Cómo Encriptar Mi Conexion a Internet (6 Opciones)
Encriptar el tráfico de Internet suena genial, pero ¿cómo lo hace exactamente? ¿Y cuáles son las ventajas de ocuparse de esto en primer lugar?
Bueno, aquí hay un artículo en profundidad y fácil de entender sobre cómo cifrar las conexiones a Internet. No se preocupe, es una lectura rápida, nueve minutos como máximo.
¿Qué Es Exactamente el Encriptado?
Para simplificar las cosas, el encriptado es el proceso de convertir los datos de un formato legible a uno ilegible. En esencia, se trata de usar una clave de cifrado para proteger los datos. Sólo alguien que tenga esa clave (o una clave de descifrado específica) puede leerla.
El “formato ilegible” es bastante vago, pero puede usar esta herramienta para tener una idea de cómo se vería.
En nuestro caso, utilizamos el cifrado AES-256 para cifrar este mensaje “¡Hola chicos!”. Esta es la clave de cifrado que utilizamos “fgj5kig0813sfdfewbasd3453gafvafg”. Encriptado, el mensaje se ve así: “bTFR + qKhkQt2djukrfX + Zw ==”.
Cualquiera que intente monitorear el contenido de ese mensaje sólo verá esa salida cifrada. Sólo alguien que tenga la clave de cifrado original o una clave de descifrado diferente puede descifrar el mensaje para ver el mensaje “¡Hola chicos!” texto.
¿Se Puede Vulnerar el Encriptado?
Si utiliza un encriptado de cifrado obsoleto (como Blowfish) con un tamaño de clave pequeño (64 bits, por ejemplo), un ataque de fuerza bruta puede descifrarlo.
Pero si se apega a cifrados modernos como AES y tamaños de clave grandes (128 bits y más), está a salvo. Si Tianhe-2, la cuarta supercomputadora más rápida del mundo, intentara descifrar un mensaje encriptado con AES-256, le tomaría alrededor de 9.63 × 1052 años (1052 en este caso es un 1 con 52 ceros, multiplicado por 9 )
Por supuesto, a medida que las supercomputadoras se vuelvan cada vez más avanzadas en el futuro, podrán desencriptar los cifrados modernos más rápido. Pero, al mismo tiempo, los cifrados de encriptado también serán más avanzados, por lo que se anularán mutuamente.
¿Por qué necesita cifrar su conexión a Internet?
¿Hay algún punto para molestarse en hacer esto?
Sí. De hecho, hay muchas razones para hacer que su tráfico de Internet sea ilegible:
- En primer lugar, los piratas informáticos pueden espiar e interceptar conexiones sin encriptar. Pueden robar información confidencial de esa manera (detalles de la tarjeta de crédito, contraseñas, etc.) o redirigirlo a sitios web de phishing (ya que ven a qué URL accederá).
- Los ciberdelincuentes pueden engañar a su dispositivo para que se conecte a una red WiFi falsa que ellos controlan. Si eso sucede, pueden monitorear todas sus comunicaciones en línea.
- El tráfico no encriptado significa que su ISP puede analizar sus paquetes de datos para ver qué sitios web navega y qué aplicaciones web usa. Con esa información, pueden limitar su ancho de banda.
- Si usa conexiones sin encriptar, eso significa que está de acuerdo con que su ISP venda sus datos de navegación a los anunciantes.
- No encriptar su tráfico significa que los administradores de red pueden monitorearlo. Eso puede ser un problema si lo atrapan accediendo a sitios web “distractores” en el trabajo o la escuela, como YouTube, Facebook o Twitter.
- Evite que los gobiernos espíen todo lo que hace en Internet.
“Pero ya estoy usando WiFi encriptada, así que estoy bien, ¿verdad?”
No del todo. Cuando busque cómo cifrar las conexiones a Internet en Google, muchos artículos le dirán que use redes encriptadas (básicamente, las que requieren una contraseña para acceder).
Bueno, aquí está el problema: la mayoría de las redes usan WPA2 para el encriptado. Desafortunadamente, ese estándar de seguridad no es muy bueno y tiene serias vulnerabilidades. En realidad, puede encontrar muchos tutoriales en línea que le muestran diferentes formas de descifrar contraseñas WPA2 (aquí, aquí, y aquí).
Se supone que el nuevo estándar de cifrado WPA3 soluciona esos problemas, pero incluso no está exento de fallas.
Además, aquí hay otro problema: algunas redes pueden requerir una contraseña para usarlas, pero pueden usar encriptado obsoleto como WEP y WPA.
En general, sólo porque use WiFi encriptado no significa que sus datos estén seguros.
Cómo Cifrar Mi Conexion a Internet
Según nuestra investigación, tiene seis opciones a su disposición. No es obligatorio usarlas todas, pero si realmente quiere asegurarse de que nada de su tráfico esté expuesto, lo mejor es probarlas todas juntas:
1. Sólo Explore los Sitios Web HTTPS
HTTPS es el estándar hoy en día, y algunos navegadores ni siquiera le permiten conectarse a un sitio web HTTP, ¡y por una buena razón! HTTP significa que el sitio web no encripta sus solicitudes y respuestas de conexión. Entonces cualquiera puede espiarlas.
No pasa nada si sólo usa un sitio web HTTP para revisar memes. Pero si lo usa para realizar pagos o escribir información personal, lo pasará mal ya que cualquiera puede ver esos datos.
Por lo tanto, si realmente desea aprender a encriptar las conexiones a Internet, le recomendamos que evite los sitios web HTTP. Sólo explore los sitios HTTPS ya que encriptan automáticamente su tráfico cuando los visita.
2. Use HTTPS Everywhere
HTTPS Everywhere es una extensión de navegador para Opera, Chrome, Firefox, Tor y Brave que redirige automáticamente todos los enlaces HTTP a páginas HTTPS si están disponibles. Es bastante útil ya que algunos sitios web grandes todavía no usan HTTPS.
Por supuesto, HTTPS Everywhere realmente no lo ayudará si el sitio simplemente no es compatible con HTTPS. Pero sigue siendo una buena medida de seguridad.
Por último, considere usar uMatrix y uBlock Origin también. No encriptan su conexión, pero pueden bloquear scripts y anuncios maliciosos. Eso realmente es útil si de alguna manera aterriza en un sitio web HTTP sospechoso.
3. Utilice Sólo Aplicaciones de Mensajería Cifrada de Extremo a Extremo
Cuando quiera enviarle un mensaje a alguien, sólo escriba un texto en su teléfono inteligente y envíelo, ¿correcto? O les envía un mensaje a través de Facebook Messenger.
Esos métodos son convenientes, claro, pero no son realmente privados. Los mensajes de texto pueden exponerse o filtrarse si la empresa que los maneja no utiliza ningún encriptado para protegerlos. Además, Facebook Messenger no utiliza el cifrado de extremo a extremo de forma predeterminada, lo que significa que la empresa puede controlar sus conversaciones con sus amigos.
Y eso no es todo. Considere el hecho de que se sabe que la NSA recopila millones de mensajes de texto, y que compañías como Apple, Facebook y Skype son parte de su programa de vigilancia (PRISM).
Claro, puede usar el encriptado de extremo a extremo con Facebook Messenger si habilita la función de Conversación Secreta. Pero aquí está el problema: no encriptará mensajes grupales, GIF, pagos o llamadas de voz y video. Y de nuevo: Facebook es parte del programa de vigilancia de la NSA. ¿Cuánto puede confiar en su encriptado?
Si realmente desea asegurar sus conexiones, necesita una aplicación que no levante ninguna señal de alerta. Aquí tiene algunas recomendaciones:
- Signal : La aplicación ha sido recomendada por defensores de la privacidad como Edward Snowden y Bruce Schneider, e incluso es la aplicación elegida por la Comisión Europea. Además de tener encriptado de extremo a extremo, también es de código abierto. Si bien recientemente tuvo una situación de espionaje, el problema se solucionó rápidamente.
- Wickr : si bien está dirigido principalmente a empresas, las personas también pueden usarlo. Es abierto, tiene encriptado de extremo a extremo y no requiere una dirección de correo electrónico o un número de teléfono para registrarse.
- LINE : una aplicación muy segura que comenzó como una solución de comunicación desarrollada por ingenieros japoneses después de un terremoto en 2011.
- Threema : Aunque no es gratuito, ofrece una seguridad excelente: encriptado de extremo a extremo, no se requieren números de teléfono, y elimina sus mensajes de los servidores una vez que se han entregado.
Echemos un vistazo a una aplicación de mensajería cifrada que casi todos recomiendan:
- WhatsApp : Si bien ofrece encriptado de extremo a extremo y Facebook confirmó que no pueden leer los mensajes de WhatsApp, todavía existe el problema PRISM, es decir, que Facebook es parte de él. Eso significa que comparten datos con la NSA. Además, la aplicación tuvo problemas con el spyware en 2019.
No estamos diciendo que no deba usar WhatsApp en absoluto. Pero si lo hace, tenga cuidado con lo que comparte en él.
4. Use DNS Sobre HTTPS
DNS son las siglas en inglés de Sistema de Nombres de Dominio, y su función es traducir las direcciones IP en nombres de sitios web y viceversa.
Cuando desee conectarse a un sitio web por su nombre, su navegador enviará una consulta DNS al servidor DNS de su ISP para recuperar la dirección IP del sitio.
Hasta ahora todo bien, pero aquí está el problema: las consultas DNS generalmente no están encriptadas. Eso lo expone a muchos riesgos: ataques MITM (Hombre En El Medio), ISP que espían su navegación y filtrado de DNS.
Y ese es exactamente el problema que solución DNS . Utiliza HTTPS para cifrar sus consultas, lo que hace que su conexión a Internet sea más privada.
Sin embargo, ¿cómo se usa DNS sobre HTTPS?
No es demasiado difícil ya que la mayoría de los navegadores ya lo admiten. Aquí hay una guía que le muestra cómo habilitarlo. Si desea utilizar DNS sobre HTTPS fuera de su navegador, pruebe 1.1.1.1 (tutoriales incluidos en el sitio). Es mucho más rápido que OpenDNS o Google Public DNS.
5. Use una VPN
Una VPN es una de las formas más fáciles de cifrar completamente su conexión a Internet. Es un servicio en línea que oculta su dirección IP y encripta todo su tráfico web. Así es como funciona:
- Utilice un cliente VPN en su dispositivo para conectarse a un servidor VPN.
- El cliente y el servidor negocian la conexión y establecen un túnel cifrado entre ellos.
- A partir de entonces, todo su tráfico pasará por ese túnel. Si alguien intenta monitorearlo, sólo verá galimatías (como el ejemplo de mensaje encriptado que le dimos al principio).
Las VPN son muy simples de usar, y la mayoría de ellas usan los últimos cifrados. Puede leer más sobre el encriptado de VPN en nuestra guía.
¡Comience a encriptar sus conexiones a Internet con CactusVPN de inmediato!
Si necesita una VPN, simplemente consulte nuestro servicio. Ofrecemos encriptación AES-256 para la mayoría de los protocolos, que es básicamente seguridad de grado militar. Además de eso, no guardamos ningún registro, ofrecemos protocolos seguros como IKEv2, SoftEther y OpenVPN, y tenemos soporte para DNS sobre HTTPS.
¡Trato especial! ¡Obtenga CactusVPN por $ 3.5 / mes!
Y una vez que se convierta en cliente de CactusVPN, lo respaldaremos con una garantía de devolución de dinero de 30 días.
6. Utilice los Servicios de Correo Electrónico Encriptado
Gmail, AOL y Yahoo! pueden ser populares y convenientes, pero no son una buena forma de encriptar todos los datos de correo electrónico que pasan por su conexión a Internet. He aquí el por qué:
- Google permite que terceros analicen sus correos electrónicos. ¡Yahoo! y AOL también han sido acusados de escanear correos electrónicos en busca de datos que puedan vender a los anunciantes.
- Alrededor de tres mil millones de cuentas de Yahoo! estuvieron expuestas a una violación de datos.
- Según los informes, AOL tiene la tasa de incumplimiento de correo electrónico más alta.
- A pesar de hacer promesas, Yahoo! y Google aún no han implementado el encriptado de extremo a extremo, lo que significa que pueden escanear sus correos electrónicos en su extremo. Muchos otros proveedores de correo electrónico en el mercado no tuvieron problemas para ofrecerlo, por lo que esta es una bandera roja bastante grande.
Está mucho mejor con un servicio como ProtonMail o Tutanota. Ambos son de código abierto, ofrecen encriptado de extremo a extremo y no requieren ni almacenan ninguna información personal.
Puede leer más sobre el encriptado de VPN en nuestra guía.
¿Debería Encriptar Sus Conexiones Con Tor?
Muchos artículos y personas le dirán que haga esto. Se debe principalmente a que Tor agrega múltiples capas de cifrado a sus conexiones (generalmente tres).
Aunque eso suena bien, hay algunos problemas:
- El nodo de salida (el último servidor Tor por el que pasa su tráfico) descifra sus datos. Para que pueda ver el contenido de su tráfico. Si un ciberdelincuente o un agente del gobierno ejecutaran el nodo, podrían espiar sus conexiones a Internet.
- Espere: ¿piratas informáticos y agentes del gobierno? Ejecutando mis nodos Tor? Es más común de lo que piensa. Los investigadores lograron encontrar nodos maliciosos antes, y no es exactamente un secreto que los agentes de la ley realmente puedan ejecutar algunos nodos.
- Tor tiene algunos vínculos sospechosos con el gobierno de los Estados Unidos. Puede leer más sobre ellos aquí (puntos 5 y 6).
Si realmente desea encriptar su conexión a Internet con Tor, debe ejecutarla a través de una VPN. Con eso, queremos decir que debe conectarse a un servidor VPN antes de conectarse a la red Tor. De esa manera, incluso si un nodo malicioso descifra su tráfico Tor, la persona que lo ejecuta sólo verá tráfico VPN encriptado.
Sin embargo, tenga en cuenta que si hace eso, obtendrá velocidades bastante malas. Tor ya tiene velocidades lentas, y una VPN también los ralentiza.
¡Recuerde Usar El Software Antivirus También!
El encriptado es una excelente manera de proteger sus datos de los piratas informáticos, pero no puede proteger su dispositivo de las infecciones de malware . Todas las soluciones mencionadas en este artículo sólo protegerán sus datos a nivel en línea, no fuera de línea o de hardware.
Así que asegúrese de usar soluciones antivirus en todos los dispositivos.
Cómo Cifrar Las Conexiones a Internet: La Conclusión
Encriptar su tráfico web es muy importante si desea evitar ataques cibernéticos, espionaje generalizado de ISP y vigilancia gubernamental.
La mejor manera de encriptar sus conexiones es utilizar aplicaciones de mensajería cifradas, VPN, servicios de correo electrónico encriptado, DNS sobre HTTPS, sitios web HTTPS y HTTPS en todas partes.
¿Conoce otras formas de encriptar las conexiones a Internet? Anímese y comparta sus pensamientos con nosotros en los comentarios o en las redes sociales.
