Mensajes de usuario en riesgo de una puerta trasera. ¿O no?
Esta es una de esas noticias que, necesariamente, causan sensación. Según el periódico británico El guardián Un error en la adopción y uso del sistema de cifrado de extremo a extremo de WhatsApp podría poner en riesgo los mensajes de los usuarios.. El problema afectaría a todos, sin excepción.
Pero demos un paso atrás. Desde abril de 2016 WhatsApp ha adoptado la Protocolo criptográfico de señal, también utilizado por la aplicación de chat anónimo del mismo nombre y desarrollado por Open Whisper System. Es uno de los mejores protocolos de cifrado de extremo a extremo que existen actualmente y ha permitido a WhatsApp... Un avance significativo en términos de privacidad y la protección de los datos de los usuarios (no es casualidad que sea reconocida como una de las aplicaciones de mensajería instantánea más seguras), lo que la hace especialmente atractiva a los ojos de activistas y denunciante de todo el mundo
El bug de WhatsApp que pone en riesgo la privacidad y los mensajes de los usuarios
Sin embargo, según Tobias Boelter, experto en ciberseguridad y profesor de la Universidad de Berkeley, esto no es del todo cierto. Un análisis exhaustivo del funcionamiento del protocolo reveló que los servidores de WhatsApp podrían forzar la creación de nuevas claves de cifrado si el destinatario del mensaje no estuviera conectado. Esto ocurre, por supuesto, sin que el remitente ni el destinatario lo sepan. Según The Guardian, esta operación pondría en peligro la privacidad de los mensajes enviados, pero aún no recibidos.
WhatsApp no es la única app de mensajería que ofrece cifrado de extremo a extremo. Haz clic en la imagen para descubrir Signal y otras apps para enviar mensajes seguros.
El error, según Boelter, no está relacionado con el protocolo Signal en sí, sino con la implementación de WhatsApp en su red de comunicaciones. Además, la falla se reportó a la empresa propiedad de Facebook hace varios meses, pero no se hizo nada para solucionarla.
Sin errores ni peligros para los mensajes de WhatsApp
Sin embargo, no todo el mundo está de acuerdo en que error WhatsApp representa una seria amenaza. Varios investigadores de ciberseguridad reaccionaron con enojo al artículo de The Guardian, calificándolo de completo disparate. Frederic Jacobs, desarrollador que trabajó en la implementación del sistema Open Whisper para iOS y ahora ingeniero de Apple, coincidió. Según Jacobs, el supuesto fallo no es más que una función deseada por los propios desarrolladores que también funcionaría a la perfección en WhatsApp. Un posible ataque. hombre en el medioDe hecho, sería bastante complejo y requeriría algún tipo de colaboración por parte del propio WhatsApp. En breve, Los mensajes intercambiados en los chats estarían más que seguros.
Cómo proteger las conversaciones de WhatsApp
Otros expertos en ciberseguridad ofrecen consejos sobre cómo proteger los mensajes WhatsApp y evitar que estos puedan acabar en manos de algún espía digital. En primer lugar, se recomienda activar el notificaciones de seguridadPara que puedas recibir mensajes cuando cambie el código de seguridad de un contacto. Esto significa que, si las claves de cifrado de un usuario cambian (por ejemplo, si compra un nuevo smartphone), recibirás una notificación de WhatsApp y podrás comprobar con antelación si es la correcta. espiar logró entrometerse en tus conversaciones. Para ello, necesitarás acceder a la ajustes de WhatsApp, haga clic en Cuenta y luego en seguridad:aquí solo tienes que pulsar “el interruptor” y listo.
La autenticación en dos pasos también te ayuda a proteger tu identidad en WhatsApp. Haz clic en la imagen para saber cómo activarla.
Además, muchas personas desaconsejan hacer copias de seguridad de WhatsApp en la nube (ya sea para iOS o Android): incluso si activas el cifrado de la base de datos, es posible que los hackers descifren la clave de cifrado y lean tus conversaciones o vean tus fotos y vídeos. De hecho, el cifrado en la nube utiliza protocolos diferentes al cifrado tradicional. de extremo a extremo y las claves utilizadas para proteger los archivos también podrían ser encontradas fácilmente por piratas informáticos u organizaciones gubernamentales y no gubernamentales interesadas en espiar a los ciudadanos.
