{"id":3626,"date":"2014-06-11T14:42:33","date_gmt":"2014-06-11T14:42:33","guid":{"rendered":"http:\/\/kasperskydaily.com\/spain\/?p=3626"},"modified":"2020-02-26T17:23:10","modified_gmt":"2020-02-26T15:23:10","slug":"ext-chrome-cifra-datos-saliendo-navegador","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/ext-chrome-cifra-datos-saliendo-navegador\/3626\/","title":{"rendered":"Una nueva extensi\u00f3n de Chrome para cifrar datos que salgan del navegador"},"content":{"rendered":"<p>Google ha publicado un nuevo informe donde se muestra que m\u00e1s de un 30% del tr\u00e1fico global de Gmail es descifrado en alg\u00fan momento durante el tr\u00e1nsito del email desde el remitente hasta el receptor. Con el fin de evitar esto, Google ha desarrollado y est\u00e1 en proceso de publicar una herramienta que cifrar\u00e1 todos los datos que salgan del navegador Chrome, para cualquier usuario que haya instalado la extensi\u00f3n End-to-End.<\/p>\n<p>Puede que todo esto te parezca un poco confuso dado que Gmail siempre transmite datos a trav\u00e9s de conexiones cifradas y seguras de HTTPS, sugiriendo que un 100% del tr\u00e1fico que sale deber\u00eda estar encriptado. La realidad, no obstante, es que HTTPS solo significa que tus datos est\u00e1n cifrados, desde tu ordenador, a trav\u00e9s del navegador, y hasta el servidor de Google.<\/p>\n<p>Como posiblemente recuerdes, hasta hace unos meses Google no estaba cifrando los enlaces entre los servidores de sus propios centros de datos. Esto termin\u00f3 siendo una vulnerabilidad que supuestamente estaba siendo aprovechada por la Agencia Nacional de Seguridad (NSA) de los Estados Unidos con el fin de realizar operaciones de vigilancia. Esto caus\u00f3 bastante indignaci\u00f3n y Google respondi\u00f3 encriptando esas conexiones.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Aparece un nueva herramienta de @Google que encriptar\u00e1 todos los datos que salgan de su navegador Chrome #criptograf\u00eda<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2F2scR&amp;text=Aparece+un+nueva+herramienta+de+%40Google+que+encriptar%C3%A1+todos+los+datos+que+salgan+de+su+navegador+Chrome+%23criptograf%C3%ADa\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Ahora, cuando mandas un email con Gmail, ese email es cifrado desde tu ordenador, a trav\u00e9s de tu <a href=\"https:\/\/www.kaspersky.es\/blog\/como-usar-el-navegador-seguro-con-android\/\" target=\"_blank\" rel=\"noopener\">navegador<\/a>, hasta el servidor de Google, y tambi\u00e9n entre los servidores de Google y cuando sale de estos. Una vez que tus datos salen del control de Google, le corresponde a quienquiera que ahora tenga tus datos asegurar que estos est\u00e9n cifrados. Si est\u00e1s comunic\u00e1ndote Gmail con Gmail, entonces tus datos deber\u00edan estar cifrados todo el tiempo. Estas datos reflejan el cifrado<span style=\"text-decoration: line-through\">s<\/span> durante el tr\u00e1nsito y desafortunadamente, <a href=\"https:\/\/www.kaspersky.es\/blog\/quien-utiliza-sistemas-de-encriptacion\/\" target=\"_blank\" rel=\"noopener\">algunas compa\u00f1\u00edas no est\u00e1n tan preocupadas acerca de la privacidad y la seguridad c\u00f3mo lo est\u00e1 Google.<\/a><\/p>\n<p>Con todo, la compa\u00f1\u00eda dice que un 69% de los emails que salen de Gmail est\u00e1n cifrados, y un 48% de los emails entrantes en Gmail tambi\u00e9n lo est\u00e1n. Concretamente, en EE.UU., menos de uno de cada 10.000 emails es descifrado por AOL, lo cual est\u00e1 muy bien. Por otra parte, AT&amp;T descifra la mitad de esos emails. Comcast no encripta emails de Google en absoluto. Por otro lado, Facebook y Amazon encriptan casi todos los emails que se env\u00edan a Gmail, mientras que el servicio de marketing por email Constant Contact no encripta pr\u00e1cticamente nada de lo que env\u00eda a Gmail.<\/p>\n<p>El objetivo de <a href=\"https:\/\/threatpost.com\/google-releases-end-to-end-encryption-extension\/106453\" target=\"_blank\" rel=\"noopener nofollow\">esta nueva extensi\u00f3n<\/a> es facilitar al usuario normal unas herramientas de cifrado simples y f\u00e1ciles de usar.\u00a0De este modo, el usuario puede asegurarse de que sus datos est\u00e9n cifrados durante el tr\u00e1nsito. Actualmente no hay precisamente escasez de herramientas de codificaci\u00f3n en el mercado. No obstante, muchas de estas herramientas son complicadas y dif\u00edciles de usar.<\/p>\n<p>\u201cAunque las herramientas End-to-End como PGP y GnuPG \u00a0lleven ya un tiempo existiendo, requieren de un gran conocimiento t\u00e9cnico y un esfuerzo manual para poder usarlos\u201d escribi\u00f3 el manager de producto, seguridad y privacidad de Google, Stephan Somogyi. \u201cPara ayudar a hacer este tipo de cifrados un poco m\u00e1s sencillo, estamos desarrollando un c\u00f3digo para una nueva extensi\u00f3n de Chrome que usa OpenPGP, un est\u00e1ndar abierto apoyado por muchas herramientas de cifrado ya existentes\u201d.<\/p>\n<p>En resumen, esta publicaci\u00f3n ilustra el volumen de datos cifrados que entran y salen del servicio <a href=\"https:\/\/www.kaspersky.com\/blog\/need_to_know_gmail_settings\/\" target=\"_blank\" rel=\"noopener nofollow\">Gmail<\/a> de Google, incluyendo qu\u00e9 proveedores encriptan los datos de Gmail cuando estos pasan por sus propios servidores.<\/p>\n<div class=\"pullquote\">\u201cEl cifrado con Transport Layer Security evita que tus mensajes sean monitorizados mientras est\u00e9n en tr\u00e1nsito\u201d<\/div>\n<p>\u201cEl cifrado con Transport layer Security evita que tus mensajes sean monitorizados mientras est\u00e9n en tr\u00e1nsito\u201d explica Google. \u201cTLS es un protocolo que encripta y env\u00eda emails de forma segura, para el tr\u00e1fico tanto de entrada como de salida. Ayuda a prevenir el espionaje entre servidores de email \u2013 manteniendo tus mensajes privados mientras circulen entre proveedores de email\u201d.<\/p>\n<p>No obstante, contin\u00faan explicando, el contenido de tus emails s\u00f3lo est\u00e1 cifrado si tanto t\u00fa como la persona a la que est\u00e1s enviando el email, us\u00e1is proveedores de email que apoyan TLS, algo que no todos hacen.<\/p>\n<p>\u201cTLS se est\u00e1 convirtiendo en la norma para emails seguros. Aunque no es una soluci\u00f3n perfecta, si todo el mundo lo usa, entrometerse en los emails ser\u00e1 mucho m\u00e1s complicado y costoso de lo que es hoy en d\u00eda.\u201d<\/p>\n<p>En un mundo perfecto, cada proveedor de servicios de email cifrar\u00eda las conversaciones de los usuarios desde el emisor hasta el receptor y todo lo que est\u00e9 entre medias.<\/p>\n<p>\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Google lanza una herramienta que se asegura de que todos los datos que pasen por el navegador Chrome sean cifrados durante el tr\u00e1nsito, resolviendo el problema de confiar en el cifrado de otros. <\/p>\n","protected":false},"author":42,"featured_media":3627,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[10,6],"tags":[13,184,630,16],"class_list":{"0":"post-3626","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"category-news","9":"tag-chrome","10":"tag-cifrado","11":"tag-criptografia","12":"tag-google"},"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/ext-chrome-cifra-datos-saliendo-navegador\/3626\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/chrome\/","name":"chrome"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/3626","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/42"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=3626"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/3626\/revisions"}],"predecessor-version":[{"id":21592,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/3626\/revisions\/21592"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/3627"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=3626"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=3626"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=3626"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}