Hay dos «P» que preocupan a los consumidores hoy en día: el rendimiento y la privacidad. La primera cobra importancia en un mundo cada vez más móvil, una plataforma en la que los recursos —memoria, capacidad de procesamiento y red— son limitados. La segunda se debe a inquietudes que han pasado a ocupar un lugar prioritario entre los consumidores a raíz de noticias sensacionalistas sobre filtraciones de datos que invariablemente desembocan en una de esas cartas (o correos electrónicos). Son como cartas de ruptura y, al recibir una, se te queda el mismo mal cuerpo.
Los consumidores quieren tener la certeza de que las marcas con las que interactúan hacen todo lo posible para garantizar su privacidad y la seguridad de sus datos. Lo queremos más rápido, pero también más seguro.
Para empezar, la mayoría de los consumidores no conoce a fondo los protocolos seguros ni la criptografía. Es más, ni siquiera la mayoría de los profesionales de TI sabría explicar la diferencia entre ambos. Pero no necesitan entender que determinados cifrados no son seguros (ni siquiera qué relación tienen con el protocolo HTTP seguro), cómo funciona la confianza en las autoridades de certificación o en qué consisten realmente los ataques de intermediario. Solo necesitan saber que haces todo lo posible para garantizar que nadie se interponga en sus transacciones seguras ni observe cada letra que escriben.
Aquí entra en juego PFS: el secreto perfecto hacia adelante.
PFS, por supuesto, no es un cifrado ni un algoritmo, sino un método para gestionar claves. Se basa en claves efímeras (es decir, desechables) que se generan una sola vez por sesión. En el contexto de la seguridad de las aplicaciones, esto cobró relevancia tras hacerse pública la vulnerabilidad Heartbleed, ya que pasó a ser posible «robar» claves privadas y, potencialmente, descifrar transacciones.
PFS se parece mucho a usar códigos de acceso de un solo uso y personalizados para cada invitado a una fiesta. En lugar de que todos utilicen la misma contraseña, cada persona recibe una contraseña propia, personal y privada cuya autenticidad solo tú, como anfitrión, puedes validar. Esto significa que, aunque Bob comparta su contraseña con Alice, sabes que ella no estaba invitada porque está reutilizando una contraseña.
El funcionamiento no es tan importante como la tranquilidad que transmite a los consumidores al demostrar que te tomas en serio la protección de la privacidad de sus datos. Pensemos en una encuesta de 2016 realizada por el Baymard Institute sobre este tema. Entre los motivos indicados para abandonar el proceso de compra, el 18 % afirmó que «no confiaba en que el sitio protegiera los datos de mi tarjeta de crédito». La misma encuesta analizó la confianza que generaban diversos «sellos» incluidos en los sitios web y constató, con sorpresa, que en 2016 los sellos que más confianza inspiraban eran los sellos de confianza , no los sellos SSL . Estos sellos tampoco tenían por qué ser estándares del sector ni estar reconocidos. Muchos eran simplemente una representación gráfica del esfuerzo que realizaba la empresa para garantizar la seguridad de los datos y las transacciones de los consumidores.
Perfect Forward Secrecy (PFS) es un método técnico que proporciona una mayor seguridad en las transacciones gracias a su naturaleza «personal». Al adoptar PFS e informar a los consumidores de que ha tomado medidas tecnológicas para aumentar la seguridad de las transacciones, genera un mayor grado de confianza y puede reducir el impacto negativo del abandono en los resultados económicos.
El temor desde el punto de vista empresarial es, por supuesto, que aumentar la seguridad suele conllevar una reducción del rendimiento. Al fin y al cabo, generar claves para cada sesión puede suponer una carga considerable para la infraestructura y la aplicación. El resultado suelen ser aplicaciones más lentas, igual de frustrantes para los consumidores y que, además, provocan pérdidas de ingresos.
Para contrarrestar este problema, se recomienda implementar PFS con el servicio adecuado: uno que se encuentre por delante de los servidores y ofrezca una mayor escalabilidad y rendimiento, ya que está diseñado específicamente para gestionar los exigentes cálculos criptográficos necesarios para garantizar la seguridad de los consumidores. Estos servicios de seguridad especializados están diseñados para aprovechar hardware específico (tanto personalizado como comercial) que acelera los cálculos y mejora el rendimiento, garantizando así una experiencia más segura y rápida para los consumidores.
PFS es una buena forma de proteger no solo a los consumidores, sino también los activos corporativos. Aumenta el coste de obtener información privada y hace que su empresa resulte un objetivo menos atractivo para los atacantes, al tiempo que garantiza a los consumidores que la seguridad de sus datos personales y privados le importa lo suficiente como para utilizar la tecnología más avanzada a fin de mantenerlos como tales.
La privacidad importa, pero el rendimiento también. La seguridad no tiene por qué lograrse a costa de la velocidad. Es posible mantener el rendimiento incluso al adoptar estándares de seguridad más exigentes, siempre que la implementación se lleve a cabo con el debido cuidado y se seleccionen los servicios adecuados en la ubicación arquitectónica idónea.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.