Estos son algunos ejemplos de cómo el cifrado E2E y el cifrado de conocimiento cero pueden ayudar a mitigar los impactos del abuso facilitado por la tecnología.
- Planificación de la seguridad y reubicación: El cifrado de extremo a extremo puede ofrecer un canal seguro para que un sobreviviente haga planes y se comunique con personas en las que confía como, por ejemplo, cuando está intentando reubicarse y conseguir una vivienda y obtener apoyo. (Esto es particularmente cierto cuando la persona que comete el abuso no tiene acceso a los dispositivos o cuentas del sobreviviente).
- Cómo proteger la integridad de las pruebas: El uso de cifrado E2E y de conocimiento cero al almacenar y transferir pruebas digitales a las fuerzas del orden, fiscales u otros profesionales del sistema legal, ayuda a mantener la integridad de esas pruebas. Cuando las pruebas digitales pasan a través de fuentes no seguras o cuando existe la posibilidad de interceptación, la integridad de las pruebas puede reducirse, aumentando la posibilidad de que su autenticidad sea puesta en duda en un tribunal de justicia.
- Protección contra el acceso no autorizado: El acceso no autorizado a los datos puede suceder cuando una comunicación enviada (datos en tránsito) es interceptada, o cuando la información almacenada en una base de datos en línea o en un directorio de archivos en línea (datos en reposo) es vulnerada. Por este motivo, es crucial que todos los datos, ya sea en tránsito o en reposo, sean protegidos con el más alto nivel de cifrado. La información comunicada sin cifrado E2E tiene mayor riesgo de ser vulnerada por terceros. Más aún, la información almacenada sin un cifrado de conocimiento cero tiene mayor riesgo de ser vulnerada. Ambos tipos de violaciones de seguridad pueden afectar negativamente la privacidad, seguridad y bienestar del sobreviviente al revelar información delicada. Esto podría dar como resultado que el abusador encuentre al sobreviviente tras haberse reubicado, o la pérdida de pruebas relacionada con su caso pendiente en los tribunales, o el revelar información personal que podría impactar negativamente su capacidad de conseguir o mantener una vivienda o empleo.
- Cómo buscar ayuda: El cifrado E2E permite a los sobrevivientes comunicarse de forma segura y protegida cuando decidan buscar ayuda. Los ayuda a protegerse contra la interceptación, eliminación o alteración. Ayuda a garantizar que las comunicaciones privadas se mantengan así, de forma que solo los dispositivos del remitente y del destinatario deseado puedan acceder a los mensajes.
¿Qué es el cifrado y cómo funciona?
En términos generales, el cifrado es el proceso de codificar información de forma que solo pueda ser leída por aquellos que tienen acceso a las claves necesarias para decodificarla. Este proceso de decodificación recibe el nombre de descifrado. No todos los cifrados son iguales, y algunas plataformas de comunicación y almacenamiento en línea usan métodos de cifrado débiles. Para garantizar que los sobrevivientes sigan controlando su información, es importante que ningún tercero tenga la clave de acceso a sus comunicaciones o información almacenada en la nube.
El cifrado de extremo a extremo (E2E) ofrece el nivel más fuerte de seguridad y confianza para las tecnologías de la comunicación, porque, a propósito, solo el dispositivo del remitente y el dispositivo del destinatario deseado tienen las claves para descifrar el mensaje. Para los casos en que la información delicada debe ser almacenada de forma segura en línea, el estándar debería ser el cifrado de «conocimiento cero» o de «conocimiento nulo». Este nivel de cifrado significa que nadie a excepción del titular de la cuenta puede ver los datos.
Proteger el cifrado de extremo a extremo para proteger a los sobrevivientes
El cifrado fuerte es una herramienta que ayuda a proteger la privacidad y seguridad de los sobrevivientes. Lamentablemente, los esfuerzos por socavar el cifrado E2E y el cifrado de conocimiento cero también socavarán la privacidad y seguridad del sobreviviente. Usar formas más débiles de cifrado o crear puertas falsas a los métodos más seguros de cifrado suponen una amenaza para la seguridad de todos aquellos que dependen de él para una comunicación privada.
La mejor forma de mantener seguras a las personas en línea es continuar manteniendo prácticas implacables de cifrado de extremo a extremo y de cifrado de conocimiento cero, y adoptar y reforzar políticas de cifrado fuerte. Los sobrevivientes de violencia doméstica, agresión sexual, hostigamiento y trata de personas merecen saber que sus comunicaciones privadas permanecen confidenciales mientras buscan apoyo, y que las pruebas que recaban pueden ser conservadas sin riesgo de manipulación o eliminación maliciosa. Cuando la tecnología basada en cifrado E2E y de conocimiento cero está disponible para los sobrevivientes, se les empodera con más opciones para encontrar ayuda, seguridad y recuperación.
Obtenga más información sobre los elementos técnicos y humanos del cifrado en www.internetsociety.org, y sobre cómo ayudar a los sobrevivientes en www.techsafety.org. Siga nuestro trabajo en Twitter en @internetsociety y @nnedv.
