Redacción NM
WhatsApp ha anunciado una importante actualización de privacidad, en la que ahora también agregará cifrado de extremo a extremo a las copias de seguridad del chat. Todos los mensajes y llamadas en la plataforma ya están encriptados de extremo a extremo, lo que significa que ningún tercero, incluido WhatsApp, puede acceder a ellos. Pero los usuarios confían en las copias de seguridad para conservar sus chats y restaurarlos, especialmente cuando cambian de dispositivo. Hasta ahora, las copias de seguridad del chat no estaban encriptadas y, por lo tanto, eran vulnerables a que otras personas pudieran acceder a ellas.
WhatsApp dice que agregará soporte para esta función en las próximas semanas como una capa adicional de seguridad para aquellos que lo deseen. “Si alguien elige hacer una copia de seguridad de su historial de chat con encriptación de extremo a extremo, será accesible solo para ellos y nadie podrá desbloquear su copia de seguridad, ni siquiera WhatsApp”, explica la empresa.
Pero el proveedor de servicios de respaldo, ya sea Apple o Google, accederá a la clave de cifrado de extremo a extremo o su respaldo cifrado de extremo a extremo. Para los usuarios de iOS, la única opción para la copia de seguridad del chat es iCloud, mientras que los usuarios de Android suelen confiar en Google Drive.
Según Facebook, este es un «avance de privacidad realmente grande» considerando su escala de 2 mil millones de usuarios, que envían más de 100 mil millones de mensajes al día. WhatsApp dice que cree «que esto les dará a nuestros usuarios un avance significativo en la seguridad de sus mensajes personales».
El cifrado de extremo a extremo se lanzará como una función opcional para los usuarios de iOS y Android en las próximas semanas. Por lo tanto, no se activará de forma predeterminada. Los usuarios de WhatsApp tendrán que crear una contraseña o confiar en el uso de una clave de cifrado de 64 dígitos para acceder a sus chats que están cifrados. Además, como muestra la imagen de arriba, si el usuario olvida la contraseña, WhatsApp no puede ayudarlo a recuperar la cuenta.
WhatsApp también ha publicado un documento técnico que explica cómo funcionará esta función. La copia de seguridad está cifrada con una contraseña proporcionada por el usuario, que sigue siendo desconocida para WhatsApp, los socios en la nube del dispositivo móvil del usuario o cualquier tercero.
Además, se almacena una clave de cifrado en la Bóveda de claves de respaldo del Módulo de seguridad de hardware (HSM), que permitirá al usuario recuperar la clave en caso de que el dispositivo se pierda o sea robado y así recuperar el acceso a su cuenta y chats. HSM en la mayoría de los teléfonos es «responsable de hacer cumplir los intentos de verificación de la contraseña y hacer que la clave sea inaccesible permanentemente después de una cierta cantidad de intentos fallidos de acceder a ella».
Facebook dice que «estas medidas de seguridad brindan protección contra los intentos de fuerza bruta para recuperar la clave». Si los usuarios eligen la clave de cifrado de 64 dígitos en lugar de una contraseña, deberán asegurarse de recordar esta clave de cifrado ellos mismos o almacenarla manualmente en algún lugar. En este caso, la clave no se envía al almacén de claves de respaldo de HSM.
