¿Qué es el cifrado de extremo a extremo? Una explicación sencilla

Seguro has visto "cifrado de extremo a extremo" en alguna app. Suena técnico, pero la idea es sencilla, y es una de las cosas más importantes que debes buscar en una app de chat.

La idea de la caja con candado

Imagina que cada mensaje que envías va dentro de una caja con candado. Solo las personas del chat tienen la llave. La caja viaja por internet y se guarda en los servidores de la empresa, pero nadie en el camino puede abrirla: ni alguien conectado al mismo Wi-Fi, ni tu proveedor de internet, ni la empresa que gestiona la app.

Eso es el cifrado de extremo a extremo. El mensaje se bloquea en tu dispositivo (un "extremo") y solo se desbloquea en el dispositivo de la otra persona (el otro "extremo").

¿En qué se diferencia del cifrado normal?

Muchos servicios cifran los mensajes "en tránsito", de camino a sus servidores, y luego otra vez "en reposo" en sus servidores. Eso te protege de terceros, pero la propia empresa tiene las llaves y puede leer tus mensajes, o verse obligada a entregarlos.

Con el cifrado de extremo a extremo, la empresa nunca tiene las llaves. Guarda cajas cerradas que no puede abrir.

Cómo lo hace DiffWeb

• En una sala temporal, tu navegador crea la llave de la sala. La llave forma parte del enlace de invitación, después del #. Los navegadores nunca envían esa parte de un enlace a un sitio web, así que DiffWeb nunca la ve.
• En las Salas guardadas (Saved Rooms), el Chat anónimo (Anonymous Chat) y los Círculos privados (Private Circles), cada uno de tus dispositivos crea su propio par de llaves, y la mitad privada nunca sale de ese dispositivo.
• Puedes comparar números de seguridad con un amigo para comprobar que nadie más está escuchando.

Lo que el cifrado no puede hacer

El cifrado es potente, pero no es magia:

• No puede proteger un teléfono que otra persona puede desbloquear.
• No puede impedir que la otra persona haga una captura de pantalla o comparta lo que enviaste.
• No lo oculta todo. Un servicio sigue necesitando cierta información para funcionar, como la hora en que se envió un mensaje. Una buena política de privacidad enumera exactamente qué está protegido y qué no. La nuestra está en la página de privacidad.

En resumen

El cifrado de extremo a extremo significa que tus mensajes son para las personas del chat y para nadie más. Si una app no puede decir claramente que lo usa, da por hecho que alguien más puede leer tus chats.