técnicas de criptografía para codificar los mensajes o datos que usted envía de modo que resulten ilegibles para todo y para todos excepto para el destinatario previsto de esos datos.
El cifrado es una herramienta de seguridad esencial para proteger datos confidenciales de las manos equivocadas.
¿Por qué cifrar tu tráfico de Internet?
¡Un montón de razones! Aquí tienes algunas destacadas:
- Para ocultar tus rastros de navegación. Rastrear tu historial de navegación a veces es válido para obtener mejores sugerencias de productos o películas. Sin embargo, llegará un momento en que te parezca demasiado invasivo. Al fin y al cabo, tú también necesitas tu espacio personal en internet, ¿verdad?
- Para protegerse de posibles hackers. Quizás piense: «¿Por qué querría un hacker mis datos? Soy un ciudadano común y corriente». Bueno, no se confíe. Si tiene dinero, es motivo suficiente para que un hacker se interese en usted y en sus credenciales de banca en línea. Los hackers pueden observar sus datos de internet, acceder a sus cuentas bancarias y robarle a ciegas. El cifrado puede proteger sus nombres de usuario y contraseñas de acceso para que no sean vistos por intrusos.
- Para protegerse de la mirada indiscreta del gobierno. Hoy en día, al gobierno le encanta husmear en el tráfico de internet. Podrías pensar que solo intentan protegerte de la explotación cultural y los sitios web inseguros, pero hay más. Muchos gobiernos no respetan la privacidad de sus ciudadanos. Y países como China tienen muchas restricciones sobre el uso de internet, especialmente en las redes sociales.
- También para evitar las miradas indiscretas de los proveedores de servicios de internet (ISP). No son tan inocentes. Los ISP pueden vender tus datos de internet a anunciantes y agencias de marketing para impulsar sus negocios. Algunos ni siquiera consideran la neutralidad de la red. Siempre que ven que haces algo que requiere mayor ancho de banda, pueden ralentizar tu conexión.
¿Estás convencido de que necesitas cifrar tu tráfico de internet? ¡Genial! Sigue leyendo…
¿Cómo cifrar su tráfico de Internet?
Tienes algunas opciones:
- Navegador Tor
- Tor download manager (gestor de descargas para Tor)
- HTTPS
- Aplicaciones de mensajería cifradas de extremo a extremo
- Cifrado en la red Wi-Fi local
- Una buena VPN
Navegador Tor
La mayoría de las VPN requieren una suscripción para obtener el máximo beneficio. Pero otra solución viable para cifrar tus datos es el navegador Tor.
¡Esto es software libre! Es una red abierta que te ayuda a mantener el anonimato y a protegerte de posibles ciberataques y agencias gubernamentales con información confidencial.
Esos molestos rastreadores y anuncios de terceros no pueden seguirte, ya que cada sitio web que visitas está aislado por el navegador.
Tu historial de navegación y las cookies se borran automáticamente al terminar de trabajar. En un navegador estándar, esto solo se hace manualmente, normalmente cuando surge un problema.
El navegador Tor ofrece cifrado multicapa. Retransmite tu tráfico de internet y lo cifra tres veces al pasar por la red Tor. Además, te ofrece protección contra la vigilancia de tu tráfico de internet por parte de proveedores de servicios de internet y gobiernos.
Puedes descargar Tor Browser aquí .
HTTPS
La versión segura de HTTP se conoce como Protocolo Seguro de Transferencia de Hipertexto (HTTPS) . Se utiliza principalmente para enviar datos entre un sitio web y un navegador. HTTPS está cifrado para garantizar la seguridad de los datos transferidos. ¿Qué lo hace seguro?
Aquí se utilizan técnicas de cifrado TLS (Transport Layer Security). HTTPS autentica al emisor y al receptor de datos en ambos extremos y garantiza que los datos enviados no hayan sido vulnerados, garantizando así su integridad.
Con una capa adicional de cifrado con HTTPS, todos sus nombres de usuario, contraseñas, información de tarjetas de crédito y otra información confidencial están protegidos.
¿Cómo sabes si el sitio web que visitas tiene HTTPS habilitado? Fácil. Mira la URL en tu navegador y verás que la dirección empieza por «https://» si HTTPS está habilitado.
De lo contrario, la URL tendrá un mensaje de advertencia: “No seguro” y en lugar de «https://» solo veremos «http://» en la barra de direcciones.
El problema es que no todos los sitios web utilizan HTTPS, pero puedes habilitarlo mediante la configuración de tu navegador y con la ayuda de aplicaciones de terceros. Por suerte, la web ha cambiado en gran medida del protocolo HTTP inseguro al protocolo HTTPS, más seguro. Todos los servidores web utilizan uno de estos dos protocolos para enviar páginas web desde el servidor a su navegador. HTTP presenta graves problemas que lo hacen vulnerable a escuchas ilegales y secuestro de contenido. HTTPS soluciona la mayoría de estos problemas.
Lo que usted puede hacer como individuo para usar https
Nota: antes existía una extensión para navegadores llamada «HTTPS Everywhere» de eff.org para establecer https por defecto pero ya no es necesaria debido a que en la actualidad la mayoría de los navegadores soportan el modo solo https de forma nativa. Esta extensión se retiró a finales de 2022.
Solo se puede usar HTTPS en sitios web compatibles, y aún hay sitios que no envían a los visitantes a la versión HTTPS por defecto. Ahora se puede forzar el uso de HTTPS por defecto en Chrome, Firefox y Microsoft Edge.
Habilitar https en Firefox
Configuración o Ajustes > Privacidad y seguridad > Desplazarse hasta abajo > Habilitar el modo solo HTTPS.
Habilitar https en Chrome
Configuración o Ajustes > Privacidad y seguridad > Seguridad > Desplazarse hacia abajo > Activar “Usar siempre conexiones seguras”
Esta función también está bajo la bandera chrome://flags/#https-only-mode-setting .
Habilitar https en Microsoft Edge
Visita edge://flags/#edge-automatic-https y habilita HTTPS automático. Presione el botón “Reiniciar” que aparece para reiniciar Microsoft Edge.
Aplicaciones de mensajería cifradas de extremo a extremo
¿Sabías que tus SMS estándar no están encriptados? Terceros podrían espiar y monitorear tus mensajes. Por eso es mejor usar apps de mensajería con cifrado de extremo a extremo.
Entonces, ¿qué es exactamente el cifrado de extremo a extremo?
El cifrado de extremo a extremo (también conocido como E2EE por sus siglas en inglés) garantiza que solo usted (un extremo) y la persona con la que se comunica (el otro extremo) puedan leer y modificar los datos transferidos. La información transferida se cifra en el extremo del remitente y solo el receptor puede descifrarla.
Veamos algunas aplicaciones de mensajería populares que ofrecen estas funciones de cifrado.
Signal
Signal, es una aplicación de mensajería multiplataforma, software libre y de código abierto compatible con los sistemas operativos Android, iOS, macOS, Windows y Linux, se puede utilizar para enviar mensajes a personas o grupos.
Estos mensajes pueden consistir en archivos de audio, imágenes, vídeos y mensajes de voz, todos cifrados por Signal. Signal está respaldado por Signal Technology Foundation.
Signal te invita a compartir de forma segura. Cuenta con cifrado de extremo a extremo de última generación, compatible con el protocolo Signal de código abierto. Al igual que las aplicaciones mencionadas, nadie, ni siquiera Signal, puede escuchar ni leer tus mensajes.
WhatsApp, propiedad de Meta, es actualmente la plataforma de mensajería más popular a nivel mundial. Permite enviar y recibir mensajes, compartir imágenes y vídeos, y realizar llamadas de audio y vídeo, todo ello con cifrado de extremo a extremo.
La seguridad de WhatsApp garantiza que solo el usuario y la persona que se comunica con él puedan leer los mensajes enviados. Ni siquiera WhatsApp puede leer los datos.
El mensaje que envía está protegido con un candado y sólo el receptor de ese mensaje en particular puede desbloquearlo con una clave única y leer el mensaje.
Además, cada mensaje tiene un candado y una llave únicos, lo que lo hace más seguro. WhatsApp lo hace automáticamente, y no tienes que preocuparte por cómo activar el cifrado en la configuración.
Cifrado en la red Wi-Fi local
Esta es la opción más básica para empezar a cifrar tu tráfico de internet. Asegúrate de establecer una contraseña al conectarte a tu red Wi-Fi; de lo contrario, queda vulnerable a ataques de cualquiera que acceda al router inalámbrico. Las personas cercanas pueden acceder libremente al router y a tu tráfico de internet. ¿Quién sabe qué información podrían ver en tu historial de navegación?
Cifrar tu conexión Wi-Fi es bastante sencillo:
1. Ingrese la dirección IP del router en la barra de direcciones de su navegador web y acceda al panel de administración. Normalmente es 192.168.1.0 o 192.168.1.1. Si ninguna funciona, revise la parte inferior de su router para obtener la dirección IP correcta.
2. Inicie sesión en el panel de administración ingresando el nombre de usuario y la contraseña.
3. Haga clic en la opción “Red” y vaya a la configuración de “Seguridad” en “WLAN”.
4. Verá varias opciones bajo el tipo de autenticación. Habilite WPA2-PSK. Las otras opciones, WEP y WPA (Acceso Wi-Fi Protegido), son versiones de cifrado mucho más antiguas y más vulnerables a ataques.
5. A continuación, configure una contraseña segura para su enrutador Wi-Fi.
6. Finalmente, elija “AES” como su algoritmo de cifrado WPA.
7. Guardar y salir.
Un servicio VPN confiable
Una VPN (Red Privada Virtual) confiable es la mejor manera de cifrar tus datos. Una VPN protege tu privacidad en línea y te mantiene anónimo al crear una red privada desde una conexión a internet pública. Tu dirección IP queda oculta, por lo que nadie puede rastrear tus actividades en línea.
Lo mejor es que los datos transferidos están cifrados. En resumen, una VPN no solo oculta tu identidad, sino que también protege tus datos.
Como beneficio adicional, puedes configurar casi cualquier dispositivo con conexión a Internet con un proveedor de VPN: tu teléfono móvil, tu computadora personal e incluso tu enrutador.
Algunas de las mejores VPN actuales son ProtonVPN, ExpressVPN , NordVPN, SurfShark, etc. Estos proveedores de VPN te permiten usar la aplicación con varios dispositivos con la misma suscripción. Si bien algunas VPN pueden ser caras, las ventajas que obtendrás valen la pena.
Cómo cifrar tus datos con una VPN
1. Elija una VPN y cree una cuenta: recomendamos ProtonVPN, es de código abierto y auditada por terceros. Tiene una versión gratis.
2. Descargue ProtonVPN.
3. Inicie sesión en su cuenta.
4. Conéctese a un servidor de su elección.
Diferentes tipos de cifrado
Ahora que ya tienes una buena idea de los fundamentos del cifrado, exploremos rápidamente otros tipos de cifrado. Estos son los más populares:
- Triple DES o Estándar de Cifrado de Datos Triple. TDES aplica el algoritmo de cifrado DES original tres veces en cada bloque de datos. Aunque es mucho más lento que el proceso DES único, ofrece mayor seguridad.
- Estándar de Cifrado Avanzado (AES). También conocido como Rijndael, es reconocido como el mejor mecanismo de cifrado. Probablemente por eso es el tipo de cifrado estándar en Estados Unidos. El AES utiliza el cifrado de clave simétrica, donde solo una clave secreta interviene en el cifrado y descifrado de la información compartida.
- Rivest-Shamir-Adleman (RSA). RSA utiliza cifrado asimétrico unidireccional. Su enorme longitud de clave, que puede alcanzar los 2048 bits, dificulta la descifrado de los datos cifrados por RSA.
¿Qué más puedo hacer para protegerme?
A medida que la tecnología avanza, trae consigo tanto beneficios como desafíos. Si bien el cifrado es una sólida defensa fundamental, es solo una parte de una estrategia de seguridad más amplia.
Las medidas de protección adicionales incluyen firewalls, contraseñas robustas, técnicas de autenticación mejoradas, sistemas de detección de intrusos y software antivirus, entre otros.
Para aquellos que priorizan la seguridad de sus datos e información, vale la pena explorar estos métodos adicionales para fortalecer aún más su postura de seguridad.