Skip to content

La larga vida del código Morse, y lo que aún enseña sobre seguridad

24 de octubre de 2026 · PlayCISO

El código Morse es una de las tecnologías de comunicación más antiguas que siguen en uso, y para un público de seguridad resulta especialmente instructivo: es el ejemplo más claro de la diferencia entre codificación y cifrado, una ventana a cómo la inteligencia de señales lee lo que no puede descifrar y un modelo práctico del canal encubierto que todavía preocupa hoy a los defensores. Esta es su larga vida, y las lecciones que la sobrevivieron.

Una historia breve y general para dar contexto, no un relato definitivo; las fechas son las que se citan habitualmente.

Una vida muy resumida del Morse

  • Finales de la década de 1830–1844. Samuel Morse y Alfred Vail desarrollan el telégrafo eléctrico y el código de marcas cortas y largas que lleva el nombre de Morse. En 1844, la línea entre Washington y Baltimore transporta el famoso primer mensaje.
  • Décadas de 1850–1860. El telégrafo se extiende por todo el mundo; en 1865 se crea la Unión Telegráfica Internacional (la actual UIT). El «Morse internacional» estandariza la variante que se usa desde entonces.
  • Décadas de 1890–1900. La telegrafía inalámbrica (Marconi y otros) lleva el Morse a las ondas: barcos y estaciones costeras pueden ya comunicarse sin cable.
  • 1906. La Convención Radiotelegráfica de Berlín adopta «SOS» como señal internacional de socorro (en vigor desde 1908). Su ritmo inconfundible (tres puntos, tres rayas, tres puntos) se elige porque es fácil de enviar y de reconocer bajo presión.
  • Guerras mundiales. El Morse (enviado con manipulador manual como onda continua, «CW») se convierte en la columna vertebral de la radio militar. Lo fundamental es que transportaba tráfico cifrado: el secreto venía del cifrado, no del Morse. La inteligencia de señales floreció a su alrededor: incluso el tráfico no descifrado da información mediante el análisis de tráfico (quién habla con quién, cuándo y cuánto) y la radiogoniometría (dónde está un transmisor).
  • 1999. El Sistema Mundial de Socorro y Seguridad Marítimos (GMDSS) sustituye al Morse en las emergencias marítimas; el Morse marítimo oficial termina el 1 de febrero de 1999.
  • Hoy. Los radioaficionados siguen usando la CW (el requisito de dominio del código para obtener la licencia se eliminó a finales de la década de 2000, pero los aficionados lo mantuvieron), y sobrevive como un recurso de respaldo resiliente y de bajo ancho de banda.

Cómo ayudó el Morse: la resiliencia y la inteligencia de señales que creó

El valor duradero del Morse es la robustez con el menor ancho de banda posible. Un oído humano puede sacar una señal Morse del ruido muy por debajo del umbral en el que la voz resulta inteligible; un solo operador con un manipulador y un transmisor débil puede hacer llegar un mensaje cuando nada más funciona. Es una propiedad que los ingenieros de seguridad siguen valorando con otro nombre, la degradación elegante: un canal que sigue funcionando, despacio, cuando falla el canal rico.

También dio forma a toda la disciplina de la inteligencia de señales. Como el Morse es una codificación abierta, los secretos interesantes estaban en el cifrado que transportaba y en los metadatos que lo rodeaban. La lección es permanente y actual: puedes aprender muchísimo del tráfico que no puedes leer. El volumen, los tiempos, los extremos y los patrones (el análisis de tráfico) revelan intenciones incluso bajo un cifrado fuerte. Todo el debate actual sobre la privacidad de los metadatos y el análisis del tráfico cifrado es la misma lección, un siglo después.

Cómo sirvió para eludir, y el canal encubierto que los defensores siguen vigilando

Como el Morse no es más que una modulación por encendido/apagado (señal presente o ausente, corta o larga), puede viajar por cualquier medio que una persona o un sensor puedan observar: una lámpara, una linterna, un zumbador, una tubería golpeada, el parpadeo de un piloto. Esa flexibilidad lo convirtió en una herramienta para comunicarse cuando las radios estaban interferidas o prohibidas. Y también es, en el sentido de la seguridad, un canal encubierto: una forma de mover información a través de un límite que no estaba pensado para transportarla.

La forma moderna es la exfiltración de datos desde sistemas aislados. Hay investigaciones que han demostrado la filtración lenta de datos desde máquinas aisladas (air-gapped) modulando los LED de estado, los altavoces, los ventiladores y otras emanaciones: conceptualmente, la misma modulación por encendido/apagado o por tiempos que el Morse. El ancho de banda es diminuto, pero una clave criptográfica también lo es. Solo es una preocupación real en entornos aislados de verdad y de alta seguridad, y las defensas son controles físicos y de monitorización, no un parche de software: controla la línea de visión y el audio cerca de los sistemas sensibles, desactiva o tapa los emisores innecesarios, monitoriza la salida de datos y las emanaciones, y alerta ante tiempos anómalos. Recorremos el lado de la detección (de forma defensiva, sin código de exfiltración funcional) en el Covert Channel Awareness Lab.

Las tres lecciones que vale la pena conservar

  1. Codificar no es cifrar. El Morse (como Base64 o ASCII) hace que un mensaje se pueda transmitir, no que sea secreto. La confidencialidad es siempre una capa aparte. Confundir una cosa con la otra es un error frecuente en el mundo real.
  2. Los canales resilientes de bajo ancho de banda son una ventaja. Lo que sigue funcionando cuando muere el canal rico merece que se diseñe para ello, tanto en las comunicaciones como en la respuesta a incidentes.
  3. Todo lo que puede parpadear puede filtrar. La modulación por encendido/apagado sobre un medio observable es un canal encubierto; en entornos de alta seguridad es un modelo de amenaza, no una curiosidad.

Juega directamente con las ideas: el Morse Code Studio codifica y descodifica con reproducción real de audio y luz, la Morse & Signals History Timeline relaciona los hitos anteriores con sus lecciones de seguridad y el Morse Code Translator es el conversor rápido de texto. El Morse ha sobrevivido a casi todas las tecnologías que se suponía que iban a sustituirlo, en parte porque las lecciones que enseña nunca pasaron de moda.

Historia y orientación educativas y de carácter general. El material sobre canales encubiertos se plantea solo para la detección y la defensa.

Preguntas frecuentes

¿El código Morse es cifrado?

No, y es el punto de seguridad más útil sobre él. El código Morse es una codificación: asigna letras y números a secuencias estandarizadas de señales cortas y largas (puntos y rayas) para que puedan enviarse por un cable, un tono de radio, una luz o un sonido. Cualquiera que conozca el código puede leerlo, así que por sí solo no ofrece ninguna confidencialidad. Los ejércitos que necesitaban secreto cifraban primero el mensaje y después enviaban el texto cifrado en Morse. Confundir la codificación (Morse, Base64, ASCII) con el cifrado es un error clásico de principiante en seguridad, y el Morse es la forma más clara de ver la diferencia.

¿Cuándo dejó de usarse el código Morse para las emergencias en el mar?

La señalización de socorro marítima en Morse se retiró oficialmente el 1 de febrero de 1999, cuando el Sistema Mundial de Socorro y Seguridad Marítimos (GMDSS) la sustituyó por completo por la llamada por satélite y la llamada selectiva digital. El propio «SOS» era la señal internacional de socorro desde la Convención Radiotelegráfica de Berlín de 1906 (en vigor desde 1908). El Morse no desapareció (los radioaficionados lo siguen usando, la CW, y muchos ejércitos lo mantienen como respaldo de bajo ancho de banda), pero su papel como columna vertebral de las comunicaciones de emergencia terminó.

¿Qué relevancia tiene el código Morse para la ciberseguridad actual?

Dos. Primero, como modelo mental: es el ejemplo más limpio de codificación frente a cifrado y de inteligencia de señales; puedes aprender mucho del tráfico que no puedes leer (quién transmite, cuándo, cuánto y desde dónde: análisis de tráfico y radiogoniometría) sin llegar a romper el cifrado. Segundo, y de forma más práctica, la modulación por encendido/apagado es un canal encubierto. Cualquier componente que pueda parpadear, pitar o variar sus tiempos puede, en principio, filtrar datos lentamente desde un sistema que por lo demás está aislado: hay investigaciones que han demostrado la exfiltración mediante LED de estado, altavoces y otras emanaciones. El ancho de banda es diminuto, pero para una clave secreta no hace falta que sea grande. Los defensores lo contrarrestan con la monitorización de la salida de datos y de las emanaciones, controles físicos sobre los sistemas aislados, la desactivación de los emisores innecesarios y la detección de anomalías.

¿Podría alguien robar datos de verdad con parpadeos al estilo Morse?

En las condiciones adecuadas (o inadecuadas), sí: la investigación académica ha demostrado la exfiltración lenta de datos desde máquinas aisladas usando LED de estado, altavoces, ventiladores y otros canales laterales, lo que conceptualmente es una modulación por encendido/apagado o por tiempos como el Morse. Requiere que el objetivo ya esté comprometido con código que controle el emisor, y un sensor (una cámara, un micrófono) con línea de visión o al alcance del oído, y la velocidad es muy baja. Importa en entornos aislados de verdad y de alta seguridad, no en un portátil de oficina corriente. Las defensas son controles físicos y de monitorización, no un parche. Cubrimos el lado de la detección en el Covert Channel Awareness Lab, de forma defensiva y sin código de exfiltración funcional.

🖤 Black Friday: new customers get 3 months of Pro for $5, then $5/month. Ends 30 Nov. Claim 3 months for $5 →