Ayer, la firma de información-seguridad Sistemas Abiertos Whisper anunció que había completado la integración de su tecnología de encriptación en WhatsApp , La plataforma de mensajería populares pertenece y es operado por Facebook .
De acuerdo con el anuncio: "Los usuarios que utilicen las versiones más recientes de WhatsApp en cualquier plataforma ahora obtienen extremo completo para terminar cifrado por cada mensaje que envían y cada llamada WhatsApp que hacen cuando se comunican entre sí ".
Esto significa que dos o más personas que se comunican usando la última versión de WhatsApp se beneficiarán de tener sus mensajes, llamadas telefónicas y multimedia (fotos y videos) fuertemente encriptados durante la comunicación entre ellos, independientemente de que se utilicen las mismas tipo de dispositivos para ejecutar la aplicación.
Mientras que las comunicaciones cifradas han existido desde hace décadas, la nueva capacidad de WhatsApp representa un desarrollo importante por varias razones:
1. Es fácil de usar. Históricamente hablando, el cifrado de las comunicaciones era complicada, lo que lleva a una situación en la que sólo un pequeño número de personas y organizaciones en realidad lo hizo. He observado esto mismo: yo era de los primeros usuarios de cifrado PGP cuando yo era un estudiante hace dos décadas; las únicas otras personas que conocía en el momento que lo utilizó, o se entiende cómo funcionaba y cómo usarlo, fueron los informáticos. Varios años más tarde he usado una versión mucho más fácil de usar de PGP en Whale Communications, pero el correo electrónico encriptado todavía no era algo que muchas organizaciones no técnicos utilizados. Ahora es una década más tarde y la mayoría de las organizaciones todavía no utilizan correo electrónico cifrado.
2. Es omnipresente. Ha habido aplicaciones de teléfonos inteligentes para proporcionar comunicaciones encriptadas - pero, en general, todo el mundo communicating tuvo que utilizar la misma aplicación. Dado que estas aplicaciones no eran muy populares, eso significa que las comunicaciones con muchas personas no se podía hacer a través de canales cifrados.
3. Debido a la forma en que se implementa el cifrado, las computadoras de WhatsApp y Facebook, y el personal que trabaja allí, no serán capaces de descifrar las comunicaciones cifradas mediante su aplicación. Esta aparentemente simple hecho es importante, porque significa que Facebook y WhatsApp no serán capaces de cumplir con cualquier orden judicial que pudieran acreditarse exigiendo el acceso al contenido de las comunicaciones cifradas del usuario transmitidos a través de su servicio. Por supuesto, la policía podría tratar de exigir que WhatsApp modificar su producto con el fin de eludir el cifrado como el FBI inicialmente hizo con Apple, pero eso sería un proceso mucho más oneroso y, como podría haber ocurrido si el FBI había procedido a luchar contra Apple en la corte, no puede tener éxito.
4. Ofrece una mejor seguridad que muchos sistemas más antiguos - Sin entrar en muchos detalles técnicos, una de las principales mejoras con respecto a algunos sistemas antiguos es que cada mensaje se cifra con una clave nueva - por lo que incluso si de alguna manera se roba una llave, que se puede utilizar para descifrar un solo mensaje - no todos la comunicación previa de un usuario.
Cómo los gobiernos reaccionan a WhatsApp está todavía por determinar - pero tanto la reciente acción del FBI en contra de Apple, así como de arresto reciente de Brasil (y suelte) de un ejecutivo de Facebook como resultado de la solicitud de la empresa que no podía proporcionar el contenido del mensaje de un usuario WhatsApp que el gobierno local lo exigía VOLTEA - está claro que los gobiernos están preocupados. He escrito anteriormente sobre por qué el gobierno no debería debilitar el cifrado de los consumidores - Y mi opción no ha cambiado.
Debo señalar, sin embargo, que mientras que muchos en los medios de comunicación están aclamando el cifrado como WhatsApp WhatsApp transformando en una plataforma verdaderamente privada y segura para la comunicación - que son incorrectos. Sigue existiendo una vulnerabilidad importante para las personas con la privacidad en cuestión que usa WhatsApp para comunicarse: Los metadatos acerca de las comunicaciones no es secreto. El gobierno, podría, por ejemplo, la demanda saber de Facebook / WhatsApp con la que un usuario en particular comunicar, si él o ella lo hizo, y con qué frecuencia. Pueden incluso ser capaz de decir dónde se encontraban las partes en una conversación cuando la conversación se llevó a cabo. Armados con el conocimiento de los metadatos asociados-WhatsApp, un gobierno (o criminales) podrían ser capaces de configurar las distintas formas de vigilancia para monitorear las comunicaciones. Así, mientras que la nueva encriptación de WhatsApp es sin duda un elemento de cambio en cuanto a la seguridad de los contenidos de las conversaciones, WhatsApp todavía no es una plataforma segura, privada, garantiza a prueba.
