Cifrado

Aprende a encriptar los datos sensibles.

Si se utiliza correctamente, la encriptación es la mejor opción para mantener la información y las comunicaciones tan seguras como sea posible.

En su forma más simple, la encriptación funciona utilizando una fórmula matemática para codificar los datos, que sólo pueden ser descifrados con una clave y/o frase clave específica. Como periodista, almacenas y transmites una gran cantidad de información - algunas de las cuales pueden ser sensibles y/o ponerte a ti y a tus fuentes en riesgo. Es posible que desee codificar esta información para protegerla.

En algunos países, la codificación tiene restricciones legales de uso, por lo que habrá que tenerlo en cuenta antes de cruzar las fronteras y/o trabajar en determinados lugares. En su evaluación de riesgos debe incluir una investigación exhaustiva sobre este tema.

Cifrado

Aplicaciones de mensajería encriptada y llamadas por Internet

Hay una serie de herramientas que encriptan las comunicaciones mientras están en tránsito del remitente al destinatario. Esto significa que el mensaje, la llamada de voz o vídeo, o el documento no puede, por lo que sabemos actualmente, ser interceptado cuando está en transmisión. 

Sin embargo, los periodistas deben investigar la herramienta que están utilizando para averiguar si la información que están enviando también está encriptada en el servidor de la empresa. Algunas herramientas de comunicación se desencriptan en el servidor, lo que significa que una copia de la conversación, documento o imagen está siendo guardada por la compañía. Esto podría ser un problema si te preocupa que un gobierno pueda citar a la compañía por esta información.

Los periodistas también deben investigar cuántos metadatos están siendo almacenados por la empresa. Los metadatos incluyen datos como, su ubicación, su número de teléfono, el número de teléfono de la persona con la que está hablando, la última vez que estuvo en línea, entre otros. Estos datos pueden ser solicitados por los gobiernos y usados para construir una imagen de con quién estás hablando y cuándo. 

La herramienta que utilice debe estar dictada por su situación y por la situación o situaciones de las personas con las que necesita comunicarse y el país en el que se encuentra. Hable siempre con sus fuentes utilizando el método más seguro posible e infórmese sobre quién fabrica la herramienta que está utilizando. 

Aquí hay algunos servicios comunes de mensajería encriptada:

Correo electrónico encriptado

Puedes usar diferentes tipos de software para encriptar tu correo electrónico, que normalmente encripta "de punta a punta". Si se utiliza correctamente, el correo electrónico encriptado de extremo a extremo puede ser una forma muy eficaz de comunicarse con seguridad.

El correo electrónico encriptado de extremo a extremo significa que el contenido de su correo electrónico está encriptado y sólo puede ser desencriptado por el destinatario. El destinatario también tendrá que utilizar el correo electrónico encriptado de extremo a extremo. Ten en cuenta que el título de tu correo electrónico y la dirección de correo electrónico del remitente y el receptor no están encriptados.

Puntos clave en el correo electrónico encriptado:

  • Existe una variedad de software que puede utilizar para cifrar sus mensajes, pero el correo electrónico cifrado sólo funcionará si la persona a la que envía también lo utiliza.
  • Siempre debe actualizar su software para protegerlo contra las vulnerabilidades de seguridad.
  • El correo electrónico encriptado puede ser complicado de configurar y no siempre es conveniente. Actualmente no hay forma de enviar correo electrónico encriptado desde el teléfono, por ejemplo.

Formas comunes de encriptar el correo electrónico:

Servicios de nube cifrados

Los periodistas frecuentemente hacen copias de seguridad de documentos en la nube, usando servicios populares como Google, iCloud y Dropbox. Estos pueden ser perfectamente adecuados para muchos usuarios, pero debe tener en cuenta que sus documentos son tan seguros como el servicio en el que están almacenados. Algunos de estos servicios han sido violados y los datos de los usuarios han sido robados.

Si está almacenando documentos y/o material especialmente delicado o le preocupa que pueda ser blanco directo de un adversario, tal vez desee utilizar un servicio de nube cifrado.

Algunos ejemplos de servicios de nubes cifradas incluyen:

Cifrar sus dispositivos

Computadora

Es posible que desee cifrar la unidad de su ordenador, lo que se conoce como cifrado de todo el disco. Esto es relativamente fácil de hacer y puede ser una forma efectiva de proteger los datos. Tenga en cuenta que viajar y/o trabajar en ciertos países con dispositivos cifrados es ilegal.

Encriptación de todo el disco de su ordenador:

  • Bitlocker para Windows
  • Filevault para Mac

Teléfono

La mayoría de los teléfonos nuevos tienen la encriptación como modelo predeterminado. Esto significa que la información de tu teléfono está encriptada cuando se almacena o se envía. Sin embargo, si quieres evitar que se acceda físicamente a tus datos, tendrás que encriptar tu información y protegerla con una contraseña larga y única. Si el teléfono no está encriptado, puede activar esta opción en la configuración de seguridad del teléfono.

Tu teléfono normalmente hará una copia de seguridad de la información de tu dispositivo en el servicio de nubes. Si estás usando un iPhone, por ejemplo, hará una copia de seguridad de la información en la iCloud. Si usas Android, hará una copia de seguridad de los datos en Google Drive. Ten en cuenta que la información en la nube puede no estar encriptada.

Es posible que desee eliminar los datos de su teléfono si se pierden o son robados. Para ello, deberá configurar el teléfono para que se limpie a distancia. Al activar esta función, Apple y Google tendrán acceso a la ubicación de su dispositivo en todo momento.

Para configurar el borrado a distancia:

  • Encuentra mi iPhone para iPhone
  • Android Device Manager - puede que necesites habilitar el "bloqueo y borrado remoto

Cifra tus archivos, tu disco duro y tus USBs

Si quiere mantener a salvo los documentos sensibles, podría considerar la posibilidad de encriptarlos. Todos los sistemas informáticos importantes tienen sus propios métodos de cifrado, por lo que debería comprobar cuál de ellos está disponible en su ordenador.

También puedes encriptar tu disco y/o dispositivos externos usando Veracrypt. Para encriptar los archivos en la nube, Cryptomator es una buena opción.

Cifrar su sitio web

Vea nuestra guía sobre Navegando por Internet para obtener información sobre esto.