Hispanopedia Wiki
Articulo de referencia

Cifrado de extremo a extremo

El cifrado de extremo a extremo garantiza que solo el remitente y el destinatario puedan descifrar los mensajes, bloqueando el acceso de plataformas y terceros, lo que reduce si...

Hispanopedia WikiContenido en espanolLectura gratuita
El cifrado de extremo a extremo garantiza que solo el remitente y el destinatario puedan descifrar los mensajes, bloqueando el acceso de plataformas y terceros, lo que reduce significativamente la superficie de ataque .

El cifrado de extremo a extremo ( E2EE ) es un método para implementar un sistema de comunicación seguro donde solo el remitente y el destinatario previsto pueden leer los mensajes. Nadie más, incluidos el proveedor del sistema, los proveedores de telecomunicaciones , los proveedores de Internet o los actores maliciosos , puede acceder a las claves criptográficas necesarias para leer o enviar mensajes. [ 1 ]

El cifrado de extremo a extremo impide que los datos sean leídos o modificados secretamente , excepto por el remitente y los destinatarios previstos. En muchas aplicaciones, un proveedor de servicios retransmite mensajes desde un remitente a algunos destinatarios. En un servicio con cifrado de extremo a extremo (E2EE), los mensajes se cifran en el dispositivo del remitente de tal manera que ningún tercero, incluido el proveedor de servicios, tiene los medios para descifrarlos. Los destinatarios recuperan los mensajes cifrados y los descifran de forma independiente en sus propios dispositivos. Dado que terceros no pueden descifrar los datos que se comunican o almacenan, los servicios con E2EE protegen mejor los datos de los usuarios contra filtraciones de datos y espionaje . [ 2 ] [ 3 ]

Expertos en seguridad informática, [ 4 ] organizaciones de libertad digital, [ 5 ] y activistas de derechos humanos [ 6 ] abogan por el uso de E2EE debido a sus beneficios de seguridad y privacidad, incluida su capacidad para resistir la vigilancia masiva . [ 7 ] Aplicaciones de mensajería populares como WhatsApp , iMessage , Facebook Messenger y Signal utilizan cifrado de extremo a extremo para los mensajes de chat, y algunas también admiten E2EE para llamadas de voz y video. A mayo de 2025, WhatsApp es el servicio de mensajería E2EE más utilizado, con más de 3 mil millones de usuarios. [ 8 ] Mientras tanto, Signal, con un estimado de 70 millones de usuarios, [ 9 ] es considerado el estándar de oro actual en mensajería segura por criptógrafos, manifestantes y periodistas. [ 10 ] [ 11 ] [ 12 ]

Dado que los servicios de cifrado de extremo a extremo no pueden ofrecer mensajes descifrados en respuesta a solicitudes gubernamentales, la proliferación del E2EE ha generado controversia. [ 13 ] [ 14 ] En todo el mundo, gobiernos, organismos encargados de hacer cumplir la ley y grupos de protección infantil han expresado su preocupación por su impacto en las investigaciones criminales. [ 15 ] A partir de 2025, algunos gobiernos han aprobado con éxito legislación dirigida al E2EE, como la Ley de Enmienda de Telecomunicaciones y Otras Legislaciones de Australia (2018) y la Ley de Seguridad en Línea (2023) en el Reino Unido. Otros intentos de restringir el E2EE incluyen la Ley EARN IT en los EE. UU. y el Reglamento sobre Abuso Sexual Infantil en la UE.[ 16 ] Sin embargo, algunos organismos gubernamentales como laOficina del Comisionado de Informacióny laAgencia de Seguridad de Infraestructura y Ciberseguridad(CISA) de los Estados Unidos han defendidoeluso de E2EE, y Jeff Greene de la CISA aconsejó que "el cifrado es tu amigo" tras el descubrimiento de laSalt Typhoonen 2024. [ 3 ] [ 17 ] [ 18 ]

Definiciones

El cifrado de extremo a extremo es un medio para garantizar la seguridad de las comunicaciones en aplicaciones como la mensajería segura. [ 19 ] Con el E2EE, los mensajes se cifran en el dispositivo del remitente de tal manera que solo pueden ser descifrados por el dispositivo del destinatario final. [ 20 ] En muchos sistemas de mensajería que no utilizan E2EE, incluidos el correo electrónico y muchas plataformas de chat, los mensajes pasan por intermediarios y son almacenados por un proveedor de servicios externo, [ 21 ] desde donde el destinatario los recupera. Incluso si los mensajes están cifrados, solo se cifran "en tránsito" y, por lo tanto, son accesibles para el proveedor de servicios. [ 22 ] El cifrado de disco del lado del servidor también se distingue del E2EE porque no impide que el proveedor de servicios vea la información, ya que tiene las claves de cifrado y puede simplemente descifrarla.

El término "cifrado de extremo a extremo" originalmente solo significaba que la comunicación nunca se descifra durante su transmisión desde el emisor al receptor. [ 23 ] Por ejemplo, alrededor de 2003, se propuso E2EE como una capa adicional de cifrado para GSM [ 24 ] o TETRA , [ 25 ] además del cifrado de radio existente que protege la comunicación entre el dispositivo móvil y la infraestructura de red. Esto ha sido estandarizado por SFPG para TETRA. [ 26 ] Cabe señalar que en TETRA, las claves son generadas por un Centro de Gestión de Claves (KMC) o una Instalación de Gestión de Claves (KMF), no por los usuarios que se comunican. [ 27 ]

Más tarde, alrededor de 2014, el significado de "cifrado de extremo a extremo" comenzó a evolucionar cuando WhatsApp cifró una parte de su red, [ 28 ] exigiendo que no solo la comunicación permaneciera cifrada durante el transporte, [ 29 ] sino también que el proveedor del servicio de comunicación no pudiera descifrar las comunicaciones, ya sea de forma maliciosa o a petición de las fuerzas del orden. De manera similar, los mensajes deben ser indescifrables en tránsito por atacantes mediante ataques de intermediario . [ 7 ] Este nuevo significado es ahora el ampliamente aceptado. [ 30 ]

Motivaciones

La falta de cifrado de extremo a extremo permite a los proveedores de servicios ofrecer fácilmente funciones de búsqueda y otras características, o escanear en busca de contenido ilegal e inaceptable. Sin embargo, también implica que cualquier persona con acceso a los datos almacenados por el proveedor de servicios, ya sea por diseño o mediante una puerta trasera , puede leer dicho contenido . [ 31 ] Esto puede ser motivo de preocupación en muchos casos donde la privacidad es importante, como en las comunicaciones gubernamentales y militares , las transacciones financieras y cuando se envía información sensible, como datos biométricos y de salud . Si este contenido se compartiera sin cifrado de extremo a extremo, un actor malintencionado o un gobierno adversario podría obtenerlo mediante acceso no autorizado o citaciones judiciales dirigidas al proveedor de servicios. [ 14 ]

El E2EE por sí solo no garantiza la privacidad ni la seguridad . [ 32 ] Por ejemplo, los datos pueden permanecer sin cifrar en el propio dispositivo del usuario o ser accedidos a través de su propia aplicación si sus credenciales se ven comprometidas.

Implementaciones modernas

Mensajería

En mayo de 2026, Meta dejó de ofrecer soporte para el cifrado de extremo a extremo (E2EE) en Instagram , revirtiendo un compromiso previo de extender esta tecnología a sus servicios de mensajería. [ 33 ] La empresa justificó la medida como una forma de mitigar la actividad fraudulenta y facilitar la detección de contenido dañino. La decisión puso de manifiesto un conflicto entre la privacidad digital y la seguridad en línea; mientras que las organizaciones de protección infantil apoyaban el cambio para identificar mejor el comportamiento depredador, los defensores de la privacidad argumentaban que la eliminación del E2EE comprometía la seguridad del usuario. [ 33 ]

A partir de 2025, las aplicaciones de mensajería como Signal [ 10 ] y WhatsApp [ 34 ] están diseñadas para usar exclusivamente cifrado de extremo a extremo. Tanto Signal como WhatsApp usan el Protocolo Signal . Otras aplicaciones y protocolos de mensajería que admiten cifrado de extremo a extremo incluyen Facebook Messenger , [ 35 ] iMessage , [ 36 ] Telegram , [ 37 ] Matrix [ 38 ] y Keybase . [ 39 ] Aunque Telegram admite cifrado de extremo a extremo, ha sido criticado por no habilitarlo por defecto, sino que admite E2EE a través de "chats secretos" opcionales. A partir de 2020, Telegram no admitía E2EE para chats grupales ni E2EE en sus clientes de escritorio.

En 2022, tras la controversia sobre el uso de mensajes de Facebook Messenger en una demanda por aborto en Nebraska, Facebook añadió soporte para el cifrado de extremo a extremo en la aplicación Messenger. [ 40 ] [ 41 ] En un artículo para Wired , el tecnólogo Albert Fox Cahn criticó el enfoque de Messenger respecto al cifrado de extremo a extremo, que requería que el usuario optara por el E2EE para cada conversación y dividía el hilo de mensajes en dos chats que podían confundirse fácilmente. [ 42 ] En diciembre de 2023, Facebook anunció planes para habilitar el cifrado de extremo a extremo por defecto a pesar de la presión de las fuerzas del orden británicas. [ 43 ]

A partir de 2016, [ 44 ] muchos sistemas de comunicaciones basados ​​en servidores no incluían cifrado de extremo a extremo. [ 45 ] Estos sistemas solo pueden garantizar la protección de las comunicaciones entre clientes y servidores, [ 46 ] lo que significa que los usuarios tienen que confiar en los terceros que administran los servidores con el contenido sensible. El cifrado de extremo a extremo se considera más seguro [ 47 ] porque reduce la cantidad de partes que podrían interferir o romper el cifrado. [ 48 ] En el caso de la mensajería instantánea, los usuarios pueden usar un cliente o complemento de terceros para implementar un esquema de cifrado de extremo a extremo sobre un protocolo que de otro modo no sería E2EE. [ 49 ]

Audioconferencias y videoconferencias

Signal y WhatsApp utilizan cifrado de extremo a extremo para llamadas de audio y video. [ 50 ] Desde 2020, Signal también ha admitido videollamadas cifradas de extremo a extremo. [ 51 ] En 2024, Discord introdujo el cifrado de extremo a extremo para llamadas de audio y video, canales de voz y ciertas transmisiones en vivo. [ 52 ] A partir de marzo de 2026, este cifrado se volvió obligatorio por defecto para todas las llamadas de voz y video en la plataforma, incluidos los mensajes directos, las llamadas grupales, los canales de voz y las transmisiones de Go Live, excepto para los canales de Stage, sin que se requiriera la activación por parte de los usuarios. [ 53 ] El despliegue utilizó el protocolo DAVE de código abierto de Discord, que la compañía afirmó que se había extendido a computadoras de escritorio, dispositivos móviles, navegadores web, consolas de juegos y su SDK social. [ 54 ] Discord ha declarado que no tiene planes actuales para extender el cifrado de extremo a extremo a los mensajes de texto. [ 55 ]

En 2020, tras adquirir Keybase , Zoom anunció que el cifrado de extremo a extremo se limitaría a las cuentas de pago. [ 56 ] [ 57 ] Tras las críticas de defensores de los derechos humanos, Zoom extendió la función a todos los usuarios con cuentas. [ 58 ] [ 59 ] En 2021, Zoom llegó a un acuerdo en una demanda colectiva por 85 millones de dólares por declaraciones falsas anteriores sobre el cifrado de extremo a extremo. [ 60 ] La FTC confirmó que Zoom había conservado previamente el acceso a las claves de las reuniones. [ 61 ]

Otros usos

Algunos servicios de copia de seguridad y uso compartido de archivos cifrados proporcionan cifrado del lado del cliente . Nextcloud [ 62 ] [ 63 ] y Mega [ 64 ] [ 65 ] ofrecen cifrado de extremo a extremo de los archivos compartidos.

El término "cifrado de extremo a extremo" se utiliza a veces incorrectamente para describir el cifrado del lado del cliente. [ 66 ]

Algunos sistemas que no son E2EE, como Lavabit y Hushmail , se han descrito a sí mismos como si ofrecieran cifrado "de extremo a extremo" cuando no lo hacían. [ 67 ]

Aplicación de la ley y regulación

Se ha hecho pública una citación judicial de 2021 dirigida a Signal Messenger LLC en la que se solicitan registros de un nombre de perfil de Signal que ha sido censurado.
Citación judicial desclasificada de 2021 dirigida a Signal Messenger LLC solicitando registros de un nombre de perfil de Signal censurado.

En 2022, Facebook Messenger fue objeto de escrutinio debido a que los mensajes entre una madre y su hija en Nebraska se utilizaron para presentar cargos penales contra ambas en un caso relacionado con un aborto . La hija le dijo a la policía que había sufrido un aborto espontáneo e intentó buscar la fecha del mismo en su aplicación Messenger. La policía sospechó que podría haber más información en los mensajes y obtuvo una orden judicial contra Facebook para acceder a ellos. Supuestamente, los mensajes mencionaban que la madre había conseguido píldoras abortivas para su hija y luego había quemado la evidencia. [ 68 ] [ 69 ]

Si bien el cifrado de extremo a extremo (E2EE) puede ofrecer beneficios de privacidad que lo hacen deseable en servicios para el consumidor, muchas empresas deben equilibrar estos beneficios con sus requisitos regulatorios. Por ejemplo, muchas organizaciones están sujetas a mandatos que les exigen poder descifrar cualquier comunicación entre sus empleados o entre sus empleados y terceros. [ 70 ] Esto podría ser necesario para fines de archivo, para la inspección por parte de sistemas de prevención de pérdida de datos (DLP), para el descubrimiento electrónico (eDiscovery ) relacionado con litigios o para la detección de malware y otras amenazas en los flujos de datos. Por esta razón, algunos sistemas de comunicaciones y protección de la información orientados a la empresa podrían implementar el cifrado de manera que garantice que todas las transmisiones estén cifradas y que el cifrado se termine en sus sistemas internos (locales o en la nube) para que puedan tener acceso a la información para su inspección y procesamiento.

Desafíos

Ataques de intermediario

El cifrado de extremo a extremo garantiza que los datos se transfieran de forma segura entre los puntos finales. Sin embargo, en lugar de intentar romper el cifrado, un intruso puede suplantar la identidad del destinatario del mensaje (durante el intercambio de claves o sustituyendo su clave pública por la del destinatario), de modo que los mensajes se cifren con una clave conocida por el atacante. Tras descifrar el mensaje, el intruso puede volver a cifrarlo con una clave que comparte con el destinatario real, o con su clave pública en el caso de sistemas asimétricos, y reenviar el mensaje para evitar ser detectado. Esto se conoce como ataque de intermediario (MITM). [ 1 ] [ 71 ]

Autenticación

Captura de pantalla de la aplicación Signal para Android que muestra una pantalla con la etiqueta "Verificar número de seguridad" con un código QR y una serie de 60 dígitos. Debajo de los dígitos aparece la nota "Para verificar el cifrado de extremo a extremo con [redactado], compare los números anteriores con los de su dispositivo. También puede escanear el código en su dispositivo. Más información". Debajo de la nota hay un botón con la etiqueta "Marcar como verificado".
Pantalla "Verificar número de seguridad" en Signal Android 7.43.1

La mayoría de los protocolos de cifrado de extremo a extremo incluyen algún tipo de autenticación de punto final específicamente para prevenir ataques de intermediario (MITM). Por ejemplo, se podría recurrir a autoridades de certificación o a una red de confianza . [ 72 ] Una técnica alternativa consiste en generar hashes criptográficos (huellas digitales) basados ​​en las claves públicas o claves secretas compartidas de los usuarios que se comunican . Las partes comparan sus huellas digitales mediante un canal de comunicación externo (fuera de banda) que garantiza la integridad y autenticidad de la comunicación (pero no necesariamente la confidencialidad ), antes de iniciar la conversación. Si las huellas digitales coinciden, en teoría no hay intermediario. [ 1 ]

Cuando se muestran para inspección humana, las huellas dactilares suelen utilizar algún tipo de codificación binaria a texto . [ 73 ] Estas cadenas se formatean en grupos de caracteres para facilitar su lectura. Algunos clientes, en cambio, muestran una representación en lenguaje natural de la huella dactilar. [ 74 ] Dado que este enfoque consiste en una correspondencia uno a uno entre los bloques de la huella dactilar y las palabras, no hay pérdida de entropía . El protocolo puede optar por mostrar las palabras en el idioma nativo (del sistema) del usuario. [ 74 ] Sin embargo, esto puede hacer que las comparaciones entre idiomas sean propensas a errores. [ 75 ]

Para mejorar la localización , algunos protocolos han optado por mostrar las huellas digitales como cadenas en base 10 en lugar de cadenas hexadecimales o en lenguaje natural, que son más propensas a errores. [ 75 ] [ 76 ]

Las aplicaciones de mensajería modernas también pueden mostrar huellas dactilares como códigos QR que los usuarios pueden escanear desde los dispositivos de otros. [ 76 ]

Seguridad de los puntos finales

El paradigma de cifrado de extremo a extremo no aborda directamente los riesgos en los propios puntos finales de comunicación. El ordenador de cada usuario aún puede ser pirateado para robar su clave criptográfica (para crear un ataque MITM) o simplemente leer los mensajes descifrados de los destinatarios tanto en tiempo real como a partir de archivos de registro. Incluso el canal de comunicación más perfectamente cifrado es tan seguro como el buzón de correo en el otro extremo. [ 1 ] Los principales intentos para aumentar la seguridad de los puntos finales han sido aislar la generación de claves, el almacenamiento y las operaciones criptográficas en una tarjeta inteligente como Project Vault de Google. [ 77 ] Sin embargo, dado que la entrada y salida de texto plano aún son visibles para el sistema anfitrión, el malware puede monitorear las conversaciones en tiempo real. Un enfoque más robusto es aislar todos los datos confidenciales en un ordenador completamente aislado de la red . [ 78 ] Sin embargo, como señala Bruce Schneier , Stuxnet , desarrollado por EE. UU. e Israel, logró saltar el aislamiento de la red y llegar a la red de la planta nuclear de Natanz en Irán. [ 79 ] Para abordar la exfiltración de claves con malware, un enfoque consiste en dividir la Base de Computación Confiable detrás de dos computadoras conectadas unidireccionalmente que impiden tanto la inserción de malware como la exfiltración de datos confidenciales con malware insertado. [ 80 ]

Puertas traseras

Una puerta trasera suele ser un método secreto para eludir la autenticación o el cifrado normales en un sistema informático, un producto, un dispositivo integrado, etc. [ 81 ] Las empresas también pueden introducir, de forma voluntaria o involuntaria, puertas traseras en su software que ayudan a subvertir la negociación de claves o a eludir el cifrado por completo. En 2013, la información filtrada por Edward Snowden mostró que Skype tenía una puerta trasera que permitía a Microsoft entregar los mensajes de sus usuarios a la NSA a pesar de que esos mensajes estaban oficialmente cifrados de extremo a extremo. [ 82 ] [ 83 ]

Tras los atentados terroristas de San Bernardino en 2015 y Pensacola en 2019 , el FBI solicitó puertas traseras al software del iPhone de Apple . Sin embargo, la compañía se negó a crear una puerta trasera para el gobierno, alegando que tal herramienta podría suponer un riesgo para la privacidad de sus consumidores. [ 84 ]

Véase también

Referencias

  1. 1 2 3 4 Greenberg, Andy (25-11-2014). "Léxico hacker: ¿Qué es el cifrado de extremo a extremo?" . Wired . Archivado del original el 23-12-2015 . Recuperado el 22-12-2015 .
  2. ↑ Nellis, Stephen (07/12/2023). "Un estudio respaldado por Apple encuentra un aumento en las filtraciones de datos mientras el fabricante del iPhone defiende su postura sobre el cifrado" . Reuters .
  3. 1 2 Lyons, Jessica (05/12/2024). "Directora de seguridad de T-Mobile en EE. UU.: Los espías saltaron de una compañía telefónica a otra de una manera 'que no he visto en mi carrera'"." . El Registro .
  4. ↑ Landau, Susan (21 de noviembre de 2024). "El cifrado de extremo a extremo es una herramienta crítica para la seguridad nacional" . Lawfare .
  5. ↑ "TEDH: Debilitar el cifrado puede violar el derecho humano a la privacidad" . Derechos Digitales Europeos (EDRi) . 2024-03-20 . Consultado el 2025-07-05 .
  6. ↑ Granick, Jennifer Stisa; Gillmor, Daniel Kahn (2023-10-20). "El papel vital del cifrado de extremo a extremo" . Unión Estadounidense por las Libertades Civiles . Recuperado el 5 de julio de 2025 .
  7. 1 2 Perlroth, Nicole (19 de noviembre de 2019). "¿Qué es el cifrado de extremo a extremo? Otro blanco fácil para las grandes tecnológicas" . The New York Times . ISSN 0362-4331 . Consultado el 4 de julio de 2025 . 
  8. ↑ Mehta, Ivan (1 de mayo de 2025). "WhatsApp ahora tiene más de 3 mil millones de usuarios al mes" . TechCrunch . Recuperado el 13 de julio de 2025 .
  9. ↑ Picchi, Aimee (25 de marzo de 2025). "Lo que hay que saber sobre Signal, la aplicación utilizada por funcionarios de Trump para enviar planes de guerra por mensaje de texto" . cbsnews.com . Consultado el 13 de julio de 2025 .
  10. 1 2 Nierenberg, Amelia (11 de junio de 2020). "Las descargas de Signal han aumentado mucho desde que comenzaron las protestas" . The New York Times . ISSN 0362-4331 . Recuperado el 4 de julio de 2025 . 
  11. ↑ Perrigo, Billy (04/12/2022). "Meredith Whittaker comparte lo que sigue para Signal" . Time . Archivado del original el 01/04/2025 . Recuperado el 13/07/2025 .
  12. ↑ Greenberg, Andy; Newman, Lily Hay (26 de marzo de 2025). "SignalGate no se trata de Signal" . Wired . ISSN 1059-1028 . Consultado el 13 de julio de 2025 . 
  13. ↑ McLaughlin, Jenna (21 de diciembre de 2015). "El debate democrático genera fantasías sobre el cifrado" . The Intercept . Archivado del original el 23 de diciembre de 2015.
  14. 1 2 Weinstein, Gary. "Encriptación: la herramienta necesaria para la seguridad nacional de EE. UU. y la comunidad de inteligencia" . Forbes . Consultado el 26 de julio de 2024 .
  15. ↑ Scheffler, Sarah; Mayer, Jonathan (2023). "SoK: Moderación de contenido para cifrado de extremo a extremo" . Actas sobre tecnologías de mejora de la privacidad . 2023 (2): 403–404 . arXiv : 2303.03979 . doi : 10.56553/popets-2023-0060 . ISSN 2299-0984 . 
  16. ↑ Riedenstein, Clara; Echikson, William (12 de septiembre de 2023). "Cifrado versus seguridad infantil: Westminster parpadea" . CEPA . Consultado el 13 de julio de 2025 .
  17. ↑ "Cifrado: el organismo de control de datos del Reino Unido critica la campaña del gobierno" . BBC News . 21 de enero de 2022.
  18. ↑ Lyons, Jessica (4 de enero de 2025). "El debate sobre la puerta trasera del cifrado está 'concluido', dice una exasesora tecnológica de la Casa Blanca" . The Register .
  19. ↑ Hale, Britta; Komlo, Chelsea (2022), Sobre el cifrado de extremo a extremo , 2022/449 , consultado el 4 de julio de 2025
  20. ↑ "Cifrado de extremo a extremo" . Autodefensa contra la vigilancia . Electronic Frontier Foundation . Consultado el 4 de julio de 2025 .
  21. ↑ "Conceptos de criptografía – Fundamentos – E3Kit" . developer.virgilsecurity.com . Consultado el 30 de octubre de 2020 .
  22. ↑ Rothke, Ben y Mundhenk, David (10 de septiembre de 2009). "Cifrado de extremo a extremo: el santo grial de la seguridad PCI" . CSO Online . Consultado el 4 de noviembre de 2020 .
  23. ↑ Baran, Paul (1964). "IX. Seguridad, secreto y consideraciones sobre la inviolabilidad. III. Algunos fundamentos de la criptografía". Sobre comunicaciones distribuidas . Corporación RAND. Archivado del original el 7 de abril de 2020. Consultado el 7 de abril de 2020 .
  24. ↑ Moldal, L.; Jorgensen, T. (11 de febrero de 2003). "Cifrado de extremo a extremo en redes GSM, DECT y satelitales usando NSK200" . Seminario IEE GSM seguro y más allá: seguridad de extremo a extremo para comunicaciones móviles . Vol. 2003. IET. pág. 5. doi : 10.1049/ic:20030013 .  
  25. ↑ Murgatroyd, Brian (11 de febrero de 2003). "Cifrado de extremo a extremo en redes TETRA de seguridad pública" . Seminario IEE GSM seguro y más allá: seguridad de extremo a extremo para comunicaciones móviles . Vol. 2003. IET. pág. 7. doi : 10.1049/ic:20030015 .  
  26. ↑ "Nueva cátedra para la SFPG" . 2007.
  27. ↑ Morquecho Martínez, Raúl Alejandro (31-03-2016). Entrega de claves de cifrado en redes TETRA (PDF) (Tesis de maestría). Universidad Aalto.
  28. ↑ Metz, Cade (5 de abril de 2016). "Olvídate de Apple contra el FBI: WhatsApp acaba de activar el cifrado para mil millones de personas" . Wired . ISSN 1059-1028 . Consultado el 2 de marzo de 2021 . 
  29. ↑ Mtega, Wulystan Pius (enero de 2021). "Uso de WhatsApp Messenger para mejorar la participación de los estudiantes en la enseñanza y el aprendizaje: un caso de estudiantes de pregrado en la Universidad de Agricultura de Sokoine, Tanzania" . Library Philosophy and Practice : 1–18 .
  30. ↑ Lewis, James A.; Zheng, Denise E.; y Carter, William A. "El efecto del cifrado en el acceso legal a las comunicaciones y los datos". Rowman & Littlefield .
  31. ↑ Granick, Jennifer Stisa; Gillmor, Daniel Kahn (2023-10-20). "El papel vital del cifrado de extremo a extremo" . Unión Estadounidense por las Libertades Civiles . Recuperado el 4 de julio de 2025 .
  32. ↑ Meehan, Tom (29/11/2021). "El cifrado de extremo a extremo no garantiza la privacidad en Internet" . Loss Prevention Media . Consultado el 05/11/2022 .
  33. 1 2 Tidy, Joe (2026-05-08). "Instagram elimina los mensajes directos cifrados en un importante giro en materia de privacidad" . BBC News . Recuperado el 2026-05-11 .
  34. ↑ Salter, Jim (8 de septiembre de 2021). "Los mensajes de WhatsApp con cifrado de extremo a extremo no son tan privados después de todo" . Ars Technica . Consultado el 4 de julio de 2025 .
  35. ↑ Krasnoff, Barbara (16 de agosto de 2022). "Cómo encriptar chats de Facebook Messenger" . The Verge . Consultado el 4 de julio de 2025 .
  36. ↑ Hoffman, Chris (27 de enero de 2021). "iMessage de Apple es seguro... a menos que tengas iCloud activado" . How-To Geek . Consultado el 4 de julio de 2025 .
  37. ↑ Burgess, Matt (27 de enero de 2021). "¿Te cambiaste a Telegram? Debes saber esto sobre su cifrado" . Wired . ISSN 1059-1028 . Consultado el 4 de julio de 2025 . 
  38. ↑ Goodin, Dan (28 de septiembre de 2022). "Se han corregido graves vulnerabilidades en el cifrado de extremo a extremo de Matrix" . Ars Technica . Consultado el 4 de julio de 2025 .
  39. ↑ Dalton, Andrew (09/02/2017). "El chat cifrado de Keybase funciona con las cuentas que ya tienes" . Engadget . Consultado el 04/07/2025 .
  40. ↑ O'Brien, Sara y Duffy, Clare (10 de agosto de 2022). "Adolescente y madre de Nebraska enfrentan cargos en un caso relacionado con el aborto que involucró la obtención de sus mensajes de Facebook" . CNN . Recuperado el 26 de julio de 2024 .
  41. ↑ Duffy, Clare (11 de agosto de 2022). "Las metapruebas ampliaron las funciones de cifrado en medio de un renovado escrutinio de los datos de mensajería" . CNN . Consultado el 26 de julio de 2024 .
  42. ↑ Cahn, Albert Fox (10 de agosto de 2022). "El cifrado de mensajes de Facebook fue diseñado para fallar" . Wired . ISSN 1059-1028 . Consultado el 27 de julio de 2024 . 
  43. ↑ Vallance, Chris (2023-12-07). "Facebook y Messenger cifrarán automáticamente los mensajes" . BBC . Consultado el 2025-07-04 .
  44. ↑ "Una historia del cifrado de extremo a extremo y la muerte de PGP" . cryptologie.net . Consultado el 30 de octubre de 2020 .
  45. ↑ Nabeel, Mohamed (23 de junio de 2017). «Las múltiples facetas del cifrado de extremo a extremo y su análisis de seguridad» . Conferencia Internacional IEEE de 2017 sobre Computación en el Borde (EDGE) . IEEE. págs. 252–259 . doi : 10.1109/ieee.edge.2017.47 . ISBN  978-1-5386-2017-5. S2CID 3419988 . 
  46. ↑ "¿Qué es el cifrado de extremo a extremo (E2EE) ?" . Geneva Business News (en francés). 19 de febrero de 2016. Consultado el 5 de noviembre de 2020 . 
  47. ↑ Bai, Wei; Pearson, Michael; Kelley, Patrick Gage; Mazurek, Michelle L. (septiembre de 2020). «Mejora de la comprensión del cifrado de extremo a extremo por parte de personas no expertas: un estudio exploratorio». 2020 IEEE European Symposium on Security and Privacy Workshops (EuroS&PW) . Génova, Italia: IEEE. págs. 210–219 . doi : 10.1109/EuroSPW51379.2020.00036 . ISBN  978-1-7281-8597-2. S2CID 220524858 . 
  48. ↑ "Cifrado de extremo a extremo" . Guía de autodefensa contra la vigilancia de la EFF . Electronic Frontier Foundation. Archivado del original el 5 de marzo de 2016. Consultado el 2 de febrero de 2016 .
  49. ↑ "Cómo usar OTR para Windows" . Guía de autodefensa contra la vigilancia de la EEF . Electronic Frontier Foundation. Archivado del original el 20 de enero de 2016. Consultado el 2 de febrero de 2016 .
  50. ↑ Key, Kim (29 de septiembre de 2025). "Las mejores aplicaciones de mensajería privada para 2025" . PCMag UK . Consultado el 18 de enero de 2026 .
  51. ↑ Roth, Emma (16 de diciembre de 2020). "Signal ahora te permite hacer videollamadas grupales encriptadas" . MakeUseOf . Consultado el 4 de julio de 2025 .
  52. ↑ Franceschi-Bicchierai, Lorenzo (17 de septiembre de 2024). "Discord lanza chats de voz y video cifrados de extremo a extremo" . TechCrunch . Consultado el 13 de julio de 2025 .
  53. ↑ Smith, Mark (18 de mayo de 2026). "Todas las llamadas de voz y vídeo en Discord ahora están cifradas de extremo a extremo" . Discord . Consultado el 15 de junio de 2026 .
  54. ↑ Whittaker, Zack (19 de mayo de 2026). "Discord permite llamadas de voz y video cifradas de extremo a extremo para todos los usuarios" . TechCrunch . Consultado el 15 de junio de 2026 .
  55. ↑ Smith, Mark (18 de mayo de 2026). "Todas las llamadas de voz y vídeo en Discord ahora están cifradas de extremo a extremo" . Discord . Consultado el 15 de junio de 2026 .
  56. ↑ Kan, Michael (7 de mayo de 2020). "Zoom adquiere Keybase para ayudarla a construir cifrado de extremo a extremo para sesiones de video" . PCMag . Consultado el 30 de junio de 2026 .
  57. ↑ Newman, Lily Hay. "El cifrado de extremo a extremo de Zoom será solo para clientes de pago" . Wired . ISSN 1059-1028 . Consultado el 4 de julio de 2025 . 
  58. ↑ Goodin, Dan (17 de junio de 2020). "Ante la presión, Zoom cifrará de extremo a extremo todas las llamadas, gratuitas o de pago" . Ars Technica . Consultado el 4 de julio de 2025 .
  59. ^ Thorbecke, Catherine (junio de 2020). "«Una gran victoria»: Zoom ofrecerá cifrado de extremo a extremo tras las crecientes preocupaciones sobre la privacidad . ABC News . Consultado el 4 de julio de 2025 .
  60. ↑ Brodkin, Jon (2 de agosto de 2021). "Zoom pagará 85 millones de dólares por mentir sobre el cifrado y enviar datos a Facebook y Google" . Ars Technica . Consultado el 4 de julio de 2025 .
  61. ↑ Brodkin, Jon (09/11/2020). "Zoom mintió a los usuarios sobre el cifrado de extremo a extremo durante años, dice la FTC" . Ars Technica . Consultado el 04/07/2025 .
  62. ↑ Hofmann, Jonas; Truong, Kien Tuong (09/12/2024). «Almacenamiento en la nube cifrado de extremo a extremo en la práctica: un ecosistema roto» . Actas de la Conferencia ACM SIGSAC de 2024 sobre seguridad informática y de las comunicaciones . CCS '24. Nueva York, NY, EE. UU.: Association for Computing Machinery. págs. 3988–4001 . doi : 10.1145/3658644.3690309 . ISBN  979-8-4007-0636-3.
  63. ↑ Albrecht, Martin R.; Backendal, Matilda; Coppola, Daniele; Paterson, Kenneth G. (2024), Share with Care: Breaking E2EE in Nextcloud , 2024/546 , consultado el 9 de septiembre de 2025
  64. ↑ Backendal, Matilda; Haller, Miro; Paterson, Kenneth G. (2023). "MEGA: El cifrado maleable falla". Simposio IEEE de 2023 sobre seguridad y privacidad (SP) . IEEE. págs. 146–163 . doi : 10.1109/SP46215.2023.10179290 . ISBN  978-1-6654-9336-9.
  65. ↑ Albrecht, Martin R.; Haller, Miro; Mareková, Lenka; Paterson, Kenneth G. (2023). "¡Advertencia para el implementador! Ataques de recuperación de claves en MEGA" . En Hazay, Carmit; Stam, Martijn (eds.). Avances en criptología – EUROCRYPT 2023. Lecture Notes in Computer Science. Vol. 14008. Cham: Springer Nature Switzerland. pp. 190–218 . doi : 10.1007/978-3-031-30589-4_7 . hdl : 20.500.11850/614276 . ISBN   978-3-031-30589-4.
  66. ↑ Bai, Wei; Pearson, Michael; Kelley, Patrick Gage; Mazurek, Michelle L (septiembre de 2020). "Mejorando la comprensión del cifrado de extremo a extremo por parte de personas no expertas: un estudio exploratorio" . ResearchGate . Recuperado el 30 de junio de 2026 .{{cite web}}: CS1 mantenimiento: año ( enlace )
  67. ↑ Grauer, Yael (07/10/2015). "Mr. Robot usa ProtonMail, pero aún no es completamente seguro" . Wired . Archivado del original el 09/03/2017 . Consultado el 30/06/2026 .
  68. ↑ O'Brien, Sara y Duffy, Clare (10 de agosto de 2022). "Adolescente y madre de Nebraska enfrentan cargos en un caso relacionado con el aborto que involucró la obtención de sus mensajes de Facebook" . CNN . Consultado el 9 de septiembre de 2025 .
  69. ↑ Duffy, Clare (11 de agosto de 2022). "Las metapruebas ampliaron las funciones de cifrado en medio de un renovado escrutinio de los datos de mensajería" . CNN . Consultado el 9 de septiembre de 2025 .
  70. ↑ "Por qué el RGPD hace urgente analizar el tráfico cifrado para detectar la pérdida de datos" . SonicWall . 28 de noviembre de 2017.
  71. ↑ Schneier, Bruce ; Ferguson, Niels; Kohno, Tadayoshi (2010). Ingeniería criptográfica : principios de diseño y aplicaciones prácticas . Indianápolis, IN: Wiley Pub., inc. pág . 183. ISBN   978-0470474242.
  72. ↑ "¿Qué es un ataque de intermediario (MitM)? – Definición de WhatIs.com" . Agenda de IoT . Archivado del original el 5 de enero de 2016. Consultado el 7 de enero de 2016 .
  73. ↑ Dechand, Sergej (10–12 de agosto de 2016). "Un estudio empírico de las representaciones de huellas digitales de claves textuales" (PDF) . The Advanced Computing System Association : 1–17 .
  74. 1 2 "Libro Blanco de pEp" (PDF) . Consejo de la Fundación pEp. 18 de julio de 2016. Archivado (PDF) del original el 1 de octubre de 2016. Recuperado el 11 de octubre de 2016 .
  75. 1 2 Marlinspike, Moxie (5 de abril de 2016). "La integración del protocolo Signal de WhatsApp ya está completa" . Open Whisper Systems. Archivado del original el 10 de octubre de 2016. Recuperado el 11 de octubre de 2016 .
  76. 1 2 Budington, Bill (7 de abril de 2016). "WhatsApp implementa el cifrado de extremo a extremo para sus más de mil millones de usuarios" . Blog de enlaces profundos . Electronic Frontier Foundation. Archivado del original el 12 de septiembre de 2016. Recuperado el 11 de octubre de 2016 .
  77. ↑ Bort, Julie y Weinberger, Matt (30 de mayo de 2015). "El Proyecto Vault de Google es una pequeña computadora para enviar mensajes secretos" . Business Insider . Archivado del original el 8 de agosto de 2017. Consultado el 30 de junio de 2026 .
  78. ↑ Wiki de Whonix "Clave OpenPGP aislada" Archivada el 8 de agosto de 2017 en Wayback Machine
  79. ↑ Schneier, Bruce (11 de octubre de 2013). "Brechas de aire" . Schneier sobre seguridad . Archivado del original el 9 de junio de 2017. Consultado el 30 de junio de 2026 .
  80. ↑ "maqp/tfc" . GitHub . Archivado del original el 31 de marzo de 2017. Consultado el 26 de abril de 2018 .
  81. ↑ Eckersley, Peter; Portnoy, Erica (8 de mayo de 2017). "El Management Engine de Intel representa un riesgo para la seguridad y los usuarios necesitan una forma de desactivarlo" . eff.org. Archivado del original el 6 de marzo de 2018. Consultado el 7 de marzo de 2018 .
  82. ↑ Goodin, Dan (20 de mayo de 2013). "¿Crees que tus mensajes de Skype tienen cifrado de extremo a extremo? Piénsalo de nuevo" . Ars Technica . Archivado del original el 22 de diciembre de 2015.
  83. ↑ Greenwald, Glenn ; MacAskill, Ewen; Poitras, Laura; Ackerman, Spencer; y Rushe, Dominic (12 de julio de 2013). «Microsoft entregó a la NSA acceso a mensajes cifrados» . The Guardian . Archivado del original el 19 de noviembre de 2015.
  84. ↑ Leswing, Kif (16 de enero de 2020). "La disputa de Apple con Trump y el Departamento de Justicia va más allá de dos iPhones" . CNBC . Consultado el 16 de abril de 2021 .

Lecturas adicionales

  • Ermoshina, Ksenia; Musiani, Francesca; Halpin, Harry (septiembre de 2016). «Protocolos de mensajería cifrada de extremo a extremo: una visión general» (PDF) . En Bagnoli, Franco; et  al. (eds.). Internet Science . INSCI 2016. Florencia, Italia: Springer. pp. 244–254 . doi : 10.1007/978-3-319-45982-0_22 . ISBN  978-3-319-45982-0.
  • Bhuse, Vijay (2023). "Revisión del cifrado de extremo a extremo para redes sociales" . Conferencia Internacional sobre Guerra Cibernética y Seguridad . 18 (1): 35– 37. doi : 10.34190/iccws.18.1.1017 .
  • Unger, Nick; Dechand, Sergej; Bonneau, Joseph; Fahl, Sascha; Perl, Henning; Goldberg, Ian; Smith, Matthew (2015). "SoK: Mensajería segura" (PDF) . Simposio IEEE de 2015 sobre seguridad y privacidad . Vol.  18. págs. 232–249 . doi : 10.1109/SP.2015.22 . ISBN  978-1-4673-6949-7.