¿Existe la privacidad en las comunicaciones? Jueves 06 de Octubre de 2011 09:49

Índice del Artículo
¿Existe la privacidad en las comunicaciones?
Página 2
Ver el artículo completo

Como es habitual en la temática de esta edición analizaremos productos y empresas que llevan adelante la difícil tarea de proteger los requerimientos comunicacionales. La empresa invitada en esta ocasión es  Gold Line Group.

por Osvaldo Callegari*

Desde los comienzos, el ser humano necesitó relacionarse con sus pares. En ese momento la comunicación era válida para conseguir alimento, refugiarse o defenderse. En la medida que el raciocinio fue tomando parte de las reglas de juego, el hombre comenzó a proteger  mediante símbolos sus acciones de manera que otros no puedan descifrar sus intenciones. En las grandes guerras mundiales este factor se acrecentó y tuvo un papel preponderante en el resultado de las mismas.

En la actualidad este paradigma no se ha modificado demasiado, la información se maneja de otra manera pero con las mismas vulnerabilidades. Es por ello que ponemos en el tapete la privacidad de las comunicaciones, dado que existen fugas cuando dos personas hablan por teléfono independientemente de sus condiciones. Si bien es un tema sensitivo con respecto a los acontecimientos muestran a las claras la necesidad de estar protegidos.

Como es habitual en la columna tomamos un caso de estudio de una tecnología aplicada a los celulares, la cual permite encriptar las comunicaciones haciendo ininteligibles dichas conversaciones. Para ello hemos considerado un caso de estudio de la empresa Gold Line Group, que a través de su producto de encriptación lleva una solución a la demanda por privacidad en las personas.

Descripción del problema
Las comunicaciones celulares son interceptadas y grabadas alrededor del mundo en forma rutinaria por  agencias de inteligencia, empleados corruptos de empresas de telecomunicaciones, secuestradores, espías industriales, terroristas, miembros de fuerzas de seguridad operando al margen de la ley, etc. En  algunos casos estas grabaciones son luego utilizadas con fines nefarios, incluyendo extorsiones, planeo de secuestros y/o robos, destrucción de carreras políticas, etc.

La encriptación de grado militar es el único método efectivo para combatir el flagelo relacionado con la intercepción ilegal de comunicaciones. Si bien los operadores de telecomunicaciones en algunos casos aseguran sus comunicaciones en algunos segmentos de sus redes, sólo la encriptación punto a punto provee total seguridad.

Como es habitual en la temática de nuestra columna analizamos productos y empresas que llevan adelante la difícil tarea de proteger los requerimientos comunicacionales.

Gold Line Group, una empresa de origen Israelí, cuenta con más de 30 especialistas con amplia experiencia en desarrollos de software de seguridad, matemáticos tácticos y analistas entrenados militarmente en el campo de la encriptación.

Entrevista de laboratorio
Para ampliar sobre la problemática de las infiltraciones telefónicas, dialogamos con el CEO de la compañía Gold Line Group, Noam Copel, y con Laura Franco, responsable de canales en Latinoamérica.

P. ¿Este sistema permite proteger teléfonos celulares únicamente?

NC. Las primeras versiones de Gold Lock (hasta la versión 5 inclusive) sólo permitían asegurar comunicaciones entre dos equipos celulares. Gold Lock 3G, además de permitir comunicaciones seguras entre equipos celulares, extiende el esquema de seguridad a computadores personales con sistema operativo Windows, y a teléfonos fijos de escritorio (analógicos, digitales, o SIP) conectados a través de una PBX de Gold Lock.

P. ¿Es posible establecer una red de teléfonos encriptados?

NC. Esta solución permite al usuario configurar su sistema en forma flexible, determinando por ejemplo qué equipos pueden conectarse en forma segura, listas blancas, listas negras, etc.

P. ¿Cual piensa a su entender son las mayores fortalezas?

NC. Tecnología Israelí
6ta generación (1era versión en 2003)
Soportamos versiones para 3G y para CSD
Multi-plataforma (Nokia, Android, iPhone/iPad, BlackBerry, Windows, PBX)
Garantía de no existencia de puertas traseras
Licenciamiento por subscripción y a perpetuidad
Esquema de seguridad inviolable, certificado por terceros

P. ¿Y las debilidades?

NC. En algunas situaciones, se puede producir una latencia importante, dependiendo principalmente de las condiciones de la red, la plataforma utilizada, y el procesador del equipo celular. El producto aun no funciona en modo multitarea en iPhones y iPads. iPhones y iPads sólo permiten asegurar comunicaciones de voz y chat, no SMS ni transferencias de archivos.

P. ¿En la actualidad el sistema ha sido vulnerado?

NC. Además de un sinnúmero de tests realizados por diversas entidades alrededor del mundo, Gold Lock ha sido sujeto de un interesante desafío: El 1º de noviembre de 2009, utilizamos un paquete sniffer comúnmente disponible para grabar una conversación Gold Lock encriptada de diez minutos entre dos miembros de nuestro staff.

Emitimos entonces un desafío mundial a expertos en criptografía, hackers y espías, invitándolos a descargar la conversación, descifrarla y enviarnos una transcripción de la misma. El premio: US$250.000 en oro, y una posición de trabajo en Gold Line Group. Más de 5.000 personas y compañías respondieron. Todas fallaron.

P. ¿Cuáles son los niveles de seguridad y encriptación que aplica?

NC. Gold Lock utiliza un esquema híbrido de tres capas, utilizando 16,384 Bits en el proceso de autenticación, combinando luego los siguientes algoritmos de encripción: Curva Elíptica de 384 Bits (Equivalente a RSA de 7680 Bits), AES 256 Bits, Diffie Hellman 4096 Bits.

< Seguridad móvil y mapa del ciberdelito (I)		Visibilidad y control de Seguridad (II) >