El servicio de mensajería otorga a los usuarios una clave protegida por contraseña cuando guarden sus historiales de chat en la nube. WhatsApp activa las copias de seguridad cifradas de extremo a extremo en la nube.
Facebook lanzó una protección de cifrado de extremo a extremo para los usuarios de WhatsApp que deseen realizar una copia de seguridad en sus historiales de chat en la nube.
La empresa ha diseñado un sistema completamente nuevo para el almacenamiento de claves de cifrado. Esto significa que las copias de seguridad cifradas estarán protegidas por una clave de 64 caracteres generada aleatoriamente.
Los dos mil millones de usuarios de la empresa ya pueden beneficiarse de esta función opcional en sus dispositivos principales.
WhatsApp activa las copias de seguridad cifradas de extremo a extremo en la nube
«Durante años, con el fin de salvaguardar la privacidad de los mensajes de las personas, WhatsApp ha proporcionado cifrado de extremo a extremo de forma predeterminada. Con esto, los mensajes solo pueden ser vistos por el remitente y el destinatario, no por nadie intermedio». Esto lo dijo el ingeniero de software de WhatsApp, Slavik Krassovsky.
«Ahora planeamos brindar a las personas la opción de proteger sus copias de seguridad de WhatsApp utilizando también la encriptación de extremo a extremo.
La gente ya puede hacer una copia de seguridad de su historial de mensajes de WhatsApp a través de servicios como Google Drive e iCloud. WhatsApp no tiene acceso a estas copias y están protegidas por los servicios de almacenamiento individuales basados en la nube. Sin embargo, ahora, si las personas optan por habilitar las copias de seguridad encriptadas, ni WhatsApp ni el proveedor de servicios de copia de seguridad podrán acceder a ella».
Todos los usuarios pueden activar este método de copia de seguridad para proteger sus cuentas. Ya sea por clave directamente o con una contraseña de usuario. Si los usuarios eligen una contraseña, la clave se almacena en un Backup Key Vault que se basa en un componente llamado módulo de seguridad de hardware (HSM).
Cuando el propietario necesita acceder a su copia de seguridad, puede acceder a ella con la clave de cifrado o usar su contraseña para recuperar su clave de la bóveda basada en HSM.
Sin embargo, este vault impone la verificación de la contraseña y deshabilita permanentemente la clave después de varios intentos fallidos. Esto significa que la copia de seguridad se perderá para siempre. El propio WhatsApp solo sabrá que se está almacenando la clave, pero no la clave en sí.
WhatsApp no es la primera empresa en hacer cumplir las copias de seguridad cifradas de extremo a extremo. Apple aplica el cifrado en las copias de iCloud, por ejemplo.
Sin embargo, el hecho de que el servicio de mensajería de Facebook haya ampliado el nivel de cifrado que utiliza en su servicio, probablemente no guste a a las agencias de aplicación de la ley en todo el mundo.