Por qué el cifrado de código abierto es mejor para tu privacidad

El cifrado de código abierto hace que el software sea más seguro y accesible. Descubre cómo la combinación del cifrado de extremo a extremo con los principios de código abierto crea confianza y transparencia en el software.

¿Qué es el código abierto?

El código abierto, a veces denominado software de código abierto, es el nombre que recibe el código que está disponible para que cualquiera lo modifique y comparta en sus formas original y modificada, lo que permite a los desarrolladores compartir su trabajo sin las restricciones de una licencia propietaria.

El movimiento de código abierto fomenta el desarrollo de software de alta calidad aprovechando la creatividad, los intereses y el entusiasmo de una comunidad global de desarrolladores. Muchas soluciones de software conocidas y ampliamente utilizadas han surgido del código abierto, incluidos el servidor HTTP Apache y el sistema operativo Linux.

Otro objetivo de los proyectos de código abierto es promover una rápida innovación en el desarrollo de software. La innovación prospera en un entorno donde los usuarios y desarrolladores son libres de trabajar juntos en proyectos y sintetizar grandes ideas. En resumen, hacer que el software sea de código abierto democratiza el proceso de desarrollo y reduce los costes.

¿Qué es el cifrado?

El cifrado se refiere al proceso de codificación de la información para que solo pueda ser leída por las partes autorizadas. Cuando haces que el cifrado sea de «código abierto», haces que su código fuente y sus algoritmos sean transparentes y estén disponibles para la inspección pública. Esto significa que cualquiera puede revisar el código y señalar vulnerabilidades. Debido a que más personas pueden examinar el código y proponer correcciones, es más probable que las vulnerabilidades se notifiquen y resuelvan rápidamente, lo que da como resultado un producto o servicio más seguro.

Preguntas frecuentes

¿Es seguro el software de cifrado de código abierto?: One of the arguments made against open-source encryption software is that it’s less secure than proprietary software because anyone can contribute to it. This, however, isn’t the case.
Besides lowered costs and increased flexibility, open-source projects are more transparent about vulnerabilities as the source code is publicly accessible. Due to its open nature, anyone in the community can detect and resolve security flaws before they pose a serious threat to the wider community.
You can also review the code yourself, make modifications, and even release a custom version of the software. Open-source projects allow anyone with the technical expertise to fix broken code, whereas with proprietary software, only the vendor or company can examine and update it. As a result, open-source software is often more reliable and secure than proprietary software.
¿Es de buena calidad el software de cifrado de código abierto?: Yes, open-source software is available for modification by anyone, but that doesn’t mean that every modification is accepted. In fact, most open-source projects use a workflow where a lead developer or a group of developers must sign off on all changes made to the code. Many open-source projects experience the same quality assurance checks as proprietary projects do — they undergo code review and testing and adhere to consistent guidelines(ventana nueva).
¿Puedes obtener soporte técnico para el software de cifrado de código abierto?: Los proyectos de código abierto están rodeados de comunidades vibrantes de desarrolladores y voluntarios con un interés colectivo en crear un producto de alta calidad. Cuanto más grande sea la comunidad, más probabilidades tendrás de encontrar soluciones para un problema al que te enfrentes. La mayoría de los proyectos de código abierto tienen foros dedicados donde los usuarios pueden publicar preguntas y solucionar errores a través de la colaboración colectiva.
Cuando un proyecto es de código abierto, también puedes consultar el historial de versiones para hacerte una idea del tiempo necesario para resolver un error y recibir una actualización. Además, muchas empresas tecnológicas como Netflix(ventana nueva) y Adobe utilizan código abierto en sus proyectos, lo cual es un fuerte voto de confianza para el soporte continuo de iniciativas de código abierto más grandes.
Why is open source good for encryption?: By opening up the source code, anyone can directly verify that the encryption features are implemented correctly and no backdoors are built in. You can even hire third-party security firms to conduct independent audits(ventana nueva).
Open-source encryption enables individuals, experienced developers, and cryptography experts to learn what algorithms are employed, how they work, and point out potential flaws and vulnerabilities. This transparency makes it possible to quickly resolve bugs and independently assess the security of an application, which leads to better privacy.
Examina nuestro código: Proton has always been a strong advocate for open-source software, and you can find our source code for all our apps on GitHub(ventana nueva). We maintain two popular open-source encryption libraries: OpenPGP.js(ventana nueva) and GopenPGP.
We also hire third-party firms to conduct independent audits of our apps and share the results so that you can read an expert’s assessment of our service’s security. Our products are regularly audited to verify they work as we claim, and you can read all of those security audit reports, too. We also completed a SOC 2 Type II audit, one of the most widely recognized standards for operational security in business.
We’re committed to keeping all of our products open source because we believe our community deserves complete transparency and a voice in how their most sensitive, valuable data is handled. Since the beginning, Proton has been funded by our community, and our goal has always been to make privacy the default on the internet: That means putting our community first and allowing anyone to contribute to our mission.