Hoy lanzamos Encrypt It Already, nuestro impulso para lograr que las empresas ofrezcan protecciones de privacidad más fuertes a nuestros datos y comunicaciones implementando el cifrado de extremo a extremo. Si ese nombre suena un poco familiar, es porque este es un sucesor espiritual de nuestra campaña de 2019, Fix It Already, una campaña donde presionamos a las empresas para que arreglaran problemas de larga data.
El cifrado de extremo a extremo es la mejor manera que tenemos para proteger nuestras conversaciones y datos. Asegura que la empresa que proporciona un servicio no pueda acceder a los datos o mensajes que almacenas en él. Así, para aplicaciones de chat seguras como WhatsApp y Signal, eso significa que la empresa que crea esas aplicaciones no puede ver el contenido de tus mensajes, y solo son accesibles para ti y tus destinatarios. Cuando se trata de datos, como los almacenados usando la Protección Avanzada de Datos de Apple, significa que tú controlas las claves de cifrado y el proveedor de servicios no podrá acceder a los datos.
Hemos dividido esto en tres categorías, cada una con tres demandas diferentes:
-
Cumplen sus Promesas: Funciones que la empresa ha declarado públicamente que está trabajando, pero que aún no se han lanzado.
- Facebook debería usar cifrado de extremo a extremo para mensajes grupales
- Apple y Google deberían cumplir su promesa de cifrado de extremo a extremo interoperable de RCS
- Bluesky debería lanzar su prometido cifrado de extremo a extremo para DMs
-
Los Valores Predeterminados Importan: Funciones que ya están disponibles en un servicio o en la aplicación, pero no están habilitadas por defecto.
- Telegram debería tener cifrado de extremo a extremo por defecto para DMs
- WhatsApp debería usar cifrado de extremo a extremo para copias de seguridad por defecto
- Ring debería habilitar el cifrado de extremo a extremo para sus cámaras por defecto
-
Protejan Nuestros Datos: Nuevas funciones que las empresas deberían lanzar, a menudo porque su competencia ya lo está haciendo.
- Google debería lanzar cifrado de extremo a extremo para copias de seguridad de Google Authenticator
- Google debería ofrecer cifrado de extremo a extremo para datos de copia de seguridad de Android
- Apple y Google deberían ofrecer una opción de permisos de IA por aplicación para bloquear el acceso de la IA a aplicaciones de chat seguras
Qué es solo la mitad del problema. Cómo es igual de importante.
Qué Deberían Hacer las Empresas Cuando Lanzan Funciones de Cifrado de Extremo a Extremo
No hay una forma única para todos de implementar el cifrado de extremo a extremo en productos y servicios, pero las mejores prácticas pueden apoyar la seguridad de la plataforma con la transparencia que hace posible que sus usuarios confíen en que protege los datos como la empresa afirma que lo hace. Cuando se lanzan estas funciones de cifrado, las empresas deberían considerar hacerlo con:
- Una publicación de blog escrita para una audiencia general que resuma los detalles técnicos de la implementación, y cuando tenga sentido, un libro blanco técnico que entre en más detalles para la multitud técnica.
- Documentación clara para el usuario sobre qué datos están y qué no están cifrados de extremo a extremo, y controles de usuario robustos y claros cuando tenga sentido tenerlos.
- Principios de minimización de datos siempre que sea factible, almacenando la menor cantidad de metadatos posible.
La documentación técnica es importante para las funciones de cifrado de extremo a extremo, pero también lo es la documentación clara que facilite a los usuarios entender qué está y qué no está protegido, qué funciones pueden cambiar y qué pasos deben tomar para configurarlo de modo que se sientan cómodos con cómo se protegen los datos.
Lo Que Tú Puedes Hacer
Cuando sea una opción, habilita cualquier función de cifrado de extremo a extremo que puedas, como en Telegram, WhatsApp y Ring.
Para todo lo demás, ¡haz saber a las empresas que estas son funciones que quieres! Puedes encontrar mensajes para compartir en redes sociales en el sitio web Encrypt It Already, y tómate el tiempo para personalizarlos como desees.
En algunos casos, también puedes comunicarte con una empresa directamente con solicitudes de funciones, lo cual todas las empresas anteriores, excepto Google y WhatsApp, ofrecen de alguna forma. Recomendamos presentar estas a través de cualquier servicio que uses para cualquiera de las funciones anteriores que te gustaría ver:
En cuanto a Ring y Telegram, ya hemos hecho las solicitudes y solo necesitamos tu ayuda para impulsarlas. Dirígete a los errores y sugerencias de Telegram y vota a favor de esta publicación, y al tablero de solicitudes de funciones de Ring e impulsa esta publicación.
El cifrado de extremo a extremo protege lo que decimos y lo que almacenamos de una manera que da a los usuarios —no a las empresas o gobiernos— control sobre los datos. Este tipo de funciones de protección de la privacidad deberían ser el status quo en una gama de productos, desde dispositivos portátiles de fitness hasta aplicaciones de notas, pero en cambio es una característica rara limitada a un pequeño conjunto de servicios, como mensajería y (ocasionalmente) almacenamiento de archivos. Estas demandas son solo el comienzo. Merecemos este tipo de protección para una variedad mucho más amplia de productos y servicios. ¡Es hora de cifrarlo ya!
