El cifrado de extremo a extremo de WhatsApp es uno de los detalles técnicos por el cual los fundadores del servicio y después Meta han sacado pecho. Básicamente porque es el método de seguridad que la compañía asegura aplicar para que nadie pueda leer las conversaciones que se tienen mediante esta conocida aplicación de mensajería. Sin embargo, una reciente demanda colectiva podría servir para relevar si este cifrado es una gran mentira o, realmente, está funcionando.
Con esta demanda contra Meta, diferentes grupos internacionales acusan a la compañía de que la compañía puede leer los mensajes de los usuarios. Es decir, que los mensajes, imágenes, vídeos, mensajes de audio, documentos… no están realmente a salvo de los trabajadores de Meta.
Además, un dato curioso es que hace apenas unos días la app de mensajería presentó una nueva función de seguridad «Ajustes estrictos de cuenta» que se basa en este mismo cifrado de extremo a extremo, aunque se encarga de añadir una capa extra de seguridad. Sin embargo, es posible que el cifrado de WhatsApp sea una mentira.
¿Qué dice la demanda?
La demanda colectiva viene de diferentes acusaciones de abogados de varios países: Australia, Brasil, India, México y Sudáfrica. Y se ha presentado ante el Tribunal de Distrito de Estados Unidos en San Francisco.
En este caso, se explica que el sistema de cifrado de extremo a extremo del servicio de mensajería instantánea y las distintas herramientas de seguridad son falsas, así de rotundo lo afirman. En esta, aseguran que WhatsApp no usa en realidad E2EE (este sistema de cifrado que adoptó hace casi 10 años):
- «WhatsApp y Meta almacenan y tienen acceso ilimitado a las comunicaciones cifradas de WhatsApp, y el proceso para que los trabajadores de Meta obtengan dicho acceso es bastante sencillo«.
De ser cierta esta afirmación, lo cierto es que relevaría que los trabajadores de esta compañía –cualquiera, ya sea dentro de Meta o solo WhatsApp-, podrían tener acceso a los chats de cualquier usuario.
Además, en la demanda explican que es una tarea bastante sencilla, puesto que solo necesita enviar una solicitud dentro del sistema interno de Meta, eso sí, explicando la necesidad de acceder a dichos mensajes por una cuestión del trabajo que lleva a cabo. De esta forma, el equipo de ingeniería podría darle el acceso necesario y así tener la libertad necesaria de ver los diferentes chats de usuarios.
La respuesta de WhatsApp
El propio portavoz del servicio de mensajería instantánea, Andy Stone, responde a estas acusaciones sobre el cifrado de la app: «Cualquier afirmación de que los mensajes de WhatsApp no están cifrados es categóricamente falsa y absurda«. Y solo solamente esto, sino que las declaraciones de este miembro de WhatsApp acaban con: «Esta demanda es una ficción frívola«. Por lo que la respuesta de la compañía deja clara su postura de que el cifrado de extremo a extremo sí es real y lo que recoge la demanda es absurdo.
¿Se puede mirar si un chat está cifrado?
Es muy sencillo comprobar si un chat está cifrado de extremo a extremo. Solamente debes seguir estos pasos:
- Ve a un chat
- Pulsa en el nombre del contacto para ir al menú de información
- Toca en el apartado de Cifrado para abrir la página que lo verifique
- Solo tienes que esperar unos segundos para que salte el mensaje automático de la verificación
- También se puede verificar mediante un código QR o comparando un número de 60 dígitos.
Qué dicen los expertos
Expertos como el profesor de la Unidad Johns Hopkins, Matthew Green -criptógrafo de esta universidad- ya escribe sobre el tema dentro de su propio blog en el que señala que el cifrado de WhatsApp se basa en el protocolo Signal, por lo que no utiliza código abierto y «significa que no puedes descargar fácilmente el código fuente para ver si el cifrado se realizó correctamente o si se realizó en absoluto«.
No obstante, también comenta que no cree que exista mucha probabilidad de que estas acusaciones sean ciertas por dos detalles clave:
- Si WhatsApp realmente lee los mensajes, los expertos lo descubrirían
- Este tipo de evidencia se podría ver «casi con toda seguridad» en el código de la app
