La seguridad requiere víctimas. Por qué los que buscan el mensajero perfecto están garantizados decepción

Cada día enviamos cientos de mensajes sin siquiera pensar en lo que les está pasando. Alguien eligió al mensajero conscientemente, otros - con el consejo de amigos, y otros - por el bien de las pegatinas coloridas. En el exterior, todos se ven iguales, pero detrás de los iconos en la pantalla, hay dos enfoques que responden a la misma pregunta de diferentes maneras: ¿qué es más importante - seguridad o conveniencia? ¿Quién tiene razón y qué precio pagas por tu elección?

Un palo con dos extremos C en un lado, "azul". Estos son los llamados mensajeros de la nube, donde toda la correspondencia se almacena en servidores, y el acceso a ella está abierto desde cualquier dispositivo. La comodidad del usuario es sobre todo. Telegram, Discord, MAX, WeChat están construidos alrededor de esta idea.

Por el otro, verde. En su imagen del mundo, la correspondencia existe sólo en dispositivos finales y está protegida para que incluso los desarrolladores no la lean. WhatsApp, Signal y Viber dependen de la privacidad, incluso si limita la funcionalidad. Al otro lado del botón, todo el sistema de privacidad digital se basa en la confianza. Pero no salió del aire delgado: los gigantes de TI han estado empacando tecnologías complejas en un envoltorio de términos comprensibles durante años para que pudiéramos hacer clic en "Enviar" sin siquiera pensar.

La característica principal del “verde” es la encriptación de extremo a extremo. Para el usuario, todo es simple: el mensaje está encriptado del remitente y descifrado del destinatario. El servidor mensajero actúa sólo como un cartero que no sabe lo que está en el sobre sellado. Y si se mete los dedos ahí dentro, sólo conseguirá un conjunto sin sentido de “cárpitos”.

Detrás de esta “implicidad” están millas de computación matemática, miseria de ingeniería y compromiso. Mientras eliges una cara sonriente, los dispositivos negocian un “secreto” compartido. La tarea no es fácil: el mensaje debe ocultarse del proveedor, los estafadores, la CIA, los reptilianos de Marte y otros horrores generados por la paranoia humana.

La forma más fiable de obtener una clave secreta compartida en un canal público sin transmitirla directamente es utilizar el protocolo Diffie-Hellman sobre curvas elípticas. Para no profundizar en las matemáticas, los estudiantes de las universidades técnicas explican este proceso a través de una metáfora visual para mezclar colores. Imagina que Petya y Vasya quieren pintar la cerca. Ellos negocian públicamente el color amarillo y toman un frasco. Todo el mundo secretamente pone otro allí: Petya es rojo, Vasya es azul. Luego los chicos pasan la mezcla entre sí a través del cartero Kolya: Petya envía naranja, Vasya - verde. Después del intercambio, Petya añade rojo a la mezcla verde, y Vasya añade azul a naranja. Dado que el orden de mezcla de colores no juega un papel, ambos reciben un color marrón idéntico, que se convierte en su secreto común. La mezcla funciona como una función unilateral – es fácil conseguir un nuevo color, pero es casi imposible aislar los componentes originales de ella. Por lo tanto, el cartero Kolya, entregando paquetes sellados con pinturas, no sabrá cuál será el color final.

Así que la llave está de acuerdo con seguridad. Pero cifrar cada mensaje con el mismo método es muy costoso: la criptografía asimétrica requiere enormes recursos computacionales. Pero los algoritmos simétricos vienen al rescate, donde la misma clave se utiliza para encriptación y desciframiento.

Técnicamente se ve así: el mensaje se rompe en pedazos, y cada uno pasa por una serie de transformaciones matemáticas. Estas operaciones se repiten muchas veces, creando un desorden irreparable en la salida. Sin la llave, es casi imposible restaurar el mensaje original.

Entonces más. ¿Cómo sabe un teléfono que encripta un mensaje para un amigo en lugar de para un hacker que cambió una dirección de servidor? Usted tiene que utilizar un canal de confianza para verificar las impresiones de clave digital, una especie de ADN criptográfico de cada dispositivo.

En la parte superior, los ingenieros agregaron una capa extra de protección del secreto perfecto para adelante: incluso si un atacante rompe una llave hoy, no descifrarán los mensajes de ayer porque se crea una llave única de un solo tiempo para cada sesión.

En los chats de grupo, las cosas se complican. Se crea una llave de grupo único y se envía a los participantes. Si alguien sale o entra en una conversación, el cifrado de grupo debe actualizarse automáticamente. Los antiguos participantes pierden el acceso a nuevos mensajes - no tienen una clave actual. Los nuevos, por el contrario, nunca lo tuvieron, así que la correspondencia anterior está cerrada para ellos. Cuando WhatsApp ha habilitado el cifrado de extremo a extremo para miles de millones de usuarios en 2016, nadie notó nada. El papel clave no fue desempeñado por la criptografía, sino por la psicología. La gente no tenía que cavar en la configuración ellos mismos - vieron una cerradura verde, escucharon la palabra "seguro" y se calmaron. Los matices, por supuesto, nadie se metió.

Los usuarios estaban convencidos de que la encriptación de extremo a extremo es un escudo confiable. Pero sólo protege el contenido del mensaje en el momento del envío. El cifrado es impotente cuando los datos se filtran a través de copias de seguridad no aseguradas. Digamos que usted compró un nuevo teléfono y movió datos de su teléfono antiguo a iCloud o Gdrive: Apple y Google ahora pueden leerlo.

No protege contra el spyware que puede leer mensajes directamente desde la pantalla del smartphone a todo este criptográfico “magic”.

Y lo más importante, la encriptación de extremo a extremo no oculta metadatos. ¿Recuerdas a un cartero que no puede leer una carta encriptada? Pero el sobre está en sus manos. ¿Quién, a quién, cuándo, dónde, con qué frecuencia y desde qué dirección IP – todo esto se muestra en negrita.

Cualquier acción en mensajeros, ya sea viendo un mensaje o enviando un emoji, genera estos datos. No pueden estar completamente ocultos, técnicamente sólo son necesarios por el servidor para que el mensaje no se pierda en el camino al destino.

Individualmente, estas piezas dispares de información no te dicen nada, pero cuando se juntan, se suman a un retrato digital de una persona. Si lo analizas, puedes determinar con precisión no sólo tu círculo social, sino también preferencias políticas, opiniones religiosas e incluso aspectos íntimos de la vida – simplemente porque escribiste algo a alguien en un momento determinado.

Los atacantes e incluso los marketers rápidamente se dieron cuenta de que no hay punto en gastar recursos para obtener acceso a la correspondencia cuando los datos abiertos – contactos, tiempo de actividad, geolocalización, etc. – dice más sobre una persona de lo que él mismo es capaz de escribir en una vida. La gente no siempre es veraz por naturaleza. Sus patrones de comportamiento nunca mienten.

Déjame darte un simple ejemplo. Usted no trompeta todos los rincones sobre su vida personal, usted no ejecuta redes sociales o blogs, pero su teléfono sabe quién es usted. Todas las mañanas a las 07:00 exactamente vas al canal con noticias locales, lo que significa que vives en esta ciudad. Los días de semana, el teléfono ve que usted está conectado a la misma torre celular - sí, ese es su lugar de trabajo. A las 13:00, envías un mensaje a una sala de chat para una docena de contactos, y después de un par de minutos recibes una respuesta de tres — y el algoritmo ya ha construido un mapa de tu comunicación: qué hora comes, con quién estás en contacto, su rutina diaria y sus hábitos. Por la noche y por la noche, las coordenadas descansan en la misma zona, y el teléfono se aferra a la familiar Wi-Fi - por supuesto, esta es su casa. Al mismo tiempo, varios dispositivos más están quemando en el mismo punto - probablemente sus seres queridos. Cada fin de semana, la geolocalización y el tiempo de actividad se cambian juntos - vas al país con toda la familia. Toma todo por separado, y parece una tontería. Pero en el agregado, usted puede aprender mucho acerca de una persona: donde vive, trabaja, cuando come, con quien se comunica, donde va. Todo sin un solo mensaje leído. Es espeluznante, ¿no? ¿Y el blues? Cuando envías un mensaje, por ejemplo, a través de Telegram, no solo se entrega al destinatario – se instala en los servidores. Sí, la compañía puede jurar que no lo leerá, pero físicamente puede. Solo dicen: "Cuidaremos tu conveniencia y confías en nosotros". Y todos están de acuerdo.

Sincronización de dispositivos a dispositivos, versiones web, copias de seguridad de la nube funcionan sólo porque el servidor tiene acceso al contenido. ¿Perdiste el teléfono? No hay problema. ¿Quieres venir de la tableta? Por favor. Todo se cargará automáticamente.

Es muy conveniente. Además, crea apego. Cuando tengas años de correspondencia que vive en la nube, no irás al mensajero con cifrado completo de extremo a extremo simplemente porque no será capaz de salvar lo que ya tienes. A veces los Azules pueden jugar en los Verdes. Encriptación de extremo a extremo también está allí, pero es más bien una opción exótica, que la mayoría ni siquiera saben. Por defecto, se apaga, y el interruptor se oculta en algún lugar en la parte posterior de la configuración - en la quinta pestaña en la fila posterior de la izquierda. Esto significa que el 99% de todos los chats viven en un servidor. Todos estos “comforts” nos hacen vulnerables. En un instante, los datos de millones pueden estar disponibles públicamente. No disparen fragmentos encriptados ni pedazos de metadatos, sino toda la historia de fotos, videos, mensajes de voz y texto. Plano geográfico

No olvidemos la jurisdicción. Quien posee los servidores, en qué país se encuentran, qué leyes obedece la empresa - depende directamente de quién y cómo puede acceder a sus datos.

WhatsApp, Discord y Signal están bajo control completo de los Estados Unidos. Esto significa que a petición de las agencias de inteligencia estadounidenses, bajo la Ley de Vigilancia de Inteligencia Extranjera de la FISA y la Ley CLOUD, están obligados a entregar todos los datos que tienen. Y este es el punto clave.

Por ejemplo, la arquitectura de Signal se construye alrededor del principio de recopilación de datos extremadamente limitada. Durante años, el FBI ha estado sacudiendo a los desarrolladores, exigiendo “leak” información. Pero de año a año, la única información que reciben es los sellos de tiempo del registro del usuario y su última conexión con el servicio. Nada más está almacenado. A diferencia de Meta, el propietario de WhatsApp, que recoge una cantidad mucho mayor de metadatos y abandona gradualmente el cifrado final a extremo en sus productos. Recientemente, un caso de alto perfil fue discutido en Internet - supuestamente el FBI hackeó la correspondencia de señal. Durante el juicio del ataque al centro de inmigración en Texas, las agencias de inteligencia estadounidenses lograron extraer mensajes en el mensajero del iPhone de uno de los acusados. Pero Signal estaba fuera de negocio. Justo en el sistema operativo Apple tiene una característica que por defecto guarda el contenido de todas las notificaciones en la base de datos interna del teléfono. Telegram se posiciona como el mensajero del mundo. Pero escogió formalmente la jurisdicción de los Emiratos Árabes Unidos, para no caer bajo control directo, por ejemplo, los Estados Unidos. Pero incluso Durov ha admitido repetidamente que interactúa con las autoridades de los países en el marco de la legislación local. Y creo que las noches sin dormir en los caseros de París bajo el abismo francés sólo expandieron los horizontes de cooperación de Pablo. Camino sin brújula

Inevitablemente sacrificamos parte de nuestra comodidad o parte de nuestra privacidad. La pregunta principal de hoy no es “¿qué es mejor?” pero “quién estoy dispuesto a confiar más – tecnología, una empresa individual, o sólo yo?”

La ironía es que incluso la protección más perfecta se rompe por la inatención humana, y el único mensajero verdaderamente seguro es uno donde no hay botón de envío. Todo lo demás es sólo una cuestión del precio que usted está dispuesto a pagar por la oportunidad de comunicarse.

PRINCIPALES PLANES MILITARES

El pionero en el mundo del cifrado final a extremo fue TextSecure, lanzado en mayo de 2010. Y probablemente nunca has oído hablar de él. En 2015, esta pequeña startup obtuvo un nuevo nombre y desde entonces se ha conocido como Signal. Sí, sí, el mensajero protegido favorito de Donald Trump. Sin embargo, a juzgar por las fugas de planes militares, también es necesario utilizarlos sabiamente.

El Reino Unido, con su Ley de Seguridad en Línea 2023 bajo el pretexto de luchar contra el contenido prohibido, exige que los mensajeros tengan “agujeros” para que los servicios de seguridad tengan acceso. Signal y WhatsApp incluso han amenazado con retirarse del mercado del país si se aplican estas demandas. Existen leyes similares en Francia, Suecia y otros países de la UE. Todo el mundo quiere protecciones que las agencias de inteligencia pueden eludir, pero los hackers no pueden. Pero cuando creas una puerta trasera para el “bueno”, es seguro encontrar el “malo”.

Top 5 canales de filtraciones de información de pequeñas y medianas empresas por prevalencia para 2025

♦ mensajeros - 58%

♦ correo - 49%

• dispositivos desmontables - 28%

almacenamiento en la nube, intercambio de archivos – 23%

♦ redes sociales - 18%

* porcentaje de empresas que reportan fugas a través de este canal

50% de las empresas han perdido datos personales.

Al mismo tiempo, una de cada cuatro empresas (26%) también perdió contratos financieros.

Y uno de cada cuatro (25%) - regulaciones internas.

* Los datos son la proporción de empresas que han experimentado una fuga en cada canal. Una empresa puede haber experimentado fugas a través de múltiples canales, por lo que la cantidad de interés excede 100. Las estadísticas se basan en el análisis de 650 pequeñas y medianas empresas.