Whatsapp fortaleció la privacidad de sus más de 1.000 millones de usuarios.

Recientemente se dio a conocer el cifrado de extremo a extremo para todas las comunicaciones. Ahora todos los mensajes de texto, transferencias de archivos y llamadas de voz se codifican en el camino entre los teléfonos de los usuarios para que no puedan ser interceptadas.

WhatsApp dice que esta actualización impide que terceras partes, incluyendo agencias gubernamentales, delincuentes y la propia empresa, puedan tener acceso a las conversaciones de los usuarios del servicio.

 “El deseo de proteger las comunicaciones privadas de las personas es una de las creencias fundamentales que tenemos en WhatsApp, y para mí, es algo personal”, dijo Jan Koum, uno de los fundadores de la aplicación, que se crió en Ucrania bajo el dominio soviético.

Comentó que una de las razones por las cuales su familia se trasladó a Estados Unidos es el hecho de que la gente no pudiera hablar libremente.

La instrucción del cifrado de extremo a extremo de WhatsApp comenzó en e l 2014,  pero no lo había extendido a todas las comunicaciones a través de todos los dispositivos hasta ahora.

Uno de los aspectos más destacados del cifrado que utiliza ahora WhatsApp es la forma en la que se gestionan las claves de cifrado. En lugar de almacenar esas claves en un servidor centralizado y gestionado por personal de WhatsApp, el cifrado extremo a extremo funciona mediante el almacenamiento de esas claves de cifrado en el dispositivo de cada usuario.

Al ser combinado con TextSecure -que utiliza un protocolo que emite una nueva clave por cada nuevo mensaje- se logra que esos mensajes no puedan ser interceptados por nadie. Ni siquiera el personal de WhatsApp podría tener acceso a esas comunicaciones… a menos que uno de ellos nos robara el dispositivo y lo tuviera desbloqueado, ya que es allí donde se produce el mecanismo de descifrado de la información.

Este sistema difiere de otros sistemas de mensajería instantánea y de redes sociales o servicios en Internet en los que las claves no solo se almacenan en los dispositivos sino también en esa infraestructura de servidores centralizada. Eso hace que tanto las empresas como los gobiernos puedan tener acceso a dichos datos, y supone también una forma de que hackers puedan violar nuestra privacidad.