WhatsApp comienza a implementar una nueva función que ofrecerá a sus dos mil millones de usuarios la capacidad de cifrar su copia de seguridad de su historial de chat en iCloud o Google Drive, solucionando una falla importante que ha sido explotada por los gobiernos para obtener y examinar las comunicaciones entre individuos.

WhatsApp tiene largas discusiones encriptadas entre usuarios en su aplicación. Pero los usuarios no tenían forma de proteger la copia de seguridad de estos chats almacenados en la nube. (Para los usuarios de iPhone, el historial de chat se almacena en iCloud y los usuarios de Android confían en Google Drive).

Se ha informado ampliamente que las agencias de aplicación de la ley de todo el mundo han podido obtener acceso a las comunicaciones privadas entre personas sospechosas en WhatsApp aprovechando esta laguna.

WhatsApp, que procesa más de 100 mil millones de mensajes al día, cierra este eslabón débil y le dice a TechCrunch que está brindando esta nueva función a los usuarios en todos los mercados donde la aplicación está operativa. La función es opcional, dijo la compañía. (No es raro que las empresas rechacen las funciones de privacidad por razones legales y reglamentarias. La nueva función de navegación encriptada de Apple no está disponible para los usuarios en algunos regímenes autoritarios, como China, Bielorrusia, Egipto, Kazajstán, Arabia Saudita, Turkmenistán, Uganda y las Filipinas.)

LEER  Katie Haun, la jefa de cifrado de Andreessen Horowitz, llega a Disrupt - TechCrunch

Mark Zuckerberg, fundador y director ejecutivo de Facebook, señaló que WhatsApp es el primer servicio de mensajería global en esta escala que ofrece copias de seguridad y mensajería encriptada de un extremo a otro. “Orgulloso del equipo de continuar liderando la seguridad de sus conversaciones privadas”, escribió en una publicación en su página de Facebook.

WhatsApp comenzó a probar la función con un pequeño grupo de usuarios el mes pasado. La compañía ha diseñado un sistema que permite a los usuarios de WhatsApp en Android e iOS bloquear sus copias de seguridad de chat con claves de cifrado. WhatsApp dice que ofrecerá a los usuarios dos formas de cifrar sus copias de seguridad en la nube.

Los usuarios de WhatsApp verán una opción para generar una clave de cifrado de 64 dígitos para proteger sus copias de seguridad de chat en la nube. Los usuarios pueden almacenar la clave de cifrado fuera de línea o en un administrador de contraseñas de su elección, o pueden crear una contraseña que guarde su clave de cifrado en una “bóveda de claves de respaldo” basada en la nube que WhatsApp ha desarrollado. La clave de cifrado almacenada en la nube no se puede utilizar sin la contraseña del usuario, que WhatsApp no ​​conoce.

LEER  Swiss Post adquiere Tresorit, proveedor de servicios en la nube cifrados e2e - TechCrunch

“Si bien los mensajes cifrados de extremo a extremo que envía y recibe se almacenan en su dispositivo, muchas personas también quieren una forma de guardar sus chats en caso de que pierdan su teléfono”, escribió la compañía en una publicación de blog.

Se puede acceder a la función yendo a Configuración> Conversaciones> Copias de seguridad de conversaciones> Copia de seguridad encriptada de un extremo a otro (Créditos de imagen: WhatsApp)

Como escribimos el mes pasado, la decisión de introducir esa capa adicional de privacidad es importante y puede tener implicaciones de gran alcance.

¿Pensamientos, gobiernos?

El cifrado de extremo a extremo sigue siendo un tema candente de discusión a medida que los gobiernos de todo el mundo continúan presionando por puertas traseras. Apple se vio obligada a no agregar cifrado a las copias de seguridad de iCloud después de la denuncia del FBI, según Reuters, y aunque Google ofreció a los usuarios la opción de cifrar sus datos almacenados en Google Drive, la compañía aparentemente no les dijo nada a los gobiernos antes de implementar la función. .

India, el mercado más grande para los usuarios de WhatsApp, ha introducido una nueva ley que requiere que la empresa encuentre una forma de hacer posible el “seguimiento” de los mensajes cuestionables. WhatsApp demandó al gobierno indio por este nuevo mandato y dijo que tal requisito exige efectivamente “una nueva forma de vigilancia masiva”.

LEER  La startup de alternativas a la carne a base de hongos, Fable Food, recauda 6,5 ​​millones de dólares australianos para su lanzamiento en EE. UU. - TechCrunch

El gobierno del Reino Unido, que no es exactamente un fanático del cifrado, recientemente instruyó a las aplicaciones de mensajería para que no utilicen el cifrado de extremo a extremo para las cuentas de los niños. En otras partes del mundo, Australia aprobó leyes controvertidas hace tres años que buscan obligar a las empresas de tecnología a proporcionar servicios de seguridad y aplicación de la ley con acceso a chats encriptados.

WhatsApp se negó a discutir si había consultado con legisladores o agencias gubernamentales sobre la nueva función.

Las organizaciones centradas en la privacidad, incluida la Electronic Frontier Foundation, han acogido con satisfacción el movimiento de WhatsApp.

Esta victoria de privacidad para WhatsApp, propiedad de Facebook, contrasta radicalmente con Apple, que recientemente fue criticada por sus planes de escanear las fotos en el dispositivo que los menores envían en Mensajes, así como todas las fotos que cualquier usuario de Apple carga en iCloud. Mientras que Apple ha hecho una pausa para considerar más comentarios sobre sus planes, todavía no hay indicios de que incluirán la resolución de cualquiera de sus escollos. Privacidad de larga data: No hay cifrado efectivo en las copias de seguridad de iCloud ”, escribió la organización.

“WhatsApp está subiendo el listón, y Apple y otros deberían hacer lo mismo”.

¡Haz clic para puntuar esta entrada!
(Votos: Promedio: )