Esta semana, Meta anunció que está cada vez más cerca de contar con cifrado de extremo a extremo (E2EE) en todas sus plataformas de mensajería, incluidas Messenger e Instagram.
WhatsApp ha tenido E2EE desde 2016, por lo que aquellos que usan las otras aplicaciones de Meta para chatear han tenido que esperar mucho tiempo para que Messenger e Instagram se pongan al día.
E2EE es importante porque significa que sus mensajes siempre están encriptados: primero en su dispositivo, durante su viaje al dispositivo de la otra persona y permanecen encriptados en cualquier servidor web.
Sin E2EE, sus mensajes aún deberían cifrarse mientras se envían al destinatario, pero pueden ser vulnerables si los servidores en los que están almacenados son pirateados, o incluso si los empleados que tienen acceso al servidor acceden a ellos.
Meta dijo el martes que “comenzó a expandir gradualmente las pruebas de cifrado de extremo a extremo predeterminado para Messenger”. En otras palabras, no tiene que registrarse para beneficiarse: sucede automáticamente.
En cuanto a cuándo puede esperar ver una notificación que su Los chats de Messenger tienen E2EE, Meta dijo que el proceso será relativamente lento y que se habilitará al azar.
“Durante los próximos meses, más personas seguirán viendo cómo algunos de sus chats se actualizan gradualmente con una capa adicional de protección proporcionada por el cifrado de extremo a extremo. Notificaremos a las personas en estos hilos de chat individuales a medida que se actualicen. Sabemos que la gente tendrá preguntas sobre cómo seleccionamos y actualizamos hilos individuales, por lo que queríamos dejar en claro que este es un proceso aleatorio. Está diseñado para ser aleatorio para que no haya un impacto negativo en nuestra infraestructura y la experiencia de chat de las personas. Esto también garantiza que nuestros nuevos hilos cifrados de extremo a extremo continúen brindando a las personas una experiencia rápida, confiable y rica en Messenger”.
“Crear un servicio encriptado de extremo a extremo seguro y resistente para los miles de millones de mensajes que se envían en Messenger todos los días requiere pruebas cuidadosas. Proporcionaremos actualizaciones a medida que avancemos hacia este objetivo en el transcurso de 2023″.
Dado que E2EE ha estado disponible para chats grupales y llamadas en Messenger durante casi un año, se le perdonará que se pregunte por qué ha tardado tanto en implementarse por completo como predeterminado para todos los chats, incluso entre individuos.
El simple hecho es que no es simple hacerlo. Puede suponer que debido a que Meta posee Facebook, WhatsApp e Instagram, simplemente puede tomar el cifrado de WhatsApp y conectarlo a los otros servicios. Desafortunadamente, no funciona así, y requiere mucho trabajo.
No son solo los mensajes los que tienen que ser encriptados, tampoco. Cualquier medio que envíe: fotos, grabaciones de voz, videos, GIF, también debe estar encriptado.
Meta ha dicho que ahora está agregando más funciones a los chats encriptados, incluidos emojis y reacciones personalizados, temas de chat, vistas previas de enlaces, fotos de perfil de grupo, burbujas de chat de Android y estado activo, para que las personas puedan ver cuándo estás usando Messenger.
Aunque no lo ha dicho, esperamos que existan las lagunas habituales de E2EE en Messenger, y eventualmente en Instagram, por lo que siempre vale la pena tenerlas en cuenta en lugar de asumir que cualquier cosa que envíe a alguien es completamente privada.
Uno de ellos es el hecho de que el destinatario puede tomar capturas de pantalla, fotos o videos de la conversación y compartirlos con cualquier persona. También podrían marcarlo en Meta de la misma manera que los usuarios de WhatsApp si “informan” un mensaje que se les envió. Esto se reenvía a los moderadores de WhatsApp que pueden leerlo.
Sin embargo, eso no quiere decir que E2EE no sea una característica valiosa. Solo en agosto del año pasado, una joven de 17 años y su madre fueron procesadas por abortar a un bebé cuando un tribunal ordenó a Facebook que entregara los mensajes que enviaban. Luego, se usaron como base para una orden de allanamiento en la que se incautaron computadoras portátiles y teléfonos, que contenían muchos más datos.
Si el chat de Messenger hubiera sido encriptado con E2EE, no habría sido posible que Meta, un tribunal o cualquier otra persona leyera lo que se dijo.
Por supuesto, este es el inconveniente de E2EE: brinda privacidad para todos, ya sea que estén teniendo una conversación inocente o planeando un crimen.
Meta también está implementando lentamente E2EE en Instagram. Actualmente está disponible en algunos países, incluidos Rusia y Ucrania, y no es el predeterminado: debe tocar el ícono del candado junto a Iniciar chat encriptado de extremo a extremo. Puedes leer más en el blog de Meta.