Etiqueta: Seguridad

En el blog de Google acaban de anunciar un nuevo paso que dan para aumentar la transparencia relacionada a la seguridad de nuestros emails.

Por un lado han lanzado esta página, en la que vemos la cantidad del correo electrónico que se cifra en el mundo, analizando los proveedores que sí­ cifran los emails que entran o salen de sus servidores y los que no.

Ya sabemos (lo comentamos hace pocas semanas), que Google cifra los emails que salen de gmail o google apps y llegan a la misma plataforma Google, y que están trabajando con soluciones que permiten cifrar la información que va a otros proveedores, pero no todas las empresas realizan los mismos cuidados, y en dicha página podemos ver algunos detalle sobre ese asunto.

En las tablas vemos los dominios que cifran los mensajes que enví­an a Gmail y los que cifran los que llegan desde gmail, ayudando a determinar quiénes son más y menos seguros. Podemos también buscar por dominio, así­ como bajar la tabla completa.

Para ayudar a mejorar dichos números, están ofreciendo el código fuente de End-to-End, una extensión de Chrome que permite cifrar información de extremo a extremo, ayudando así­ a los que quieran implementar la tecnologí­a en sus servidores.

Imaginad si Gmail, outlook, yahoo y otros servicios de correo electrónico ofrecieran la posibilidad de borrar los mensajes una vez enviados, si pudiéramos especificar el tiempo de vida de un email antes de su autodestrucción, si fuera posible ver dónde nuestro email ha sido encaminado y tener control absoluto sobre su visibilidad… eso es lo que Virtru (virtru.com) ofrece.

Se trata de una extensión para chrome y firefox (ya están trabajando en otras versiones), así­ como aplicaciones móviles, que comentaron en Forbes en 2013, aplicación que fue creada por personas que trabajaron en la NSA para garantizar el cifrado de la información usando los emails ya existentes.

Virtru se instala como extensión y altera el aspecto de nuestra ventana de creación de emails, mostrando botones que permiten configurar el tiempo de vida de cada mensaje. Cuando el destinatario lo recibe tendrá que acceder a un servidor seguro, donde está dicho mensaje, que se destruirá después del tiempo especificado.

Al abrir el lector seguro, tendrá que confirmar que es dueño de la cuenta de destino, por lo que la seguridad es completa: nadie que no sea el destinatario podrá acceder al mensaje en cuestión.

Por supuesto aún tiene algunos problemas: nada evita que el destinatario haga una captura de pantalla del mensaje y divulgue dicha captura de forma tradicional, aunque no por eso este «Snapchat para emails» deja de ser una buena idea.

Aquí­ tenéis el ví­deo que hicieron en 2013 con su presentación:

Asociándose con ZixCorp, en google ya hay una aplicación, llamada Google Apps Message Encryption (GAME), que permite cifrar los mensajes de punta a punta, tal y como explican en esta página de soporte.

Esta aplicación web permite a los administradores de Google apps incluir cifrado de mensajes en su dominio, configurando mensajes personalizados para devolver los mensajes que se enví­an a los usuarios no autorizados.

Cuando los usuarios de Google Apps tienen un mensaje de correo electrónico a cifrar, ese mensaje se enví­a a Zone, un centro de datos construido especialmente para esta aplicación. Allí­, el email del remitente se comprueba con la lista blanca de usuarios creados por el administrador del dominio. Si el usuario está autorizado a enviar mensajes de correo electrónico cifrados, el mensaje se cifra y se enví­a utilizando el sistema de entrega de ZixCorp, en caso contrario se devuelve al origen.

Ya que la aplicación fue creada por ZixCorp, en Google comentan que el soporte puede estar limitado. GAME cuesta 35 dólares por usuario al año, no está incluido en la mensualidad de Google Apps.