Hace 5 años | Por gnomolesten a xataka.com
Publicado hace 5 años por gnomolesten a xataka.com

todas las copias de seguridad almacenadas están guardadas sin ningún tipo de protección, por lo que cualquier persona puede tener acceso a mensajes, fotos, vídeos, ubicación y todo lo que compartimos en WhatsApp. Pero ojo, la mayoría de los comentarios se están centrando en lo que ocurre en Android con WhatsApp y Google Drive, pero la realidad es que las copias de seguridad en iPhone que se guardan en iCloud también pierden el cifrado una vez almacenadas. Es decir, ni en Android ni en iOS tenderemos copias de seguridad de WhatsApp protegidas p

D

Todo lo que tenga que ver con Facebook huele a mierda, por lo que te cuenta la gente cada vez se usa menos.
Les está pasando como a los periódicos, solo lo usan los ancianos.

vilujo

#1 olvídate, a la gente se la suda su privacidad. Si los jóvenes pasan de Facebook es porque ahí ya estamos los "abuelos" de 40 años.

Ahora las nuevas generaciones se pasan al Instagram para no coincidir con las generaciones anteriores.

r

#1 Esto es así desde antes de que Facebook comprase WhatsApp. Pero no dejes que la realidad te estropee tu cuña contra Facebook.

D

Si Google puede recuperar tu contraseña Google puede leer todo lo que subas ahí. Si WhatsApp no sube las cosas cifradas entonces Google lo puede leer. Y cualquier otro que tenga tu contraseña.

vilujo

El que usa WhatsApp para temas relativamente importantes lo tendrá merecido...por mi parte el que entré en mi copia de seguridad solo se topará con fotos familiares y vídeos porno (al igual que el resto de los mortales, me imagino)

D

Chapuza deliberada, para que la NSA lo tenga fácil.

D

Menos mal que a Google no le interesa lo que digas por Whatsapp y no lo mirará...roll

s

Yo no entiendo la neceaidad de tener una copia de seguridad en la nube.

D

#7 miedo a perder los mensajes

Abeel

#7 a mi me ha sido útil cuando he perdido móviles o se me han roto. Lógicamente no uso datos super sensibles.

r

Obvio. En tu teléfono tampoco están cifrados extremo a extremo. Se cifran en transporte, no en reposo. No se pueden almacenar cifrados end2end por la sencilla razón de que las claves de destruyen (son efímeras).

En cualquier caso, que no esté cifrado extremo a extremo no implica que no esté cifrado. Desconozco los pormenores, pero probablemente esté cifrado de alguna manera.

dadelmo

#8 Esta noticia está redactada por la ignorancia tecnológica, como dices, obviamente se pierde el cifrado extremo a extremo, que SOLO se usa para la comunicación por red.

Pero nada, suena a Facebook y hay que atizarlos porque sí, aunque nadie entienda la razón.

r

#10 De hecho esto ha sido siempre así (incluso antes de que fuese adquirido por Facebook [1]). WhatsApp ha añadido una nota aclaratoria, pero no ha cambiado la manera en la que se (no) cifran. Se hace exactamente igual que antes. Es una no-noticia.

[1] https://bgr.com/2018/08/27/whatsapp-encryption-not-available-google-drive-backups/

M

#14
"Ese cifrado solo se usa [..] Para que no pueda interceptar tu señal en una wifi, por ejemplo, y leer la conversación."

No, el cifrado extremo a extremo no es para eso. Si solo quieres garantizar eso, te llega con un cifrado normal, de la aplicación al servidor de whatsapp y nada más, no es necesario un cifrado extremo a extremo. El cifrado a extremo se usa para garantizar que ni siquiera la empresa detrás de whatsapp pueda acceder a esos datos y utilizarlos de cualquier manera, o cualquier autoridad que pueda reclamárselos.

" Si alguien te hackea tu cuenta de iCloud y Google Drive"

El problema no es que te hackeen iCloud o Google Drive, el problema es que Google y Apple tienen acceso a todas tus conversaciones, así como cualquier autoridad que pueda reclamárselo.

Básicamente esto significa que si tienes los backups activados, el cifrado extremo a extremo no sirve para nada, es como si Whatsapp usase un simple cifrado de toda la vida, de aplicación a servidor de whatsapp y ya.

dadelmo

#20 Llevas razón con el cifrado extremo a extremo y con respecto a que WhatsApp no conozca la conversación.

Pero con lo segundo no estoy de acuerdo, aún WhatsApp no tiene acceso a tu conversación, puede que Google o Apple sí, pero ¿Esa base de datos no está cifrada de otra manera? ¿Alguien se ha bajado el backup y lo ha intentado descifrar? yo solo digo que me faltan pruebas

M

#21 "¿Esa base de datos no está cifrada de otra manera?"

Estará cifrada con la protección que google le otorgue a los datos que almacenas en drive, porque si cambias de teléfono ¿de donde sale la clave de descifrado del backup para restaurarlo? Así que google tendrá acceso a ello.

#22 " he visto que iCloud sí tiene encriptación extremo a extremo para sus backups"

En realidad no. El cifrado de extremo a extremo es solo para, y cito del enlace:
Home data
Health data
iCloud Keychain (includes all of your saved accounts and passwords)
Payment information
Siri information
Wi-Fi network information

Para los backups usa un cifrado en el servidor.

De cualquier modo, me parece exagerado este "problema", sí que se pierde el cifrado extremo a extremo de whatsapp pero los datos siguen protegidos con la seguridad que tenga Google y Apple.

dadelmo

#20 Por cierto, me pareció interesante lo que comentas y he visto que iCloud sí tiene encriptación extremo a extremo para sus backups: https://support.apple.com/en-us/HT202303 "This means that only you can access your information, and only on devices where you’re signed into iCloud. No one else, not even Apple, can access end-to-end encrypted information."

Supongo que Google Drive debe hacer lo mismo

lolerman

Los datos de whatsapp se envian cifrados mediante SSL a los respectivos servidores de Google o Apple, y se guardan cifrados por ellos. Lo que sucede es que Whatsapp no puede controlar los datos en medios externos, por lo que cualquier tipo de copia de seguridad que no controles tu mismo estará a merced del que almacene dichas copias.

Si el escándalo/noticia es que whatsapp no puede controlar como terceros hacen y almacenan copia de tus datos, pues menuda noticia.

dadelmo

#16 Explícale que es SSL al cuñado de Xataka que escribió el artículo y le explotará la cabeza

kmon

Pero si esto ya lo advierte Whatsapp cuando haces las copias.
Por tanto la seguridad será la misma que la del resto de tus datos de Google.