Llega el cifrado de extremo a extremo a TeleNVDA (o bueno, algo parecido)
José Manuel Delicado Alcolea
Hola a todos.
Decidí meterme en esta aventura porque parece que el tiempo libre acompaña un poco más, y porque es algo que hacía falta desde hace años.
Como sabéis, casi siempre que hacemos una sesión de control remoto con NVDA nos conectamos a un servidor intermedio, como nvdaremote.com o remote.nvda.es. Existe la posibilidad de hacer conexiones directas, pero requiere estar en la misma red o abrir puertos, así que acaba siendo un enfoque poco práctico o poco frecuente.
Las conexiones con estos servidores intermedios siempre son seguras, y van cifradas de tal manera que impiden que un atacante pueda observar nuestro tráfico con facilidad... excepto si ese atacante es el dueño del servidor que estamos usando y se aprovecha de su posición para mirar lo que no debe mirar. Nunca se ha conocido ningún caso en el que ocurra algo así, pero prevenir es salud y nos evita disgustos al tratar con información sensible a distancia.
El último cambio que llega a TeleNVDA no es exactamente un cifrado de extremo a extremo, como el que nos darían WhatsApp o Signal, pero garantiza que los datos que circulan entre los ordenadores de los usuarios están cifrados, y el propietario de un servidor no puede verlos por mucho que se esfuerce. Para ello, se ha introducido una capa de AES-256-GCM, y una característica nueva a la que hay que prestar atención.
Ahora, en el diálogo de conexión, hay un nuevo campo: Contraseña de cifrado (opcional). Si se deja vacío, TeleNVDA funciona exactamente como siempre, y es compatible con NVDA Remote y el soporte remoto integrado en NVDA. Si se rellena con cualquier contraseña, la sesión se cifra. Para unirse a una sesión cifrada, todos los participantes de la sesión deben conocer el servidor, la clave, y la contraseña de cifrado. Cualquier paquete que no se pueda descifrar se descarta silenciosamente, por lo que no supondrá un problema.
La contraseña de cifrado debería funcionar perfectamente en el diálogo de conexión, sea cual sea la modalidad, el diálogo de opciones para configurar una conexión automática, y los enlaces tipo remote:// y tele:// para acceder a la sesión directamente.
Esta actualización todavía está en desarrollo. La podéis probar, y espero que la probéis, desde el siguiente enlace: https://nvda.es/files/get.php?file=tele-dev
¡Espero que os guste! Si no me llegan comentarios, asumo que va bien y la lanzamos como estable.
Un saludo.
José Manuel Delicado Alcolea
Equipo de gestión web y desarrollo
Asociación Comunidad Hispanohablante de NVDA
- Tel.: (+34) 910 05 33 25 ext.
2001
- jm.de...@nvda.es
- www.NVDA.es
- @nvda_es
***Este mensaje y sus adjuntos están dirigidos a su destinatario
y pueden contener información exclusiva o confidencial. La
utilización, copia o divulgación de los mismos por parte de
alguien diferente a dicho destinatario no está permitida sin
autorización. Si ha recibido este mensaje por error, le rogamos
que lo comunique por esta misma vía y seguidamente lo
destruya.***