
La letra pequeña del nuevo cifrado de WhatsApp: no protege toda tu información
El nuevo sistema de cifrado de extremo a extremo
de WhatsApp garantiza que todos los mensajes están protegidos con un
potente sistema de doble llave que ni la propia compañía puede vulnerar
pero ¿Hay algo que no esté incluido en ese cifrado? La letra pequeña
indica que sí.
La ventaja del nuevo sistema de cifrado es que solo el destinatario
del mensaje puede leerlo porque es el único que tiene la llave privada
necesaria para descifrarlo. Sin embargo, eso solo afecta al contenido de
los mensajes. En LiveMint han leído toda la letra pequeña de las nuevas condiciones del servicio y en ella se lee lo siguiente:WhatsApp podría conservar los registros de fecha y hora de los mensajes enviados con éxito, los números de teléfono asociados a dichos mensajes, así como cualquier otra información que WhatsApp sea obligada a recopilar.En definitiva, que el hecho de que WhatsApp ahora sea cifrado probablemente garantice que un hacker con ciertos conocimientos no irrumpa en tus conversaciones en la red wifi del aeropuerto. También es posible que WhatsApp no pueda ofrecer el contenido de tus mensajes a otros porque el cifrado se lo impide.
Lo que no garantiza es un anonimato completo ni mucho menos. Tú número de teléfono, el de tus destinatarios y la fecha y hora de los mensajes se almacenan en los servidores de la compañía y están a disposición de requerimientos legales por parte de autoridades y agencias de información. La letra pequeña suaviza mucho la postura de Whatsapp en el reciente debate sobre privacidad suscitado por las peticiones de información del FBI a compañías como Apple. [vía
Cómo funciona el nuevo sistema de cifrado de extremo a extremo de Whatsapp
Whatsapp ha decidido adelantar el lanzamiento de su nuevo sistema de cifrado y lo ha hecho para todos sus usuarios. La popular aplicación de mensajería ya cuenta con un sistema de cifrado de extremo a extremo que aseguran que se cuenta entre los más sólidos del mundo. Así funciona.
El problema
Aunque cuenta con más de mil millones de usuarios, Whatsapp se ha ganado una merecida fama de aplicación insegura debido a una serie de fallos de seguridad bastante bochornosos que comenzaron a desgranarse en 2011. Casos tan flagrantes como el del hack WhatsAppStatus.net obligaron a la compañía a abandonar el envío de mensajes como texto simple y adoptar un sistema de cifrado.
Lamentablemente, lo que Whatsapp adoptó fue un sistema de cifrado en tránsito similar al de otras aplicaciones de mensajería. Este sistema protege los datos mientras se envían, pero no en la aplicación a nivel local.
La solución
Para no perder terreno frente a otros competidores en el terreno de la mensajería, Whatsapp anunció que comenzaría a implementar un sistema de cifrado de extremo a extremo (end to end, que no es exactamente lo mismo que cifrado punto a punto) en noviembre de 2014. Ese mismo mes, el servicio de mensajería obtenía una puntuación de tan solo dos sobre 10 en el ranking de seguridad de la Electronic Frontier Foundation. Para blindar Whatsapp, la compañía llegó a un acuerdo con Open Whisper Systems.
El sistema de cifrado llega a través de una actualización que cae del lado de los servidores de la compañía. En otras palabras, el usuario solo tiene que tener su aplicación actualizada a la versión más reciente y nada más. El cifrado es compatible con cualquier cliente de WhatsApp: desde las aplicaciones más avanzadas en Android y iOS hasta la versión para móviles Nokia con sistema S40, pasando por Windows Phone.
Sabrás que se ha activado el cifrado extremo a extremo cuando te aparezca el siguiente mensaje dentro de la propia aplicación en la conversación que tengas abierta:
Cómo funciona
El sistema desarrollado por Open Whisper Systems se basa en una plataforma llamada Text Secure que lo que hace, en esencia, es crear una llave privada única asociada al dispositivo y necesaria para descifrar el mensaje que llega cifrado con la llave pública.
Para rematar, Text Secure cambia de llave cada vez que se envía un nuevo mensaje mediante una tecnología llamada Forward Secrecy. La clave del asunto es que las llaves privadas solo se alojan en el dispositivo del usuario, lo que impide que Whatsapp pueda atender una orden judicial que le solicite esas claves. Ni la propia compañía tiene acceso a ellas.
Por supuesto, esto no quiere decir que eventualmente los hackers no encuentren una manera de sortear el cifrado y acceder a los mensajes, pero desde luego lo tendrán fácil. El nuevo cifrado llega sólo unos días después de que se supiera que el Departamento de Justicia de Estados Unidos prepara un caso similar al de Apple contra WhatsApp, para tener acceso a los mensajes de un delincuente. Parece que las agencias de espionaje van a tener un nuevo dolor de cabeza con Whatsapp, al menos sobre el papel.
La aplicación de mensajería instantánea lanzar una nueva actualización, en fase de pruebas, que introducirá importantes novedades
WhatsApp activa el cifrado de extremo a extremo para sus mil millones de usuarios
Ha sido un despliegue lento y muy anticipado, pero a partir de hoy el 100% de los usuarios de WhatsApp podrá comunicarse con cifrado de extremo a extremo. Eso significa que ni siquiera la compañía podrá tener acceso a los mensajes, llamadas, fotos o vídeos que intercambiemos con nuestros contactos.
La nueva opción de seguridad, que no es habitual en los principales servicios de mensajería, será compatible con cualquier cliente de WhatsApp: desde las aplicaciones más avanzadas en Android y iOS hasta la versión para móviles Nokia con sistema S40, pasando por Windows Phone. Mil millones de usuarios.
Hasta ahora, WhatsApp sólo ofrecía cifrado en tránsito. El nuevo sistema de encriptación, que impide el espionaje, llega sólo unos días después de que se supiera que el Departamento de Justicia de Estados Unidos prepara un caso similar al de Apple contra WhatsApp, para tener acceso a los mensajes de un delincuente
WhastApp activa las respuestas rápidas desde Android
La popular aplicación de mensajería instantánea WhatsApp, que alberga a más de mil millones de usuarios en todo el mundo, ha lanzado una nueva versión de pruebas, 2.12.551,
para dispositivos móviles basados en el sistema operativo Android que
introduce una opción para responder de forma rápida a los mensajes desde
las notificaciones.
Esta actualización, disponible para los usuarios que entraron en el programa de pruebas pero descargable desde la página oficial, permitirá cuando se permita su descarga oficial desde la tienda Google Play que los usuarios puedan contestar directamente a los mensajes desde el panel de notificaciones, una característica ya presente en los terminales iOS (iPhone).
Pese a ser práctico, muchos usuarios han mostrado su queja al considerar, con razón, que el sistema de respuesta rápida también se puede utilizar desde la pantalla bloqueada, lo que pone en riesgo la privacidad.
Otra de las novedades introducidas por WhatsApp en esta versión es la opción de seleccionar varias conversaciones al mismo tiempo, lo que ampliará las posibilidades dentro de los grupos. Tras dar soporte a servicios de terceros, introducir negritas y permitir compartir documentos en varios formatos, la «app» podría lanzar una opción de la que ha estado hablando en los últimos meses, las videollamadas, y que por motivos técnicos se ha postergado.
Esta actualización, disponible para los usuarios que entraron en el programa de pruebas pero descargable desde la página oficial, permitirá cuando se permita su descarga oficial desde la tienda Google Play que los usuarios puedan contestar directamente a los mensajes desde el panel de notificaciones, una característica ya presente en los terminales iOS (iPhone).
Pese a ser práctico, muchos usuarios han mostrado su queja al considerar, con razón, que el sistema de respuesta rápida también se puede utilizar desde la pantalla bloqueada, lo que pone en riesgo la privacidad.
Otra de las novedades introducidas por WhatsApp en esta versión es la opción de seleccionar varias conversaciones al mismo tiempo, lo que ampliará las posibilidades dentro de los grupos. Tras dar soporte a servicios de terceros, introducir negritas y permitir compartir documentos en varios formatos, la «app» podría lanzar una opción de la que ha estado hablando en los últimos meses, las videollamadas, y que por motivos técnicos se ha postergado.
0 Comentarios