Con más de 2.000 millones de usuarios en 180 países, WhatsApp es la aplicación de mensajería preferida por todos. La adquisición de WhatsApp por parte de Facebook en 2014 creó inquietud entre los expertos en privacidad y seguridad, pues Facebook y sus aplicaciones de terceros se han visto envueltos en múltiples brechas de seguridad, en las que se filtró mucha información privada de los usuarios.
Esto va a cambiar. Facebook ha anunciado que piensa unir las funciones de Facebook, WhatsApp e Instagram, con lo que los usuarios podrían enviarse mensajes unos a otros entre las tres redes. Una fuente confirmó que los planes actuales incluirían extender a todas estas plataformas el cifrado de extremo a extremo.
Con esto, en teoría, se conseguiría que tanto Facebook como Instagram fueran tan seguros como WhatsApp. Sin embargo, podría ser que con esta medida WhatsApp fuera menos seguro, disminuyendo su protección.
Lagunas en la seguridad
WhatsApp promete un cifrado de extremo a extremo. Pero existen varias lagunas que la empresa tiene que revisar.
Su aviso legal alega lo siguiente: “Como parte de la familia de empresas de Facebook, WhatsApp recibe y comparte información con todas. Es posible que utilicemos la información que recibamos de ellas y que ellas utilicen la información que compartamos para ayudarnos a operar, proveer, mejorar, entender, personalizar, apoyar y comercializar nuestros servicios y sus productos; podrían también usar la información que les brindemos para mejorar la experiencia con sus servicios, como por ejemplo las sugerencias de productos. No guardamos registros de los mensajes en el transcurso normal de nuestros servicios. aunque, sí guardamos la información de la cuenta de nuestros usuarios, incluyendo la imagen de perfil, el nombre del perfil o el estado, si es que deciden incluirlo como parte de la información de su cuenta”.
Esto significa que WhatsApp retiene información de los usuarios en sus servidores privados, y la empresa puede utilizar esta información con fines publicitarios o políticos. El gobierno podría hacerse con la información guardada en sus servidores en el caso de que ocurriera un suceso “fuera de lo común”.
Y podría ocurrir que piratas informáticos consiguiesen entrar en sus servidores y acceder a las cuentas de los usuarios.
Alternativas
Eso ha hecho pensar en posibilidades alternativas. Además de otras como Threema, Wire, Riot.IM, las principales son las dos siguientes.
–Signal. Es gratuita, tiene un fuerte cifrado y funciona en todas las plataformas móviles. Es sencilla de usar y ofrece llamadas de voz y video.
Tiene archivos de instalación para escritorio, y se puede usar la aplicación tanto desde el PC como desde el móvil. Los mensajes están cifrados para que sólo los puedan leer quien los envía y quien los recibe; por tanto, son totalmente ilegibles para piratas informáticos. Utiliza un cifrado de código abierto, lo que permite que expertos lo comprueben para encontrar fallos. Esto hace que la aplicación sea aún más segura.
Se puede hacer que sus mensajes desaparezcan, seleccionando un intervalo de tiempo tras el que se borra automáticamente; esto garantiza la privacidad, incluso aunque otra persona obtenga acceso al teléfono.
–Telegram. Con más de 600 millones de usuarios, es una alternativa popular a WhatsApp. Es una aplicación basada en la nube, y es compatible con múltiples plataformas. Al igual que otras, emplea el sistema de doble “tic” para reflejar que el destinatario ha recibido el mensaje. Ofrece un cifrado de extremo a extremo para llamadas de voz predeterminado, con lo cual nadie podrá escuchar tus llamadas.
Sin embargo, el cifrado para los mensajes de texto tiene que activarse manualmente para evitar que se guarden registros. Al igual que en el caso de Signal, ofrece la opción de borrar automáticamente un mensaje transcurrido un tiempo determinado, y también permite el intercambio de archivos multimedia.