¿Se ignora la privacidad de la vida privada?: ¿Pueden los empleados de WhatsApp ver nuestros mensajes?

En la demanda de 51 páginas se hace referencia a 'valientes informantes' cuya identidad no ha sido revelada. Según las afirmaciones de estas personas, los empleados de WhatsApp y Meta pueden visualizar los mensajes de los usuarios mediante un proceso interno sencillo, logrando así eludir efectivamente el cifrado de extremo a extremo. Meta, por su parte, ha rechazado las acusaciones de manera tajante, calificándolas de “completamente infundadas y absurdas”.

Según lo informado por Bloomberg, la demanda fue presentada el viernes en un tribunal federal de San Francisco. Entre los demandantes se encuentran usuarios de WhatsApp de países como Australia, México y Sudáfrica.

En la demanda se incluyen las siguientes declaraciones: “Basta con que un empleado asigne una tarea a un ingeniero a través del sistema interno de Meta y especifique que necesita acceder a los mensajes de WhatsApp para realizar su trabajo. El equipo de ingeniería de Meta suele conceder el permiso de acceso sin realizar ninguna auditoría”.

Según la acusación, una vez que se obtiene este acceso, se abre una nueva ventana o herramienta (widget) en la computadora del empleado, a través de la cual se pueden visualizar los mensajes de cualquier usuario de WhatsApp mediante el identificador de usuario, que es único para cada persona pero permanece igual en todos los productos de Meta.

En el texto de la demanda se alega que, una vez obtenido el acceso, no es necesario un paso adicional de descifrado, que los mensajes se visualizan casi en tiempo real y que los empleados de Meta pueden acceder incluso a mensajes antiguos que los usuarios creían haber eliminado.

DETALLE DEL CIFRADO DE EXTREMO A EXTREMO

La demanda no presenta detalles técnicos que respalden estas afirmaciones.

El cifrado de extremo a extremo de WhatsApp se ha destacado durante mucho tiempo como la promesa de seguridad más importante de la aplicación. En este sistema, las claves de cifrado de los mensajes se almacenan únicamente en los dispositivos que envían y reciben el mensaje; Meta no tiene acceso a estas claves.

Meta, en una declaración a PCMag, rechazó las acusaciones con dureza, afirmando: “Cualquier afirmación de que los mensajes de WhatsApp no están cifrados es categóricamente falsa y absurda. WhatsApp lleva 10 años utilizando el cifrado de extremo a extremo con el protocolo Signal. Esta demanda es pura fantasía y solicitaremos sanciones contra los abogados de los demandantes”.

No obstante, la demanda acusa a Meta de imponer estrictos acuerdos de confidencialidad a sus empleados y de impedir que se revelen los sucesos internos de la empresa. En la demanda se sostiene que estos acuerdos han “ocultado la verdad” durante años.

¿CÓMO SE PROTEGEN LOS MENSAJES DE WHATSAPP?

Meta comenzó a implementar la función de cifrado de extremo a extremo en su popular aplicación de mensajería en 2014. Hoy en día, esta función de cifrado se utiliza cuando los usuarios chatean con otra persona en la aplicación.

La función de cifrado de extremo a extremo garantiza que los contenidos enviados solo puedan ser leídos y escuchados por la persona que los envía y la que los recibe. De este modo, ningún tercero, incluido WhatsApp, puede acceder al contenido de los mensajes.

Esta función opera, a grandes rasgos, de la siguiente manera: se genera un par de claves para las partes que se comunican. Los mensajes enviados se cifran y este cifrado solo puede abrirse con la clave que posee el destinatario. Es decir, como los terceros no poseen esta clave, no pueden acceder al contenido del mensaje.

Para que se entienda mejor, imaginemos a dos usuarios llamados X e Y. Supongamos que X e Y utilizan una aplicación con cifrado de extremo a extremo como WhatsApp mientras se envían mensajes. Las claves que pueden cifrar y descifrar los mensajes permanecen registradas en los dispositivos de ambos usuarios. La aplicación registra una clave en el teléfono de X y una clave en el teléfono de Y. El teléfono de X cifra el mensaje con la clave y luego transmite el mensaje cifrado al teléfono de Y. El teléfono de Y activa automáticamente la clave y descifra el mensaje. De esta forma, Y puede ver el contenido del mensaje.

Fuente de la noticia: 12punto