Enviar credenciales de inicio de sesión, información de cuenta, números de tarjetas de crédito y otra información confidencial a alguien a través de Internet, correo electrónico o una aplicación de mensajería no es la mejor idea, pero a veces parece ser la única forma. Por eso existe el cifrado. En realidad, hay muchas formas de compartir información y archivos confidenciales de forma segura, y muchas de ellas son lo suficientemente sencillas como para que pueda usarlas incluso sin conocimientos técnicos.
Nota: tenga en cuenta, sin embargo, que la información confidencial suele ser más vulnerable cuando está sentada, no en los pocos segundos en que se transmite. No importa cómo lo envíe, asegúrese de que se elimine o proteja después.
Enlaces de una sola vez
Si lo que necesita enviar es solo texto, la forma más rápida y sencilla de hacerlo es usar un servicio que cifre su mensaje, genere un enlace y luego elimine el mensaje una vez que se haya visto. Estos servicios cifran su mensaje y/o frase de contraseña en su navegador, no en su servidor, lo que significa que no almacenarán su mensaje en texto sin formato ni tendrán la clave de descifrado. Enviar y recibir mensajes con estas herramientas no requiere mucha más habilidad técnica que, por ejemplo, usar un acortador de URL.
Hay muchos servicios que hacen esto, probablemente porque es relativamente fácil de implementar. Cualquiera que elija debe, como mínimo, ser de código abierto, encriptar su mensaje localmente en su navegador y brindarle opciones para la eliminación automática de mensajes.
Servicios seguros de envío de archivos
Google Drive y Dropbox usan encriptación y son bastante seguros, pero sus archivos se quedarán allí de forma predeterminada, por lo que un servicio de envío seguro con una función de eliminación automática puede ser una mejor idea. Sin embargo, el almacenamiento seguro en la nube también está disponible si es necesario.
- Firefox Enviar: Muy fácil de usar y le permite enviar 1 GB sin iniciar sesión o 2,5 GB si inicia sesión. Todo lo que debe hacer es cargar el archivo y enviar a los destinatarios la URL de descarga. Firefox Send encripta el archivo en su navegador, coloca la clave en el enlace de descarga y le permite elegir cuánto tiempo permanece activo el archivo. Muy seguro, bastante privado y lo suficientemente fácil para cualquiera.
- Tresorit Enviar: Si te estás topando con el límite de 2,5 GB de Firefox Send, Tresorit te ofrece 5 GB, y es igual de privado y seguro. Incluso le brinda algunas herramientas adicionales, como registros de acceso en tiempo real y control sobre quién puede ver sus documentos y, si paga, también puede actuar como un servicio seguro de almacenamiento en la nube.
- CebollaCompartir: Personalmente, me encanta OnionShare: no hay límite de tamaño de archivo y es muy seguro. Usted y el destinatario deben ejecutar Tor, aunque solo el remitente necesita el programa OnionShare. Cifra su archivo, inicia un servidor Onion en su computadora y genera una URL que cualquiera puede usar para conectarse a su computadora y descargar el archivo directamente a través del navegador Tor. Dado que ambas partes deben tener la tecnología suficiente para obtener Tor, existe una barrera técnica menor, pero descargar e instalar algunos programas realmente no es tan malo.
- 7 cremalleras: El popular software de compresión de archivos 7-zip viene con una opción para cifrar y proteger con contraseña el archivo ZIP mediante el cifrado AES-256. Aún tendrá que decirle al destinatario la contraseña para ingresar al archivo, pero si solo desea enviar algo por correo electrónico (¡o si desea que sus archivos estén doblemente encriptados!), Esta es una excelente opción.
Administradores de contraseñas
Si solo necesita compartir una contraseña, muchos administradores de contraseñas populares como LastPass y Dashlane le brindan la opción de enviar sus credenciales de manera segura a otra persona con una cuenta en el mismo administrador de contraseñas. Estos son buenos para las contraseñas, e incluso puede compartir otra información de texto colocándola en el campo de contraseña, pero generalmente es mejor si necesita configurar el inicio de sesión compartido con alguien.
Mensajeros encriptados
Si usted y el destinatario usan el mismo servicio de mensajería seguro, esa es probablemente la forma más rápida de intercambiar información de texto y archivos pequeños. Es mejor si puede configurar los datos para que se eliminen automáticamente después de un tiempo para minimizar el riesgo de almacenamiento. El mejor mensajero encriptado es todo un debate en sí mismo, pero las dos opciones más populares son:
- Señal: código abierto, seguro, encriptado de extremo a extremo y tiene mensajes que desaparecen pero requiere un número de teléfono.
- Engánchame: Probablemente el mensajero encriptado más popular después de Signal, y su ventaja principal es que no requiere un número de teléfono.
Wire, Telegram, WhatsApp, Threema y Viber también son buenas opciones.
PGP
PGP es la solución más compleja de esta lista, ya que requiere que tanto usted como la persona con la que se está comunicando trabajen bastante. Todavía se considera bastante sólido y, en general, un buen estándar, aunque ha tenido algunos problemas con las vulnerabilidades en ciertos clientes de correo electrónico en el pasado, y muchas alternativas lo están haciendo menos popular. Sigue siendo una excelente opción para correos electrónicos seguros y puede usarse como una herramienta de encriptación manual independiente a través de una herramienta de correo electrónico como Enigmail o con un servicio de correo web que lo use, como Protonmail.
¿Qué servicio de uso compartido seguro debo elegir?
Para compartir texto, OneTimeSecret o un mensajero encriptado como Signal o Wickr son definitivamente las opciones más rápidas y fáciles. Para alguien menos experto en tecnología, el enlace es probablemente su mejor opción. Si necesita compartir archivos, Firefox Send y OnionShare funcionan muy bien dependiendo de qué tan expertos en tecnología sean usted y su grupo, pero también hay muchas otras opciones. Siempre puede acumular más capas de cifrado si está nervioso: use un administrador de contraseñas para compartir claves de descifrado, cifre mensajes en su propio dispositivo antes de enviarlos a un servicio, etc. Prácticamente cualquiera de las soluciones anteriores mantendrá su información personal. Sin embargo, los datos están lejos de miradas indiscretas si se usan correctamente.
Relacionado: