La prueba: ¿quién tiene las claves?
"Cifrado" a secas dice poco. Casi todos los servicios cifran los datos en tránsito y en sus discos, pero también tienen las claves, así que pueden leer tus datos, y también quien consiga entrar o les obligue a ello. En el cifrado de extremo a extremo, las claves existen solo en tus dispositivos y el servidor recibe únicamente texto cifrado.
Una comprobación rápida: ¿puede la empresa restablecer tu contraseña y devolverte tus datos? Si es así, puede leer tus datos, o tiene forma de hacerlo. Un diseño de extremo a extremo de verdad implica que perder a la vez tu contraseña y tu clave de recuperación significa perder los datos.
La misma prueba vale para la herramienta que guarda los accesos a tus servidores: un gestor de claves SSH con bóveda cifrada debe superarla.
Lo que el servidor sigue viendo
El cifrado oculta el contenido. No puede ocultarlo todo, porque el servidor tiene que gestionar una cuenta y entregar datos:
- Tu correo y tu plan, y a menudo los nombres de tus dispositivos.
- Las fechas de actividad y tu dirección IP cuando te conectas.
- Cuántos elementos cifrados tienes y más o menos su tamaño. El relleno (padding) puede difuminar el tamaño, pero no eliminarlo.
El servidor también puede borrar o bloquear tus datos. El cifrado de extremo a extremo protege el secreto, no garantiza la disponibilidad, así que guarda tu propia copia de lo que no puedas perder.
Frente a qué no protege
- Una contraseña débil. Si tus claves salen de tu contraseña, quien robe la base de datos puede probar combinaciones sin conexión, sin límite de intentos. Mira Argon2id explicado.
- Una actualización maliciosa. La aplicación tiene tus claves, así que quien controle lo que hace la aplicación puede leerlas. La firma limita quién puede publicar una actualización, pero sigues confiando en el proveedor y en su clave de firma.
- Un dispositivo comprometido. Un malware en un dispositivo desbloqueado puede leer lo que tú puedes leer.
- Un dispositivo desbloqueado en malas manos, si la aplicación no tiene bloqueo propio.
- Código entregado por el servidor. Una aplicación web cargada desde el servidor en cada visita puede ser sustituida por quien controle ese servidor, y podría robar tu contraseña mientras la escribes.
Preguntas para cualquier proveedor
- ¿Dónde se hace el cifrado y se os envían alguna vez las claves, aunque sea envueltas?
- ¿Cómo se convierte la contraseña en una clave, y hace falta además un segundo secreto, como una clave creada en mi dispositivo?
- ¿Qué metadatos guardáis exactamente? ¿Se cifran los nombres y los tipos de los elementos?
- ¿Qué pasa si olvido mi contraseña? Cualquier respuesta distinta de una clave de recuperación que yo tenga necesita una explicación.
- ¿Ve alguna vez mi contraseña un sitio web o una aplicación web?
Preguntas
¿El cifrado de extremo a extremo es lo mismo que zero knowledge?
En la práctica, sí. Zero knowledge es un nombre comercial para la misma idea: el proveedor guarda tus datos sin las claves para leerlos.
¿Puede un servicio cifrado de extremo a extremo recuperar mis datos si olvido la contraseña?
Solo con una clave o un kit de recuperación que tengas tú. Si la empresa puede devolverte los datos con un simple restablecimiento por correo, tiene una clave para leerlos y los datos no están cifrados de extremo a extremo.
¿El cifrado de extremo a extremo oculta mis metadatos?
No. El servidor sigue viendo tu correo, las fechas de actividad y el número y tamaño aproximado de tus elementos. Solo se oculta el contenido.