Cifrado de extremo a extremo y quién puede leer sus mensajes
El cifrado de extremo a extremo (E2EE) significa que los datos se cifran en el dispositivo del remitente y solo pueden descifrarse en los de los destinatarios. El servicio que hay en medio los guarda y los reenvía sin tener las claves. Sus operadores, igual que cualquiera que entre en sus servidores, solo ven texto cifrado.
Tres formas de cifrar que no prometen lo mismo
Casi cualquier página de producto menciona alguna de estas expresiones, aunque cada una garantiza algo diferente:
- Cifrado en tránsito: los datos viajan protegidos entre su dispositivo y el servidor, que los descifra al recibirlos.
- Cifrado en reposo: se guardan cifrados en disco, pero el servidor tiene la clave y puede leerlos cuando lo necesita.
- Cifrado de extremo a extremo: las claves están solo en los extremos y el servidor no puede leer el contenido en ningún momento.
Sus límites
El E2EE protege el contenido. Los metadatos suelen quedar a la vista: quién envió algo, a qué grupo, cuándo y con qué tamaño. Tampoco sirve de nada ante un teléfono desbloqueado que alguien se deja en el asiento del coche. Además, las funciones que requieren que el servidor entienda los datos, como avisar cuando alguien entra en una zona de peligro, no pueden trabajar con datos que el servidor no puede leer. Cada sistema decide dónde pone ese límite; pida al proveedor que le enseñe dónde lo ha puesto.
Una foto enviada durante una búsqueda
Junto a un arroyo, un buscador encuentra una chaqueta, le hace una foto y la manda al chat del equipo. Su teléfono la cifra con claves que solo tienen los dispositivos de los miembros. El servidor guarda y reenvía el texto cifrado: sabe que un archivo de 2,1 MB llegó a ese chat a las 15:42, pero no qué contiene. Si el buscador pierde después el teléfono, basta con revocarlo desde otro dispositivo para que no reciba nada más.
Qué cifra Sinkaos y cómo
Cifrado de extremo a extremo
Mensajes, fotos y archivos. El servidor ve que se envió un mensaje, desde qué dispositivo, a qué canal, cuándo y su tamaño.
Cifrado en tránsito y en reposo
Incidentes, tareas, objetos del mapa y posiciones. El servidor los lee para sincronizarlos entre dispositivos y emplazamientos y generar alertas.
Claves en cada dispositivo
Cada teléfono o navegador genera su propio par de claves y la clave privada no sale nunca del dispositivo. Si uno se pierde, se revoca.
Sin accesos ocultos
Las búsquedas en mensajes cifrados se hacen en su dispositivo. Cuando una organización necesita acceso por motivos de cumplimiento normativo, figura como un miembro más, visible para todos.
Sinkaos, WhatsApp y la normativa
¿Está todo cifrado de extremo a extremo en Sinkaos?
¿Usan WhatsApp y Signal cifrado de extremo a extremo?
¿Basta el E2EE para cumplir NIS2 o el RGPD?
Pruébelo en su próxima operación.
El acceso anticipado es gratuito. Preparamos con usted la primera operación y le acompañamos mientras lo utiliza.