Cómo funciona el nuevo sistema de cifrado de extremo a extremo de Whatsapp

La popular aplicación de mensajería ya cuenta con un sistema de cifrado de extremo a extremo que aseguran se cuenta entre los más sólidos del mundo. 

Últimamente los usuarios de WhatsApp se han encontrado con este mensaje:

“Las llamadas y mensajes enviados a este chat ahora están seguros con cifrado de extremo a extremo. Pulsa para más información”.

Se trata de un anuncio por parte de la compañía -ahora propiedad de Facebook- de la implementación del cifrado E2EE (end-to-end).

Aunque cuenta con más de mil millones de usuarios, Whatsapp se ha ganado una merecida fama de aplicación insegura debido a una serie de fallos de seguridad bastante bochornosos que comenzaron a desgranarse en 2011. Casos tan flagrantes como el del hack WhatsAppStatus.net obligaron a la compañía a abandonar el envío de mensajes como texto simple y adoptar un sistema de cifrado.

Este tipo de protección es de las más restrictivas que existen. Significa que sólo el emisor y el receptor pueden leer los mensajes. Ni la Policía, ni los proveedores de telecomunicaciones, ni los proveedores de Internet ni siquiera Facebook o WhatsApp pueden tener acceso a lo que se hable a través de texto o audio en la aplicación.

Cómo funciona

El sistema desarrollado por Open Whisper Systems se basa en una plataforma llamada Text Secure que lo que hace, en esencia, es crear una llave privada única asociada al dispositivo y necesaria para descifrar el mensaje que llega cifrado con la llave pública.

Para rematar, Text Secure cambia de llave cada vez que se envía un nuevo mensaje mediante una tecnología llamada Forward Secrecy. La clave del asunto es que las llaves privadas solo se alojan en el dispositivo del usuario, lo que impide que Whatsapp pueda atender una orden judicial que le solicite esas claves. Ni la propia compañía tiene acceso a ellas.

Por supuesto, esto no quiere decir que eventualmente los hackers no encuentren una manera de sortear el cifrado y acceder a los mensajes, pero desde luego no lo tendrán fácil. El nuevo cifrado llega sólo unos días después de que se supiera que el Departamento de Justicia de Estados Unidos prepara un caso similar al de Apple contra WhatsApp, para tener acceso a los mensajes de un delincuente. Parece que las agencias de espionaje van a tener un nuevo dolor de cabeza con Whatsapp, al menos sobre el papel.

Esta protección también se aplica a las imágenes y a los vídeos que se pueden enviar a través de WhatsApp. Así, si alguien intercepta las conversaciones, -ya sea un juez, un policía o un hacker- solo verá una compleja serie de símbolos, letras y números que no tendrán ningún sentido. Para disfrutar del cifrado es necesario tener instalada la última actualización de la aplicación, la 2.12.556 para Android y la 2.16.1 para iOS.