WhatsApp tiene en India 450 millones de usuarios activos y es uno de los mercados más importantes de la plataforma actualmente. “Nos hemos unido a la sociedad civil y expertos alrededor del mundo en oponernos a requerimientos que violen la privacidad de los usuarios”, le aseguró un vocero de WhatsApp al portal Hacker News.

La plataforma además asegura que la encriptación protege a los usuarios de posibles ojos y oídos a su privacidad; entre ellos Gobierno, operadores de telefonía y el mismo WhatsApp. Buscar un método que burle la encriptación, así sea solo para poner un identificador a los mensajes enviados abre las puertas para que otros lo usen con otros fines e, inclusive, para que se haga seguimiento de su actividad con fines comerciales, argumenta la compañía.

También te puede interesar: Políticas de WhatsApp, en problemas en India y Argentina.

Así mismo, señaló que identificar un ‘usuario original’ podría causar problemas. Las personas pueden compartir un artículo, una captura de pantalla, imágenes con un contexto; sin embargo, este mensaje puede ser reusado o adaptado a uno diferente, por lo que el originador no sería el responsable.

Por su parte, un vocero del Gobierno de India ante la demanda contestó que el Estado está comprometido con la privacidad de los usuarios. Pero llama la atención que haya dicho que hay que reconocer que exigen “restricciones razonables” y que “ningún derecho fundamental es absoluto”. Además, dejo en manos de WhatsApp encontrar la solución técnica que le permita cumplir con la nueva ley y a la vez proteger los derechos de los usuarios.

Hoy, la compañía anunció que en julio inicia la beta de su cifrado de llamadas. Más importante, la función no estará limitada a usuarios pagos, sino que a todas las personas que usen la plataforma. Es un desarrollo importante, pues tan solo semana atrás Zoom había advertido que solo sus clientes podrían tener acceso a esta función. La razón que dio en ese momento era que la empresa tenía que seguir atendiendo el llamado de las autoridades cuando se les solicitara información. Así, uno de los problemas era que los usuarios gratuitos solo debían proveer un correo electrónico, que no funcionaba como un elemento suficiente para poder identificarlos antes las autoridades en los casos solicitados.

Te puede interesar: Zoom hace un compromiso para mejorar la seguridad de sus usuarios

Zoom parece haber encontrado una forma para poder activar la función a todos sus usuarios. “Para que esto sea posible, los usuarios gratuitos / básicos que buscan acceso a E2EE (cifrado de extremo a extremo) participarán en un proceso único que solicitará al usuario información adicional, como verificar un número de teléfono a través de un mensaje de texto”, afirmó en su blog.

La compañía amplío las medidas que tomará, para ofrecer mayores opciones de privacidad a sus usuarios, pero estar seguro de que pueden cumplir con lo solicitado por las autoridades: “Muchas compañías líderes realizan pasos similares en la creación de cuentas para reducir la creación masiva de cuentas abusivas. Confiamos en que al implementar la autenticación basada en el riesgo, en combinación con nuestra combinación actual de herramientas, incluida nuestra función Informar a un usuario, podemos continuar para prevenir y combatir el abuso”.

Por ahora, la plataforma no ha confirmado cuándo la función estará disponible fuera del beta o si su lanzamiento será de manera global. Eso sí, asegura que inicialmente usará el sistema de cifrado AES 256 GCM, que describe como uno de los “más fuertes hoy”.

Imágenes: Pexels

WhatsApp es una de las aplicaciones de mensajería más utilizadas en nuestro país. Millones de conversaciones tienen lugar a través de la plataforma, con datos sensibles siendo compartidos a través de ella. Esto incluye, por ejemplo, temas personales, secretos corporativos e incluso pruebas de ilícitos o delitos mayores. Pero, pese a esto, el usuario común no entiende muy bien cómo se aplica la idea de ‘evidencia’ a información digital como es una captura de pantalla de WhatsApp. ¿Puede servir como prueba legal en un proceso?

Para ejemplificar esta situación les presentamos el siguiente caso: en medio de una situación típica de celos y machismo, ‘Patricia’ sufría de violencia intrafamiliar y era maltratada físicamente casi a diario por su esposo. Durante sus horas de trabajo, el hombre la amenazaba, por medio de mensajes de texto, en los cuales quedaba constancia de las agresiones y las lesiones que le causaba.

Para dejar constancia de estos mensajes, Patricia tomó pantallazos de WhatsApp y se los envió a una amiga. Un día, en medio de una pelea, el esposo le quitó el celular y la amenazó de muerte. El celular nunca volvió a aparecer y Patricia decidió instaurar una demanda en contra de él. Ella presentó los pantallazos como prueba judicial en un juzgado de familia en Tunja como parte de su proceso de divorcio, pero en medio del juicio, estas pruebas no fueron aceptadas.

Te puede interesar: Ya puedes poner el modo oscuro de WhatsApp en Android.

¿Por qué no puede ser aceptada una captura de pantalla? La razón es que el pantallazo de WhatsApp no es el documento original generado a través del servicio, sino una reproducción.

Andrés Guzmán Caballero, CEO de Adalid, empresa colombiana especializada en informática forense y seguridad de la información explica las diferencias:  “Colombia tiene una regulación acorde con el estándar mundial frente a la presentación en procesos judiciales de mensajes de datos, basado en la Ley Modelo de la Comisión de las Naciones Unidas para el Derecho Mercantil Internacional – CNUDMI – sobre Comercio Electrónico que se adoptó con la ley 527 de 1999, y que de forma transversal se aplica a todas las jurisdicciones”.

Pero en el reciente fallo de tutela de la Honorable Corte Constitucional, se precisa “…reiteramos, que esa copia no es el documento electrónico original generado a través de la plataforma de mensajería, sino una simple reproducción de este (carente de metadatos), que por más que permita entrever la ocurrencia de aquellos sucesos invocados, no causa, per se, la necesaria convicción como para tener a estos por ocurridos”, afirma Guzmán Caballero.

Lo que esto significa, es que el pantallazo de WhatsApp, al no ser el mensaje digital, carece de elementos que le permiten ser clasificado como prueba. La característica principal que no tiene es ‘confiabilidad’, que se traduce en elementos que comprueben que el documento no ha sido alterado y que se trata del original. Al ser solo una reproducción, no es posible determinar cómo se envió, quién lo hizo, cómo se archivó y, más importante, que no haya sido modificado.

Te puede interesar: WhatsApp alcanzó los mil millones de usuarios.

Este último elemento es decisivo porque, como reitera Guzmán Caballero, es muy fácil adulterar mensajes o incluso crear nuevos. Por ejemplo,  el sitio fakewhats.com permite crear conversaciones falsas, abierto para que cualquier usuario pueda crear un ‘pantallazo falso’.

¿Si el pantallazo de WhatsApp en el caso de Patricia no sirve qué se puede hacer? Lo ideal es acudir a los servicios de un laboratorio de informática forense certificado que tenga la posibilidad de hacer toda la trazabilidad de los chats, y extraer y asegurar la información para esta sea válida como una prueba documental.

También es importante recordar a los usuarios de servicios como WhatsApp que la aplicación permite crear back ups de los mensajes y almacenarlos por fuera del teléfono, en una cuenta de Google, por ejemplo. Aunque estos archivos de conversación tienen que pasar por el mismo principio de ‘confiabilidad’, se trata de información que sí cuenta con metadatos, que permiten identificar los elementos de los que una captura de pantalla carece. Y, el usuario, puede cargar un respaldo en el momento en el que lo desee.

Imágenes: Loor.

Hace unos meses, el gobierno del Reino Unido le habría pedido a WhatsApp que creara una forma de acceder a mensajes cifrados, según un reporte de Sky News.

El medio cita a una fuente de seguridad anónima, quien asegura que el gobierno británico le pidió a WhatsApp en una reunión que construyera soluciones que pudieran permitir el acceso a sistemas cifrados. Esto se conoce como ‘backdoor’, o puerta trasera.

Según datos del medio, el 80% de las investigaciones de terrorismo y crímenes serios se ven afectadas porque las autoridades no pueden acceder a información que está cifrada.

Se conoce a esta alturas que los grupos extremistas suelen usar apps cifradas como WhatsApp y Telegram para comunicarse, y no poder acceder a estos mensajes ha sido una constante fuente de frustración para las autoridades, explica el reporte de The Verge.

Los oficiales de inteligencia del Reino Unido creen que es posible alcanzar un punto de compromiso con las compañías de tecnología, y tienen esperanzas de que los mensajes cifrados puedan ser revelados siempre que haya una orden judicial.

Las compañías de tecnología, como WhatsApp y Apple, se han opuesto a construir puertas traseras porque ello podría disminuir los servicios de seguridad que brindan en sus productos.

A través de un comunicado en su sitio web, WhatsApp dijo que la compañía revisa y valida cuidadosamente las peticiones de las autoridades y sus respuestas se basan en leyes y en sus políticas. La empresa dice que siempre le da prioridad a las solicitudes de emergencias.

Apps como WhatsApp usan cifrado punto a punto, que protege los mensajes a través de un código. Es por que eso que WhatsApp sólo puede entregar metadatos como el nombre de la cuenta y direcciones de correos, pero no se pueden ver los contenidos de los mensajes.

WhatsApp bajo la lupa

Esta no es la primera vez que el gobierno de Reino Unido intenta acceder a mensajes enviados en WhatsApp. A principios de este año, se conoció que los servicios de inteligencia querían acceder a los mensajes de Khalid Masood, el perpetrador del ataque terrorista en Westminster en Londres. Pero no lograron su intención.

En otro incidente, el FBI quería que Apple desbloqueara un iPhone que perteneció a un terrorista en San Bernardino. Este caso llegó a las cortes en Estados Unidos y terminó cuando el FBI consiguió que un grupo de hackers accediera al teléfono.

WhatsApp enfrentó el año pasado varios problemas serios en Brasil por un caso similar al de Reino Unido. El gobierno quería acceder a los mensajes de un delincuente como parte de una investigación de narcotráfico. WhatsApp explicó que sus sistemas estaban cifrados, pero el país reaccionó con varias órdenes de captura al representante de la compañía para Latinoamérica y la suspensión temporal del servicio en repetidas ocasiones.

Crear puertas traseras es problemático, según han dicho las grandes compañías de tecnología. Por ejemplo, Tim Cook ha dicho que debilitar el cifrado de la información vulnera la privacidad de los usuarios, y los terroristas solo encontrarán nuevas formas de comunicarse.

Imagen: Pixabay.

Por: Aura Cristina Izquierdo – @acristinaip

A la conocida aplicación de mensajería instantánea, Whatsapp, le llegó el turno de incrementar su seguridad e incluir entre sus servicios, perfiles verificados para cuentas corporativas. Dicha insignia no solo garantizará a los usuarios que estas cuentas son veraces, sino que también facilitará la credibilidad a la hora de utilizar este servicio como herramienta para completar la atención al cliente. 

Al igual que ha ocurrido en muchas otras redes sociales como Facebook, Twitter e Instagram, cuya fórmula consiste en otorgar un pequeño distintivo en forma de check a las cuentas verificadas, se estima que Whatsapp implementará el mismo sistema. Incluso la compañía solicitaría la misma documentación a las empresas antes de verificar los perfiles. El símbolo tendrá un color verde, el cual responderá a la única función de asegurar que el interlocutor es quien dice ser.

Aunque esta opción aún no ha sido lanzada de forma oficial, según informó WABetaInfo a través de Twitter, aparecerá en la última versión de la beta de Whatsapp para Android e iOS (v2.17.1+), y seguramente después podría llegar a los teléfonos Windows.

Así, Whatsapp en los últimos meses ha dado importantes pasos para acercarse al mundo empresarial. Entre sus novedades se encuentra el intercambio de archivos en varios formatos y la incorporación de un sistema de cifrado de extremo a extremo, lo cual responde a la demanda y popularización de esta aplicación, no sólo como una red de mensajería para conversar entre amigos, sino también como canal de comunicación entre empresas y clientes.

Ahora solo resta esperar el anuncio oficial y si dicha actualización estará disponible también para los usuarios particulares, al igual que en Twitter.

Imagen: Microsiervos (vía Flickr)

WhatsApp retiene y almacena la información de chats incluso cuando son eliminados, de acuerdo a una publicación del investigador de iOS Jonathan Zdziarski. Zdziarski encontró que el software retiene y almacena un rastro ‘forense’ de los registros de chat incluso luego de que se borran. Esto permite que cualquier persona que tenga acceso al dispositivo pueda ver los chats con una técnica forense. Igualmente, esta información también se podría ver a través de cualquier sistema remoto de ‘backup’, como iCloud. Según Zdziarski, la única forma de eliminar por completo los mensajes guardados es borrar la aplicación.

En la mayoría de los casos, la información está marcado como borrado dentro de la misma app, pero debido que no está sobreescrito, aún es recuperable a través de algunas herramientas forenses. Zdziarski atribuye esta falla a la biblioteca SQLite usada para programar el código de la app, que no sobreescribe por defecto.

En abril de este año WhatsApp tomó la decisión de cambiar su plataforma con cifrado punto a punto. Pero ese sistema solo protege la información en tránsito, lo cual evita que terceros puedan espiar las conversaciones que están viajando a través de la red.

En cambio, lo que encontró Zdziarski tiene que ver con lo que pasa con la información luego de que esta llega al teléfono, particularmente cuando se guarda en el disco duro del celular o en iCloud. Los mensajes de WhatsApp están respaldados por iCloud sin cifrado, así que este descubrimiento significa que la policía podría obtener registros claros de conversaciones con una orden de un juez, incluso si la conversación fue borrada dentro de la app. “El problema de fondo aquí es que las comunicaciones efímeras no son efímeras en el disco”, explicó Zdziarski.

Esta noticia no debería ser alarmante para los usuarios de WhatsApp, porque en realidad la mayoría de apps de mensajería dejan rastros similares que se pueden recuperar con ‘backups’ de iCloud, explicó The Verge. Por ejemplo, iMessage también deja muchos rastros forenses, según el investigador.

Este descubrimiento es relevante ahora mismo porque WhatsApp tiene algunos líos legales en Brasil relacionados con sus políticas de privacidad. Varias veces la compañía ha enfrentado órdenes de cortes locales de suspender su servicio en ese país debido a que las directivas se han negado a entregar registros de chats para una investigación. La compañía asegura que no puede entregar los registros porque WhatsApp usa sistemas cifrados.

Imagen: Pixabay.