WhatsApp en la mira por fallos en su cifrado de extremo a extremo
Publicado el
Acusaciones sobre el cifrado de WhatsApp
El cifrado de extremo a extremo es una característica clave en muchas aplicaciones de mensajería, ya que garantiza que solo el remitente y el receptor de un mensaje puedan acceder a su contenido. Sin embargo, Pavel Durov, fundador de Telegram, ha cuestionado la efectividad de esta función en WhatsApp, sugiriendo que la plataforma engaña a sus usuarios.
Durov ha expresado sus preocupaciones en un mensaje publicado en su cuenta de la red social X (@durov), donde califica de "estafa" la afirmación de que el cifrado de extremo a extremo está activado por defecto en WhatsApp. Según Durov, aproximadamente el 95% de los mensajes privados en WhatsApp acaban en copias de seguridad en texto plano en los servidores de Google y Apple, lo que significa que estos datos no están cifrados de extremo a extremo. Esto plantea serias dudas sobre la privacidad de los usuarios.
Copias de seguridad y privacidad
A pesar de que los usuarios tienen la opción de activar el cifrado de sus copias de seguridad, Durov argumenta que pocos lo hacen, lo que deja a la mayoría de los mensajes vulnerables. Este problema ha sido señalado anteriormente por investigadores en ciberseguridad y organizaciones de derechos digitales, quienes subrayan que, aunque los mensajes en tránsito están protegidos, las copias de seguridad en la nube no lo están por defecto.
Instrucciones para cifrar copias de seguridad
Para aquellos que deseen asegurarse de que sus copias de seguridad estén cifradas, WhatsApp ofrece una opción que puede activarse en la aplicación. Los pasos son los siguientes: 1. Acceder a WhatsApp. 2. Ir a Chats y seleccionar Copias de seguridad. 3. Activar la opción de Copia de seguridad cifrada de extremo a extremo.
Al completar este proceso, se utilizará una llave de acceso segura, garantizando que sólo el usuario pueda acceder al contenido de las copias de seguridad.
Comparativa de aplicaciones de mensajería
En el ámbito de la mensajería, es importante comparar las características de cifrado de distintas aplicaciones. A continuación se presenta un resumen:
| Característica | WhatsApp | Telegram | Signal | |-----------------------------|-------------------------------|-------------------------------|-------------------------------| | Cifrado E2E por defecto | Sí (Protocolo Signal) | No (Solo Chats Secretos) | Sí (Protocolo Signal) | | Copias de seguridad en la nube | Sí (Google/iCloud) | Sí (Servidores Telegram) | No (Solo local) | | Cifrado E2E en copias de seguridad | Opcional (Off por defecto) | N/A (Cifrado servidor) | N/A | | Acceso a metadatos | Alto (IP, hora, dispositivo) | Medio (Teléfono, conexión) | Mínimo (Solo registro) |
La seguridad de Telegram
Durov sostiene que, en más de 12 años de operación, Telegram no ha expuesto ningún dato de sus usuarios. Sin embargo, algunos expertos en ciberseguridad cuestionan si la aplicación realmente implementa un cifrado robusto en todas las comunicaciones. Además, la opción de Chats Secretos no se aplica a todos los mensajes por defecto, lo que limita la protección para algunos usuarios.
Preguntas frecuentes
¿Qué significa exactamente que WhatsApp tenga cifrado de extremo a extremo? Esta tecnología asegura que solo el emisor y el receptor pueden leer los mensajes, excluyendo a WhatsApp o Meta del acceso a los mismos. Sin embargo, esta protección no se aplica a las copias de seguridad en la nube.
¿Por qué las copias de seguridad de WhatsApp no están cifradas por defecto? La decisión de no activar el cifrado por defecto busca facilitar la recuperación de datos, priorizando la accesibilidad sobre la privacidad.
¿Cómo puedo cifrar mis copias de seguridad de WhatsApp? Se puede activar el cifrado desde Ajustes > Chats > Copias de seguridad > Copia de seguridad cifrada de extremo a extremo. Se requiere crear una llave de acceso segura para proteger la información.
En un entorno donde la privacidad es cada vez más crítica, es fundamental que los usuarios de aplicaciones de mensajería sean conscientes de cómo se gestionan sus datos y qué medidas pueden tomar para proteger su información personal.