La policía al parecer habría solicitado, mediante una corte en los Estados Unidos, a Facebook un reporte de los mensajes de esta adolescente, después de recibir un reporte anónimo sobre cómo ellas habrían enterrado el cadáver de un bebé prematuro.

Hay varios puntos que han generado alertas y disgusto. El primero es que para muchos el caso más reciente demuestra la manera en la que en los Estados Unidos las mujeres pueden ser perseguidas en casos de aborto ilegal, así como la cantidad de información a la que tienen acceso las autoridades cortesía de las plataformas.

Te puede interesar: Facebook y Messenger se volverían a fusionar en una app

Otro punto que incomoda es como esta evidencia entregada por Facebook culminó en la policía presentando una orden para tomar sus computadores y celulares para buscar evidencia adicional.

Facebook se ha defendido, asegurando que la información que compartió con la policía no tenía mención alguna de aborto. La respuesta puede parecer extraña, pero es su manera de decir que su manejo de los datos no pone en peligro a las mujeres que hoy en los Estados Unidos temen la persecución que pueden tener el Estado si deciden abortar en algún Estado donde sea ilegal hacerlo.

“Las órdenes de arresto se referían a cargos relacionados con una investigación criminal y los documentos judiciales indican que la policía en ese momento estaba investigando el caso de un bebé muerto que fue quemado y enterrado, no una decisión de abortar”, publicó el director de comunicaciones de Meta, Andy Stone a través de su cuenta de Twitter. “Estas dos órdenes fueron originalmente acompañadas de órdenes de no divulgación, lo que nos impidió compartir información sobre ellas. Las órdenes ahora han sido levantadas”.

Te puede interesar: YouTube eliminará contenido falso sobre abortos

Por supuesto, el problema va más allá de esto. Lo que Meta no ha respondido es cómo este tipo de casos resaltan los problemas en su política de manejo y recolección de datos. El hecho de que la compañía pueda compartir esta información es un síntoma de los problemas que ofrece, especialmente cuando se trata de informar a sus usuarios qué opciones tiene.

En el caso mencionado, la solución es sencilla: Facebook ofrece una opción que permite activar el Cifrado de extremo a extremo (E2EE por sus siglas en inglés), pero esta debe ser activada de manera manual.

Imágenes: Montaje ENTER.CO

Además, será responsabilidad de las empresas denunciar a las entidades cuando se detecte actividad ilegal y de no hacerlo podrían pagar una multa de hasta $555.000 dólares australianos. El Acto de seguridad online 2020 busca disminuir el ciberacoso y contenidos que promueven la violencia infantil, de género y racial.

Te recomendamos leer: Google paga a los medios de Australia por aparecer en las búsquedas.

El acto, además, explica en detalle cuáles son los contenidos que entrarán en la norma. Por supuesto, lo que más preocupa es exigir que los contenidos cifrados o encriptados también sean analizados. Esto significa que se está creando una puerta trasera o que el contenido no está protegido como afirman las empresas. WhatsApp, por ejemplo, no podría seguir basando sus campañas en este tipo de promesas.

También te puede interesar: Los iPhone escanearán imágenes en búsqueda de abuso infantil.

Esto levanta las mismas preocupaciones que la propuesta hecha por Apple la semana pasada en la que un sistema de inteligencia artificial escanearía las imágenes de iCloud y iMessage en búsqueda de abuso sexual infantil en que organizaciones de protección de la privacidad aseguraron que se estaba era implementado un sistema de vigilancia. La empresa aseguró que las imágenes serían escaneadas exclusivamente por máquinas que las cruzaría con una base de datos. Solo aquellas identificadas como peligrosas serían vistas por un equipo humano que tomaría la decisión final.

Por supuesto, buscar prevenir el bullying cibernético, la violencia y abuso sexual infantil es importante; sin embargo, llama la atención como desde lo cibernético la nueva propuesta es romper los esquemas de seguridad que las empresas han desarrollado por años. Si estas deciden aceptar estarían abriendo un precedente para que otros países hagan lo mismo y esto sería un peligroso avance a la vigilancia abierta de los ciudadanos digitales.

Imagen: Rawpixel en Freepik.

Hoy, la compañía anunció que en julio inicia la beta de su cifrado de llamadas. Más importante, la función no estará limitada a usuarios pagos, sino que a todas las personas que usen la plataforma. Es un desarrollo importante, pues tan solo semana atrás Zoom había advertido que solo sus clientes podrían tener acceso a esta función. La razón que dio en ese momento era que la empresa tenía que seguir atendiendo el llamado de las autoridades cuando se les solicitara información. Así, uno de los problemas era que los usuarios gratuitos solo debían proveer un correo electrónico, que no funcionaba como un elemento suficiente para poder identificarlos antes las autoridades en los casos solicitados.

Te puede interesar: Zoom hace un compromiso para mejorar la seguridad de sus usuarios

Zoom parece haber encontrado una forma para poder activar la función a todos sus usuarios. “Para que esto sea posible, los usuarios gratuitos / básicos que buscan acceso a E2EE (cifrado de extremo a extremo) participarán en un proceso único que solicitará al usuario información adicional, como verificar un número de teléfono a través de un mensaje de texto”, afirmó en su blog.

La compañía amplío las medidas que tomará, para ofrecer mayores opciones de privacidad a sus usuarios, pero estar seguro de que pueden cumplir con lo solicitado por las autoridades: “Muchas compañías líderes realizan pasos similares en la creación de cuentas para reducir la creación masiva de cuentas abusivas. Confiamos en que al implementar la autenticación basada en el riesgo, en combinación con nuestra combinación actual de herramientas, incluida nuestra función Informar a un usuario, podemos continuar para prevenir y combatir el abuso”.

Por ahora, la plataforma no ha confirmado cuándo la función estará disponible fuera del beta o si su lanzamiento será de manera global. Eso sí, asegura que inicialmente usará el sistema de cifrado AES 256 GCM, que describe como uno de los “más fuertes hoy”.

Imágenes: Pexels

Como informa Phone Arena, una de las funcionalidades que estaban pidiendo a gritos los usuarios eran las llamadas de voz. Hasta entonces, los desarrolladores afirmaban que para ellos era prioridad mejorar el servicio de mensajería antes que poner nuevas funcionalidades. Sin embargo, el día llegó y con la más reciente actualización llegaron las llamadas de voz para iOS y Android.

Por el momento tan solo los usuarios en Europa recibieron las llamadas de voz de Telegram, pero de acuerdo con la compañía, estas serán desplegadas al resto del mundo en los próximos días.

Al igual que con los chats secretos, las llamadas de voz de Telegram tendrán cifrado punto a punto, lo cual en teoría protege a los usuarios de ataques ‘man in the middle’. Por otro lado, a diferencia del cifrado de WhatsApp que se puede verificar entre dispositivos a través de un código QR o una serie de números, Telegram ha querido usar emojis.

Así, para saber si la llamada que estás haciendo es completamente segura, deberás comparar los cuatro emojis que saldrán en tu pantalla contra los de la otra persona con quien te comunicas. Si estos son iguales, quiere decir que la llamada está cifrada y solo podrá ser escuchada por ustedes dos.

Por otro lado, las llamadas de voz de Telegram integran inteligencia artificial, que monitoreará la llamada -pero no su contenido- para entender el retraso de las comunicaciones a través de redes Wi-Fi o de datos y así adaptarse a nuestro uso a medida que lo usemos.

Imágenes: capturas de pantalla ENTER.CO.

Como podemos ver en la imagen anterior, las aplicaciones que cuentan con cifrado punto a punto en la transmisión de datos por defecto son WhatsApp, iMessage, Facetime, Line, Google Duo y Viber. Esto quiere decir que el usuario no debe configurarlo para que este funcione.

Una de las que se unió a ese club hace poco fue WhatsApp, pues antes la aplicación no utilizaba este tipo de cifrado. Actualmente los usuarios vemos un mensaje que nos asegura que los datos están siendo transmitidos de manera segura entre los usuarios involucrados en la conversación.

Las aplicaciones más seguras para el usuario son las que usan cifrado punto a punto por defecto

Por otro lado, existen otras aplicaciones que también ofrecen la opción de cifrado punto a punto, pero es necesario activarla. Estas son Facebook Messenger, Google Allo, Telegram Messenger y Kakao Talk.

Estas aplicaciones utilizan el cifrado punto a punto si el usuario de verdad quiere usarlo. Así, Facebook Messenger y Telegram utilizan chats secretos, los cuales solo funcionan con un dispositivo donde se hayan activado, y no se pueden ver en web ni en otros dispositivos conectados a la misma cuenta.

Por último, existe un grupo de aplicaciones que no cuenta con esta opción de seguridad y por lo tanto, al usarlas, los usuarios están expuestos a que terceros puedan leer sus conversaciones o los datos que se transmiten a través de ellas. Estas son Skype, Snapchat, Google Hangouts, WeChat, QQ Messenger y BlackBerry Messenger.

Llama la atención que mientras las nuevas aplicaciones de Google si tienen cifrado punto a punto, Hangouts sigue sin usar esta opción de seguridad. De hecho, hace un tiempo supimos que Google podría leer tus conversaciones si así lo requiriera el gobierno.

De todas maneras la sorpresa más grande tiene que ver con BBM, una app que hace parte de una empresa que piensa en la seguridad de sus usuarios. De acuerdo con el reporte de Amnistía Internacional, el cifrado punto a punto de BBM solo se ofrece a los usuarios que pagan una suscripción.

Imagen: Santeri Viinamäki  y Kārlis Dambrāns (vía Flickr). 

En abril de este año, WhatsApp agregó una capa de seguridad a su app con miles de millones de usuarios, y con ello creó la red de mensajería con cifrado punto a punto más grande de la historia. Ahora Facebook (dueño de WhatsApp) finalmente aplicará esa misma capa a su app de chat, Messenger, según reportó Wired. Esta función fue anunciada desde julio de este año, y ya está disponible para todos.  

Un vocero de Facebook le dijo al medio que la compañía acaba de terminar de desplegar ‘Secret Conversations’ a todos los 900 millones de usuarios de Facebook Messenger. La función, que es opcional, permite a los usuarios cifrar sus mensajes para que nadie los pueda leer, a excepción de quien los envía y quien los recibe. Ni siquiera Facebook puede acceder a ellos, y mucho menos agencias de inteligencia del gobierno.

“Tus mensajes ya son seguros, pero las Conversaciones Secretas se cifran de un dispositivo a otro”, explica la descripción dentro de la app cuando los usuarios inician su primera conversación cifrada.

Aunque las actualizaciones de la app (tanto para iOS como Android) no mencionan explícitamente la función de cifrado, cualquier persona que actualice la app de Messenger encontrará la opción de ‘secreto’ en la parte superior derecha en la pantalla de ‘nuevo mensaje’. Aparece como un candado que se puede activar o desactivar.

La función también permite a los usuarios elegir una fecha de vencimiento para los mensajes (estilo Snapchat), que pueden ser desde cinco segundos hasta un día. Solo los usuarios que hayan actualizado la app pueden enviar o recibir mensajes cifrados y con tiempo determinado.

La función de cifrado en Messenger usa un sistema de cifrado de Señales, que tiene buena reputación dentro de la comunidad de seguridad, explicó el medio. Fue desarrollada por la compañía Open Whisper Systems, que primero implementó la capa de cifrado en su propia app, llamada Signal, antes de aliarse con otras compañías para incluir el sistema.

La nueva capa de cifrado en Messenger tiene que activarse manualmente para cada conversación, y no se activa por defecto para todas las conversaciones, como sucede en WhatsApp. Esa decisión se puede deber, en parte, para ayudar a Facebook a evitar dificultades legales y políticas, como lo que le sucedió a WhatsApp en Brasil. Hace unos meses las autoridades arrestaron al vicepresidente de Facebook para América Latina porque no le entregó a las autoridades conversaciones de WhatsApp de un delincuente. El gobierno incluso ha ordenado suspender los servicios de la app tres veces como ‘castigo’ por no poder entregar los chats.

Imágenes: capturas de pantalla y Kārlis Dambrāns (vía Flickr). 

WhatsApp retiene y almacena la información de chats incluso cuando son eliminados, de acuerdo a una publicación del investigador de iOS Jonathan Zdziarski. Zdziarski encontró que el software retiene y almacena un rastro ‘forense’ de los registros de chat incluso luego de que se borran. Esto permite que cualquier persona que tenga acceso al dispositivo pueda ver los chats con una técnica forense. Igualmente, esta información también se podría ver a través de cualquier sistema remoto de ‘backup’, como iCloud. Según Zdziarski, la única forma de eliminar por completo los mensajes guardados es borrar la aplicación.

En la mayoría de los casos, la información está marcado como borrado dentro de la misma app, pero debido que no está sobreescrito, aún es recuperable a través de algunas herramientas forenses. Zdziarski atribuye esta falla a la biblioteca SQLite usada para programar el código de la app, que no sobreescribe por defecto.

En abril de este año WhatsApp tomó la decisión de cambiar su plataforma con cifrado punto a punto. Pero ese sistema solo protege la información en tránsito, lo cual evita que terceros puedan espiar las conversaciones que están viajando a través de la red.

En cambio, lo que encontró Zdziarski tiene que ver con lo que pasa con la información luego de que esta llega al teléfono, particularmente cuando se guarda en el disco duro del celular o en iCloud. Los mensajes de WhatsApp están respaldados por iCloud sin cifrado, así que este descubrimiento significa que la policía podría obtener registros claros de conversaciones con una orden de un juez, incluso si la conversación fue borrada dentro de la app. “El problema de fondo aquí es que las comunicaciones efímeras no son efímeras en el disco”, explicó Zdziarski.

Esta noticia no debería ser alarmante para los usuarios de WhatsApp, porque en realidad la mayoría de apps de mensajería dejan rastros similares que se pueden recuperar con ‘backups’ de iCloud, explicó The Verge. Por ejemplo, iMessage también deja muchos rastros forenses, según el investigador.

Este descubrimiento es relevante ahora mismo porque WhatsApp tiene algunos líos legales en Brasil relacionados con sus políticas de privacidad. Varias veces la compañía ha enfrentado órdenes de cortes locales de suspender su servicio en ese país debido a que las directivas se han negado a entregar registros de chats para una investigación. La compañía asegura que no puede entregar los registros porque WhatsApp usa sistemas cifrados.

Imagen: Pixabay. 

Luego de que WhatsApp las implementara, las características de privacidad se han convertido casi que en una obligación para todos los servicios de mensajería instantánea. Por eso, Facebook Messenger anunció este viernes que está probando una tecnología que permitiría que los mensajes sean cifrados de punto a punto, y además, que se autodestruyan en un período de tiempo definido por los usuarios.

Según reportó Re/code, la tecnología que usará Facebook permitirá que las conversaciones no sean almacenadas en los servidores de la aplicación, sino directamente en los dispositivos de los usuarios, donde serán encriptados y desencriptados en los mismos celulares, computadores o tabletas. Eso quiere decir que si un usuario tiene varios dispositivos, no va a poder ver sus conversaciones cifradas en todos ellos. Los usuarios podrán elegir cuáles de sus conversaciones protegerán de esa manera.

Si alguien interceptara los mensajes cifrados, solo vería información ilegible. Y como Facebook no va a guardar copias de esos mensajes, no va a existir un respaldo que alguien más pueda ver (por ejemplo, alguna autoridad). Como anota el medio, a los gobiernos “no les gusta el cifrado de punto a punto porque crea un riesgo de seguridad cuando es usado por los criminales“, pero los usuarios “lo aman porque les permite saber que sus mensajes privados son realmente privados“.

Con respecto a la tecnología de autodestrucción, solo funcionará con las conversaciones que ya estén cifradas, y los usuarios podrán determinar en qué plazo se eliminan de sus dispositivos, en rangos que varían entre cinco segundos y 24 horas.

Facebook le dijo a Re/code que está probando estas funcines en un número reducido de usuarios y que espera que estén disponibles para todos sus usuarios al finalizar el tercer trimestre de este año.

Imagen: Kārlis Dambrāns (vía Flickr). 

Hace poco WhatsApp hizo lo mismo y el mundo se conmocionó. La aplicación de mensajería instantánea con mayor número de usuarios por fin ofreció protección completa a las conversaciones de sus usuarios, e incluso a las llamadas de voz. Viber cuenta con 700 millones de usuarios alrededor del mundo, de acuerdo con The Verge,, lo que lo posiciona en el podio con otras aplicaciones como Facebook Messenger y WeChat. Esta última también está cerca de los 700 millones de usuarios, mientras que WhatsApp cuenta con más de 1.000 millones.

No es necesario que los usuarios de Viber activen el cifrado, pues lo único que deben hacer es tener la versión más reciente de la aplicación. En las próximas dos semanas estará llegando esta opción de seguridad a todos los usuarios, de manera escalonada. Los usuarios verán un mensaje de confirmación de que su conversación es privada cuando el cifrado punto a punto sea activado.

El método de cifrado de Viber es muy similar al de WhatsApp, por lo menos en cuanto a lo que se muestra hacia el usuario. Cada usuario tiene una llave de cifrado asociada a su dispositivo y podrá confirmar, a través de la aplicación, que sus contactos también cuentan con ‘seguridad en la aplicación’.

Por otro lado, con la última actualización, Viber implementó las conversaciones ocultas (‘hidden chats’), con las que permitirá que dichas conversaciones no aparezcan en la página principal de los chats, pensando en aquellos ojos chismosos.

Imagen: Viber.

¿Ustedes conocen a alguien que no use WhatsApp? Es uno de los pocos servicios en el mundo que tiene más de 1.000 millones de usuarios activos –que no es lo mismo que 1.000 millones de cuentas registradas–, y en buena parte del mundo su uso es casi ineludible. Según cifras del Global Web Index, la app es usada por el 66% de todos los usuarios de internet móvil en Latinoamérica, el 33% de los europeos y el 63% de quienes viven en Oriente Medio o África.

Es bastante probable que a la inmensa mayoría de esas personas poco les importe si su app predilecta cifra sus conversaciones, o si toma medidas adecuadas para proteger su privacidad.

De hecho, hace unos meses, criticábamos a WhatsApp porque sus políticas de seguridad no estaban a la altura. Decíamos que, mientras otras apps cifraban todas las conversaciones, la más popular de todas no lo hacía del todo, ni informaba por cuánto tiempo éstas estaban almacenadas en sus servidores. Eso ponía en duda si de verdad estaba preocupada por la privacidad de sus usuarios, pero es evidente que eso no había sido obstáculo para su crecimiento.

¿Por qué, entonces, WhatsApp se preocupó por implementar nuevas medidas de seguridad?

En parte, tiene que ver con su nuevo modelo de negocio. Si la aplicación quiere convertirse en un canal viable para que las personas hagan transacciones, debía mejorar su seguridad. La banca electrónica tiene estándares muy estrictos para todos sus canales, y una aplicación sin ninguna medida de cifrado o anonimización no podía cumplirlos.

Las apps populares no suelen tener las mejores medidas de seguridad

Pero también porque la privacidad se convirtió en parte de la agenda para estas aplicaciones. Entre todos los servicios más populares de comunicación, iMessage, de Apple, era el único que cumplía con la mayoría de medidas que la Electronic Frontier Foundation (EFF) considera como buenas prácticas de privacidad. Esta organización civil de derechos digitales clasifica a las apps de mensajería según sus herramientas de protección a la privacidad y viene haciéndolo hace un par de años.

Por eso lo de WhatsApp es tan importante: les va a poner presión a Facebook Messenger, Skype y las demás para mejorar sus estándares. La seguridad –al menos, un grado básico de seguridad– ya no va a ser algo solo disponible para los pocos paranoicos que bajan una app de nicho y convencen a los demás de que hagan lo mismo.

La privacidad importa

Desde las revelaciones de Edward Snowden y el reconocimiento de que las autoridades de todo el mundo buscan activamente información en las conversaciones digitales de todos nosotros –criminales o no–, las herramientas de protección de la privacidad se volvieron un asunto importante para los desarrolladores y los usuarios de estas apps.

Aparecieron aplicaciones especializadas en proteger el anonimato y el contenido de los chats, como Silent Text o Cryptocat. Otras, como Telegram, se promocionaban como defensoras de la privacidad a pesar de que en realidad sus herramientas no eran demasiado sofisticadas.

La seguridad vende

Además, la pelea del cifrado entre Apple y el FBI dividió a los usuarios, y mostró que a una porción significativa de ellos sí les importa su privacidad. Que la compañía de la manzana haya sido señalada de usar esta escaramuza como una herramienta de mercadeo muestra que la seguridad de los usuarios está comenzando a pesar en las decisiones de compra de los consumidores.

Con el cifrado de WhatsApp, la privacidad de cientos de millones de personas en el mundo ahora estará mejor protegida. Y con suerte, algunas de ellas van a comenzar a hacerse preguntas sobre la seguridad de los servicios que usan. Eso va a hacer que la seguridad comience a ser una necesidad para muchos consumidores.

Imágenes: endermasali, Maksim Kabakou (vía Shutterstock).

¿Qué significa cifrado punto a punto y en qué me afecta?

Muchos de los servicios que usamos en internet tienen cifrado de tránsito, lo que significa que los datos viajan seguros entre nuestro dispositivo y los servidores. Sin embargo, una vez allí, se puede acceder a estos con facilidad. El cifrado punto a punto asegura que los datos solo los pueden leer el emisario y el receptor (o receptores en el caso de las conversaciones grupales) y, así pasen por los servidores de servicios como WhatsApp, la compañía no tendrá acceso a ellos.

Este cifrado de WhatsApp incluye tantos los mensajes uno a uno, mensajes en grupos, imágenes, videos, notas de voz y archivos compartidos a través de la aplicación. Si los usuarios quieren corroborar que los mensajes solo están siendo leídos a través del dispositivo del receptor, WhatsApp incluso tiene una herramienta con la que a través de un código QR o un código numérico se puede comparar las claves de cifrado.

Para tener cifrado punto a punto en WhatsApp solo debes tener tu aplicación actualizada

Los usuarios no deben hacer nada del otro mundo para tener mayor seguridad en WhatsApp. Lo único importante es mantener actualizada su versión de la aplicación en el dispositivo, pues esta nueva funcionalidad solo es compatible con las más recientes versiones.

Si quieres recibir notificaciones de seguridad de WhatsApp, que incluyen cambios en el código de seguridad de una conversación con alguno de tus contactos, lo puedes activar en ajustes, cuenta, seguridad. De igual forma, aunque no actives esta opción, tus mensajes y llamadas estarán cifradas, siempre que sea posible, en palabras de WhatsApp. Esperamos que esto último sea siempre.

De cualquier forma, no está de más tener cautela a la hora de enviar información delicada en esta y cualquier otra aplicación, pues los sistemas de seguridad no son infalibles.

Cinco cosas que no deberías hacer en WhatsApp

Imagen: WhatsApp. 

¿Cuáles aplicaciones de mensajería son inseguras? Mientras no existe una plataforma 100% segura, hay algunas que permiten no dejar rastros después de terminada la conversación, lo cual muchos usuarios asumimos como una medida de seguridad. Sin embargo, esta vez, de acuerdo con información de Vice, Google no implementa cifrado punto a punto en las conversaciones de Hangouts, lo que quiere decir que son fácilmente rastreables y están al alcance de la compañía.

Hace algunos meses, de acuerdo con un estudio de Electronic Frontier Foundation (EFF), casi todas las aplicaciones de mensajería se rajaban en el cifrado punto a punto, y de las aplicaciones más populares, tan solo se salvaban iMessage -junto a Facetime- y Skype. Poco después de esto, se conoció que WhatsApp comenzó a ofrecer este tipo de cifrado, para proteger las conversaciones de sus usuarios.

Google puede leer tus conversaciones de Hangouts si el gobierno lo requiere

Lo anterior significa que Google puede interceptar las conversaciones si el gobierno lo pide, incluso si se desactiva la opción de no guardar las conversaciones en el historial. Esto se conoció gracias a una sesión AMA de Reddit (Ask  Me Anything o pregúntame cualquier cosa). En esta, los representantes de Google afirmaron que las conversaciones de Hangouts están cifradas durante el envío, lo cual dejó dudas en los lectores frente al punto a punto. Lo importante del anuncio, más allá de que no fuera información completamente nueva, es que Google es consciente de esto y no ha mostrado mucho interés en implementar el cifrado punto a punto.

Imagen: Google.

Esto hará que las conversaciones solo puedan ser descifradas por quienes participan en ellas, que son quienes tendrán las ‘llaves’ que permitirán traducir los lenguajes. Eso significa que WhatsApp no podrá desencriptarlas en sus servidores, ni siquiera si hay una orden judicial o policial de por medio. Además, esto las blinda de las operaciones de vigilancia masiva de los gobiernos: aun si alguna autoridad tiene puertas traseras en los servicios de la aplicación, lo que se filtrará a través de ellas será contenido cifrado, muy difícil de interpretar.

Aunque esta característica es estándar en servicios de mensajería centrados en la privacidad, como Open Whisper o Telegram, no está presente en casi ninguno de los servicios más masivos de chat. Según un reciente informe de la Electronic Frontier Foundation, ni BBM, ni Google Hangouts, ni Skype pueden garantizar que los mensajes de los usuarios son ilegibles para la empresa ni para un tercero. Con esta opción, WhatsApp gana esa funcionalidad, lo que le da una credencial importante de entrada en entornos corporativos o, en general, donde la privacidad y el secreto son importantes.

Para implementar esto, la aplicación está usando tecnología de seguridad de Open Whisper Systems, que ya tiene productos propios y muy buena reputación en la comunidad de seguridad, pues su código ha sido auditado por expertos externos.

Por ahora, la novedad llegará primero a Android. Se desconoce si estará en otros sistemas operativos.

Imagen: n.bhupinder (vía Flickr).

La Electronic Frontier Foundation (EFF), un grupo estadounidense que hace activismo a favor de los derechos de los usuarios de servicios digitales, evaluó las características de cifrado y seguridad de 39 apps de mensajería. Entre ellas están las más populares, como WhatsApp, Facebook Messenger, Skype o Hangouts; y otras desarrolladas recientemente con especificaciones avanzadas de privacidad, como Telegram o Silent Text.

El estudio analizó los servicios por medio de siete criterios:
-Si las comunicaciones están cifradas en su camino entre el remitente, el proveedor del servicio y el destinatario.
-Si las comunicaciones están cifradas de principio a fin y los proveedores de servicios no pueden leerlas.
-Si la identidad de los contactos está verificada y configurada a prueba de robos de identidad.
-Si el historial de conversaciones está protegido en caso de un robo de información.
-Si su código fuente está abierto para ser revisado por desarrolladores independientes que puedan encontrar vulnerabilidades.
-Si el diseño de su cifrado está documentado correctamente y puede ser evaluado por terceros-
-Si su código ha sido auditado por algún agente externo al equipo de desarrollo en el último año.

La mayoría de servicios implementan al menos un tipo de cifrado, y algunos de ellos someten su código a inspecciones de terceros, bien sea publicándolo o pidiendo auditorías de una empresa de seguridad. Dos de los servicios analizados, QQ y Mxit, no tienen ninguna funcionalidad de seguridad, y seis de ellos –Chatsecure, Cryptocat, Adium, Pidgin, Signal y Silent– cumplen con todas las características que estudió la EFF.

Los servicios más populares tienen un balance negativo. WhatsApp, Viber, Facebook chat, Snapchat, Google Hangouts y Skype solo cumplen con dos de los siete criterios. Todas ellas cifran los mensajes en su camino a los proveedores, pero solo Skype los encripta de punto a punto, de modo que ni Microsoft ni los proveedores de telecomunicaciones puedan leerlos. Los servicios de comunicación de Apple, iMessage y Facetime, salen mejor calificados. Ambos ofrecen cifrado de punto a punto, protegen las conversaciones pasadas y su código ha sido auditado por terceros. Sin embargo, según explicó la EFF en un comunicado, “ninguna de ellas provee seguridad completa frente a formas sofisticadas y dirigidas de vigilancia“.

El cifrado de punto a punto sigue siendo un privilegio de pocos

El cifrado de punto a punto es especialmente importante, dadas las revelaciones de que la NSA puede interceptar el contenido de las comunicaciones de los usuarios al instalar ‘puertas traseras’ en los servidores de las empresas que prestan los servicios de comunicaciones. En una charla en marzo pasado, Edward Snowden aseguró que esta práctica “hace casi imposible la vigilancia masiva“, en una charla que dio desde la clandestinidad a un auditorio en el festival South by Southwest.

Es la primera vez que la EFF hace este estudio, y, lejos de buscar una especie de linchamiento para los servicios que no salieron bien librados, espera que se convierta en “una carrera que dispare la innovación alrededor de un cifrado fuerte para las comunicaciones digitales“. Las revelaciones de Snowden han aumentado la preocupación del público por la seguridad y privacidad de los servicios que utiliza, y las empresas hasta ahora se están poniendo al día.

Si quieren ver el resultado del estudio de todas las apps de mensajería hagan clic aquí.

Imagen: captura de pantalla