En la actualidad, gran parte de nuestras vidas se encuentran en Internet, ya sea a través del uso que hacemos de cualquier navegador web, ya sea desde las aplicaciones que cada día empleamos en nuestros smartphones y tablets. Y para todos nosotros, mantener la seguridad de nuestra información y datos privados resulta fundamental.
Con este fin, las empresas y los desarrolladores están implementando el cifrado en sus softwares sin embargo, el problema, de acuerdo con Google, es que no hay una forma fácil y genérica que permita identificar y autenticar las claves públicas de cifrado de un usuario. Frente a ello, Google busca mejorar la identificación de las claves públicas de cifrado con la iniciativa Key Transparency.
Key Transparency es la respuesta de Google a este problema. Se trata de un proyecto con el que Google permitirá identificar y establecer conexiones seguras incluso a través de servidores no confiables. Para ello, la iniciativa Key Transparency está creando una base de datos de búsqueda con registros de la clave pública de cifrado de los usuarios y sus “personas en línea” que ya han sido autenticadas.
Además de esto, también se creará un registro público con todos los cambios de registro que se supone son a prueba de manipulaciones.
Con el fin de que esta solución de Google, genérica y abierta, tenga éxito, es imprescindible que los registros individuales sean públicamente accesibles para todos. Por fortuna, la única manera de encontrar la información de un usuario específico es a través de la búsqueda de su ID en particular.
Esta no es la primera iniciativa de Google al respecto de mejorar la seguridad en la red. Ya el mes pasado la compañía presentó Project Wycheproof, cuya misión es ayudar a combatir los fallos de seguridad de cifrado encontrados en los programas. Con Key Transparency será más fácil para los desarrolladores autenticar a un usuario y establecer una conexión cifrada y segura con ellos.
El artículo La iniciativa Key Transparency de Google pretende mejorar la seguridad del cifrado público ha sido originalmente publicado en Androidsis.
Continúar leyendo...