El cifrado convierte los datos legibles en ilegibles. Solo quien posea la clave correcta puede revertir el proceso. Las matemáticas se conocen desde hace décadas. El problema radica en la implementación. AES-256 es prácticamente inquebrantable con la tecnología actual. Un sistema que utiliza AES-256 con una contraseña débil no lo es. El cifrado es una herramienta, no una garantía.

El cifrado protege los datos tanto en reposo como en tránsito. El cifrado de disco completo protege un portátil robado. TLS protege los datos que se transmiten entre un navegador y un servidor. El cifrado de extremo a extremo protege la mensajería, impidiendo que incluso el proveedor del servicio pueda leer su contenido. Cada caso de uso tiene requisitos diferentes. En reposo, se necesita gestión de claves y almacenamiento seguro. En tránsito, se necesita validación de certificados y confidencialidad directa. Para la mensajería, se necesita verificación de claves para prevenir ataques de intermediario. El cifrado también es un campo de batalla legal. Los gobiernos buscan un acceso legal. Los defensores de la privacidad argumentan que cualquier puerta trasera debilita todo el sistema. El debate no tiene una solución definitiva. Lo que sí está claro es que los datos sin cifrar son datos expuestos. Si merece la pena almacenarlos, merece la pena cifrarlos.

El cifrado en la práctica

• En reposo: cifrado de disco completo, base de datos y archivos.
• En tránsito: TLS para la web, VPN para el acceso remoto.
• De principio a fin: mensajería y correo electrónico
• Gestión de claves: la parte difícil, no el algoritmo.

El cifrado sin gestión de claves es una farsa. Las claves son el secreto. Protégelas como tal.