WhatsApp sí deja huella: cómo hacer para realmente borrar tus conversaciones

Encriptación total: ¿engaño o misión imposible?
01 ago 2016 , 04:22
BBC News Mundo

La privacidad es uno de los aspectos clave para los servicios de mensajería.

"Lo siento, amigos, pero mientras que los expertos dicen que la encriptación funciona en WhatsApp, parece que la versión más reciente de la app deja un rastro forense de todos tus chats, incluso después de que los hayas borrado, limpiado o archivado… Aun si le das a 'Borrar todos los Chats'. De hecho, la única forma de deshacerse de ellos parece ser borrar la app completamente".

Con este veredicto, el experto en seguridad digital del sistema iOS, Jonathan Zdziarski, desató una minitormenta alrededor de uno de los servicios de mensajería más populares del mundo, con más de 1.000 millones de usuarios activos mensualmente.

"Por el 10% de esto los expertos en seguridad destrozarían a Telegram con miles de tuits diciendo NO LO USES NUNCA", escribió el director ejecutivo de la aplicación rival Telegram, Pavel Durov.

 Hasta hace poco, WhatsApp se consideraba uno de los menos seguros.

Pero en abril, la popular app introdujo un cambio, pocas semanas después de que el FBI le pidiera a Apple acceso a datos en el iPhone en un caso criminal.

"Nos enorgullece anunciar que hemos completado un desarrollo tecnológico que hace que WhatsApp se convierta en líder en la protección de tu comunicación privada: el cifrado extremo a extremo", decía la compañía en una entrada de blog entonces.

 

 

Por el 10% de esto los expertos en seguridad destrozarían a Telegram con miles de tuits diciendo NO LO USES NUNCA"

Pavel Durov, Telegram

"Ni WhatsApp ni terceros puede leer o escuchar los mensajes y llamadas", señalaba el mensaje que comenzaron a recibir entonces los usuarios de la aplicación.

A raíz de la investigación de Zdziarski, .

Hasta ahora .

Así que, ¿hasta dónde es verdad una afirmación o la otra?

Quedan en el aparato

De acuerdo con Zdziarski, WhatsApp sí borra los mensajes, es decir, "".

Pero de acuerdo con la investigación que llevó a cabo en los teléfonos iPhone -su especialidad- ", lo que deja un artefacto forense que puede ser recuperado y reconstruido a su forma original".

En la práctica, lo que esto significa es que rastros del mensaje se quedan en el teléfono. "La comunicación efímera no es efímera en el disco", dice el experto.

 

 

 

 

En consecuencia, "las autoridades pueden potencialmente emitir una orden exigiéndole a Apple que obtenga tus registros de chat, que pueden incluir mensajes borrados" pero respaldados en la nube. O incluso reconstruirlos a partir de información encontrada en el aparato.

Y .

"En teoría, la encriptación total, bien sea relativa a aplicaciones de mensajería u otro tipo de comunicación, es completamente segura y capaz de proteger la seguridad de quien la está usando", le explica a BBC Mundo Lee Munson, investigador de seguridad del sitio Comparitech.com.

"En la práctica, sin embargo, el problema es que  (…). Pero la posibilidad de lograrlo se incrementa con el tiempo".

Y , explica Richard Cassidy, evangelista de ciberseguridad de la firma Alert Logic.

"Sin entrar la cuestión de que personas que entren a tu teléfono o computadora por técnicas perversas, si borras conversaciones quedarán rastros que pueden ser recuperados con las herramientas correctas de búsqueda", afirma.

 

 

No hay encriptación a prueba de balas, solo 'encriptación más fuerte'"

Stephen Gates, experto en ciberseguridad

De acuerdo con el especialista, la encriptación hará la tarea más difícil, aunque no imposible. Y desafortunadamente, las soluciones para los teléfono son comparativamente menos efectivas que para los computadores.

¿Qué hacer?.

En principio, la solución de WhatsApp en materia de seguridad "", afirma Munso.

"Quien se sienta preocupado debe asegurarse de que sus equipos sean lo suficientemente seguros. Eso significa contraseñas fuertes y evitar sistemas de autenticación que se basan en aspectos biométricos".

Las recomendaciones específicas de Zdziarski incluyen:

Pero en todo caso, .

"Los individuos que usan este tipo de apps deben entender que cualquier encriptación puede romperse", le dice a BBC Mundo Stephen Gates, jefe de investigación de inteligencia de la firma NSFOCUS.

"No hay encriptación a prueba de balas, solo 'encriptación más fuerte'".

TAG RELACIONADOS