WhatsApp ha introducido un cifrado completo de extremo a extremo de todos los datos para sus mil millones de usuarios

Los servicios especiales de muchos países tienen un nuevo dolor de cabeza: tanto los mensajes de voz como de texto, las imágenes y los videos están encriptados.



Hoy se supo que el mensajero de WhatsApp (ahora propiedad de Facebook) introduce encriptación completa de todos sus servicios para todos los usuarios. La innovación es relevante para la última versión de la aplicación. Esto significa que el mensajero encripta todo: mensajes, llamadas telefónicas, fotos, videos que los usuarios se transmiten entre sí. Y no importa si se comunican 2 o 10 personas: el cifrado en la nueva versión del messenger es realmente completo. Ahora, incluso los empleados de WhatsApp no ​​podrán descifrar los datos transmitidos por los usuarios.

Naturalmente, la innovación es un dolor de cabeza para los servicios especiales de diferentes países. Las "peleas" entre el FBI y Apple aún no han terminadoen el caso de un teléfono inteligente iPhone 5c bloqueado de un terrorista que mató a varias personas. El FBI intentó en la corte forzar a la corporación a hacer algo como una puerta trasera para desbloquear el teléfono con sus propias manos. Y aquí hay un nuevo problema para la policía y los servicios especiales, aún más complicado que la situación con el iPhone.


Moxy Marlinspike , el autor del Signal messenger (Snowden aconsejó usar el messenger) trabajó con los fundadores del messenger en el sistema de cifrado de datos de usuario de WhatsApp (Fuente de la foto: Wired)

Como puede ver, ahora la correspondencia de mil millones de usuarios de WhatsApp se está volviendo inaccesible para los organismos gubernamentales. Y la compañía en sí no podrá descifrar los datos de los usuarios a pedido de la policía, incluso si quiere hacerlo (por ejemplo, por una decisión judicial).


Sistema de encriptación de datos de usuario de WhatsApp (encriptación de clave pública). Para enviar un mensaje al usuario B, el usuario A solicita la clave pública para el usuario B del servidor de mensajería, luego el usuario A usa esta clave pública para cifrar el mensaje. Después de eso, el usuario B usa una clave privada, disponible solo en su dispositivo, para descifrar el mensaje recibido (Fuente: Wired ).

Al mismo tiempo, la compañía se asegurará de que los usuarios instalen una nueva versión con cifrado. Por ejemplo, si varios usuarios se comunican, y uno de ellos usa la versión anterior de WhatsApp, el resto verá qué interlocutor funciona sin cifrado y podrá notificárselo. La descripción del protocolo de cifrado está disponible en este enlace.(pdf)


El número de usuarios de varios mensajeros instantáneos y redes sociales. WhatsApp solo se queda atrás de Facebook. El

mensajero comenzó a introducir el cifrado predeterminado para algunos tipos de mensajes en 2014. Pero esto solo funcionó para teléfonos de ciertos modelos y funcionó en ciertas situaciones. Al mismo tiempo, los usuarios no sabían qué estaba encriptado y si estaba encriptado. Durante 18 meses, los desarrolladores han ampliado la capacidad de cifrar los datos de los usuarios y ahora los han introducido por completo.

Que ahora

Mil millones de usuarios en privado son un gran desafío para muchos gobiernos. La legalidad de WhatsApp ahora está en duda en varios países donde el gobierno requiere acceso completo a los datos del usuario.

Por ejemplo, en Rusia, algunos funcionarios del gobierno se han quejado durante mucho tiempo sobre el cifrado de los datos de los usuarios de Telegram. Pero este messenger tiene 10 veces menos usuarios que WhatsApp.

Y en los Estados Unidos, esto será un problema para el FBI: a la luz de lo que sucedió, la relación con Apple y su negativa a proporcionar una puerta trasera para desbloquear su teléfono se están desvaneciendo.

Bueno, esperaremos el desarrollo de los eventos.

Source: https://habr.com/ru/post/es392573/