Definición
El cifrado es el proceso de transformar información legible en un texto ilegible mediante un algoritmo matemático y una clave, de modo que solo quien posee la clave correcta puede recuperar el contenido original. Si alguien roba un disco cifrado o intercepta una comunicación cifrada, obtiene ruido sin valor. Es la base de la seguridad en internet: el candado del navegador, los pagos con tarjeta y la mensajería privada dependen de él.
En una empresa, el cifrado se aplica en dos momentos. En tránsito, cuando los datos viajan por la red: el protocolo HTTPS/TLS que protege tu web y tus APIs. En reposo, cuando están guardados: discos, bases de datos y copias de seguridad cifrados para que un robo físico o un acceso indebido no exponga la información. Los proveedores de nube ofrecen ambos por defecto, y los clientes grandes exigen además gestionar sus propias claves.
El malentendido habitual es creer que "está cifrado" resuelve la seguridad. El cifrado protege los datos frente a quien no tiene la clave; si un atacante roba las credenciales de un empleado, entra por la puerta y ve todo descifrado. Por eso el cifrado va siempre junto a la autenticación multifactor y el control de accesos. El cifrado de extremo a extremo, donde ni el proveedor puede leer los datos, es la forma más fuerte y la que exigen los datos más sensibles.
En la práctica
Un portátil con la base de datos de clientes de una empresa se pierde en un aeropuerto; como el disco estaba cifrado, la empresa no tiene que notificar una brecha al regulador ni a los clientes, porque los datos son ilegibles sin la clave.
Por qué importa
El cifrado es lo que convierte un robo de datos en un susto en lugar de en una crisis. Pregunta a tu equipo si los discos, las copias de seguridad y las comunicaciones están cifradas; la respuesta debería ser un sí sin matices.
Preguntas frecuentes
- ¿Qué diferencia hay entre cifrado en tránsito y en reposo?
- En tránsito protege los datos mientras viajan entre dos puntos, por ejemplo entre tu navegador y una web (el candado HTTPS). En reposo los protege mientras están almacenados en un disco, una base de datos o una copia de seguridad. Un sistema serio necesita ambos: uno sin el otro deja una ventana abierta.
- ¿Qué es el cifrado de extremo a extremo?
- Es el cifrado en el que solo el emisor y el destinatario tienen las claves, de modo que ni siquiera el proveedor del servicio puede leer el contenido. Lo usan aplicaciones de mensajería como Signal o iMessage y algunos servicios de almacenamiento. Es la forma más segura, a cambio de que si pierdes la clave, nadie puede recuperar tus datos.