Las copias de seguridad en la nube cifradas de extremo a extremo de WhatsApp se implementarán pronto para usuarios de Android e iOS

WhatsApp está configurado para implementar pronto copias de seguridad en la nube cifradas de extremo a extremo en Android e iOS. El nuevo movimiento ayudará a los usuarios a mantener sus chats encriptados de extremo a extremo incluso cuando formen parte de las copias de seguridad de WhatsApp almacenadas en un servicio en la nube como Apple iCloud o Google Drive. WhatsApp ha trabajado desde cero para permitir el soporte anticipado de copias de seguridad cifradas de extremo a extremo para sus usuarios. En particular, la aplicación de mensajería instantánea ha estado ofreciendo mensajes encriptados de un extremo a otro en su plataforma desde 2016, y la actualización es esencialmente una expansión de ese nivel de seguridad para las copias de seguridad del chat.

El CEO de Facebook, Mark Zuckerberg, anunció el viernes a través de una publicación en la plataforma que WhatsApp ha completado la creación de copias de seguridad cifradas de extremo a extremo y pronto comenzará a implementar la nueva capa de protección de privacidad y seguridad para los usuarios.

Las copias de seguridad encriptadas de un extremo a otro estarán disponibles como una función opcional que los usuarios deben habilitar manualmente en la aplicación. Se implementará en dispositivos Android e iOS en las próximas semanas, dijo la compañía propiedad de Facebook.

Los usuarios podrán habilitar el cifrado de extremo a extremo para sus copias de seguridad de chat en WhatsApp creando una contraseña que se les solicitará para restaurar su copia de seguridad en el futuro. Alternativamente, WhatsApp también podrá usar su clave de cifrado de 64 dígitos para la autenticación.

Al habilitar el cifrado de extremo a extremo para las copias de seguridad, los usuarios podrán proteger su historial de chat para que no acceda a terceros. La compañía afirma que ni WhatsApp ni el proveedor de servicios de copia de seguridad, incluidos Apple y Google, tendrán acceso a la clave cifrada de extremo a extremo y a las copias de seguridad de los usuarios.

WhatsApp ha permitido a los usuarios mantener sus copias de seguridad de chat en Apple iCloud en el caso de los iPhones y en Google Drive en el caso de los teléfonos Android. Pero en ambos casos, las copias de seguridad almacenadas en la nube no están protegidas por un cifrado de extremo a extremo del lado de WhatsApp. Esto significa que los datos podrían ser leídos por un tercero. Ha traído algunos casos en los que terceros, incluidos los organismos encargados de hacer cumplir la ley, podrían haber obtenido acceso a los datos de los usuarios. Aquí es donde las nuevas copias de seguridad cifradas de un extremo a otro podrían resultar útiles.

El nivel de seguridad a través de la nueva función será idéntico a cómo se protegen los mensajes de WhatsApp bajo el cifrado de extremo a extremo. Sin embargo, los ingenieros de WhatsApp deben trabajar duro para implementar el avance, particularmente considerando el hecho de que hay más de dos mil millones de usuarios en la aplicación que envían más de 100 mil millones de mensajes al día y la mayoría de ellos usa copias de seguridad en la nube para proteger su historial de chat.

Con las copias de seguridad cifradas de extremo a extremo, WhatsApp cifrará los mensajes de chat y todos los datos de mensajería existentes, incluidos texto, fotos y videos que se están respaldando con una clave aleatoria que se generará en el dispositivo.

WhatsApp ha creado un módulo de seguridad de hardware (HSM) basado en Backup Key Vault que entrará en vigor cuando un usuario opte por una contraseña personal para proteger sus copias de seguridad de chat. Este servicio de Vault guardará las claves de cifrado para las copias de seguridad de los usuarios por usuario y funcionará como un casillero físico en su banco para almacenar las claves que ayudan a mantener las copias de seguridad seguras con una contraseña proporcionada por el usuario. Devuelve la clave después de validar su contraseña cada vez que necesita restaurar su copia de seguridad cifrada de un extremo a otro. El servicio también garantiza que la clave de cifrado no se proporcione después de una cierta cantidad de intentos fallidos.

Para evitar problemas de interrupción del centro de datos, WhatsApp dice que mantiene el servicio Backup Key Vault distribuido geográficamente en varios centros de datos.

“Debido a que las copias de seguridad están encriptadas con una clave desconocida por Google o Apple, el proveedor de la nube es incapaz de leerlas”, dijo WhatsApp en un documento técnico.

Es importante tener en cuenta que si un usuario olvida su contraseña y pierde el acceso a su teléfono, no podrá recuperar su copia de seguridad cifrada.

En caso de que un usuario no opte por la opción de contraseña para sus copias de seguridad cifradas de extremo a extremo y esté utilizando una clave de 64 dígitos, se le pedirá que ingrese manualmente la clave en la aplicación para descifrar y acceder a sus copias de seguridad.

WhatsApp fue visto inicialmente trayendo copias de seguridad encriptadas de un extremo a otro en su plataforma en julio. El mes pasado, también se descubrió que la aplicación estaba trabajando para extender el cifrado de extremo a extremo a las copias de seguridad locales, aunque no hay información oficial sobre su implementación.

Dicho esto, la función de copias de seguridad encriptadas de un extremo a otro llegará inicialmente a los probadores beta en Android e iOS en los próximos días, antes de llegar a los usuarios finales.


Leave a Comment