Surfshark presenta una nueva patente de cifrado de extremo a extremo para reducir la recopilación de metadatos

Surfshark
(Crédito de imagen: Surfshark)

  • Surfshark busca mejorar la privacidad del cifrado actual de extremo a extremo con una nueva patente
  • Actualmente, el plan se basa en marcos de comunicación distribuidos basados en la confianza
  • A pesar de esto, Surfshark dice que su enfoque difiere de los gustos de NymVPN y ObscuraVPN

Surfshark acaba de registrar una nueva patente que busca mejorar la privacidad de los actuales sistemas de cifrado de extremo a extremo (E2E).

Basado en una infraestructura de comunicación distribuida basada en la confianza, el método propuesto por Surfshark busca reducir la cantidad de metadatos visibles, es decir, todos los datos que no son el contenido, dividiendo el proceso de cifrado entre dos proveedores de VPN separados.

Mejor privacidad de los metadatos

El cifrado se refiere a la codificación de datos en un formato ilegible y es la solución técnica nacida para proteger las comunicaciones basadas en la red de las que todos dependemos a diario, ya sea un mensaje de texto, un documento o una foto compartida con otro usuario a través de Internet.

El cifrado de extremo a extremo (E2E) es la tecnología utilizada por las redes privadas virtuales (VPN), algunos servicios de correo electrónico seguros y plataformas de mensajería para garantizar que el contenido de estas actividades en línea permanezca privado entre el remitente y el receptor.

El proveedor sigue viendo una gran cantidad de metadatos

Karolis Kaciulis, Surfshark

in embargo, el ingeniero jefe de sistemas de Surfshark, Karolis Kaciulis, cree que es hora de ir más allá de E2E.

Le dijo a TechRadar: "Después de la aparición del cifrado E2E, sentimos que el tema del anonimato y la seguridad del usuario al usar varios sistemas y tecnologías de mensajería se ha estancado. Creemos que todavía hay margen de mejora".

El principal problema con los mensajes cifrados de hoy en día, explica Kaciulis, es que, si bien terceros no deseados no pueden acceder a estos mensajes, "muchos metadatos siguen siendo visibles para el proveedor".

Los metadatos incluyen detalles como quién envió un mensaje a quién, cuándo se envió el mensaje, el tamaño del mensaje y muchos otros.

Surfshark VPN app on an Android phone

En el momento de escribir este artículo, Surfshark redirige su tráfico de Internet solo a través de sus propios servidores. El proveedor ahora está buscando si esta nueva tecnología podría encajar en su hoja de ruta de diseño de productos. (Image credit: Surfshark)

Aquí es donde entra en juego la nueva patente de Surfshark. Basado en un marco de comunicación distribuido basado en la confianza, busca introducir una nueva forma para que los proveedores de VPN manejen el cifrado y descentralicen la propiedad del mensaje.

Un marco de este tipo implicaría que dos empresas de VPN diferentes se encarguen del proceso de cifrado para que ninguna entidad tenga toda la información en su totalidad.

"El método patentado garantizaría que la información se divida", dijo el inventor de la patente. "Por lo tanto, los metadatos vistos por las empresas proveedoras (así como por los gobiernos donde residen) se reducen".

No lo llames VPN descentralizada

Vale la pena mencionar que algunos proveedores ya ofrecen soluciones VPN descentralizadas que dividen la información de los usuarios entre varias entidades sin tener un solo punto de gobernanza.

Por ejemplo, la recién lanzada NymVPN se basa en una red de servidores descentralizada administrada por usuarios anónimos de todo el mundo. Obscura VPN emplea una estructura de VPN de dos partes, utilizando WireGuard VPN de Mullvad como salto de salida.

Kaciulis, sin embargo, cree que la patente de Surfshark va más allá de lo que representa una VPN descentralizada.

"Personalmente, creo que hoy en día 'VPN descentralizada' es un poco una palabra de moda que se utiliza para convencer a los usuarios de que es una mejor solución que el statu quo. Internet se basa en la confianza y la autoridad, y perder dicha autoridad solo lo hace menos seguro", dijo Kaciulis a TechRadar.

Por lo tanto, esta solución viene como una forma de enfatizar la importancia de tener aún más autoridad. "Es solo que la autoridad se comparte entre múltiples actores en lugar de uno".

Octavio Castillo
Senior Editor

Octavio Castillo ha dado cobertura a la tecnología en diferentes medios por más de una década. Ha sido testigo del crecimiento y evolución de los gigantes tecnológicos

Aportaciones de