Cifrado

El cifrado es una forma de revolver la información para que solo pueda leerla quien tiene la clave correcta. Imagine una caja cerrada con llave. Cualquiera puede llevarla, copiarla o robarla, y lo que hay escrito dentro seguirá sin valor para él. Para abrirla hace falta la llave. Esa llave es un número secreto muy largo que guarda su dispositivo, y usted nunca tendrá que entender las matemáticas que hay detrás.

Hay dos momentos distintos que lo necesitan, y la gente los confunde. El primero es la información en movimiento. Un pedido que sale del móvil de un cliente, un correo que se envía, una foto que sube a su web. El segundo es la información quieta. Archivos en un portátil, una copia de seguridad en un disco, nombres de clientes dormidos en una base de datos. Proteger uno no protege el otro, y casi todas las empresas se quedan en el primero.

La mitad en movimiento suele venir resuelta. Ese candado de la barra de direcciones significa que la línea entre el visitante y el servidor va revuelta, así que nadie en el wifi de la cafetería puede leerla. La mitad quieta es la que se olvida. Una tienda puede tener un candado perfecto en su web y guardar a la vez una copia sin proteger con la dirección de todos sus clientes en un portátil viejo del almacén. El día que ese portátil sale por la puerta, el candado no sirvió de nada. En Linkysoft preguntamos dónde viven las copias antes que cualquier otra cosa en un trabajo de ciberseguridad.

Ahora la parte incómoda. El cifrado no le salva de una contraseña robada. Si un ladrón entra con su nombre y su contraseña, el sistema le abre todo con educación, porque cree que es usted. La cerradura funcionó tal y como se diseñó. Por eso un segundo paso al entrar, un código que llega al móvil, vale más que cualquier mejora en las matemáticas. Y por eso cuatro empleados no deberían compartir nunca una sola cuenta.

Haga dos preguntas sencillas a su proveedor. Dónde se guardan las claves y quién de su equipo puede leer los datos de clientes sin pedir permiso a nadie. Una buena respuesta nombra a muy pocas personas. Cuando Linkysoft construye una aplicación web, los números de tarjeta y los documentos de identidad se guardan cifrados y separados del resto, para que un solo fallo no lo deje todo al aire. Cuesta un poco más al principio y mucho menos el día que algo sale mal.