¿Es seguro el fax online? Qué está cifrado, qué no y cómo se compara con el correo electrónico
El fax online va cifrado entre tu dispositivo y el servicio de fax, pero no está cifrado de extremo a extremo. Faxify, por ejemplo, protege ese primer tramo con SSL (TLS) de 256 bits. El último tramo hasta la máquina de fax del destinatario pasa por la red telefónica pública, que no cifra las llamadas de fax. Eso hace que el fax online sea más seguro que la máquina de fax compartida de una oficina, porque de tu lado no hay bandeja ni máquina con memoria, pero no es un canal sellado entre quien envía y quien lee.
Hacemos Faxify, un servicio de fax online de Const Agility, LLC en Texas, EE. UU., para números de fax de Estados Unidos y Canadá, así que somos parte interesada en esta respuesta. Empezamos por los puntos débiles del fax, incluidos los que Faxify no puede resolver. Esta guía se escribió en coautoría con Jangul Aslam, que fundó Const Agility, dirige la ingeniería de Faxify y escribió las secciones sobre cifrado y protocolos.
TL;DR
- El fax online cifra un solo tramo: el que va de tu dispositivo al servicio, con TLS.
- El fax no está cifrado de extremo a extremo: el último tramo hasta una máquina de fax cruza la red telefónica pública sin cifrar, con T.38 o sin él.
- Los riesgos prácticos están en los extremos: números equivocados, bandejas compartidas y la memoria de las impresoras. De tu lado, el fax online elimina los dos últimos.
- Un fax no trae enlaces con los que te puedan hacer phishing, pero solo el correo cifrado de extremo a extremo (S/MIME, OpenPGP) protege un mensaje en todo el trayecto.
- Lo que aporta Faxify: SSL (TLS) de 256 bits en la subida, una red de operador de EE. UU. y Canadá, el estado "Entregado" confirmado por el operador y enlaces de descarga firmados de corta duración.
¿Es seguro enviar un fax?
En la línea, bastante. En los extremos, mucho menos.
En la red telefónica tradicional, espiar una llamada de fax exige acceder a la línea o a los equipos del operador. La especificación del IETF para cifrar el fax sobre IP, el RFC 7345, señala que esa barrera física es la razón principal por la que el fax seguro en la red telefónica pública nunca fue una prioridad. Los puntos débiles son las máquinas y las personas que las rodean.
- La bandeja compartida. Un fax se queda en la máquina esperando a quien pase primero.
- El número equivocado. Un solo dígito cambiado de lugar manda todas las páginas a un desconocido, y un fax enviado ya no se puede recuperar.
- La memoria de la máquina. Muchas impresoras multifunción tienen un disco duro que, como advierte la guía de la FTC sobre la seguridad de las copiadoras digitales, guarda datos de los documentos que envían por fax, no solo de los que copian.
- La propia máquina. En 2018, investigadores de Check Point tomaron el control de una impresora todo en uno HP Officejet Pro con un solo fax malicioso, sabiendo únicamente su número de fax. HP ya había publicado una corrección de firmware antes de que la investigación se hiciera pública.
El fax online elimina la bandeja y la máquina de oficina de tu lado; el lado del destinatario depende de lo que use. Si tu punto débil es una máquina compartida, aquí te explicamos cómo cambiar de una máquina de fax al fax online.
¿El fax online está cifrado?
En parte. La subida va cifrada; el último tramo, no.
Cuando envías desde una app de fax online, tu documento llega al servicio por TLS, el protocolo detrás de la S de HTTPS. Faxify usa SSL (TLS) de 256 bits en ese tramo. El servicio entrega el documento a un operador de fax, que lo convierte en una llamada de fax, y para llegar a una máquina de fax tradicional esa llamada cruza la red telefónica pública sin cifrar.
La seguridad del fax, tramo a tramo
| Etapa | Máquina de fax de oficina | Fax online |
|---|---|---|
| Tu extremo | Páginas en la bandeja, copias en la memoria | Un archivo protegido por el bloqueo de tu dispositivo y tu inicio de sesión |
| La salida | Una llamada de fax sin cifrar | Una subida cifrada con TLS |
| El último tramo | Sin cifrar, por la red telefónica | Sin cifrar, por la red telefónica |
| El extremo del destinatario | Una hoja impresa en su bandeja | Lo mismo, salvo que también reciba faxes online |
Así que, cuando un proveedor de fax anuncie "cifrado de extremo a extremo", pregunta dónde están los extremos. Si el destinatario tiene una máquina de fax común, el último tramo es una llamada telefónica sin cifrar, pase lo que pase antes. Y "256 bits" describe qué tan fuerte es el candado de una conexión, no cuántas conexiones tienen candado. Cuando compares servicios de fax online, pregunta qué tramos cubre el cifrado.
Cifrado de las máquinas de fax
Una máquina de fax común no cifra nada. El fax del Grupo 3, es decir, el procedimiento T.30 de la UIT-T que usan las máquinas y los servicios de fax para comunicarse entre sí, envía cada página como una imagen sin cifrar. La UIT publicó en 1997 unas capacidades de seguridad opcionales para terminales del Grupo 3 (T.36), y existen dispositivos especializados para cifrar llamadas telefónicas, pero ninguna de las dos cosas forma parte de una llamada de fax normal entre dos oficinas.
¿Qué es el fax T.38?
T.38 es el estándar de la UIT-T para enviar fax del Grupo 3 en tiempo real por redes IP, aprobado por primera vez en 1998. Los tonos del fax a menudo no sobreviven a la compresión ni a la pérdida de paquetes de las llamadas por internet, así que los operadores y los sistemas VoIP retransmiten el fax como datos. T.38 transporta el fax; no lo cifra. El RFC 7345 describe cómo encapsular su transporte habitual en DTLS para cifrarlo, pero es una decisión del operador que desde el lado del remitente no se ve, y ese cifrado termina donde la llamada vuelve a entrar en la red telefónica tradicional. Más sobre el paso del fax a la infraestructura en la nube: hacia dónde va el fax digital.
¿Es más seguro el fax que el correo electrónico?
En algunos aspectos concretos, sí. En general, depende de a qué correo te refieras.
El fax va de punto a punto, a un solo número. Las páginas llegan como imágenes, así que no hay enlace en el que hacer clic ni adjunto que abrir. Tampoco se puede reenviar una hoja impresa a toda una lista con un clic. El correo electrónico estándar pierde en los tres frentes. Muchas veces va cifrado entre los servidores de correo, pero eso protege el trayecto, no el mensaje, que queda legible en los dos buzones y en los sistemas de los proveedores.
El correo gana en el punto que más importa para el material confidencial: se puede cifrar de extremo a extremo. Con S/MIME u OpenPGP, solo el destinatario puede leer el mensaje, y una firma digital demuestra quién lo envió y que nada cambió. Una llamada de fax común no hace ninguna de las dos cosas. Lo complicado es la configuración: las dos partes necesitan certificados o claves.
| Fax | Correo estándar | Correo cifrado de extremo a extremo | |
|---|---|---|---|
| Cifrado en todo el trayecto | No | No | Sí |
| Enlaces o adjuntos para phishing | Ninguno; las páginas llegan como imágenes | Sí | Sí |
| Reenvío con un clic | Difícil desde una hoja impresa, fácil una vez guardado como PDF | Sí | Sí, una vez abierto |
| Prueba de quién lo envió | Ninguna; el encabezado del fax dice lo que haya escrito el remitente | Débil; el nombre visible del remitente es fácil de falsificar | Sólida, con una firma digital |
Nuestra opinión: para un documento puntual a un número de fax conocido, el fax es una buena opción, muchas veces más segura que un adjunto de correo. Para cualquier cosa que deba mantenerse confidencial de extremo a extremo, no sirven ni el fax común ni el correo común. Usa un canal cifrado de extremo a extremo que controlen las dos partes.
Cómo protege Faxify tus faxes
Esto es lo que hace Faxify de su lado, y hasta dónde llega.
- Subida cifrada. El SSL (TLS) de 256 bits cifra la conexión entre tu dispositivo y Faxify y protege los documentos en tránsito en ese tramo. No es cifrado de extremo a extremo, y no lo llamamos así.
- Una red de operador de EE. UU. y Canadá. Faxify envía solo a números de fax de EE. UU. y Canadá, y los faxes viajan por una red de operador de EE. UU./Canadá.
- "Entregado" confirmado por el operador. Un fax aparece como Entregado solo cuando el operador confirma que la máquina receptora lo recibió, no cuando termina de subirse tu archivo. Lo diseñamos así porque "Enviado" solo te dice que el archivo salió de tu teléfono. Eso sí, Entregado no demuestra quién recogió las páginas. Nuestra guía de fax online para bufetes explica por qué esa diferencia importa en las presentaciones judiciales.
- Enlaces de descarga de corta duración. Los enlaces de descarga de tus archivos de fax son enlaces firmados de corta duración, así que un enlace pegado en un chat o guardado en el historial del navegador caduca en lugar de funcionar indefinidamente.
Lo demás son buenos hábitos con tu cuenta. Inicias sesión en Faxify con Google, con un código de un solo uso que te llega por correo o, en iPhone, iPad y la web, con Apple. Quien controle esa cuenta de Apple, de Google o de correo puede acceder a tu historial de faxes. Protégela con una contraseña segura y verificación en dos pasos, y bloquea tu teléfono y tu computadora. Y antes de tocar Enviar, vuelve a leer el número de fax. Ningún cifrado corrige un dígito equivocado.
Cuándo el fax no es la herramienta adecuada
El fax entrega una copia de una página a un número, y algunos trabajos necesitan más que eso. Un fax lleva la imagen de una página firmada, sin ningún registro de quién la firmó ni de si la página cambió después, así que los contratos deben pasar por una plataforma de firma electrónica como DocuSign o Adobe Acrobat Sign; la firma de la portada en Faxify es una firma visual, no una firma electrónica. Una vez que un fax se imprime o llega a una bandeja de entrada, no puedes revocarlo, hacer que caduque ni limitar quién lo lee, y su registro de entrega cubre un número, no quién vio cada página. Si necesitas permisos por persona o un registro de quién abrió qué, usa un enlace para compartir archivos, un portal de clientes o un sistema de gestión documental pensado para eso.
La información médica protegida (PHI) es un límite estricto, no una cuestión de pros y contras. Faxify no cumple con HIPAA y no firma Business Associate Agreements (BAA). No envíes PHI a través de Faxify. El operador y el proveedor de almacenamiento de Faxify tienen sus propios BAA con Faxify, lo que no te extiende ninguna cobertura HIPAA. Si tu flujo de trabajo involucra PHI, elige un proveedor de fax que firme un BAA contigo. Nuestra guía sobre HIPAA y el fax online explica cómo funciona esa cadena.
Preguntas frecuentes
¿Es seguro el fax online? El fax online es más seguro que la máquina de fax compartida de una oficina, pero no está cifrado de extremo a extremo. Tu documento viaja cifrado con TLS hasta el servicio (Faxify usa SSL de 256 bits), y de tu lado no hay una bandeja compartida ni la memoria de una máquina. El último tramo hasta la máquina de fax del destinatario sigue cruzando la red telefónica pública, que no cifra las llamadas de fax.
¿Son seguros los faxes? En la red telefónica tradicional, los faxes son difíciles de interceptar en tránsito, pero no van cifrados. Una llamada de fax estándar envía las imágenes de las páginas por la red telefónica sin cifrar, y para intervenirla hace falta acceder a la línea o a los equipos del operador. Por eso, la seguridad del fax depende sobre todo de los extremos: números mal marcados, páginas que se quedan en una bandeja compartida y copias guardadas en la memoria de una impresora multifunción.
¿El fax online está cifrado? En parte. El fax online cifra el tramo entre tu dispositivo y el servicio, normalmente con TLS; Faxify usa SSL de 256 bits. El último tramo no va cifrado: para llegar a una máquina de fax tradicional, el documento cruza la red telefónica pública como una llamada de fax común. Cualquier promesa de fax cifrado de extremo a extremo solo se cumple si el documento nunca tiene que convertirse en una llamada telefónica.
¿Se puede interceptar un fax? Sí, pero es difícil hacerlo en la propia línea. Intervenir una llamada de fax implica conectarse a la línea telefónica o a los equipos del operador, lo que normalmente exige acceso físico; en redes IP, el fax T.38 viaja sin cifrar salvo que el operador agregue una protección como DTLS. Los riesgos realistas están en los extremos: un número equivocado, una página impresa que nadie recoge, las copias que guarda una impresora o una cuenta secuestrada.
¿Es seguro el protocolo T.38? No por sí solo. T.38 es el estándar de la UIT-T para transportar llamadas de fax por redes IP, y retransmite el fax sin cifrarlo. El RFC 7345 define cómo encapsular su transporte habitual en DTLS para cifrarlo, pero es una decisión del operador de red que quien envía no puede verificar, y la protección termina donde la llamada llega a la red telefónica tradicional.
¿Qué cifrado usa Faxify? Faxify usa SSL (TLS) de 256 bits para cifrar la conexión entre tu dispositivo y el servicio, lo que protege los documentos en tránsito en ese tramo. No ofrece cifrado de extremo a extremo: los faxes viajan por una red de operador de EE. UU. y Canadá, y el último tramo hasta una máquina de fax tradicional cruza la red telefónica pública, que no está cifrada. Los enlaces de descarga de tus archivos de fax son enlaces firmados de corta duración.
¿Listo para enviar un fax?
Faxify es gratis para las primeras 5 páginas al mes — sin tarjeta de crédito, sin prueba. ¿Solo necesitas enviar un fax? Un Pase de Fax cuesta $2.99 USD, sin suscripción. Los planes pagos comienzan en $7.99 USD/mes (unos $5.83 USD/mes en el plan anual) e incluyen un número de fax dedicado para recibir faxes.
Descargar para iOS · Obtener para Android · Usar en la Web
Para volumen empresarial o necesidades de cumplimiento
Escribe a hello@faxify.com o agenda una llamada con nuestro fundador, Jangul Aslam. Encontrarás a una persona real por correo electrónico, teléfono o videollamada.
¿No necesitas fax? Prueba NxtTools
NxtTools es nuestra aplicación complementaria — las mismas herramientas de PDF, escáner y kit de documentos, sin el fax. Gratis, con anuncios, sin necesidad de cuenta. NxtTools en nxt.tools
Escrito por Zoya Aslam en Const Agility, LLC — creadores de Faxify. En coautoría con Jangul Aslam, que escribió las secciones sobre cifrado y protocolos.