¿Por qué el FBI quiere que utilice mensajería cifrada de extremo a extremo?

Piénselo detenidamente antes de enviar su próximo mensaje. o mejor Asegúrese de utilizar métodos de cifrado de extremo a extremo. Los consumidores utilizan diferentes tipos de tecnología de mensajería. de las mayores empresas de tecnología de forma regular Esto incluye las plataformas Apple, Alphabet y Meta, así como iMessage, Google Messages, WhatsApp y SMS, pero el nivel de protección varía. El gobierno de EE. UU. ahora expresa una creciente preocupación después de un importante ataque a la empresa de telecomunicaciones más grande del país recientemente. mes Agencia de Seguridad de Infraestructura y Ciberseguridad y la Oficina Federal de Investigaciones de los Estados Unidos Revela la campaña de piratas informáticos relacionada con China Salt Typhoon, que atacó a AT&T y Verizon, entre otros, y fue uno de los mayores ataques a la infraestructura estadounidense. El más grande de la historia. Tras esa advertencia, CISA, la Agencia de Seguridad Nacional, el FBI y socios internacionales publicaron una guía conjunta para ayudar a proteger a los estadounidenses. Una sugerencia es utilizar cifrado de extremo a extremo. Esta es una forma de hacer que la comunicación sea más segura. El cifrado de extremo a extremo garantiza que solo el destinatario previsto pueda leer sus mensajes mientras viajan entre su teléfono y el de otra persona. La aplicación de mensajería segura utiliza cifrado de extremo a extremo para proteger las comunicaciones de piratas informáticos, vigilancia y acceso no autorizado. Por lo tanto, ni siquiera el operador de la aplicación de mensajería puede leer sus mensajes. “Todas las cosas son iguales. Si tienes la oportunidad de utilizar la plataforma al final Deberías cifrar hasta el final”, afirmó Michael Hughes, director comercial de Duality Technologies, que ayuda a las organizaciones Comparta y analice datos confidenciales mediante cifrado. Muchos consumidores no conocen las opciones para comunicarse de forma segura a través de aplicaciones de mensajería. Estos son los conceptos básicos: WhatsApp señala una de las mejores opciones de un extremo a otro. Los consumidores utilizan diferentes aplicaciones de mensajería para diversos propósitos. A menudo no se tiene en cuenta la seguridad. Sin embargo, existen algunas diferencias notables entre las plataformas que la gente debe conocer. Desde una perspectiva de seguridad Las aplicaciones de mensajería gratuitas como WhatsApp de Meta y Signal, cuyo cofundador es uno de los creadores de WhatsApp, se consideran las mejores debido a su cifrado de extremo a extremo incorporado. Eso hace que estas aplicaciones sean más populares que los SMS y MMS, dos métodos de mensajería tradicionales que carecen de cifrado de extremo a extremo, dijo Trevor Horwitz, fundador del proveedor de ciberseguridad y cumplimiento TrustNet. Incluso las plataformas que se consideran las mejores para el cifrado de extremo a extremo tienen desventajas. Signal es una de las favoritas entre los entusiastas de la privacidad. Esto se debe a que la misión enfatiza no recopilar ni almacenar información confidencial. Esto podría ser especialmente interesante para aquellos que desconfían de Facebook, el padre de WhatsApp, y sus prácticas de privacidad. La desventaja de Signal es que no se usa tan ampliamente como WhatsApp, y si sus contactos no están en WhatsApp, no pueden comunicarse, dijo Roger Grimes. analista de KnowBe4, un proveedor de plataformas de seguridad. También hay aplicaciones de mensajería pagas disponibles en El cifrado de extremo a extremo, como Threema, es privado por diseño y no requiere un número de teléfono ni una dirección de correo electrónico. Pero sólo cuesta unos pocos dólares. Y lograr que tus amigos y familiares se unan cuando ya existen opciones gratuitas populares puede ser un desafío. La mayoría de la gente usará el cifrado «si» es el predeterminado y no tienen el menor inconveniente”, dijo Grimes. Actualmente, muchas plataformas de mensajería, RCS e iMessageMany, usan RCS, que significa Rich Communication Services. generación de SMS y MMS con funciones mejoradas y capacidades de cifrado de extremo a extremo. Si bien este no es el caso de forma predeterminada en todos los dispositivos (por ejemplo, los mensajes RCS que usan Google Messages se actualizan automáticamente al cifrado de extremo a extremo), la implementación de RCS de Apple en el iPhone no está cifrado de extremo a extremo, Horwitz dijo Para los usuarios de dispositivos Apple, la aplicación iMessage patentada de la compañía proporciona cifrado de extremo a extremo. Pero para los usuarios que envían mensajes RCS a través de otros planes de mensajería, como las opciones de mensajería de su proveedor, No hay cifrado de extremo a extremo, como lo explica Apple con respecto al envío de mensajes a través de opciones RCS que no son de iMessage: «Esos mensajes no están protegidos contra terceros que los lean mientras se envían entre dispositivos». y no cuentan con el apoyo universal. por proveedor de servicios También hay problemas de compatibilidad entre algunos dispositivos iPhone y Android aún en desarrollo, dijo Horwitz. Las brechas de cifrado de Facebook Messenger complican aún más las cosas. Esto se debe a que las empresas de tecnología tienen múltiples productos de mensajería. Y no todas las aplicaciones de un determinado proveedor admiten el cifrado de extremo a extremo de la misma manera que Facebook Messenger, por ejemplo, ofrece mensajes cifrados de extremo a extremo. Pero no en todos los casos, según Facebook, algunos productos no admiten el cifrado de extremo a extremo, como los chats comunitarios para grupos de Facebook, los chats con empresas o cuentas que utilizan herramientas de mensajería empresarial, los chats de Marketplace y otros. Para profundizar en las aplicaciones que utilizan para comprender cómo funciona el cifrado de extremo a extremo para una aplicación en particular, Deirdre Connolly, ingeniera de investigación de estandarización de cifrado en el desarrollador de aplicaciones SandboxAQ, dice que esta información generalmente está disponible en la sección de soporte o privacidad de. el sitio web del proveedor. Pero aun así Encontrarlos y descifrarlos también puede resultar complicado. “Hay que leer la letra pequeña”, dijo Connolly AppleGoogle Messages es la aplicación de mensajería predeterminada en muchos dispositivos que ejecutan el sistema operativo Android, y mucha gente la usa para comunicarse. Pero los consumidores deben comprender que no todos los mensajes enviados o recibidos mediante la aplicación están cifrados de un extremo a otro. Según la empresa, la aplicación admite cifrado de extremo a extremo al enviar mensajes a otros usuarios que utilizan Google Messages a través de RCS. Pero los mensajes no están cifrados de extremo a extremo cuando se comunican con usuarios de iPhone, por ejemplo, los mensajes aparecen en azul oscuro en el estado RCS y en azul claro en el estado SMS/MMS. Los usuarios también verán un símbolo de candado cuando el cifrado esté habilitado de extremo a extremo. -conversaciones finales En el caso de Apple, las comunicaciones entre dos usuarios de iMessage están cifradas de extremo a extremo, pero iMessage es la plataforma única de Apple, lo que significa que actualmente, las comunicaciones entre un usuario de iMessage y un usuario de dispositivo Android no están cifradas de extremo. para terminar. Las burbujas de mensajes verdes en lugar de azules indican que el mensaje se envió utilizando MMS/SMS en lugar de iMessage. De hecho, el caso antimonopolio del Departamento de Justicia contra Apple aborda su falta de ofrecer cifrado de extremo a extremo fuera de la aplicación de mensajería iOS debido a. preocupaciones antimonopolio Se está desarrollando un protocolo para permitir el cifrado de extremo a extremo entre diferentes plataformas de comunicación utilizando RCS, pero aún es un trabajo en progreso. “El trabajo con las partes interesadas clave de la industria está progresando bien. Y esperamos ofrecer una actualización al mercado en los próximos meses”, dijo un portavoz de GSMA, el organismo de la industria que encabeza el esfuerzo. La configuración del teléfono y el riesgo constante de piratería Una cosa que la gente debería hacer es comprobar la configuración de sus teléfonos. Muchos consumidores tienen teléfonos más antiguos. Y aquellos que no tienen habilitadas las actualizaciones automáticas pueden perderse importantes actualizaciones de seguridad. Esto podría incluir aplicaciones de mensajería que permitan el cifrado de extremo a extremo, dijo Chris Henderson, director senior de operaciones de amenazas de Huntress, una agencia de ciberseguridad. Es posible que la configuración de las aplicaciones transferidas no se pueda mover. Si habilitó el cifrado de extremo a extremo para aplicaciones en su teléfono anterior, También es una buena idea verificar que la configuración esté habilitada en el nuevo teléfono. Dijo Henderson. El cifrado de extremo a extremo no es infalible para los piratas informáticos. Las comunicaciones de los usuarios pueden interceptarse a través de otros medios, como si el dispositivo mismo se ve comprometido, dijo Horwitz, por motivos de seguridad. Es importante mantener su dispositivo en buen estado instalando todas las actualizaciones de software. Evite descargas incompletas y reinicie periódicamente. Sin embargo, es una buena práctica utilizar cifrado de extremo a extremo. Cuando esté disponible “Los actores de amenazas van donde va mucha gente”, dijo Kory Daniels, CISO global de Trustwave, un proveedor de gestión de seguridad y ciberseguridad. “Si las masas continúan utilizando métodos de comunicación no cifrados [bad actors] Continuaremos aprovechando esta oportunidad hasta que los usuarios comiencen a desarrollar sus hábitos digitales”.