{"id":1940,"date":"2023-03-04T22:24:00","date_gmt":"2023-03-04T22:24:00","guid":{"rendered":"https:\/\/www.iprofesional.com\/tecnologia\/377379-seguridad-de-whatsapp-como-funciona-su-encriptacion"},"modified":"2023-03-04T22:24:00","modified_gmt":"2023-03-04T22:24:00","slug":"tus-chats-de-whatsapp-son-realmente-privados-todo-lo-que-necesitas-saber","status":"publish","type":"post","link":"https:\/\/latecordoba.com\/index.php\/2023\/03\/04\/tus-chats-de-whatsapp-son-realmente-privados-todo-lo-que-necesitas-saber\/","title":{"rendered":"\u00bfTus chats de WhatsApp son realmente privados?: todo lo que necesit\u00e1s saber"},"content":{"rendered":"\n
<\/div>\n

WhatsApp <\/strong>es la aplicaci\u00f3n de chat <\/a>m\u00e1s utilizada en el mundo, superando a rivales como Messenger, Signal y Telegram. Dada la cantidad de datos confidenciales que solemos compartir en las conversaciones en l\u00ednea, \u00bfes segura la aplicaci\u00f3n? Adem\u00e1s, \u00bfdeber\u00edas estar preocupado por posibles ataques o fugas de datos, incluso con el cifrado que WhatsApp afirma ofrecer? \n<\/p>\n

En este art\u00edculo de iProfesional, respondemos esas preguntas con un an\u00e1lisis m\u00e1s de cerca de las medidas de seguridad <\/strong>de WhatsApp, incluido el cifrado de extremo a extremo. M\u00e1s adelante, tambi\u00e9n analizaremos algunas caracter\u00edsticas adicionales que pod\u00e9s aprovechar para mantener sus chats a salvo de miradas indiscretas.\n<\/p>\n

Seguridad de WhatsApp: \u00bfqu\u00e9 es el cifrado de extremo a extremo?<\/h2>\n

La mensajer\u00eda instant\u00e1nea existe desde los albores de Internet, pero las primeras implementaciones estaban lejos de ser seguras. Por un lado, intercambiaron mensajes entre usuarios en texto sin formato<\/strong>.\n<\/p>\n

Esto significaba que cualquier persona con acceso a los servidores <\/strong>de la empresa pod\u00eda leer tus mensajes, incluidos los intermediarios o actores maliciosos en el futuro.\n<\/p>\n

Y aunque muchos servicios implementaron el cifrado en tr\u00e1nsito a fines de la d\u00e9cada de 2000, las empresas en general ten\u00edan las claves <\/strong>para descifrar las comunicaciones de los usuarios.\n<\/p>\n

Sin embargo, en tiempos m\u00e1s recientes, muchas plataformas adoptaron el cifrado de extremo a extremo para mejorar la confidencialidad de los mensajes <\/strong>y la privacidad del usuario.\n<\/p>\n

\"WhatsApp<\/p>\n

WhatsApp implement\u00f3 la capacidad de cifrar las copias de seguridad de chat con una contrase\u00f1a o clave de cifrado.<\/p>\n<\/div>\n

En un canal de comunicaci\u00f3n cifrado de extremo a extremo, solo el remitente y el receptor tienen las claves necesarias para descifrar los mensajes del otro<\/span>. Nadie m\u00e1s, incluida la plataforma, tu proveedor de servicios de Internet o incluso un pirata inform\u00e1tico con acceso a los datos cifrados, puede leer tus mensajes.\n<\/p>\n

WhatsApp utiliza cifrado de extremo a extremo<\/a> para todos los mensajes y llamadas de forma predeterminada. Desde 2014, el sistema de cifrado de extremo a extremo de WhatsApp se basa en el protocolo Signal <\/strong>de c\u00f3digo abierto de Open Whisper Systems.\n<\/p>\n

Es posible que conozcas a la empresa como los desarrolladores de la aplicaci\u00f3n de chat Signal, un competidor de WhatsApp que se enorgullece de anteponer la seguridad y la privacidad<\/strong>.\n<\/p>\n

Seg\u00fan la documentaci\u00f3n de WhatsApp, todas sus comunicaciones en la plataforma est\u00e1n protegidas con encriptaci\u00f3n de extremo a extremo. Esto incluye mensajes, medios, notas de voz<\/strong>, llamadas e incluso actualizaciones de estado<\/a>.\n<\/p>\n

\u00bfC\u00f3mo funciona el cifrado de WhatsApp?<\/h2>\n

El protocolo de encriptaci\u00f3n Signal utilizado por WhatsApp combina m\u00faltiples t\u00e9cnicas criptogr\u00e1ficas<\/strong>, comenzando con la encriptaci\u00f3n de clave p\u00fablica. En pocas palabras, implica que cada usuario posea un par de claves generadas en forma aleatoria, una que permanece privada y otra que se distribuye en p\u00fablico.\n<\/p>\n

La idea es que un remitente use la clave p\u00fablica del destinatario para cifrar los mensajes. Por otro lado, el destinatario usa su clave privada para descifrarlo<\/strong>. Dado que tu dispositivo genera la clave privada, WhatsApp nunca tiene acceso a ella.\n<\/p>\n

\"De<\/p>\n

De forma predeterminada, WhatsApp realizar\u00e1 copia de seguridad de tus chats en estos servicios sin ning\u00fan tipo de cifrado.<\/p>\n<\/div>\n

Esta t\u00e9cnica criptogr\u00e1fica simple se utiliz\u00f3 durante d\u00e9cadas, con versiones modificadas que aseguran todo, desde correos electr\u00f3nicos <\/strong>hasta billeteras de criptomonedas.\n<\/p>\n

El protocolo Signal utilizado por WhatsApp se considera en forma universal como el est\u00e1ndar de oro <\/strong>para la mensajer\u00eda cifrada. Sin embargo, el cifrado de clave p\u00fablica est\u00e1ndar no es lo suficientemente seguro por s\u00ed solo.\n<\/p>\n

Sufre de un \u00fanico punto de falla<\/strong>. Si tu clave privada alguna vez se ve comprometida, un atacante podr\u00eda descifrar tus chats pasados, presentes y futuros sin control alguno.\n<\/p>\n

Para remediar esto, los desarrolladores detr\u00e1s del protocolo de Signal idearon una t\u00e9cnica novedosa llamada encriptaci\u00f3n de doble trinquete<\/strong>. En lugar de utilizar un conjunto est\u00e1tico de claves para cada usuario, el protocolo utiliza una combinaci\u00f3n de claves permanentes y temporales. Este \u00faltimo cambia cada vez que env\u00edas un nuevo mensaje.\n<\/p>\n

Esto significa que, si un atacante te\u00f3rico obtuviera acceso a una clave en particular<\/strong>, no podr\u00eda descifrar m\u00e1s que unos pocos mensajes. Renovar en forma constante las claves parece una soluci\u00f3n exagerada, pero tambi\u00e9n es lo suficientemente simple como para que nuestros tel\u00e9fonos m\u00f3viles “inteligentes” puedan manejarlo sin esfuerzo.\n<\/p>\n

Por supuesto, hay mucho m\u00e1s en el sistema de encriptaci\u00f3n de WhatsApp, que pod\u00e9s encontrar en el documento t\u00e9cnico de la compa\u00f1\u00eda sobre el tema. Sin embargo, el quid de la cuesti\u00f3n es que el cifrado es s\u00f3lido <\/strong>y lo suficientemente robusto como para protegerse de las escuchas y ataques b\u00e1sicos similares.\n<\/p>\n

\"Tu<\/p>\n

Tu tel\u00e9fono y tu cuenta de almacenamiento en la nube son objetivos m\u00e1s f\u00e1ciles para la mayor\u00eda de los atacantes.<\/p>\n<\/div>\n

\u00bfTu chat de WhatsApp es seguro?<\/h2>\n

WhatsApp te permite verificar que tus chats y llamadas individuales est\u00e9n encriptados de extremo a extremo<\/span>. Solo deb\u00e9s abrir un chat dentro de la aplicaci\u00f3n, tocar el nombre del contacto y, al final, la etiqueta “Cifrado”.\n<\/p>\n

Te encontrar\u00e1s con un c\u00f3digo QR y un n\u00famero de 60 d\u00edgitos<\/strong>. Ahora, segu\u00ed los mismos pasos en el tel\u00e9fono m\u00f3vil del destinatario y compar\u00e1 los valores. Siempre que el n\u00famero coincida en ambos dispositivos, tu chat est\u00e1 encriptado en forma correcta de extremo a extremo.\n<\/p>\n

WhatsApp llama a esto un “c\u00f3digo de seguridad<\/strong>“, pero es solo una forma m\u00e1s f\u00e1cil de representar la clave p\u00fablica de la que hablamos antes. Completar este paso tambi\u00e9n ayuda a garantizar que tu comunicaci\u00f3n llegue a la persona adecuada y no a un impostor malicioso que pretende ser tu contacto. La funci\u00f3n de verificaci\u00f3n clave de WhatsApp garantiza que tu chat no sea secuestrado o interceptado en el camino hacia vos. \n<\/p>\n

Sin embargo, WhatsApp no es perfecto<\/strong>: registra una buena cantidad de informaci\u00f3n sobre vos fuera de la interfaz de chat. Los datos recopilados incluyen tu lista de contactos, ubicaci\u00f3n, identificadores de dispositivos e historial de transacciones, entre otros.\n<\/p>\n

Signal es la \u00fanica alternativa que afirma recopilar menos datos y enfatiza la seguridad con auditor\u00edas de seguridad independientes<\/span>. Otras aplicaciones de chat populares como Messenger y Telegram ni siquiera ofrecen cifrado de extremo a extremo de forma predeterminada.\n<\/p>\n

Por esta raz\u00f3n, los investigadores de seguridad recomiendan WhatsApp sobre la mayor\u00eda de la competencia. La Electronic Frontier Foundation <\/strong>es una cr\u00edtica abierta de las pr\u00e1cticas de intercambio de datos de la aplicaci\u00f3n. Sin embargo, sostiene que “WhatsApp todav\u00eda usa un fuerte cifrado de extremo a extremo y no hay raz\u00f3n para dudar de la seguridad del contenido de sus mensajes en WhatsApp”.\n<\/p>\n

\"Si<\/p>\n

Si bien tus chats nunca ser\u00e1n interceptados en su camino hacia vos, est\u00e1n expuestos una vez que llegan a su destino.<\/p>\n<\/div>\n

\u00bfC\u00f3mo recopila y utiliza WhatsApp mis datos?<\/h2>\n

Por ahora, est\u00e1 claro que WhatsApp no almacena tus chats, medios y otros datos privados. Pero \u00bfqu\u00e9 m\u00e1s sabe la aplicaci\u00f3n sobre vos y c\u00f3mo almacena estos datos? Revisamos la pol\u00edtica de privacidad de WhatsApp <\/strong>y aqu\u00ed est\u00e1n los aspectos m\u00e1s destacados en forma simplificada:\n<\/p>\n

    \n
  • Vos proporcion\u00e1s tu n\u00famero de tel\u00e9fono <\/strong>y datos b\u00e1sicos sobre vos, como un nombre, estado y foto de perfil, cuando te registr\u00e1s en una cuenta de WhatsApp.<\/li>\n
  • Si acept\u00e1s el permiso de ubicaci\u00f3n y utiliz\u00e1s una funci\u00f3n como Live Location<\/strong>, WhatsApp puede ver y recopilar datos de geolocalizaci\u00f3n. Tambi\u00e9n puede deducir tu ubicaci\u00f3n aproximada en funci\u00f3n de su conexi\u00f3n a Internet y el c\u00f3digo de regi\u00f3n del n\u00famero de tel\u00e9fono.<\/li>\n
  • Si us\u00e1s WhatsApp Payments<\/strong>, la plataforma puede ver datos de transacciones como el destinatario, los detalles de env\u00edo y el monto.<\/li>\n
  • La plataforma no recopila ni almacena tu lista de contactos. Sin embargo, mantiene un registro <\/strong>una vez que detecta que un contacto ya tiene una cuenta de WhatsApp.<\/li>\n
  • WhatsApp recopila detalles sobre la actividad de uso<\/strong>, como la \u00faltima vez que se vio, la actividad en l\u00ednea, el modelo del dispositivo, la intensidad de la se\u00f1al y la zona horaria.<\/li>\n<\/ul>\n

    La mayor parte de esta informaci\u00f3n parece inofensiva en la superficie. Sin embargo, WhatsApp es solo una de las muchas plataformas de Meta. Por lo tanto, incluso los datos b\u00e1sicos pueden contribuir en gran medida a identificarte como individuo cuando se combinan con tus perfiles de Facebook e Instagram<\/strong>.\n<\/p>\n

    Por ejemplo, Meta puede usar n\u00fameros de tel\u00e9fono para recomendar nuevos amigos en Facebook bas\u00e1ndose en conversaciones frecuentes de WhatsApp. Claro, no puede ver el contenido de sus mensajes, pero a\u00fan sabe que se produjo alguna comunicaci\u00f3n<\/strong>.\n<\/p>\n

    Posibles ataques en WhatsApp de los que deb\u00e9s tener cuidado<\/h2>\n

    Ya est\u00e1 claro que el contenido de tus chats de WhatsApp se mantiene confidencial. Sin embargo, todav\u00eda existen algunos peligros potenciales de seguridad <\/strong>que deb\u00e9s tener en cuenta.\n<\/p>\n

    Si bien tus chats nunca ser\u00e1n interceptados en su camino hacia vos, est\u00e1n expuestos una vez que llegan a su destino<\/span>. En otras palabras, tu tel\u00e9fono y el dispositivo de cualquier destinatario son objetivos mucho m\u00e1s f\u00e1ciles para posibles ataques.\n<\/p>\n

    \"WhatsApp<\/p>\n

    WhatsApp no almacena tus chats, medios y otros datos privados.<\/p>\n<\/div>\n

    Si perd\u00e9s tu tel\u00e9fono m\u00f3vil, por ejemplo, un atacante con acceso f\u00edsico podr\u00eda copiar tu base de datos de mensajes <\/strong>de WhatsApp del dispositivo. WhatsApp encripta este archivo y recuperar la clave requiere acceso de ra\u00edz en el sistema operativo Android. Si no sab\u00e9s qu\u00e9 es eso, es probable que no tengas nada de qu\u00e9 preocuparte.\n<\/p>\n

    Dicho esto, a\u00fan podr\u00edan acceder a archivos multimedia como im\u00e1genes y videos<\/strong>. Todo esto se puede remediar con facilidad con un simple bloqueo de pantalla en tu tel\u00e9fono m\u00f3vil. Tu tel\u00e9fono y tu cuenta de almacenamiento en la nube son objetivos m\u00e1s f\u00e1ciles para la mayor\u00eda de los atacantes, as\u00ed que asegur\u00e1 bien tus copias de seguridad. \n<\/p>\n

    Otro vector de ataque potencial muy publicitado implica copias de seguridad en la nube en Google Drive e iCloud<\/strong>. De forma predeterminada, WhatsApp realizar\u00e1 una copia de seguridad de tus chats en estos servicios sin ning\u00fan tipo de cifrado.\n<\/p>\n

    Esto significa que, si un atacante de alguna manera obtiene acceso a tu cuenta de almacenamiento en la nube<\/strong>, en forma te\u00f3rica tambi\u00e9n podr\u00eda obtener tus datos de WhatsApp.\n<\/p>\n

    WhatsApp implement\u00f3 la capacidad de cifrar las copias de seguridad de chat <\/strong>con una contrase\u00f1a o clave de cifrado. Esta \u00faltima es una clave de 64 d\u00edgitos generada aleatoriamente.\n<\/p>\n

    Pod\u00e9s almacenarlo en un administrador de contrase\u00f1as para m\u00e1xima seguridad. Esta es una funci\u00f3n opcional, as\u00ed que asegur\u00e1te de habilitarla en Configuraci\u00f3n > Chats > Copia de seguridad <\/strong>de chat dentro de la aplicaci\u00f3n WhatsApp en Android.\n<\/p>\n

    En cuanto a las funciones de seguridad opcionales de WhatsApp, consider\u00e1 activar tambi\u00e9n la autenticaci\u00f3n de dos factores. Pod\u00e9s encontrarlo en Configuraci\u00f3n de WhatsApp > Cuenta > Verificaci\u00f3n en dos pasos.<\/strong>\n<\/p>\n

    \"Los<\/p>\n

    Los investigadores de seguridad recomiendan WhatsApp sobre la mayor\u00eda de la competencia.<\/p>\n<\/div>\n

    \n

    Te puede interesar<\/p>\n<\/p><\/div>\n

    Esto requerir\u00e1 que ingreses un PIN <\/strong>cuando registr\u00e9s tu cuenta en un nuevo tel\u00e9fono m\u00f3vil. No evitar\u00e1s fugas de datos, pero podr\u00edas evitar intentos de inicio de sesi\u00f3n fraudulentos por parte de actores malintencionados.<\/p>\n","protected":false},"excerpt":{"rendered":"\n

    <\/div>\n

    Respondemos esas preguntas con un an\u00e1lisis de las medidas de seguridad de WhatsApp, incluido el cifrado de extremo a extremo de los mensajes