WhatsApp anunció que permitirá a los usuarios del popular servicio de mensajería propiedad de Facebook almacenar copias de seguridad encriptadas de un extremo a otro de sus mensajes en la nube, agregando una nueva capa de protección contra miradas indiscretas.
El CEO de Facebook, Mark Zuckerberg, reveló la nueva característica el viernes. Un documento técnico publicado por WhatsApp, que su empresa de redes sociales compró por miles de millones en 2014, dijo que estará disponible para los usuarios más adelante en 2021.
WhatsApp ya utiliza cifrado de extremo a extremo para proteger los mensajes intercambiados por sus usuarios, lo que hace que esos datos sean indescifrables para cualquier persona además del destinatario y el remitente previstos, incluida la propia empresa.
Actualmente, los usuarios de WhatsApp pueden almacenar copias de sus datos con casilleros de almacenamiento en línea de terceros, pero esos mensajes y medios no están protegidos con cifrado de extremo a extremo. Sin embargo, eso ahora cambiará pronto.
«Estamos agregando otra capa de privacidad y seguridad a WhatsApp: una opción de cifrado de extremo a extremo para las copias de seguridad que la gente elige almacenar en Google Drive o iCloud», anunció Zuckerberg desde su página de Facebook.
“WhatsApp es el primer servicio de mensajería global a esta escala que ofrece copias de seguridad y mensajería encriptada de un extremo a otro, y llegar allí fue un desafío técnico realmente difícil que requirió un marco completamente nuevo para el almacenamiento de claves y el almacenamiento en la nube en todos los sistemas operativos”, dijo el Sr. Añadió Zuckerberg.
El cifrado de extremo a extremo protege los datos de terceros no autorizados al esencialmente dificultar o imposibilitar el descifrado sin conocer la clave digital que posee el remitente o el destinatario.
El documento técnico publicado por WhatsApp explicó que pronto los usuarios podrán crear copias de seguridad de sus datos desde sus dispositivos que se cifran con una clave generada localmente y luego se cargan en la nube.
“La clave para cifrar la copia de seguridad está protegida con una contraseña proporcionada por el usuario. La contraseña es desconocida para WhatsApp, los socios de la nube del dispositivo móvil del usuario o cualquier tercero ”, se lee en una parte del documento técnico.
“Debido a que las copias de seguridad están encriptadas con una clave desconocida por Google o Apple, el proveedor de la nube es incapaz de leerlas”, se lee en otro extracto.
Es probable que la nueva función moleste a las autoridades que anteriormente confiaban en entregar citaciones a los proveedores de la nube para obtener copias no cifradas de las comunicaciones de WhatsApp que de otro modo no podrían obtenerse.
En un ejemplo digno de mención, una figura principal en la investigación federal sobre la interferencia rusa en las elecciones presidenciales de EE. UU. De 2016 fue acusada de manipulación de testigos después de que el gobierno vio sus mensajes de WhatsApp.
Paul Manafort, el ex presidente de la exitosa campaña de 2016 del ex presidente Donald Trump, estaba en arresto domiciliario en 2018 esperando juicio por cargos de fraude cuando el gobierno pudo recopilar sus datos de WhatsApp.
En un expediente judicial en febrero, el Departamento de Justicia de EE. UU. Citó varios mensajes de WhatsApp que mostraban que Manafort había utilizado recientemente el servicio para contactar a dos asociados no identificados con respecto al cabildeo extranjero.
Si bien los mensajes enviados por Manafort estaban cifrados de extremo a extremo, almacenó una copia de seguridad sin cifrar de sus datos en su cuenta de iCloud, a la que el Departamento de Justicia pudo acceder legalmente con una orden judicial.
Ambas personas contactadas por Manafort a través de WhatsApp, y por lo tanto capaces de descifrar sus comunicaciones cifradas de extremo a extremo, también proporcionaron sus mensajes al gobierno, explicó anteriormente el Departamento de Justicia.
WhatsApp actualmente cuenta con más de 2 mil millones de usuarios en más de 180 países. Todos los mensajes, llamadas, videollamadas y medios enviados en WhatsApp se han cifrado de extremo a extremo desde 2016, según la compañía.
“Nuestro enfoque principal es proteger los mensajes de las personas”, dijo Will Cathcart, director de WhatsApp. “Por supuesto, cada vez que los tecnólogos avanzan en seguridad, algunos argumentarán que ofrecer más privacidad es malo si dificulta que los gobiernos accedan a esa información”, agregó.
En una serie de publicaciones realizadas desde su cuenta verificada en el servicio de redes sociales Twitter, Cathcart expresó la postura de WhatsApp sobre la seguridad y reconoció algunas de las opiniones contradictorias expresadas por otros.
“Creemos que las sociedades libres necesitan la mejor seguridad para proteger a las personas. Miles de millones de personas ahora tienen información digital confidencial, como sus mensajes privados, y esa información tiene un riesgo cada vez mayor de ser robada por piratas informáticos, delincuentes e incluso los propios estados hostiles ”, dijo Carthart.
«De lejos, la principal respuesta que escuchamos es que quieren que WhatsApp y otros recopilen incluso menos datos y ofrezcan aún más privacidad», continuó. “Sin embargo, estamos lejos de un consenso sobre esto. Algunos gobiernos continúan sugiriendo el uso de sus poderes para exigir a las empresas que ofrezcan una seguridad más débil. Creemos que eso es al revés: deberíamos exigir más seguridad a las empresas para la información confidencial de las personas, no menos ”.