Facebook aceptó dejar de recolectar datos de los usuarios de WhatsApp en el Reino Unido, como resultado de una investigación a la Oficina del Comisionado de la Información de ese país. La comisionada de información, Elizabeth Denham, dijo en un comunicado que junto a Facebook se acordó que la compañía ya no usará los datos de sus usuarios de WhatsApp para fines de publicidad o mejoras del producto, según informó The Financial Times.

En agosto de este año WhatsApp anunció que empezaría a compartir información con Facebook, que es dueña de la app de mensajería. La compañía dijo que usarían datos como números de celular y detalles de los dispositivos para la publicidad en Facebook. La red social dijo que de esa forma Facebook podría ofrecer mejores sugerencias de amigos y mostrar avisos más relevantes. Los usuarios de WhatsApp fueron notificados cuando cambiaron las políticas y se les dio un plazo de 30 días para elegir que sus datos no fueran usados por Facebook.

La comisionada de Reino Unido dijo que su oficina ha estado investigando el uso compartido de información entre las dos compañías desde hace ocho semanas. “Tenía preocupaciones de que los consumidores no estaban siendo protegidos adecuadamente, y es justo decir que las investigaciones que ha hecho mi equipo no han cambiado ese parecer. No creo que a los usuarios se les haya dado suficiente información sobre lo que Facebook planea hacer con su información, y no creo que WhatsApp tenga un consentimiento válido de los usuarios para compartir la información”, según dice el comunicado. La comisionada dijo que si Facebook comienza a usar los datos obtenidos de Facebook sin un consentimiento válido podría enfrentar acciones legales de parte de la Oficina.

Reino Unido no es el único país que se ha enfrentado a la decisión de Facebook de extraer información de usuarios de WhatsApp. En Alemania, ya se ordenó a la red social detener el uso de datos de la app de chats, aunque Facebook apeló esa orden. En Europa, también Francia e Italia se han manifestado en contra de compartir los datos.

Facebook defiende su decisión de las críticas, y dice que necesita muy poca información de los usuarios. Jan Joum, director ejecutivo de WhatsApp y cofundador, dijo que la app no está dando mucha información de sus usuarios. Los chats siguen siendo cifrados punto a punto, y Facebook no sabe ni sus nombres o género.

Imagen: Pixabay. 

Ninguna tecnología es 100% segura para todos sus usuarios, y casi siempre debemos sopesar qué tanto de nuestra seguridad estamos dispuestos a arriesgar por algunas funciones útiles dentro de las herramientas que usamos.

WhatsApp es uno de los servicios de mensajería más usado en el mundo y por eso la seguridad que puede ofrecer es una de las prioridades para la compañía y para los usuarios. Por eso, desde abril de este año, el servicio tiene cifrado punto a punto, y usa un sistema llamado ‘Signal Protocol’, que es la forma más segura de hacerlo. Sin embargo, la organización ‘Surveillance Self Defense’ (SSD) evaluó algunos de los aspectos en que WhatsApp podría no ser tan  seguro como dice ser.  

Respaldos no cifrados

WhatsApp provee un mecanismo para respaldar mensajes en la nube. Sin embargo esos mensajes no están cifrados. Desde que instalas la aplicación, WhatsApp te pide que elijas cada cuánto quieres que se hagan respaldos de tus mensajes: diariamente, semanal, mensual o nunca. Lo más recomendable es elegir ‘nunca’, porque esa acción envía copias no cifradas de sus mensajes al proveedor en la nube del servicio. Y para que tu experiencia sea aún más segura, lo ideal sería que las personas con las que hables también elijan esa opción.

Notificaciones de cambios en claves de cifrado

Si una clave de cifrado de contactos cambia, la app debería notificar a los usuarios y pedir que se acepte el cambio, dice la organización. La clave de cifrado es un parámetro de información que hace funcionar los algoritmos de cifrado. Sin embargo, en WhatsApp, si una clave de cifrado de cambia en alguno de tus contactos, el sistem oculta la información por defecto. Para ser notificado tienes que navegar en tus configuraciones en ‘Notificaciones de Seguridad’ (en la sección de ‘Seguridad’ en la sección de ‘Cuenta’) y activar las notificaciones.

Las verificaciones de claves son importantes para prevenir ataques tipo ‘Man in the Middle’ (hombre en el medio), en los que una tercera parte se hace pasar por un contacto que conoces. En ese escenario, el atacante se interpone en tu conexión y convence a tu sistema de enviar mensajes a ellos en lugar del contacto original, y mientras tanto, el puede ver los mensajes, modificarlos y también enviarlos al contacto original.

App Web

WhatsApp nos ofrece una interfaz web, que tiene seguridad HTTPS, para que los usuarios puedan enviar y recibir mensajes en sus computadores. Como en todos los sitios web, los recursos que se requieren para descargar la aplicación son proporcionados cada vez que visitas el sitio. Así que incluso si la aplicación tiene soporte de cifrado en el navegador, ésta puede ser modificada muy fácilmente para que sirva a una versión maligna de ella misma, que es capaz de enviar todos tus mensajes a una tercera parte. Una opción para que los usuarios en computadores estén más seguros es usar extensiones que se instalan, en lugar de una interfaz web, dice la organización.

Datos compartidos con Facebook

Hace unas semanas nos enteramos de que WhatsApp actualizó sus políticas de privacidad, con los que ahora los datos de los usuarios de la app son compartidos con Facebook (que es dueño de WhatsApp). El anuncio generó mucha preocupación entre los usuarios y surgen muchas preguntas sobre cómo Facebook usará esa información. Aunque los usuarios tuvieron 30 días para evitar que sus datos se enviaran a Facebook, muchos no alcanzaron. Facebook ahora tiene una vista alarmante, dice la organización, de lo que hacen los usuarios en línea, de sus comunicaciones, afiliaciones y hábitos.

Recomendaciones para WhatsApp

Para que WhatsApp mejore estos riesgos de seguridad en su servicio, la SSD recomiendan dos acciones. Y a los usuarios, principalmente se les sugiere ser precavidos sobre la información que comparten a través de la aplicación.

Primero, es necesario simplificar la interfaz de WhatsApp en cuanto a las opciones de privacidad que tienen los usuarios. Muchas veces no sabemos que tenemos la opción de desactivar o activar ciertas funciones de seguridad, o ni siquiera sabemos que existen. Y segundo, se le pide a WhatsApp, desde muchas organizaciones de seguridad, que haga un anuncio público sobre exactamente qué tipo de datos se están compartiendo entre WhatsApp y Facebook y cómo serán usados.

Imágenes: Pixabay.