Las preguntas surgen: Debo preocuparme por la vulnerabilidad de cifrado de WhatsApp ??
Porque es que hay un agujero en su cifrado ? Que es el protocolo de señal? Que quiere decir esto para mi privacidad? Que otras alternativas hay??
La vulnerabilidad ha sido encontrada en el servicio de mensajeria supuestamente segura de Facebook WhatsApp, ya que este permitiria a la Empresa y a terceros como las Agencias gubernamentales a interceptar y leer mensajes supuestamente cifrados y privados.
WhatsApp es un servicio gratuito de mensajeria y llamadas que utiliza Internet para poder ofrecer comunicaciones entre los usuarios. esta aplicacion es utilizada por mas de mil millones de personas en todo el mundo, incluyendo paises que tienen regimenes opresivos. Facebook compro a WhatsApp en el año 2014 por la cifra de 22 millones y este implemento un cifrado extremo en Abril del 2016.
Que es un cifrado extremo??
Este cifrado de extremo a extremo codigo(E2EE) garantiza que una conversacion solamente puede ser leida por el remitente y el destinatario y no sera interceptada por un intermediario. La aplicacion WhatsApp utiliza el llamado protocolo de cifrado de señal que esta basado en el intercambio de claves de seguridad que son unicas y que se verifican entre los usuarios para poder garantizar que estas comunicaciones no pueden ser interceptadas por intermediarios.
Todo lo mendcionado anteriormente entre los Usuarios bajo el codigo (E2EE) se les garantiza que la comunicacion sea privada durante el transito o intercambio de mensajeri, a menos que… haya una puerta trasera que… descodifique este cifrado.
Que es un backdoor o (puerta trasera)??
Este nombre se le da en la tecnologia como el cifrado, simplemente es una manera para que una tercera persona acceda a algo seguro sin que las partes primarias sean conscientes.
La tecnologia en la seguridad de WhatsApp es tan fuerte como el eslabon mas debil. y la Introduccion o el tener acceso a un backdoor(puerta trasera) es el eslabon mas debil en este caso.
Debo preocuparme al usar WhatsApp??
A diferencia de muchos otros servicios de mensajeria de redes sociales de facebook es poco probable que esta vulnerabilidad sea utilizada para la creacion de perfiles con fines publicitario.
Hay un Anuncio!!
Ya que lo mismo no se puede decir cuando se trata de las Agencias gubernamentales y Actores. Ya que tener un camino hacia un servicio de mensajeria privado cifrado y a la vez seguro de extremo a extremo puede ser una mina de oro, para los fines de vigilancia y esto es una enorme traicion a la confianza de los usuarios. La enorme cantidad de informacion privada enviada sabiendo o sin saberlo a traves de WhatsApp podria ser enorme y por lo tanto es un objetivo muy atractivo para la vigilancia.
Debemos de dejar de usar WhatsApp?
Si eres de las personas que utiliza WhatsApp pensando que es una forma de evitar la vigilancia del gobierno debido a los servicios de cifrado de extremo a extremo, pues si debes de dejar de usar el WahtsApp inmediatamente. Ya que Facebook y WhatsApp podrian verse obligados a darle a los organismos de gobierno como GCHQ y la Agencia de seguridad nacional de los Estados Unidos acceso a los mensajes de los usuarios.
Que otras Alternativas existen?
Ya hoy en dia existen varias alternativas a la aplicacion de WhatsApp que utilizan el cifrado para poder proteger las comunicaciones de quienes las interceptan, el mas recomendable es Signal, este fue desarrollado por Open Whisper Systems, este es el nombre de protocolo Signal(E2EE). Este ha sido el recomendado por el denunciante de la NSA Edwards Snowden, y esta considerado un estándar de oro para los tipos de mensajería privada.
Este sistema no tiene el mismo tipo de backdoor(puerta trasera) junto al código (E2EE) que What’sApp, la otra aplicasion es Telegram, también están disponibles para Android e iOS .
