Etiqueta: cifrado

Whiteout Mail presenta su aplicación para iOS

Publicado el

por Fco. José Hidalgo

Hace casi un mes que os presentamos a Whiteout Mail, un sencillo cliente de correo electrónico multiplataforma, el cual nos permitirá enviar y recibir mensajes de correo electrónico cifrados usando nuestros actuales buzones de correo electrónico bajo protocolo IMAP, aunque próximamente también tendremos la posibilidad de tener nuestro buzón de correo electrónico directamente en su plataforma, estando esta posibilidad actualmente en fase beta privada. Recordemos que Whiteout Mail cifra los mensajes de extremo a extremo, gestionando las claves pública/privada se realiza mediante el protocolo abierto OpenPGP.

Whiteout-Mail

Whiteout Mail ha presentado en esta semana el lanzamiento de su aplicación para la plataforma móvil iOS, destacando que es el primer cliente para iOS con integración completa del sistema de cifrado PGP, en el que además, mediante el soporte completo para IMAP, permitirá a cualquier usuario conectarse con su actual buzón de correo electrónico existente.

Destacable es que la nueva aplicación para iOS está disponible de forma gratuita frente a otro cliente de correo de parecidas caracterí­sticas, KryptoMail, que está disponible al precio de 49,99 dólares, y cuya interfaz de usuario no es tan sencilla y ni tan clara en comparación con la interfaz que ofrece Whiteout Mail a sus usuarios.

En este sentido, en el anuncio del lanzamiento también apunta al diseño de la aplicación, la cual se adapta al factor de forma de las pantallas donde se ejecuten, estando optimizado tanto para los teléfonos inteligentes como para las tabletas.

WhiteoutMail-iOS

Con ello, aquellos usuarios de iOS que busquen un cliente de correo electrónico que les permita enviar y recibir mensajes de manera segura, ahora ya cuentan con una interesante opción, tanto por el aspecto del cifrado de mensajes como el aspecto de la interfaz de usuario.

reTXT, nuevo servicio de mensajerí­a que ofrece seguridad y más control sobre los mensajes

Publicado el

por Fco. José Hidalgo

reTXT

Sobra decir que en los mercados de aplicaciones móviles de las plataformas Android e iOS existen una gran cantidad de aplicaciones de redes de mensajerí­a a los que podemos optar en función de sus caracterí­sticas, aunque habitualmente optemos más por aquellas donde tengamos contactos con los que podamos conversar y compartir cosas.

En este sentido, podemos optar también por aquellas aplicaciones de mensajerí­a móviles que apuesten por la privacidad de las comunicaciones y por el control de las mismas, incluso una vez enviadas a los destinatarios. En este aspecto, reTXT lanzó dí­as atrás su servicio de mensajerí­a, contando en la actualidad con aplicación móvil disponible para las plataformas Android e iOS.

Se trata de una nueva red de mensajerí­a que apuesta no sólo por la privacidad de las comunicaciones, con cifrado de extremo a extremo, sino además por el control de los mismos, tanto antes de su enví­o como después. Entre sus caracterí­sticas se encuentran la posibilidad de cambiar los mensajes incluso una vez enviados, el borrado de los mismos, la posibilidad de solicitar aclaraciones sobre los mensajes recibidos, e incluso la posibilidad de salir y volver a entrar a los grupos de chat cuando se desee, entre otros.

Kevin Wooten, CEO y co-fundador de reTXT Labs, señala lo siguiente:

Los consumidores han elegido abrumadoramente los mensajes de texto como la opción preferida para las comunicaciones móviles, pero que en realidad tienen poco control sobre sus mensajes gracias a herramientas de autocorrección y la falta de capacidad para corregir fácilmente los errores que llevan a la falta de comunicación. Las caracterí­sticas de edición de reTXT ponen a los usuarios el control de sus conversaciones de texto, mientras que el cifrado de extremo a extremo hace que la mensajerí­a verdaderamente segura por primera vez.

reTXT es un servicio de mensajerí­a móvil freemium, disponible durante un periodo de 60 dí­as de forma gratuita a modo de pruebas, teniendo posteriormente un coste por suscripción anual de 1,14 euros. Además, está previsto que reTXT llegue a otras plataformas tanto móviles como de escritorio. Al contrario de lo que se puede pensar. reTXT está pensando para los consumidores en general, tal y como deja entrever la nota de prensa de la compañí­a, que declara su servicio como «la primera aplicación de mensajerí­a realmente segura para los consumidores».

Whiteout Mail, sencillo y elegante cliente de e-mail con cifrado de extremo a extremo

Publicado el

por Fco. José Hidalgo

whiteout

Ante la creciente preocupación por la privacidad de las comunicaciones en Internet, nunca está de más conocer otras opciones que nos permitan tener nuestras comunicaciones más seguras. En este sentido, Oliver Gajek nos presenta Whiteout Mail, un cliente de correo electrónico multiplataforma que ofrece cifrado de extremo a extremo, cuya gestión de claves pública/privada se realiza mediante el protocolo abierto OpenPGP, ofreciendo además una elegante interfaz de usuario fácil de usar, enfocándose en este aspecto a todos aquellos usuarios que quieran tener sus comunicaciones más seguras pero que no tienen los conocimientos necesarios para emplear otras soluciones que, en la práctica, les son más complejas de usar.

Whiteout Mail cuenta actualmente con aplicación para Chrome, Android, y web, teniendo pendiente el lanzamiento de su aplicación para Windows y Firefox, cuyo lanzamiento se espera que se realice «próximamente».

Para usar Whiteout Mail en la actualidad, hay que vincular su aplicación a cualquier servicio de correo electrónico con soporte IMAP que dispongamos, aunque próximamente lanzará su propio servicio de bandeja de entrada, estando el mismo disponible en fase cerrada, siendo necesario disponer de invitación para disponer de nuestra cuenta @wmail.io.

Perteneciente a Whiteout Networks, compañí­a fundada en el año 2013 en Munich, Alemania, desde la web de Whiteout Mail señalan que su tecnologí­a está basada en estándares abiertos y en el uso de librerí­as de código abierto existentes siempre que sea posible, en los que además contribuyen aportando cambios y mejoras.

Además, apuntan a que su aplicación ya incluye todos los componentes necesarios para el cifrado de extremo a extremo, de manera que no será necesario la instalación de ningún plugin.

Neobase, dispositivo personal de plataforma de red social privada

Publicado el

por Fco. José Hidalgo

Neobase

Hay personas que, a dí­a de hoy, no se fí­an de las principales redes sociales, con lo que mantienen la cautela a la hora de participar en ellas, e incluso hay casos en que ni siquiera participan en ellas. Además, el lanzamiento de nuevas redes sociales que aseguran proteger la privacidad de los usuarios sin vender sus datos a terceros tampoco se convierte en ofertas atractivas para estas personas. Es en este punto donde Neone tiene algo que aportar a estos y a cualquier otro usuario que desea mantener el control completo sobre sus datos y sobre los contenidos que comparten a sus redes de contactos.

Neone cuenta a través de Kickstarter con una campaña activa para recaudar fondos para su dispositivo Neobase, un dispositivo que es básicamente un servidor con funciones de redes sociales, el cual cuenta con un disco duro de 1 TB donde albergará los contenidos de manera cifrada, y se conectará a Internet a través de la red WiFi o a través del conector ethernet. Igualmente dispone de un conector USB que permitirá ampliar su capacidad de almacenamiento. A diferencia de otros dispositivos hardware que permiten a los usuarios albergar y gestionar sus archivos remotamente, Neobase ofrece realmente una plataforma de redes sociales en lugar de un sistema de almacenamiento de archivos personal, contando para ello con una versión de Linux personalizada de base para ofrecer las funciones de redes sociales.

Con ello, las personas podrán compartir sus contenidos de manera segura y privada con sus redes de contactos, teniendo un completo control sobre sus contenidos, no cediendo el mismo a empresas, las cuales suelen cambiar sus polí­ticas y funciones cada cierto tiempo, además de ser posible objetivo de ataques.

Dave Glassco es quien está al frente de Neone, quien comenta a TechCrunch algunos aspectos de este dispositivo de plataforma de red social privada, señalando que cada dispositivo soporta actualmente hasta cinco usuarios, y que los mismos permiten añadir a familiares y amigos a sus redes de contactos, incluso si éstos no son propietarios de una unidad de Neobase. Éstos podrán participar con sus comentarios con los contenidos compartidos por los usuarios, además de otras opciones. La limitación a cinco usuarios viene dada para ofrecer un buen rendimiento a los mismos. Se espera que en el futuro, Neobase soporte otras aplicaciones, como char de ví­deo o colaboración de documentos, según señala el fundador al citado medio.

Las aplicaciones de Neobase usan un túnel SSH para conectarse al dispositivo Neobase y a la red Neone. Será transparente, en todo caso, el funcionamiento de las caracterí­sticas de seguridad a los propios usuarios. Por el momento, Neobase contará con una aplicación móvil para dispositivos iOS, aunque pronto se lanzará su versión para dispositivos Android. Se pretende que en un futuro, los usuarios puedan interactuar tanto con sus dispositivos móviles como a través de sus equipos de escritorio.

Tutanota, servicio de correo electrónico seguro y de código abierto, abandona su fase beta

Publicado el

por Fco. José Hidalgo

Tutanota

Además de los servicios de correo electrónico convencionales, en Internet podemos encontrar otros servicios de correo electrónico que tienen por bandera el cifrado automático de los mensajes que se enví­an y reciben, entrando dentro de este segmento servicios como ProtonMail, StartMail, Hushmail y Tutanota, siendo esta última con la que nos vamos a quedar ahora, ya que acaban de anunciar su paso a la fase estable después de un largo periodo en fase beta, teniendo en cuenta que fue fundada a finales del 2011 como una alternativa que permita a los usuarios disponer de un servicio de correo electrónico seguro con el énfasis en su facilidad de uso.

Será el próximo 24 de marzo (de 2015) el momento en el que Tutanota abandone la etiqueta beta, justo un año después del lanzamiento de su beta pública en Alemania, su paí­s de origen. Desde el blog de la compañí­a se indica que ahora ofrece todas las funciones necesarias para la gestión de los mensajes de correo electrónico privados, estando además seguros de que no hay problemas de seguridad en el código de su servicio. En este sentido, hay que señalar que el código de Tutanota es abierto, estando el mismo disponible a través de la plataforma GitHub desde el pasado 2 de septiembre de 2014. Entre el apoyo recibido por la comunidad, se ha permitido que el servicio ahora esté disponible en 20 idiomas, incluido el español. Los usuarios que se registren gratuitamente obtendrán 1 GB de espacio de almacenamiento.

Además, desde el próximo martes será posible registrar direcciones de correo @tutanota.com y @tuta.io, según avanza en el post, añadiendo que los usuarios también podrán registrar un alias por cuenta gratis para que puedan agregar una dirección @tutanota.com a su dirección .de existente. Recuerdan que además del acceso a través de navegadores web, los usuarios también disponen de aplicación móvil para las plataformas Android e iOS.

Por último, también recuerdan que su servicio es un servicio que ofrece cifrado de extremo a extremo usando la contraseña del usuario de forma predeterminada. En este sentido, hay que señalar que esto supone que el cifrado se produce del lado del cliente, de manera que los mensajes no podrán ser descifrados salvo por los destinatarios de los mensajes. En este aspecto, hay que iundicar que los usuarios de Tutanota tendrán automáticamente asignados un par de claves asimétricas, una pública y una privada, cuando se registren en el servicio. El sistema de cifrado de extremo a extremo hace que en Tutanota sea imposible restablecer la contraseña en caso de pérdida.

Tutanota es además uno de los pocos proveedores de correo electrónico en soportar la extensión SSL DANE, siendo DANE una importante extensión de llavero SSL que mitiga el riesgo de ataques Man-in-the-Middle.

Empresa brasileña lanza en Europa un móvil para quien necesita privacidad

Publicado el

por Juan Diego Polo

GranitePhone es el nombre del móvil que la empresa brasileña Sikur lanzará en Europa en el MWC.

Se trata de una empresa del grupo Ciberbras que facturó 2 millones de dólares en 2014, empresa especializada en sistemas de seguridad que desarrolla ahora el primer móvil cifrado brasileño, disponible en 2015 para uso militar y del gobierno y en 2016 para el consumidor en general.

Sikur desarrolla sistemas de cifrado que pueden instalarse en android y en iOS, así­ como en ordenadores. Es la primera vez que desarrolla un móvil, y de los dos presentados, uno ya ha sido aprobado por la Agencia Nacional de Telecomunicaciones de Brasil (Anatel).

Tendrá un coste de 800 dólares, y pretende cubrir el hueco que se abrió después de las denuncias de vigilancia global realizadas por Estados Unidos en todo el mundo. Con él podremos comunicarnos usando ví­deo, voz y texto, así­ como compartir documentos. En su base tendrá sistema operativo android, alterado con el sistema de cifrado de la compañí­a.

Comentan en INFO que la empresa tiene también despachos en Emiratos írabes Unidos, México, Colombia y Chile, paí­ses en los que también se venderá el dispositivo, que competirá con el conocido Blackphone.

El sistema de cifrado solo funciona cuando se comunican dos aparatos de la misma empresa, con informaciones almacenadas en la nube, distribuidas en 24 datacenters de todo el mundo.

El modelo GT1 se venderá para uso militar y para el gobierno, un dispositivo que no permite la instalación de aplicaciones no autorizadas por el fabricando. El GT2 es para uso empresarial, aparato que permitirá salir del área cifrada para bajar cualquier app compatible con android.

HushHush, red de mensajerí­a móvil 100% española enfocada especialmente en la seguridad

Publicado el

por Fco. José Hidalgo

HushHush

A pesar de las conocidas redes de mensajerí­a móviles, dominada claramente por WhatsApp, en los mercados de aplicaciones móviles también podemos encontrarnos con otras redes de mensajerí­a apenas o nada conocidas que sí­ podrí­amos tener en cuenta, como es el caso de HushHush, red de mensajerí­a móvil 100% española que además tiene un claro enfoque en la protección de la privacidad y la seguridad de las comunicaciones de los usuarios. De hecho, podemos leer en su ficha en Google Play que «HushHushApp es la aplicación de mensajerí­a segura definitiva», justificándolo al indicar que la arquitectura de su red de mensajerí­a dispone de tres algoritmos de cifrado, y cuyo servicio se orienta tanto en aquellos usuarios preocupados por la privacidad como aquellas empresas que desean obtener una solución más segura que sus comunicaciones y que las actuales redes de mensajerí­a no cubren este aspecto a juicio de las mismas.

Como cuentan desde Teknautas, HushHush no basa su identificador de usuario en el número telefónico ni en la dirección de correo electrónico, usando como identificador de usuario un código de ocho cifras que generará el sistema en el momento del registro y que es denominado HID (Hush Hush ID).

Con ello, los usuarios evitarán tener que dar sus números de teléfono o direcciones de correo electrónico a otros contactos, aunque durante el registro, podrán decidir si usar sus números o direcciones de correo electrónico para recibir en los mismos el código de activación. tendrán que indicar registrarse usando un número de Además, como la misma aplicación señala en su web, tanto los mensajes como los archivos adjuntos se enví­an cifrados de la misma manera «mediante potentes claves de seguridad», teniendo acceso a los contenidos sólo el emisor y el receptor, no quedando rastro de los mismos en los servidores de la aplicación.

Como señalan desde el citado medio, HushHush es una iniciativa llevada a cabo por tres emprendedores a quienes hace dos años, las soluciones existentes no les convencieron a la hora de buscar aquella que fuese mejor para compartir documentos referentes a sus empresas, y desde entonces se lanzaron a poner en marcha su propia solución. Con respecto a su fórmula de financiación, la idea es vender licencias a empresas para que puedan adaptar HushHush a sus necesidades, aunque este punto queda todaví­a pendiente de llevarse a cabo.

HushHush se puede conseguir gratuitamente para nuestros dispositivos móviles, tanto teléfonos como tabletas, estando disponible para dispositivos Android e iOS a través de sus respectivos mercados de aplicaciones.

Box lanza EKM para romper barreras de adopción de la nube en las empresas

Publicado el

por Fco. José Hidalgo

EKM

Para aquellas empresas que por diversos motivos no han podido tener la facilidad de adoptar el uso de las herramientas basadas en la nube, debiendo gestionar su información crí­tica a nivel local, en detrimento de las posibilidades de movilidad y colaboración que ya disfrutan aquellas otras empresas que sí­ trabajan con herramientas en la nube, desde Box han lanzado una nueva herramienta de cifrado controlado a nivel local llama Enterprise Key Management (EKM), disponible desde hoy en fase beta y desarrollada en colaboración con Amazon Web Services y SafeNet, lo que a juicio de la propia compañí­a de servicios en la nube supone un gran avance en la gestión de contenidos en la nube, ofreciendo a las empresas el control total sobre sus claves de cifrado.

Box ayudará a sus clientes que opten por esta solución a trabajar con ellas para los módulos fí­sicos que necesitan para obtener la prestación de seguridad (HSM), indicando que se trata de un dispositivo dedicado a la salvaguarda de las teclas digitales y proporciona criptoprocesamiento tanto a través de Amazon Web Services como en su propio centro de datos a modo de copia de seguridad.

Para aquellos interesados en conocer en profundidad esta solución, desde Box se dan detalles técnicos acerca del mismo, con gráficas incluidas, para mostrar a los posibles interesados el funcionamiento de esta solución que actúa a modo de segunda pared de seguridad.

Blackberry y Boeing trabajan juntas en un smartphone capaz de autodestruirse en caso de ser manipulado

Publicado el

por Sergio Asenjo

Desde mediados del año 2012, Boeing, -una de las empresas fabricantes de aviones más importantes del mundo- está trabajando en el desarrollo de en un smartphone capaz de autodestruirse si alguien trata de manipularlo. El objetivo de este terminal es asegurar al 100% la privacidad de los datos de sus usuarios, impidiendo el acceso a la información en caso de que sea necesario.

Además de esta peculiar caracterí­stica, el Boeing Black contara también con soporte para dual SIM y sensores biométricos con los que garantizar la máxima seguridad. Y no solo eso, sino que también será capaz de cifrar todas las llamadas. Por supuesto, este exigente nivel de seguridad no está enfocado a usuarios tradicionales, sino que la idea serí­a que el Boeing Black se convirtiese en el smartphone habitual de agencias del gobierno y similares, donde cualquier filtración puede suponer graves problemas. Lo más sorprendente es la noticia que el CEO de Blackberry -la popular empresa de telefoní­a móvil- ha comunicado que están colaborando junto a Boeing en el desarrollo de este dispositivo, aunque ha afirmado que no puede dar ningún tipo de detalle. Recordemos que Blackberry es una compañí­a con una gran experiencia en cuanto a seguridad en dispositivos móviles, siendo especialmente reconocida gracias a sus prácticas en cuanto a seguridad empresarial y su plataforma BES 12.

Sin duda, una noticia interesante que pone un nuevo objetivo en el horizonte de Blackberry.

Fuente: Recode.

Cryptoy, una aplicación educativa con el objetivo de incentivar el interés por la criptografí­a

Publicado el

por Sergio Asenjo

Hoy os hablamos de Cryptoy, una nueva aplicación para tablets con Android instalado que tiene por objetivo incentivar el interés de los estudiantes de secundaria del Reino Unido por la criptografí­a. La app, que ha sido desarrollada por un grupo de estudiantes de ciencias, tecnologí­a, ingenierí­a y matemáticas, está patrocinada por el conocido como Government Communications Headquarters (GCHQ) o «Cuartel General de Comunicaciones del Gobierno» en español, uno de los servicios de inteligencia del Reino Unido.

El propósito de la aplicación es conseguir que el usuario de la misma aprenda de un modo muy interactivo y visual. Para ello, Cryptoy se encargará de mostrar los conceptos más básicos acerca de las distintas técnicas de cifrado existentes, así­ como explicaciones acerca de su historia y distintas curiosidades. Una vez que hayamos aprendido cómo cifrar nuestro mensaje, podremos compartirlo con cualquiera de nuestros contactos a través de las principales redes sociales para que, haciendo uso de la aplicación, estos traten de averiguar el contenido de nuestro mensaje. Como decí­amos, por el momento Cryptoy tan solo está disponible para tablets con Android, aunque sus desarrolladores están trabajando ya en una versión para smartphones y dispositivos con iOS instalado.

Sin duda, una iniciativa interesante. La aplicación está disponible para su descarga de forma totalmente gratuita en Google Play.