Conceptos¶
Cada concepto empieza con una respuesta sencilla, un ejemplo, sus límites y fuentes.
- Cifrado en tránsito
- Protege la conexión entre dos puntos. El servidor puede ser uno de ellos.
- Cifrado de extremo a extremo — E2EE
- Los dispositivos de los participantes controlan las claves. El servidor de transporte no debería leer mensajes normales.
- Confidencialidad
- Limitar quién accede a una información, como el texto de una conversación.
- Seguridad
- Prevenir o limitar lectura, alteración, suplantación e indisponibilidad frente a un adversario definido.
- Privacidad y minimización de datos
- Reducir la información sobre usted que puede observarse, conservarse o vincularse.
- Metadatos
- Datos alrededor del intercambio: cuentas, IP, horarios, volumen, dispositivos o grupos.
- Telemetría
- Datos que una aplicación envía sobre su funcionamiento, como errores o uso.
- Seudonimato
- Usar una identidad distinta de la identidad civil. Aun así puede vincularse con usted.
- Anonimato
- Un adversario definido no puede distinguirle razonablemente entre el conjunto pertinente de usuarios.
- Anonimato de red
- Reducir la capacidad de vincular tráfico con su dirección de red o destino.
- Desvinculación — unlinkability
- Dificultar vincular dos identidades, relaciones o actividades.
- Análisis de tráfico
- Inferir información a partir de horarios, tamaños, volumen y rutas sin leer el texto.
- Secreto hacia adelante — PFS
- Claves comprometidas después no deberían revelar mensajes antiguos protegidos con claves efímeras borradas.
- Seguridad poscompromiso
- Una sesión puede recuperar confidencialidad tras robo temporal de su estado y evolución segura de claves.
- Verificación de claves
- Comprobar que la clave usada coincide con la esperada para el contacto.
- Modelo de amenaza
- Precisar qué protege, frente a quién y con qué limitaciones.