Los datos en la nube: cifrado, quién tiene la clave, y enlaces para compartir

Un proveedor de nube casi siempre te va a decir que tus datos están cifrados, y eso suele ser cierto. También es, por sí solo, una afirmación bastante débil, porque omite el detalle que decide quién puede leer realmente esos datos si se le obliga, sufre una brecha, o simplemente siente curiosidad: quién tiene la clave.

Cifrado en reposo y en tránsito, por defecto

La documentación de Google Cloud describe lo que hacen la mayoría de los grandes proveedores por defecto: “todos los datos que almacena Google se cifran en la capa de almacenamiento usando el algoritmo del Estándar de Cifrado Avanzado (AES), AES-256”, aplicado automáticamente, sin que el cliente tenga que configurar nada. Los datos en tránsito entre tu dispositivo y el proveedor se protegen por separado mediante TLS, tratado en el curso de criptografía de esta universidad. Esta base es genuinamente útil — protege, por ejemplo, contra alguien que roba físicamente un disco duro de un centro de datos — pero solo responde parte de la pregunta.

Quién tiene la clave cambia para qué sirve la protección

Por defecto, Google Cloud declara sin rodeos: “somos dueños y gestionamos las claves usadas en el cifrado en reposo predeterminado.” Esa es la práctica habitual en toda la industria, y es exactamente por eso que este ajuste predeterminado te protege contra el robo físico o un atacante externo, pero no contra el propio proveedor: si el proveedor tiene la clave, técnicamente puede acceder a los datos, y también puede hacerlo cualquiera que lo obligue legalmente. Los proveedores también ofrecen opciones de claves gestionadas por el cliente para las organizaciones que necesitan tener sus propias claves, aunque eso añade una complejidad operativa real — perder tu propia clave sin respaldo del proveedor puede significar perder los datos para siempre.

Opciones cifradas de extremo a extremo: el cliente tiene la única clave

Un número menor de funciones dirigidas al consumidor va más allá del cifrado en reposo gestionado por el proveedor, extendiendo el verdadero cifrado de extremo a extremo (la garantía explorada en el curso de criptografía) al propio almacenamiento en la nube. La Protección Avanzada de Datos de Apple para iCloud es un ejemplo documentado: cuando se activa, extiende el cifrado de extremo a extremo a la Copia de seguridad de iCloud, Fotos, Notas, iCloud Drive y más, y Apple declara que “tus dispositivos de confianza conservan el acceso exclusivo a las claves de cifrado de la mayoría de tus datos de iCloud” — lo que significa que ni la propia Apple puede descifrarlos, ni siquiera bajo obligación legal, y lo dice sin rodeos: “nadie más puede acceder a tus datos cifrados de extremo a extremo, ni siquiera Apple.” La contrapartida que la propia Apple documenta junto a esto es real: como Apple no tiene ninguna clave, tampoco puede ayudar a recuperar esos datos si pierdes el acceso y no configuraste de antemano un contacto o una clave de recuperación. Una protección fuerte y una recuperación de cuenta sencilla tiran en direcciones opuestas, y la Protección Avanzada de Datos te pide elegir.

Enlaces para compartir: la forma silenciosa en que los datos escapan del modelo anterior

Todo lo anterior se puede deshacer con un solo descuido al compartir. Un ajuste de “cualquiera con el enlace puede ver” en un documento en la nube convierte un cifrado en reposo sólido en algo parecido a una página web pública: el enlace mismo se convierte en lo único que se interpone entre tus datos y cualquiera que lo reciba, lo reenvíe, o lo adivine. Esto importa más de lo que parece, porque esos enlaces se reenvían con facilidad más allá del destinatario previsto, a menudo terminan indexados o guardados en caché en lugares inesperados, y rara vez caducan por sí solos. Antes de compartir algo sensible, vale la pena comprobar si el enlace se puede restringir a personas específicas que ya deban haber iniciado sesión, si se le puede poner una fecha de caducidad, y si se puede revocar una vez que ya no se necesite — opciones que ofrecen la mayoría de los grandes proveedores pero que no activan por defecto.