WhatsApp está comenzando a implementar una nueva función que brindará a sus dos mil millones de usuarios la opción de cifrar la copia de seguridad de su historial de chat en iCloud o Google Drive, reparando una laguna importante que ha sido explotada por los gobiernos para obtener y revisar la comunicación privada entre individuos.
WhatsApp tiene largos chats encriptados de un extremo a otro entre los usuarios de su aplicación. Pero los usuarios no han tenido los medios para proteger la copia de seguridad de esos chats almacenados en la nube. (Para los usuarios de iPhone, el historial de chat se almacena en iCloud y los usuarios de Android confían en Google Drive).
Se ha informado ampliamente que las agencias de aplicación de la ley de todo el mundo han podido acceder a las comunicaciones privadas entre personas sospechosas en WhatsApp aprovechando esta laguna.
WhatsApp, que procesa más de 100 mil millones de mensajes al día, está cerrando ese eslabón débil y le dice a TechCrunch que está brindando esta nueva función a los usuarios en todos los mercados donde la aplicación está operativa. La función es opcional, dijo la compañía. (No es raro que las empresas retengan las funciones de privacidad por razones legales y reglamentarias. La nueva función de navegación encriptada de Apple no está disponible para los usuarios en ciertos regímenes autoritarios, como China, Bielorrusia, Egipto, Kazajstán, Arabia Saudita, Turkmenistán, Uganda y el Filipinas.)
Mark Zuckerberg, fundador y director ejecutivo de Facebook, señaló que WhatsApp es el primer servicio de mensajería global a esta escala que ofrece copias de seguridad y mensajería cifrada de extremo a extremo. “Orgulloso del equipo por seguir liderando la seguridad de sus conversaciones privadas”, escribió en una publicación en su página de Facebook.
WhatsApp comenzó a probar la función con un pequeño grupo de usuarios el mes pasado. La compañía ideó un sistema para permitir a los usuarios de WhatsApp en Android e iOS bloquear sus copias de seguridad de chat con claves de cifrado. WhatsApp dice que ofrecerá a los usuarios dos formas de cifrar sus copias de seguridad en la nube.
Los usuarios de WhatsApp verán una opción para generar una clave de cifrado de 64 dígitos para proteger sus copias de seguridad de chat en la nube. Los usuarios pueden almacenar la clave de cifrado fuera de línea o en un administrador de contraseñas de su elección, o pueden crear una contraseña que respalde su clave de cifrado en una “bóveda de claves de respaldo” basada en la nube que WhatsApp ha desarrollado. La clave de cifrado almacenada en la nube no se puede utilizar sin la contraseña del usuario, que WhatsApp no conoce.
“Si bien los mensajes cifrados de extremo a extremo que envía y recibe se almacenan en su dispositivo, muchas personas también quieren una forma de hacer una copia de seguridad de sus chats en caso de que pierdan su teléfono”, escribió la compañía en una publicación de blog.
Se puede acceder a la función navegando a Configuración> Chats> Copias de seguridad de chat> Copia de seguridad cifrada de extremo a extremo (WhatsApp)
Como escribimos el mes pasado, la decisión de introducir esta capa adicional de privacidad es significativa y puede tener implicaciones de gran alcance.
¿Pensamientos, gobiernos?
El cifrado de extremo a extremo sigue siendo un tema espinoso de discusión mientras los gobiernos de todo el mundo continúan presionando para conseguir puertas traseras. Apple fue presionada para que no agregara cifrado a las copias de seguridad de iCloud después de que el FBI se quejara, según Reuters, y aunque Google ha ofrecido a los usuarios la posibilidad de cifrar sus datos almacenados en Google Drive, la compañía no informó a los gobiernos antes de implementar la función. .
India, el mercado más grande de WhatsApp por usuarios, ha introducido una nueva ley que requiere que la empresa diseñe una forma de hacer posible la “trazabilidad” de los mensajes cuestionables. WhatsApp ha demandado al gobierno indio por este nuevo mandato y dijo que tal requisito exige efectivamente “una nueva forma de vigilancia masiva”.
El gobierno del Reino Unido, que no es exactamente un fanático del cifrado, pidió recientemente a las aplicaciones de mensajería que no utilicen el cifrado de extremo a extremo para las cuentas de los niños. En otras partes del mundo, Australia aprobó leyes controvertidas hace tres años que están diseñadas para obligar a las empresas de tecnología a proporcionar acceso a la policía y las agencias de seguridad a los chats cifrados.
WhatsApp se negó a discutir si había consultado sobre la nueva función con legisladores o agencias gubernamentales.
Las organizaciones centradas en la privacidad, incluida la Electronic Frontier Foundation, han elogiado el movimiento de WhatsApp.
“Esta victoria de privacidad de WhatsApp, propiedad de Facebook, es sorprendente en su contraste con Apple, que ha sido criticada recientemente por sus planes de escanear en el dispositivo las fotos que los menores envían en Mensajes, así como de cada foto que carga cualquier usuario de Apple. a iCloud. Si bien Apple ha hecho una pausa para considerar más comentarios sobre sus planes, todavía no hay indicios de que incluirán la solución de uno de sus errores de privacidad de larga data: no hay cifrado efectivo en las copias de seguridad de iCloud ”, escribió la organización.
“WhatsApp está subiendo el listón, y Apple y otros deberían seguir su ejemplo”.
Source link