Microsoft

Todo lo que necesita saber para mejorar la seguridad en línea y Windows

Mejorar su seguridad y privacidad en línea no es fácil. Los gobiernos de todo el mundo están interesados ​​en realizar un seguimiento de todos sus movimientos en línea, supuestamente por «motivos de seguridad».

Mientras que las empresas privadas se aseguran que los niveles de seguridad en su sitio sean altos, especialmente las tiendas en línea, los sitios web en los que depositamos dinero real o cualquier otra plataforma donde el usuario necesite brindar información personal. Para evitar el fraude, asegúrese de comprar en tiendas ecommerce seguras y solo juegue juegos con dinero real en casinos online fiables.

Comprender la seguridad en línea

El conocimiento es poder, y cuanto más sepa sobre qué cosas pueden afectar su seguridad en línea, más podrá hacer para protegerse en línea. Cubrimos algunos temas que debe conocer a continuación. 

La importancia del software de código abierto

El software de código abierto es un software que permite a cualquier persona acceder a su código fuente. Esto es importante, ya que se puede auditar para garantizar que el software sea seguro y privado.

La mayor parte del software está escrito y desarrollado por empresas comerciales. Es comprensible que estas empresas no estén dispuestas a que otros les roben su trabajo duro o sus secretos comerciales, por lo que ocultan el código de miradas indiscretas mediante el cifrado. 

En un mundo ideal, todo el software de código abierto se auditaría por completo para garantizar que no contenga debilidades importantes y que no esté haciendo nada indebido. Pero dada la naturaleza compleja de la mayoría de los programas y la falta de expertos con tiempo para auditar el software (generalmente gratis), esto es una especie de quimera.

Sin embargo, incluso el hecho de que el código abierto pueda ser auditado por cualquiera que se interese en hacerlo, nos da un mayor grado de confianza en su integridad de lo que es posible para cualquier producto de código cerrado. 

Entonces, si bien el código abierto no es una solución perfecta para un problema muy complicado, es la única solución que existe.

Encriptado de fin a fin

El cifrado es una matemática compleja que se utiliza para garantizar que nadie que no tenga la intención de acceder a los datos pueda acceder a ellos. Esto es genial, pero es solo una parte de la historia. Igual de importante es qué se cifra exactamente y dónde.

Un gran ejemplo del problema es el servicio de correo electrónico Gmail de Google. Cuando envía un correo electrónico mediante Gmail, se protege en tránsito mediante HTTPS, el principal tipo de cifrado utilizado para proteger los datos a medida que se transfieren a través de la web. 

Sin embargo, los correos electrónicos no solo se entregan. Se almacenan en los servidores de Google para que pueda acceder a ellos en el futuro. Google encripta estos datos mientras están en sus servidores («en reposo») para garantizar que los piratas informáticos y las personas no autorizadas no puedan acceder a ellos.

Esto es genial, pero es Google quien cifra estos datos, por lo que Google puede descifrarlos, y lo hace. Aunque ya no escanea sus correos electrónicos para dirigirle anuncios, Google escanea rutinariamente sus correos electrónicos para detectar spam, ofrecer sugerencias de respuesta almacenadas, agregar tiempos de viaje a su Calendario de Google y cosas por el estilo. Y si Google puede leer sus datos, también puede entregarlos a su gobierno.

La solución a este problema es el cifrado de extremo a extremo (e2ee). Con e2ee, encripta sus datos en su propio dispositivo antes de enviarlos a cualquier lugar, y solo usted o el destinatario deseado pueden desencriptarlos.

En otras palabras, no hay necesidad de confiar en un tercero para encriptar y desencriptar sus datos por usted. 

Georges Noguera

IT Technician, TECH, Rock music, Venezuela.

Deja una respuesta