En uno de sus conocidos informes sobre las buenas prácticas que adoptan las tecnológicas para defender a sus usuarios, la Electronic Frontier Foundation (EFF) dijo este jueves que WhatsApp, la app de mensajería más popular del mundo, con 800 millones de usuarios únicos activos mensuales, “tiene mucho campo para mejorar” en este aspecto.

De los cinco aspectos que califica la EFF –si sigue las buenas prácticas de la industria, si informa a sus usuarios sobre las peticiones del gobierno, si aclara y deja explícitas sus políticas de retención de datos, si revela si se le pide que deje de alojar contenidos y si se ha manifestado en contra de las ‘puertas traseras’ que le permiten a los gobiernos acceder a los datos directamente desde los servicios–, WhatsApp solo aprobó el último. El cuarto de ellos no aplicaba para la evaluación del servicio, pues éste no aloja ninguna clase de contenidos ni permite su acceso públicamente.

WhatsApp deja a los usuarios inermes frente a la autoridad

A juzgar por la publicación de la EFF, WhatsApp básicamente deja a los usuarios inermes frente a la autoridad. No pide una orden judicial para entregar información, ni les informa a los usuarios cuando sus datos son solicitados, ni les pone reglas claras a los autoridades para hacerlo. Como no publica un informe de transparencia, los usuarios no tenemos un panorama claro de cómo es la interacción de WhatsApp con la autoridad datos. Y como tampoco sabemos por cuánto tiempo nuestra información está almacenada en sus servidores, no nos es posible tener certeza de si nuestros datos del pasado distante pueden ser espiados.

Según el informe, “la EFF le dio todo un año a WhatsApp para prepararse para la inclusión en el reporte, pero no adoptó ninguna de las buenas prácticas”. La organización ya había evaluado las características de cifrado y seguridad de WhatsApp, y entonces, la app tampoco obtuvo un buen resultado. Hay que añadir, sin embargo, que luego la empresa añadió cifrado punto a punto, lo que es una medida muy importante que impide la lectura de los mensajes por terceros maliciosos, la misma compañía o las autoridades que eventualmente los intercepten.

Facebook, la compañía dueña de WhatsApp, salió mejor librada en el informe. De los cinco puntos evaluados, solo dejó de aprobar el relacionado con publicar las peticiones de remoción de contenido que le hace el gobierno.

Lejos de poner a una u otra empresa en el banquillo, la intención de la EFF con estos informes es presionar a toda la industria para que adopte mejores prácticas a la hora de proteger a sus usuarios frente a los gobiernos, y que, en general, mejoren sus garantías de privacidad.

Contactamos a un vocero de Facebook en Colombia y estamos pendientes de una posible respuesta, que publicaremos tan pronto podamos.

Imagen: Bhupinder Nayyar (vía Flickr), obra derivada.

La Electronic Frontier Foundation (EFF), un grupo estadounidense que hace activismo a favor de los derechos de los usuarios de servicios digitales, evaluó las características de cifrado y seguridad de 39 apps de mensajería. Entre ellas están las más populares, como WhatsApp, Facebook Messenger, Skype o Hangouts; y otras desarrolladas recientemente con especificaciones avanzadas de privacidad, como Telegram o Silent Text.

El estudio analizó los servicios por medio de siete criterios:
-Si las comunicaciones están cifradas en su camino entre el remitente, el proveedor del servicio y el destinatario.
-Si las comunicaciones están cifradas de principio a fin y los proveedores de servicios no pueden leerlas.
-Si la identidad de los contactos está verificada y configurada a prueba de robos de identidad.
-Si el historial de conversaciones está protegido en caso de un robo de información.
-Si su código fuente está abierto para ser revisado por desarrolladores independientes que puedan encontrar vulnerabilidades.
-Si el diseño de su cifrado está documentado correctamente y puede ser evaluado por terceros-
-Si su código ha sido auditado por algún agente externo al equipo de desarrollo en el último año.

La mayoría de servicios implementan al menos un tipo de cifrado, y algunos de ellos someten su código a inspecciones de terceros, bien sea publicándolo o pidiendo auditorías de una empresa de seguridad. Dos de los servicios analizados, QQ y Mxit, no tienen ninguna funcionalidad de seguridad, y seis de ellos –Chatsecure, Cryptocat, Adium, Pidgin, Signal y Silent– cumplen con todas las características que estudió la EFF.

Los servicios más populares tienen un balance negativo. WhatsApp, Viber, Facebook chat, Snapchat, Google Hangouts y Skype solo cumplen con dos de los siete criterios. Todas ellas cifran los mensajes en su camino a los proveedores, pero solo Skype los encripta de punto a punto, de modo que ni Microsoft ni los proveedores de telecomunicaciones puedan leerlos. Los servicios de comunicación de Apple, iMessage y Facetime, salen mejor calificados. Ambos ofrecen cifrado de punto a punto, protegen las conversaciones pasadas y su código ha sido auditado por terceros. Sin embargo, según explicó la EFF en un comunicado, “ninguna de ellas provee seguridad completa frente a formas sofisticadas y dirigidas de vigilancia“.

El cifrado de punto a punto sigue siendo un privilegio de pocos

El cifrado de punto a punto es especialmente importante, dadas las revelaciones de que la NSA puede interceptar el contenido de las comunicaciones de los usuarios al instalar ‘puertas traseras’ en los servidores de las empresas que prestan los servicios de comunicaciones. En una charla en marzo pasado, Edward Snowden aseguró que esta práctica “hace casi imposible la vigilancia masiva“, en una charla que dio desde la clandestinidad a un auditorio en el festival South by Southwest.

Es la primera vez que la EFF hace este estudio, y, lejos de buscar una especie de linchamiento para los servicios que no salieron bien librados, espera que se convierta en “una carrera que dispare la innovación alrededor de un cifrado fuerte para las comunicaciones digitales“. Las revelaciones de Snowden han aumentado la preocupación del público por la seguridad y privacidad de los servicios que utiliza, y las empresas hasta ahora se están poniendo al día.

Si quieren ver el resultado del estudio de todas las apps de mensajería hagan clic aquí.

Imagen: captura de pantalla

StopWatching.us es una organización conformada por miles de personalidades e instituciones que reclaman que la vigilancia de la NSA se detenga. Ayer, en la cuenta de YouTube de la Electronic Frontier Foundation, subieron un video en el que se manifiestan contra el espionaje de la agencia.

En este aparecen una gran variedad de personalidades, entre los que se destaca Oliver Stone, John Cusak (representando a Hollywood con otro gran grupo de actores), denunciantes como Daniel Ellsberg y defensores de la libertad de expresión en internet como el abogado Lawrence Lessig.

Ahí mismo mencionan que este escándalo tiene muchas similitudes con otros sucesos que se han presentado en el pasado, como el caso ‘Watergate’ con Richard Nixon. Vivir en secreto le ha permitido al gobierno ser corrupto, dicen.

El mensaje es simple: esto no puede seguir pasando. Todos los ciudadanos tienen derecho a conocer el comportamiento de la NSA y a no ser espiados de una manera tan arbitraria, como lo reveló la información filtrada por Edward Snowden.