Cifrado

El cifrado es una forma de revolver la información para que solo pueda leerla quien tiene la clave correcta. Imagine una caja cerrada con llave que cualquiera puede llevarse, copiar o robar, sin que lo escrito dentro le sirva de nada. Para abrirla hace falta la llave, y esa llave es un número secreto muy largo que guarda su dispositivo. Así que nunca tendrá que entender las matemáticas que hay detrás.

Hay dos momentos distintos que piden esa caja, y la gente los confunde. El primero es la información en movimiento, como un pedido que sale del móvil de un cliente, un correo que se envía o una foto que sube a su web. El segundo es la información quieta, como archivos en un portátil, una copia de seguridad en un disco o nombres de clientes dormidos en una base de datos. Proteger uno no hace nada por el otro, y aun así casi todas las empresas se quedan en el primero.

La mitad en movimiento suele venir resuelta, porque ese candado de la barra de direcciones revuelve la línea entre el visitante y el servidor. Nadie en el wifi de la cafetería puede leer lo que pasa por ahí. La mitad quieta es la que se olvida. Una tienda puede tener un candado perfecto en su web y guardar a la vez una copia sin proteger de las direcciones de todos sus clientes en un portátil viejo del almacén. El día que ese portátil sale por la puerta, el candado no sirvió de nada. Por eso en Linkysoft preguntamos dónde viven las copias antes que cualquier otra cosa en un trabajo de ciberseguridad.

Llega la parte incómoda, que es que el cifrado no le salva de una contraseña robada. Si un ladrón entra con su nombre y su contraseña, el sistema le abre todo con educación. Cree que es usted, y la cerradura funcionó tal y como se diseñó. Por eso un segundo paso al entrar, un código que llega al móvil, vale más que cualquier mejora en las matemáticas. Y por eso cuatro empleados no deberían compartir nunca una sola cuenta.

Hágale entonces dos preguntas sencillas a su proveedor. ¿Dónde se guardan las claves y quién de su equipo puede leer los datos de clientes sin pedir permiso a nadie? Una buena respuesta nombra a muy pocas personas. Cuando Linkysoft construye una aplicación web, los números de tarjeta y los documentos de identidad se guardan cifrados y separados del resto. Así, un solo fallo no lo deja todo al aire. Cuesta un poco más al principio y mucho menos el día que algo sale mal.