Cómo proteger los chats de WhatsApp que se guardan en Google Drive o iCloud de Apple

WhatsApp ofrece una funcin de cifrado de extremo a extremo para copias de seguridad almacenadas en la nube.

WhatsApp ofrece la posibilidad de cifrar las copias de seguridad de los chats que se guardan en la nube, ya sea Google Drive o iCloud.

Esto quiere decir que se podr configurar el sistema para proteger los back up que se realicen en la nube con una contrasea o una clave de cifrado de 64 dgitos que solo el usuario conoce. Tal como explic la compaa cuando anunci esta novedad nadie, ni siquiera WhatsApp o tu proveedor de copias de seguridad, podr leer tus copias de seguridad o tener acceso a la clave para desbloquearlas.

Acaso WhatsApp no ofreca ya el cifrado de extremo extremo? S, pero solamente en los mensajes que se envan y reciben en el dispositivo. Ese cifrado est presente, por default, desde 2016, pero la novedad que se incorpor en octubre de 2021 es la posibilidad de cifrar tambin (con cifrado E2EE) la copia de seguridad o back up de las conversaciones que queda almacenada en la nube.

Cmo activar el cifrado de extremo a extremo en las copias que se hacen en la nube

Esta opcin est disponible tanto para usuarios de Android como iOS. Los primeros realizan los back up en Google Drive, y los segundos, en iCloud. A continuacin cmo activar esta opcin paso a paso, en cualquiera de los dos casos:

1. Abrir Ajustes o Configuracin.

2. Tocar Chats/Copia de seguridad/ Copia de seguridad cifrada de extremo a extremo.

3. Presionar Activar y, luego, seguir los pasos para crear una contrasea o clave.

Es posible que este proceso demore un tiempo. Cabe sealar que si el usuario pierde su contrasea o la clave autogenerada, no podr restaurar su copia de seguridad.

Cmo desactivar la copia de seguridad cifrada de extremo a extremo

1. Abrir Ajustes o Configuracin.

2. Ir hasta Chats/Copia de seguridad/Copia de seguridad cifrada de extremo a extremo.

3. Tocar Desactivar.

4. Ingresar la contrasea.

5. Tocar Desactivar para confirmar la decisin.

WhatsApp permite cifrar las copias de seguridad en la nube

Qu es el cifrado de extremo a extremo y para qu sirve

Es una tcnica de seguridad que hace que todo el contenido que se comparte por el servicio de mensajera (mensajes, fotos, videos, etc) viaje de forma encriptada y slo se descifren cuando llegan al dispositivo del receptor. Esto quiere decir que an cuando algn atacante interceptara el contenido durante la transmisin, no podra acceder a ella porque se encuentra cifrada, es decir ilegible.

Antes de que un mensaje salga del mvil del emisor, se asegura con un candado criptogrfico, del cual solo el destinatario tiene la clave. Adems, las claves cambian con cada mensaje que se enva. As, el cifrado de extremo a extremo garantiza que los datos se transfieren de forma segura entre los puntos finales: emisor y receptor.

La tecnologa detrs de este cifrado

Para habilitar las copias de seguridad E2EE, la compaa desarroll un sistema nuevo para el almacenamiento de claves de cifrado que funciona tanto con iOS como con Android. Con esta opcin, las copias de seguridad se encriptan con una clave de cifrado nica generada aleatoriamente.

Los usuarios pueden optar por asegurar la clave manualmente o con una contrasea de usuario. Cuando alguien opta por una contrasea, la clave se almacena en una Bveda de clave de copia de seguridad que se construye en base a un componente llamado mdulo de seguridad de hardware (HSM), que es un hardware especializado que se puede usar para almacenar claves de cifrado de forma segura.

Cuando el propietario de la cuenta necesita acceder a su propia copia de seguridad, puede acceder a ella con su clave de cifrado o puede usar su contrasea personal para recuperar su clave de cifrado del Backup Key Vault basado en HSM y descifrar su copia de seguridad.

Backup Key Vault basado en HSM ser responsable de hacer cumplir los intentos de verificacin de contrasea y hacer que la clave quede inaccesible de forma permanente despus de un nmero limitado de intentos fallidos de acceder a ella. Estas medidas de seguridad brindan proteccin contra intentos de fuerza bruta para recuperar la clave. WhatsApp solo sabe que existe una clave en el HSM, pero no conoce la clave en s.

Cuando alguien quiere recuperar su copia de seguridad, debe introducir su contrasea, que est cifrada y luego verificada por Backup Key Vault. Una vez que se verifique la clave, Backup Key Vault enviar la clave de cifrado al cliente de WhatsApp.

Con la llave en la mano, el cliente de WhatsApp puede descifrar las copias de seguridad. Por otra parte, si el propietario de la cuenta ha elegido usar solo la clave de 64 dgitos, entonces tendr que ingresar manualmente la clave para descifrar y acceder a sus copias de seguridad.