WhatsApp ha comenzado a probar las copias de seguridad cifradas de iCloud de extremo a extremo

El servicio de mensajería de WhatsApp, propiedad de Facebook, ahora está probando el cifrado de extremo a extremo para las copias de seguridad de iCloud. La función fue diseñada para proteger su archivo de chat mientras se carga o descarga desde iCloud y se almacena en los servidores de Apple (en reposo).

DESTACADOS DE LA HISTORIA:

La última versión beta de iPhone de WhatsApp incluye copias de seguridad cifradas de iCloud
La función tan esperada corrige una importante laguna de seguridad en WhatsApp
Las fuerzas del orden podrían acceder fácilmente a las copias de seguridad de WhatsApp sin cifrar

WhatsApp está probando copias de seguridad cifradas en iCloud

WhatsApp ha iniciado las pruebas de una nueva función que cifra las copias de seguridad de chat almacenadas en los servidores de Apple después de que el servicio propiedad de Facebook anunciara copias de seguridad cifradas de iCloud el mes pasado.

Como informa WABetaIno , esta próxima característica está disponible en WhatsApp Beta para iOS versión 2.21.200.14. Cuando se implemente para todos, los usuarios de WhatsApp podrán realizar copias de seguridad de archivos de chat, medios y archivos adjuntos encriptados en iCloud sin preocuparse por la seguridad.

A las personas incluidas en la prueba se les ofrece la opción de proteger sus copias de seguridad en iCloud con una clave de cifrado de 64 dígitos. El usuario es responsable de mantener segura la contraseña escribiéndola o almacenándola en una de las aplicaciones de administración de contraseñas. Sin la clave de cifrado, nadie puede acceder a la copia de seguridad del chat, ni siquiera el propio usuario.

TechCrunch informó que WhatsApp también ha desarrollado una bóveda para almacenar la clave de cifrado:

Los usuarios también pueden crear una contraseña que haga una copia de seguridad de su clave de cifrado en una «bóveda de claves de copia de seguridad» basada en la nube que ha desarrollado WhatsApp. La clave de cifrado almacenada en la nube no se puede usar sin la contraseña del usuario, que WhatsApp no ??conoce.

Esta función corrige una laguna de seguridad importante en WhatsApp. Acceder a las copias de seguridad de los chats de WhatsApp sin cifrar en los servidores de Google y Apple es «una de las formas más conocidas en que las fuerzas del orden de todo el mundo han podido acceder durante años a los chats de WhatsApp de personas sospechosas». Lee: Cómo comprobar si un número de teléfono está en WhatsApp

Chats de WhatsApp encriptados también en Google Drive

WhatsApp dijo el mes pasado que las copias de seguridad de chat encriptadas de extremo a extremo llegarían a los servicios iCloud de Apple y Drive de Google, y Mark Zuckerberg dijo en una publicación en Facebook :

Estamos agregando otra capa de privacidad y seguridad a WhatsApp: una opción de cifrado de extremo a extremo para las copias de seguridad que las personas eligen almacenar en Google Drive o iCloud. WhatsApp es el primer servicio de mensajería global a esta escala que ofrece copias de seguridad y mensajería encriptada de extremo a extremo, y lograrlo fue un desafío técnico realmente difícil que requirió un marco completamente nuevo para el almacenamiento de claves y el almacenamiento en la nube en todos los sistemas operativos.

En realidad, Zuckerberg, iMessage es el primer servicio de mensajería global que ofrece mensajería encriptada de extremo a extremo. Probablemente lo omitió porque iMessage no es multiplataforma como WhatsApp. Una cosa es cierta: sin copias de seguridad cifradas de extremo a extremo, los usuarios de WhatsApp corren el riesgo de que sus archivos de chat completos sean accesibles para las fuerzas del orden y los usuarios malintencionados.

A la policía no le gustará el cifrado de WhatsApp para las copias de seguridad de iCloud

Con el cifrado de extremo a extremo, sus copias de seguridad de WhatsApp están protegidas cuando se crean en el dispositivo, mientras se cargan en iCloud o se descargan, así como cuando los archivos residen almacenados en los servidores de Apple. Ni siquiera Apple, ni WhatsApp, guardan la clave de cifrado requerida para leer o modificar datos en el archivo de copia de seguridad en iCloud.

Y sin la clave de cifrado, las partes deshonestas no tienen los medios para descifrar el archivo de copia de seguridad. En otras palabras, el cifrado de extremo a extremo para las copias de seguridad de iCloud significa que las fuerzas del orden no pueden obligar a Apple o WhatsApp a entregar el archivo de chat de WhatsApp de un usuario respaldado en iCloud. Nadie puede descifrar sus chats sin conocer su clave de descifrado única.