Cifrado de extremo a extremo para empresas

Un cifrado que significa lo que dice

El término “cifrado de extremo a extremo” se ha diluido tras años de uso indebido en marketing. Muchas plataformas afirman ofrecer cifrado mientras conservan la capacidad de acceder al contenido de los mensajes en sus servidores, cifran solo determinados tipos de datos o gestionan las claves de formas que dejan una puerta trasera para el proveedor.

Mandraki implementa el cifrado de extremo a extremo según su significado criptográfico: los datos se cifran en el dispositivo del remitente y solo pueden descifrarse en los dispositivos de los destinatarios previstos. El servidor transporta texto cifrado. No puede leer, analizar ni divulgar el contenido en claro de mensajes, llamadas o archivos — ni al personal de Mandraki, ni a los operadores de infraestructura, ni a ningún gobierno.

Cómo funciona

El cifrado de extremo a extremo de Mandraki se basa en dos protocolos abiertos y revisados por pares.

MLS para la mensajería (RFC 9420)

El protocolo Messaging Layer Security proporciona acuerdo de claves grupales para canales y mensajes directos. Cuando se crea un nuevo grupo o se añade o elimina un miembro, el estado criptográfico del grupo avanza a una nueva época. Cada época tiene un conjunto único de claves de cifrado que los miembros del grupo derivan de forma colaborativa, sin que el servidor llegue a conocer el material de clave.

Propiedades clave de MLS en Mandraki:

• Confidencialidad hacia adelante. Comprometer un dispositivo hoy no permite descifrar mensajes pasados. Las claves de cada época son independientes.
• Seguridad post-compromiso. Si un dispositivo se ve comprometido y luego se recupera, el protocolo se autocura a medida que avanza el estado del grupo.
• Tamaños de grupo escalables. MLS está diseñado para grupos de miles de miembros. Las operaciones de clave escalan de forma logarítmica, no lineal.
• Soporte multidispositivo. Cada dispositivo de usuario tiene su propia credencial MLS. Los paquetes de claves se cargan por lotes y se consumen bajo demanda, garantizando que añadir un nuevo contacto no requiere que esté en línea.

SFrame para medios (RFC 9605)

Para las llamadas de vídeo y audio, Mandraki utiliza el protocolo Secure Frame para cifrar los medios a nivel de fotograma. Cada fotograma de vídeo o audio se cifra en el dispositivo del remitente antes de transmitirse a la Unidad de Reenvío Selectivo (SFU). La SFU enruta los fotogramas cifrados hacia los destinatarios correctos sin descifrarlos nunca.

Este enfoque es compatible con las arquitecturas SFU modernas porque la SFU no necesita decodificar los medios para realizar su función de enrutamiento. Reenvía cargas útiles opacas y cifradas, preservando los beneficios de escalabilidad del enrutamiento mediado por servidor mientras mantiene una confidencialidad de extremo a extremo real.

Cifrado del lado del servidor: una capa complementaria

Además del cifrado de extremo a extremo, Mandraki proporciona cifrado de sobre del lado del servidor para los datos en reposo. Esto protege frente a amenazas a nivel de infraestructura, como las brechas de almacenamiento o el acceso físico no autorizado.

La jerarquía de cifrado opera en tres capas:

1. Clave maestra — la raíz de confianza, gestionable opcionalmente por el cliente mediante BYOK.
2. Clave de organización — una por organización, envuelta por la clave maestra.
3. Claves de cifrado de datos (DEK) — claves específicas por propósito para mensajes, archivos y grabaciones, envueltas por la clave de organización.

El cifrado del lado del servidor y el cifrado de extremo a extremo son complementarios. El cifrado del lado del servidor protege los datos frente a las amenazas de infraestructura. El cifrado de extremo a extremo protege los datos frente al acceso a nivel de aplicación, incluso por parte de Mandraki.

Bring Your Own Key (BYOK)

Para las organizaciones que requieren un control total sobre sus claves de cifrado, Mandraki admite BYOK. Los clientes pueden importar una clave maestra desde su propio servicio de gestión de claves — ya sea AWS KMS, Azure Key Vault o una importación manual — y todo el cifrado a nivel de organización quedará anclado en esa clave controlada por el cliente.

Revocar una clave BYOK hace que todos los datos cifrados del lado del servidor de esa organización resulten inaccesibles de forma permanente, proporcionando un “interruptor de emergencia” criptográfico para la soberanía de los datos.

Compromisos y transparencia

El cifrado de extremo a extremo introduce ciertos compromisos que creemos que los clientes deben comprender con claridad.

• La búsqueda del lado del servidor no es posible sobre contenido cifrado de extremo a extremo. Mandraki ofrece un índice de búsqueda del lado del cliente que utiliza el almacenamiento local del navegador.
• Las funciones de IA (transcripción, resumen) no pueden operar sobre llamadas o canales cifrados de extremo a extremo. Las organizaciones deben elegir entre asistencia de IA y E2EE llamada por llamada o canal por canal.
• Los nuevos dispositivos ven mensajes únicamente a partir del momento en que se unen a un grupo. Los mensajes históricos no se descifran retroactivamente para los nuevos dispositivos.

Estas son propiedades inherentes al cifrado de extremo a extremo genuino, no limitaciones de nuestra implementación. Cualquier plataforma que afirme ofrecer E2EE sin estas restricciones probablemente no esté proporcionando un verdadero cifrado de extremo a extremo.