{"id":10265,"date":"2017-09-24T17:37:55","date_gmt":"2017-09-24T15:37:55","guid":{"rendered":"https:\/\/blog.dataprius.com\/?p=10265"},"modified":"2026-03-09T12:10:20","modified_gmt":"2026-03-09T11:10:20","slug":"cifrado-en-la-transferencia-de-datos-o-de-archivos-sencilla-explicacion","status":"publish","type":"post","link":"https:\/\/dataprius.com\/blog\/cifrado-en-la-transferencia-de-datos-o-de-archivos-sencilla-explicacion\/","title":{"rendered":"Cifrado en la transferencia de datos o de archivos. Sencilla explicaci\u00f3n."},"content":{"rendered":"\n

\u00bfQu\u00e9 es el cifrado de datos? \u00bfQu\u00e9 es el SSL? Es algo a lo que actualmente ya se le da la importancia que tiene<\/strong>, prueba de ello es que Google ya est\u00e1 listando mejor aquellas webs que tienen cifrado SSL.<\/p>\n\n\n\n

Para el que todav\u00eda no lo sepa, se trata de todas las p\u00e1ginas que muestran el candadito en la barra de direcciones del navegador.<\/p>\n\n\n\n

\"\"<\/a><\/figure><\/h2>\n\n\n\n

Cuando los datos viajan por Internet<\/h2>\n\n\n\n

Cuando al principio Internet era usado por cuatro gatos, no ten\u00eda mucho sentido pensar en la necesidad de cifrar las comunicaciones.<\/p>\n\n\n\n

Despu\u00e9s la cosa comenz\u00f3 a crecer y a crecer, lleg\u00f3 un momento en se invent\u00f3 una cosa llamada Wifi, que permit\u00eda conectarse sin cables y los datos viajaban literalmente por el aire. Lo que vino despu\u00e9s es el uso de dispositivos m\u00f3viles, lo primero los Smartphones y despu\u00e9s las Tablets, m\u00e1s datos que viajan por el aire.<\/p>\n\n\n\n

Es un hecho que continuamente los datos viajan por Internet, cuando usamos la Web del banco, cuando enviamos un email, cuando vemos un v\u00eddeo en Youtube o cuando transferimos archivos.<\/p>\n\n\n\n

No es dif\u00edcil entender que cuando metes tus claves para acceder a cualquier servicio de la Nube, esas claves deben viajar por cable o por el aire. Viajan desde tu ordenador o dispositivo, posiblemente hacia otra parte del mundo. Se transmiten hacia a un ordenador que determina si esas claves son v\u00e1lidas y si corresponden a un usuario de verdad, esas claves deben llegar al servidor del servicio. Es en ese trayecto, es cuando alguien podr\u00eda interceptar la comunicaci\u00f3n y leer los datos que viajan por ella, en este caso esa clave o quiz\u00e1 un n\u00famero de tarjeta de cr\u00e9dito.<\/p>\n\n\n\n

Si el lector piensa que interceptar estas comunicaciones es demasiado complejo se equivoca. Esto no es como en la pel\u00edculas o como en el mundo de la telefon\u00eda, sabemos que para poner escuchas la polic\u00eda necesita un orden judicial y estamos acostumbrados a ver como el cine representa esto poniendo un aparatito en los cables telef\u00f3nicos. En el mundo de Internet existen varios mecanismos para hacer esto tanto si la informaci\u00f3n circula por el aire como si lo hace por cable.<\/p>\n\n\n\n

Interceptar las comunicaciones de puertas adentro.<\/h2>\n\n\n\n

Aquellos que est\u00e1n pensando que el problema de la interceptaci\u00f3n de las comunicaciones no les afecta porque trabajan en una red interna, con cable, dentro de la empresa, se equivocan. El 90% de las redes internas tanto particulares como de empresas son susceptibles de ser pinchadas incluso si no tienen Wifi.<\/p>\n\n\n\n

Miles de empresas de todo el mundo disponen de redes basadas en cable y de servidores que tienen informaci\u00f3n o documentos sensibles propios de la actividad de la empresa.<\/p>\n\n\n\n

Cuando el presidente de la empresa mete sus claves para acceder al servidor, estas claves est\u00e1n viajando por la red de la empresa. Espiar esos datos puede ser tan sencillo como instalar un Sniffer en la red. Se trata de un programa que lee las comunicaciones de la red. Para m\u00e1s informaci\u00f3n puede leer este art\u00edculo: Como funciona el Sniffing<\/a><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Existen por supuesto redes internas seguras pero desgraciadamente no son la norma. Veo demasiados casos de empresas que argumentan que la Nube es insegura y que sus datos y comunicaciones est\u00e1n protegidos por tener instalaciones y servidores propios, lo que se llama on-premise, o sea servidores e infraestructuras en casa.<\/p>\n\n\n\n

Interceptar las comunicaciones de Internet<\/h2>\n\n\n\n

Existen m\u00e9todos m\u00e1s o menos sofisticados para interceptar las comunicaciones en Internet. Una vez desmontada la aparente seguridad que proporcionan las redes basadas en cable y que se usan en el interior de la empresa ahora pensemos en los datos que viajan por Internet.<\/p>\n\n\n\n

El mayor problema es que nadie tiene ni idea de por d\u00f3nde circulan los datos cuando hay comunicaciones por Internet. De hecho Internet se cre\u00f3 con objetivos militares en prevenci\u00f3n de cortes de comunicaci\u00f3n incluso en el escenario de guerras nucleares, esto quiere decir que los datos pueden viajar por diferentes lugares alternativos con el fin de alcanzar su destino.<\/p>\n\n\n\n

Digamos que existen cables en diferentes lugares por d\u00f3nde pasan los datos. En Alemania desde hace m\u00e1s de 20 a\u00f1os tuvieron la previsi\u00f3n de hacer canaletas junto a las autopistas para soterrar los cables de comunicaciones. Con los medios y dispositivos adecuados alguien podr\u00eda recopilar los datos que pasan por ese cable, normalmente esto no ocurre pero es perfectamente posible.<\/p>\n\n\n\n

En definitiva las compa\u00f1\u00edas de comunicaciones o proveedores de Internet se encargan de que los datos circulen con fluidez por las redes y de que funcione, no tienen ninguna responsabilidad sobre si los datos son le\u00eddos en alg\u00fan punto. Por supuesto tratan de evitarlo a toda costa, adem\u00e1s las leyes en todos los pa\u00edses del mundo califican esto como delito, la cuesti\u00f3n es que puede ocurrir y de hecho ocurre.<\/p>\n\n\n\n

El cifrado SSL al rescate.<\/h2>\n\n\n\n

Como hemos visto los datos viajan por el aire o por cable. De ambas formas pueden ser le\u00eddos por diversos m\u00e9todos y dispositivos. Cuando los datos pasaron a circular por el aire con los Wifi y Smartphones se dot\u00f3 a estos dispositivos de capacidad de cifrado para impedir las \u00abescuchas\u00bb. El m\u00e9todo est\u00e1ndar a nivel mundial de cifrado de datos es el SSL. Este cifrado es m\u00e1s conocido y visible cuando usamos el navegador y se muestra el candadito en la barra de direcciones.<\/p>\n\n\n\n

Las siglas SSL significan Secure Socket Layer, se podr\u00eda traducir como Capa de Conexi\u00f3n Segura. Simplemente consiste en cifrar los datos en las comunicaciones entre un punto y otro, evitando que alguien que se encuentre en medio pueda extraer la informaci\u00f3n que circula.<\/p>\n\n\n\n

El cifrado es por si mismo una ciencia que se encuentra entre las matem\u00e1ticas y la inform\u00e1tica. No voy a entrar en detalles sobre su funcionamiento, lo b\u00e1sico es saber que si transmitimos una clave por Internet, digamos la peor clave usada por la gente \u00ab123456\u00bb cuando circula por la red cifrada, esta clave se transforma en algo ilegible:<\/p>\n\n\n\n

\u00ab123456\u00bb -> \u00ab7c4a8d09ca3762af61e59520943dc26494f8941b\u00bb<\/p>\n\n\n\n

\"Https<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Cuando usas el navegador e muy f\u00e1cil saber si las comunicaciones est\u00e1n cifradas, miras el candadito. El problema es saber si las aplicaciones que usas en tu m\u00f3vil o las que instalas en tu ordenador realizan comunicaciones cifradas. Pues aqu\u00ed hay sorpresas, por ejemplo WhatsApp no ha tenido cifrado hasta hace bien poco y Dropbox estuvo a\u00f1os sin cifrado en las comunicaciones.<\/p>\n\n\n\n

Con los bancos nunca hubo problemas porque siempre han cifrado las comunicaciones. \u00bfPero el resto de las aplicaciones que se usan?<\/p>\n\n\n\n

Con el resto de las aplicaciones nadie lo piensa. Millones de personas usan Outlook a diario, el email convencional no est\u00e1 cifrado, seguro que el lector alguna vez en su vida ha enviado claves, n\u00fameros de cuenta o cualquier otro dato sensible usando Outlook. Para enviar documentos sensibles est\u00e1 el correo seguro, de esto ya hablamos en otro art\u00edculo: El correo seguro no es una estupidez<\/a><\/p>\n\n\n\n

Para tener garant\u00edas de que los datos se env\u00edan cifrados cuando usamos aplicaciones deber\u00edamos de usar aplicaciones de confianza que cumplan las leyes de protecci\u00f3n de datos.<\/p>\n\n\n\n

El cifrado implica adquirir un Certificado<\/h2>\n\n\n\n

Para el cifrado SSL los propietarios de una web o las empresas que desarrollan aplicaciones han de adquirir lo que se llama un Certificado.<\/p>\n\n\n\n

En el mundo de los proveedores de servicios de Internet existen multitud de empresas que nos proporcionan esos Certificados.<\/p>\n\n\n\n

Veamos algunos ejemplos, basta con hacer click en el candadito de la barra de direcciones del navegador, en este caso usamos Mozilla Firefox.<\/p>\n\n\n\n

\"certificado
SONY<\/strong>
https:\/\/www.sonymobile.com\u00a0<\/a>
Certificado por Digicert<\/strong>
https:\/\/www.digicert.com\/<\/a><\/figcaption><\/figure>\n\n\n\n
\"certificado
PAYPAL<\/strong>
https:\/\/www.paypal.com <\/a>
Certificado por Symantec<\/strong>
https:\/\/www.symantec.com\/es\/es\/ssl-certificates\/<\/a><\/figcaption><\/figure>\n\n\n\n
\"certificado
ORACLE<\/strong>
https:\/\/www.oracle.com\/es\/index.html<\/a>
Certificado por Geotrust<\/strong>
https:\/\/www.geotrust.com<\/a><\/figcaption><\/figure>\n\n\n\n

El Certificado no solo proporciona cifrado SSL<\/h2>\n\n\n\n

Cuando las empresas adquieren un certificado no solo obtienen un medio para cifrar las comunicaciones. Tambi\u00e9n es una forma de autentificar su presencia en Internet. Un certificado SSL demuestra que la empresa es real y leg\u00edtima, la entidad certificadora confirma su autenticidad.<\/p>\n\n\n\n

La mayor\u00eda del p\u00fablico en general ignora esta caracter\u00edstica de las certificaciones o certificados SSL. Es l\u00f3gico pensar que si vas a adquirir un certificado para Sony no lo consigas porque no podr\u00e1s demostrar que eres el due\u00f1o de la marca Sony. Podr\u00e1s intentarlo adquiriendo un dominio del tipo \u00absony.tv\u00bb o algo similar pero nunca te dar\u00e1n el certificado si la entidad certificadora es seria.<\/p>\n\n\n\n

Los proveedores de certificados comprueban la autenticidad de la empresa solicitante y por eso pueden asegurar la autenticidad de la certificaci\u00f3n.<\/p>\n\n\n\n

Yo personalmente me encargo de las certificaciones de Dataprius, tanto de la web como de las aplicaciones. Nuestro proveedor principal de certificado es Digicert<\/a> el mismo que usa Sony en el ejemplo anterior.<\/p>\n\n\n\n

Dependiendo del tipo de certificado, se aporta a Digicert documentaci\u00f3n y datos que demuestran la autenticidad del solicitante, estos datos suelen ser:<\/p>\n\n\n\n