Cifrado de extremo a extremo sin complicaciones
¿Qué es el cifrado de extremo a extremo?
El cifrado de extremo a extremo (E2EE) es un protocolo de seguridad que protege los datos cuando se transfieren de un extremo a otro. Los extremos en este intercambio son el dispositivo emisor y el dispositivo receptor. Es una forma de seguridad que suelen utilizar los servicios de mensajería privada para enviar mensajes cifrados.
Al utilizar E2EE, se encriptan los datos durante todo el proceso de transmisión, haciéndolos accesibles en forma no encriptada sólo en cada extremo del intercambio. Para descifrar el mensaje se necesita una clave de descifrado. Cualquier intruso que intente interceptar la transmisión no podrá acceder a los datos.
Intercambio de archivos cifrados de extremo a extremo
En las transferencias seguras de archivos que utilizan un servicio intermedio basado en la nube, E2EE desempeña un papel clave en la postura general de seguridad de la nube. El cifrado de extremo a extremo implica varios protocolos de seguridad interconectados para ofrecer una experiencia E2EE total. Estos elementos -que incluyen muchos tipos de cifrado- se utilizan en varias etapas para garantizar que sus archivos se mantienen seguros en cada paso del viaje, desde usted hasta su destinatario.
Al utilizar E2EE, puede asegurarse de que sólo el remitente y el destinatario -los puntos finales del intercambio- pueden acceder a los archivos compartidos. El servicio intermedio basado en la nube no puede acceder a los archivos porque no tiene la clave de cifrado. Esto mantiene la privacidad de sus archivos confidenciales, en un entorno controlado y conforme a las normas.
¿Cómo funciona el cifrado de extremo a extremo al transferir archivos?
Tres tecnologías que trabajan juntas para ofrecer una protección completa de tus archivos.
Cifrado del lado del cliente
Para maximizar la protección de tus datos, se puede utilizar el cifrado del lado del cliente para iniciar la protección de tus archivos mientras aún están en tu dispositivo. Tus archivos se cifran antes de entrar en contacto con Internet, lo que te da el control total desde el principio.
Cifrado en tránsito
HTTPS y HTTPS Transport Layer Security (TLS) protegen todas las transferencias de archivos grandes entre tu dispositivo y el proveedor de servicios. Esto garantiza que tus datos permanezcan protegidos mientras se mueven entre tu dispositivo y la nube.
Cifrado en reposo
Para proteger los datos almacenados en un servidor, se cifran mientras "descansan" en la nube. Esta capa adicional de seguridad protege los datos sensibles mientras están en el servidor, ya que los datos son ilegibles sin la clave de cifrado.
Cómo facilitar fácilmente el cifrado de extremo a extremo mediante Filemail
Le permitimos cumplir con una serie de normativas y mandatos como HIPAA y GDPR con nuestro sencillo proceso E2EE, que puede implementarse con solo un par de clics.
Hay cuatro componentes principales cuando se trata de proporcionar una protección integral de extremo a extremo para sus archivos. Estos cuatro pasos, cuando se utilizan en conjunto, garantizan que sus archivos estén protegidos en cada paso del viaje, desde su dispositivo hasta su destinatario final, pasando por la nube de Filemail.
Los pasos se implementan en el siguiente orden, que se alinea con el viaje de intercambio de archivos.
Primero: Cifrar en el dispositivo
Al hacer clic en "Enviar", aparece un menú desplegable de seguridad. Haz clic en él para acceder a las distintas medidas de seguridad que puedes utilizar. Una de esas opciones es el cifrado de extremo a extremo. Tras activarla, introduce la clave E2EE que quieras utilizar. Esta clave encripta tus archivos antes de transferirlos. Una vez encriptados los archivos, comienza la transferencia de datos.
Segundo: Cifrado durante la transmisión a Filemail
Utilizamos HTTPS y TLS para transferir datos de forma segura desde su dispositivo a nuestros servidores. Una vez que recibimos sus archivos, los almacenamos en nuestro servicio basado en la nube. De este modo, no sólo se cifran sus archivos, sino que también se cifran los datos en el canal de transmisión. Esto garantiza la confidencialidad de los datos mientras están en tránsito.
Tres: Alojamiento seguro en nuestra nube
Nuestra plataforma en la nube aloja de forma segura sus archivos encriptados en total conformidad con la normativa del sector. Filemail no tiene forma de acceder a sus archivos cifrados, ya que utilizamos el cifrado AES de 256 bits para los datos en reposo en nuestros servidores. Esto significa que incluso si nuestros servidores se vieran comprometidos, sus archivos permanecerían ilegibles sin la clave de cifrado única.
Cuatro: A salvo en manos del destinatario
Su destinatario comienza a descargar los archivos desde nuestro servicio en la nube, aunque los archivos permanecen encriptados. Utilizamos HTTPS y TLS para asegurar el proceso de descarga, manteniendo tus archivos encriptados a salvo hasta que llegan al destinatario. Debes compartir la clave de cifrado específica que hayas definido con el destinatario. Sin la clave, no podrán acceder a los archivos.
Aspectos destacados del protocolo de cifrado de extremo a extremo de Filemail
La seguridad en sus manos
Cifras tus archivos incluso antes de que salgan de tu dispositivo, manteniendo todo protegido desde el principio.
Privacidad del servidor
Los archivos permanecen encriptados en nuestros servidores, lo que garantiza la máxima privacidad y control por parte del usuario.
Tranquilidad
Cualquier interceptación o fallo de seguridad significaría que tus archivos siguen estando seguros, ya que sólo tú y tu destinatario disponéis de la clave de encriptación.
Conocimiento-cero
El conocimiento-cero se refiere a la total falta de transparencia que tenemos cuando se trata del contenido real de tu archivo.
PREGUNTAS FRECUENTES
Sólo se necesitan dos pasos para aprovechar la protección que ofrece E2EE siempre que desee enviar archivos de gran tamaño con Filemail. Sólo tiene que seleccionar el cifrado de extremo a extremo como opción de seguridad. A continuación, define una clave de encriptación privada única, que en este punto sólo tú conoces. La clave puede ser la que tú quieras: letras, números, símbolos o una mezcla. Tú eliges.
La clave privada que definas se utiliza junto con algoritmos de encriptación (como AES 256 bits), lo que da como resultado datos alterados que son indescifrables. Es de vital importancia que guardes esta clave en un lugar seguro y que la compartas de forma segura con tu destinatario, ya que esta clave privada se utiliza tanto para cifrar como para descifrar los datos. Filemail no almacena ni gestiona su clave; esto garantiza una privacidad total, pero también significa que si se pierde la clave, no se podrán recuperar los archivos.
Si pierde u olvida su clave de cifrado, ni usted, ni el destinatario ni Filemail podrán descifrar sus archivos. Por su privacidad y seguridad, no almacenamos ni tenemos acceso a su clave. Esto garantiza una confidencialidad total, pero también significa que no hay forma de recuperar los archivos sin la clave. Le recomendamos encarecidamente que guarde su clave en un lugar seguro y que la comparta de forma segura con su destinatario.