Cómo Cifrar Su Conexión a Internet

Si se parece en algo a la mayoría de los usuarios de Internet, probablemente no sienta ninguna necesidad urgente de cifrar su tráfico de Internet.

Después de todo, no eres Edward Snowden ni Chelsea Manning. No eres un objetivo del gobierno y tu historial de búsqueda no es menos saludable que el de los demás.

Un ciudadano promedio con hábitos de navegación normales no necesita nada más que sentido común para mantenerse seguro en línea? ¿verdad?

Bueno, no del todo.

La verdad es que todo lo que haces en Internet te hace vulnerable de una forma u otra.

Digamos que comienzas el día con una actualización de estado y una revisión rápida de las noticias locales. Usted hace reservaciones para cenar en su teléfono mientras hace cola en la cafetería.

En su pausa para el almuerzo, revisa su saldo bancario y finalmente recuerda pagar la factura de su tarjeta de crédito. Luego, solicita una recarga de recetas en línea y pide un regalo de cumpleaños para su pareja.

En casa esa noche, descargas una película y haces planes de fin de semana con tus amigos a través de Facebook.

En general, un día bastante típico. Uno en el que potencialmente has revelado datos personales a muchas fuentes diferentes.

Los proveedores de anuncios y los agentes de datos aprendieron qué noticias te interesan y qué productos te interesan.

Su ISP monitoreó la descarga de su película, al igual que un ejecutor de derechos de autor encubierto.

Un hacker interceptó el tráfico de tu cafetería y ahora sabe cuándo estarás fuera de casa. Otro robe su información bancaria en su hora de almuerzo.

Y el gobierno también registró todo esto, utilizando lagunas legales y tecnología avanzada para hacerlo.

En Internet, es mejor ser demasiado reservado que innecesariamente vulnerable. Es la única manera de protegerse de estas y otras miradas indiscretas.

Pero sin cifrado, no hay nada secreto sobre tu tráfico de Internet.

Preocupado? No lo estés – es sorprendentemente fácil encriptar, y tenemos todo el conocimiento necesario aquí mismo.

¿Qué Es el Cifrado?

El cifrado es una forma de proteger la información codificándola con claves secretas.

Estas teclas codifican los datos, convirtiéndolos en cadenas aleatorias de caracteres que no se parecen a los originales.

Para ver los datos originales, se deben descifrar con la clave de descifrado correspondiente. Cualquiera que no tenga la llave no ve más que galimatías ilegibles.

Los algoritmos utilizados en el cifrado moderno son muy complejos y prácticamente imposibles de romper. Esto se debe a que las computadoras pueden realizar cálculos matemáticos complejos y generar datos aleatorios, dos aspectos esenciales del cifrado.

El cifrado SSL/TLS, por ejemplo, se puede realizar utilizando los patrones aleatorios de lámparas de lava como punto de partida.

Los ordenadores convierten automáticamente las imágenes de la lámpara de lava en cadenas de caracteres aleatorios similares a las claves de cifrado. No hay dos patrones iguales, por lo que no hay dos cuerdas iguales.

El resultado es incuestionable y perfecto para fines de cifrado.

Las herramientas en línea, como esta de Devglan, pueden mostrarle el poder del cifrado. Ingrese un texto para cifrar, luego ingrese una clave secreta (cualquier carácter aleatorio servirá) y vea qué sucede.

Usando la clave secreta » fjghjrlkps274hti «para cifrar la palabra» Hola «con cifrado de 128 bits, obtuvimos»oNyeIufUxv+xI2rypQ92iA==».

Completamente indescifrable… y por lo tanto extremadamente seguro.

¿Se puede romper el cifrado?

Cualquier cosa es posible, pero el cifrado de datos moderno roto es una de las posibilidades menos probables en el universo.

La versión más segura del algoritmo de cifrado más popular, AES-256, crea claves increíblemente seguras.

Tianhe-2, la supercomputadora más rápida del mundo, tomaría 9.63×1052 años para romper una sola llave AES-256.

Ese número está escrito de esa manera porque es ridículamente grande – 1052 es un 1 con 52 ceros después de él. Y tomaría 9,63 de esos para pasar por cada clave AES-256.

Estadísticamente, solo necesitas revisar el 50% de todas las claves posibles para adivinar la correcta.

Pero eso todavía tomaría alrededor de 4,8×1052 años, magnitudes más largas de lo que el universo ha existido.

Básicamente, una vez que su tráfico está cifrado, es imposible que alguien que no sea el destinatario deseado lo vea.

Claro, alguien podría intentarlo, pero estaría muerto millones de años antes de descifrar el código.

¿Por qué Necesito Cifrar Mi Tráfico Web?

Sus padres sobreprotectores tenían razón: realmente hay peligro en cada esquina. Al menos, eso es cierto en línea, de todos modos.

A medida que pasamos más de nuestras vidas en línea, nuestros datos se vuelven más valiosos. Y no solo para nosotros, sino para todos los demás: especuladores, ladrones, espías, autoridades y muchos otros harán cualquier cosa por los datos.

Este es un resumen de estos cobardes recopiladores de datos y las cosas que hacen con el tráfico de Internet sin cifrar.

Disuadir a los hackers

Durante el tiempo que hayan existido las computadoras, también lo han hecho los hackers. Y el Internet es, con mucho, la herramienta más valiosa en el repertorio de un hacker.

Algunos hackers se conectan a redes WiFi públicas no seguras y monitorean todo el tráfico de red. Lo peinan en busca de datos valiosos, como contraseñas e información de tarjetas de crédito.

Si esos datos no están cifrados, el trabajo del hacker está hecho. Sus cuentas, tarjetas de crédito y más pueden verse comprometidas sin que usted se dé cuenta.

Los hackers también utilizan muchas otras técnicas.

Algunos configuran redes WiFi falsas o «falsificadas» y desvían el tráfico de cualquiera que se conecte a ellas. Otros explotan errores y agujeros de seguridad para redirigir el tráfico de Internet y los datos a sus computadoras personales.

Pero todas estas técnicas tienen una cosa en común: dependen del tráfico no cifrado.

Los datos cifrados son inútiles para un hacker, ya que podrían ser cualquier cosa y no se pueden descifrar. Si cifra su tráfico, lo más probable es que los hackers ignoren sus datos y busquen un objetivo más fácil.

Evadir administradores de red

¿Alguna vez ha intentado acceder a Facebook en el WiFi de su lugar de trabajo solo para descubrir que está bloqueado?

O peor, ¿te llamaron a la oficina de tu jefe para recibir una conferencia sobre tu actividad web «improductiva»?

Si es así, puede agradecer a su administrador de red. Los bloqueos del sitio y el monitoreo del tráfico están destinados a mantenerlo en la tarea, pero en la práctica, a menudo son increíblemente invasivos.

Los administradores de red pueden ver todo lo que sucede en sus redes, incluido el tráfico web sin cifrar.

Pero si encriptas tu tráfico, todo lo que verán es galimatías.

El cifrado le permite acceder a los sitios que desee, cuando lo desee, sin interferencias ni bloqueos. Las listas negras de red y el espionaje de TI son esfuerzos infructuosos si utiliza el cifrado para que su tráfico sea ilegible.

Detener el monitoreo de ISP

Su plan de Internet le cuesta mucho más que solo dinero. Muchos proveedores de servicios de internet realizan una amplia supervisión del tráfico, y lo hacen por varias razones.

Desde la muerte de la neutralidad de la red en los EE.UU., los ISP pueden vender datos de usuarios a anunciantes. Los anunciantes usan estos datos para enviarte anuncios personalizados, que en el mejor de los casos son molestos y en el peor espeluznantes.

Las asociaciones con organismos encargados de hacer cumplir la ley y asociaciones de derechos de autor también ofrecen incentivos a los proveedores de servicios de internet para supervisar el tráfico. Los ISP pueden proporcionar a la policía su historial web completo o alertar a la MPAA de que descargó una película con derechos de autor.

Pero cuando cifra su tráfico de Internet, puede detener estas actividades en seco. El cifrado reduce en gran medida la cantidad de datos utilizables que su ISP puede recopilar de usted.

Y algunos métodos de cifrado, como las VPN, evitan por completo que su ISP sepa lo que hace en línea.

Sin esos datos, no hay nada que vender y nada de lo que soplar, una gran victoria para su privacidad.

Evitar la recopilación de datos del Gobierno

Las escuchas telefónicas ya no solo les suceden a figuras públicas y delincuentes graves. Gracias a programas gubernamentales como el PRISM de la NSA, podría muy bien estar sucediéndote a ti.

Estos programas están destinados a atacar a presuntos terroristas, pero tienen diez veces más probabilidades de recopilar datos sobre ciudadanos inocentes en su lugar.

Correos electrónicos, historiales web, registros de descargas anything cualquier cosa que hagas en línea podría monitorizarse y almacenarse en una base de datos gubernamental. Ya sea que haya hecho algo malo o no, podría haber un archivo sobre usted.

Pero el cifrado afecta significativamente la capacidad del gobierno para monitorearlo.

Puede ver todo lo que quiera, pero no podrá recopilar nada útil, solo datos cifrados galimatosos.

¿Cómo Encripto Mi Tráfico De Internet?

¿Ya se ha vendido el cifrado? Si es así, le complacerá saber que no necesita conocimientos de informática para cifrar su tráfico de Internet.

Tiene muchas opciones de cifrado, tanto gratuitas como de pago. Están disponibles para la mayoría de los dispositivos y, por lo general, son muy fáciles de configurar.

Proteja su red WiFi

Estos pasos no detendrán el monitoreo de ISP o del gobierno, pero ayudarán en gran medida a disuadir a los hackers. Su seguridad web es tan fuerte como su eslabón más débil, y eso podría muy bien ser su red.

En primer lugar, si no tienes una contraseña en tu red WiFi, configura una ahora.

Las redes abiertas son convenientes pero peligrosas. Solo se debe permitir la entrada de personas de confianza en su red; si alguien puede usarla, cualquiera puede interceptar su tráfico.

Y si sigues usando la contraseña que está impresa en tu router, también tendrás que hacer un cambio.

Opte por el cifrado de contraseñas WPA2 o WPA3 en lugar de los WEP y WPA menos seguros. WPA2 es más común que el nuevo WPA3, que solo está disponible en routers más nuevos.

Utilice una contraseña segura con al menos 12 caracteres, incluidas letras mayúsculas y minúsculas, números, caracteres especiales y (si está permitido) espacios.

Mientras lo haces, cambia también el nombre de usuario y la contraseña de administrador de tu router.

Estas no son las credenciales de WiFi, sino las que usa para acceder al panel de control de su enrutador. Por lo general, estos están configurados en «admin» y «password» de forma predeterminada, lo que es terrible para la seguridad.

Con estos, cualquiera puede iniciar sesión en su enrutador, cambiar la contraseña o monitorear su tráfico. Así que hágalos agradables y seguros, ¡y no solo reutilice su contraseña de WiFi!

Por último, asegúrese de que el firmware de su router esté actualizado. Las actualizaciones a menudo parchean vulnerabilidades de seguridad que podrían permitir el acceso no autorizado a su red.

Puede buscar actualizaciones desde el panel de control de su enrutador o visitando el sitio web del fabricante.

Use HTTPS En todas partes

¿Ha notado que en los últimos años, las URL de los sitios web han comenzado a comenzar con » https://»en lugar de»http://»? Esto se debe a que la web en sí se está volviendo más encriptada, ¡la «s» significa «seguro»!

Más del 72% del tráfico web ahora está cifrado, y la gran mayoría de eso se debe a HTTPS.

La mayoría de las páginas que requieren que ingreses información personal, como contraseñas o números de tarjetas de crédito, usan HTTPS. De hecho, nunca debe ingresar datos personales en ningún sitio web que no sea HTTPS.

Pero algunos sitios web solo usan HTTPS en las páginas de inicio de sesión, dejando el resto del sitio sin cifrar.

¿Qué haces entonces? ¿Aguantarlo y pasar sin encriptación?

¡Absolutamente no!

La Electronic Frontier Foundation (EFF), uno de los mayores defensores de la web, proporciona una herramienta gratuita llamada HTTPS Everywhere para ese escenario.

HTTPS Everywhere es una extensión de navegador para Chrome, Firefox y Opera. Redirige automáticamente los enlaces HTTP a HTTPS para que pueda navegar de forma más segura.

La extensión no es perfecta. Algunos sitios simplemente no admiten HTTPS en absoluto, y la extensión no cambiará eso.

Pero si es posible una versión HTTPS de una página, HTTPS Everywhere la mostrará.

Desafortunadamente, HTTPS Everywhere no está disponible para Safari o Internet Explorer. Sin embargo, la EFF planea lanzar una extensión para Microsoft Edge en un futuro cercano.

Cambiar a Mensajería cifrada

La protesta por el monitoreo masivo de mensajes de texto de la NSA inspiró la creación de muchas nuevas aplicaciones de mensajería cifrada.

Estas aplicaciones cifran todos sus mensajes y archivos adjuntos, evitando que el gobierno (y cualquier otra persona) los vea.

Y también tienen otros beneficios. Puedes enviar mensajes a nivel internacional sin cargos adicionales, hacer videollamadas y usar funciones divertidas como pegatinas.

El truco: tendrás que conseguir que tus contactos usen la misma aplicación que tú. Si usan una aplicación diferente (o ninguna), los mensajes no se enviarán o el cifrado no funcionará.

Hay muchas opciones disponibles; aquí están nuestras favoritas.

Signal

Recomendado por Edward Snowden, Signal está disponible en iOS, Android, Windows, macOS y Linux. La compatibilidad multiplataforma es excelente para la productividad, sin importar el dispositivo que esté utilizando.

Todos los mensajes enviados entre usuarios de señales están cifrados de extremo a extremo. Eso significa que las únicas dos personas que pueden ver el mensaje son el remitente y el destinatario.

Ni siquiera los desarrolladores de Signal pueden ver los mensajes que envías a través de la aplicación. No tienen forma de descifrarlos, ni siquiera si las autoridades se lo ordenan.

Signal admite el envío de texto, imágenes, documentos y videos, además de llamadas de voz y video. Los chats individuales y grupales son compatibles.

Incluso puede configurar los mensajes para que se autodestruyan después de un período de tiempo establecido. Una vez que lo hacen, se van para siempre, incluso en el dispositivo del destinatario.

Todas las aplicaciones de señal son gratuitas y de código abierto. Cualquiera puede ver el código fuente y verificar que la aplicación es segura y confiable.

WhatsApp

WhatsApp es propiedad de Facebook, lo que no inspira exactamente confianza en sus prácticas de privacidad.

Pero, al igual que Signal, WhatsApp cuenta con cifrado de extremo a extremo.

Nadie en Facebook (o en cualquier otro lugar) puede ver tus mensajes de WhatsApp en cualquier momento.

WhatsApp funciona en iOS, Android, Windows Phone, escritorio Windows y macOS. No hay una aplicación para Linux, pero hay una interfaz web que funciona en Linux y otros sistemas operativos.

Puede enviar mensajes de texto, fotos, videos, mensajes de voz y otros archivos adjuntos a través de WhatsApp. Los chats grupales son compatibles, al igual que las llamadas de voz y video.

WhatsApp es gratis, pero es de código cerrado, por lo que no puedes ver el código fuente. Si eso es importante para usted, recomendamos Signal en su lugar.

Otras aplicaciones de mensajería cifrada

Signal y WhatsApp son gratuitas, populares y fáciles de usar, por lo que son nuestras principales recomendaciones. Pero también hay otras excelentes opciones.

Wickr Me es una aplicación de mensajería cifrada destinada a empresas, aunque los individuos también pueden usarla. Una versión gratuita está disponible, pero las funciones más avanzadas y las transferencias de archivos más grandes solo son para usuarios de pago.

Apple Messages viene preinstalado en iOS, macOS y watchOS. La captura? Esta aplicación de mensajería cifrada de extremo a extremo solo está disponible en dispositivos Apple, sin mensajes para usuarios de Windows o Android.

Telegram está disponible para iOS, Android, Windows Phone, Windows desktop, macOS y Linux; también hay una aplicación web. Es gratuito y cifrado de extremo a extremo, además de que le permite enviar archivos adjuntos de hasta 1,5 GB cada uno.

Encripte sus correos electrónicos

Es posible que tenga una contraseña en su cuenta de correo electrónico, pero eso no significa que su correo electrónico sea seguro.

Los correos electrónicos son altamente vulnerables a la interceptación mientras se transmiten. Y si los servidores de su proveedor de correo electrónico son pirateados o buscados por el gobierno, sus comunicaciones privadas están en riesgo.

Servicios como ProtonMail y CounterMail ofrecen cuentas de correo electrónico cifradas.

Los servidores de correo electrónico de estos proveedores están encriptados para que sus mensajes no puedan ser robados de ellos. Lo mejor de todo es que los mensajes enviados entre cuentas con el mismo servicio pueden cifrarse de extremo a extremo.

Al igual que con las aplicaciones de mensajería cifrada, a menudo la parte más difícil es conseguir que tus contactos hagan el cambio. Si estás enviando un correo electrónico a alguien con una cuenta de Gmail, tu mensaje seguirá siendo vulnerable en el extremo receptor.

Afortunadamente, muchos proveedores de correo electrónico encriptado permiten que el destinatario cargue sus mensajes como páginas web encriptadas en lugar de correos electrónicos. De esa manera, no es necesario sacrificar la seguridad por comodidad.

Use DNS cifrado

Usted visita un sitio web escribiendo una URL, pero esa URL no es en realidad la ubicación del sitio web.

Al igual que usted, el sitio web tiene su propia dirección IP. Eso es a lo que su navegador realmente navega; la URL es más fácil de recordar.

Para convertir la URL en la dirección IP, su navegador consulta un servidor DNS. DNS significa Sistema de nombres de dominio – es como una guía telefónica para sitios web, que combina nombres con números.

Los servidores DNS generalmente son administrados por su ISP, aunque también puede usar servidores de terceros de Google y otras compañías.

Pero el problema es que el DNS no suele estar cifrado. Esto significa que el operador de su servidor DNS puede ver una lista completa de cada sitio que visita.

También significa que los hackers pueden interceptar sus consultas de DNS y descubrir lo que ha estado haciendo en línea.

El DNS cifrado resuelve esos problemas cifrando sus consultas DNS de la misma manera que HTTPS cifra las páginas web. Simplemente cambie a un DNS cifrado y sus consultas de DNS se volverán más privadas al instante.

Todavía es bastante nuevo, pero está a punto de llegar a lo grande. Firefox ahora lo usa de forma predeterminada, y Chrome lo lanzará en un futuro próximo.

Si desea utilizar DNS encriptado independientemente de su navegador, pruebe la versión 1.1.1.1. Se proporcionan instrucciones sencillas para configurar su computadora para que use el DNS cifrado de Cloudflare, el mismo DNS cifrado que usa Firefox.

Prueba el navegador Tor

Si has oído hablar de Tor, probablemente ha sido en el contexto de algunos eventos desagradables.

Es la forma más popular de acceder a la web oscura, hogar de sitios de compras en el mercado negro y lugares de reunión de ciberdelincuentes.

Pero Tor estaba destinado a ser utilizado por una buena causa: proteger la privacidad personal. Es una versión muy modificada de Firefox que encripta y rebota tu tráfico en varios relés.

Estos relés se encuentran en todo el mundo y evitan que su dirección IP real se exponga a los sitios que visita.

Tor es popular en países con censura de Internet. Su cifrado evita que los ISP y los gobiernos monitoreen la actividad y bloqueen los sitios web.

También es utilizado por periodistas, activistas, denunciantes y otras personas que corren el riesgo de ser vigiladas.

Sin embargo, las amplias protecciones de Tor tienen un inconveniente: reducen drásticamente tus velocidades de Internet. Debido a esto, Tor no es una opción viable para la navegación web diaria.

Pero recomendamos instalar Tor junto con su navegador habitual. De esa manera, puedes usar Tor cuando necesites un poco de privacidad adicional y hacer tu navegación normal a toda velocidad.

Obtenga una VPN

La mejor manera de cifrar su tráfico de Internet es usar una red privada virtual o VPN.

A primera vista, las VPN parecen muy similares a Tor: cifran sus datos y los redirigen para enmascarar su dirección IP.

Pero hay mucho más que eso.

Las VPN cifran todo su tráfico web, no solo su navegador.

Que incluye su cliente de torrent, aplicaciones de streaming, aplicaciones de copia de seguridad en la nube y cualquier cosa que use su conexión a Internet.

El redireccionamiento de tráfico, o tunelización, también es mucho más robusto con una VPN. Puedes elegir dónde se enruta tu tráfico, ya sea cerca o lejos.

¿Quieres un sitio web para pensar que eres de España? ¡Solo elige un servidor VPN en España y listo!

Cómo funcionan las VPN

Las VPN funcionan cifrando su tráfico en su computadora y enviándolo al servidor VPN.

Allí, se descifra y se pasa a su destino previsto.

El sitio web ve una solicitud procedente del servidor VPN, no de su IP real.

Envía los datos solicitados al servidor VPN, donde se cifran y se envían de vuelta a usted.

Si su tráfico es interceptado entre usted y el servidor VPN, realmente no importa. Está encriptado, así que nadie puede ver su contenido real.

Controla la VPN desde su computadora, teléfono u otro dispositivo. La mayoría de las VPN proporcionan aplicaciones que le permiten administrar fácilmente su conexión, cambiar servidores y ajustar la seguridad.

Registro de VPN

Cuando usas una VPN, nadie más que tú y el servidor VPN sabe lo que estás haciendo.

Su administrador de red, ISP y gobierno solo ven el tráfico cifrado hacia y desde su servidor VPN. Los sitios que visita nunca conocen su verdadera dirección IP o ubicación.

Por lo que es fundamental que confíes en tu proveedor de VPN, ya que es la única entidad que podría ver tu tráfico.

La mayoría de los principales proveedores de VPN son proveedores de «cero registros».

Eso significa que no mantienen registros de la actividad del usuario ni de las direcciones IP, y eso es exactamente lo que desea.

Su tráfico no solo está cifrado, sino que se borra tan pronto como se procesa. No hay posibilidad de que alguien lo tenga en sus manos, ni siquiera por orden judicial, porque ya no existe.

Elegir una VPN

No todas las VPN se crean igual. Si está buscando cifrar su tráfico de Internet y aumentar su seguridad, elegir el correcto es esencial.

Las VPN gratuitas están disponibles, pero generalmente no valen la pena. Su cifrado tiende a ser más débil y, por lo general, mantienen registros de actividad, por lo que vale la pena unos cuantos dólares para obtener algo mejor.

Busque una VPN que especifique el cifrado que utiliza. Solo decir «grado militar» no es suficiente; busque AES-256 por nombre para el cifrado más fuerte.

Lea siempre la política de privacidad antes de seleccionar una VPN. Muchos que dicen ser «cero registros», de hecho, mantener registros de algún tipo, y los detalles se darán en la política de privacidad.

Nuestras selecciones de VPN

De todas las VPN que hay, algunas se destacan por encima del resto. Aquí están nuestras VPN favoritas: ¡pruebe una si desea cifrarse!

AirVPN ofrece un cifrado ultra fuerte y una política de cero registros. Es muy asequible a menos de 8 8 al mes y está dirigido por activistas por la libertad en Internet.

NordVPN es bien conocido por su cifrado avanzado y su enorme grupo de servidores. Sus aplicaciones son sencillas y excelentes para usuarios de tecnología novatos.

ExpressVPN es caro, pero ofrece una experiencia premium. Esta VPN funciona en muchos dispositivos diferentes y es excelente para transmitir, descargar torrents y mantenerse seguro.

Resumen

Cifrar el tráfico de Internet evita que los hackers, los ISP y otros fisgones vean sus datos. ¡Y es sorprendentemente fácil de configurar para cualquiera!