La frase aparece cada vez que abres una nueva conversación: los mensajes están protegidos con cifrado de extremo a extremo. La pregunta que queda es qué abarca exactamente esto, y la respuesta es importante, porque la protección es sólida en un área específica e inexistente en otras.
Lo que realmente hace la criptografía
El cifrado de extremo a extremo significa que el mensaje se codifica en tu dispositivo y solo se descifra en el del destinatario. Durante su trayecto entre ambos, viaja como un bloque ilegible.
La consecuencia práctica es evidente: quien intercepte el mensaje en el trayecto —ya sea en la red Wi-Fi, en la red del operador o en el propio servidor del servicio— recibirá un texto ininteligible. Ni siquiera la empresa que gestiona la aplicación puede leer el contenido.
Pero mira el dibujo: la protección es del camino. En ambos extremos, el mensaje está abierto, porque así debe ser: ahí es donde se escribe y se lee.
Los tres puntos por donde se filtra una conversación.
Si el término medio es seguro, todo lo demás permanece. Y siempre es simplemente lo que permanece.
1. El dispositivo desbloqueado
Este es, con diferencia, el escenario más común. Cualquiera que coja tu teléfono desbloqueado puede leerlo todo, sin necesidad de conocimientos especiales. Ningún sistema de cifrado del mundo puede protegerte de una pantalla abierta que se deja sobre una mesa.
Lo mismo ocurre a la inversa: la persona con la que estás hablando puede mostrar la captura de pantalla a quien quiera. La conversación tiene dos propietarios.
2. Sesiones conectadas
La aplicación te permite usar la misma cuenta en otros dispositivos: ordenador, tableta o navegador. Una sesión de este tipo, que se abre una sola vez y nunca se cierra, continúa recibiendo conversaciones.
Este es el punto que casi nadie revisa. Vale la pena abrir la sección de dispositivos conectados dentro de la aplicación y revisar la lista: cada elemento indica dónde llegan tus mensajes. Desconecta los que no reconozcas. Es la medida de seguridad más efectiva y sencilla de todo el proceso.
3. Copia de seguridad en la nube
Aquí reside la mayor confusión. La conversación viaja cifrada, pero la copia de seguridad que se guarda en la nube es un archivo diferente, almacenado en un servicio diferente y sujeto a reglas diferentes.
La aplicación ofrece la opción de proteger esta copia de seguridad con una contraseña o una clave propia, pero esta opción no está habilitada por defecto en todas las configuraciones. Sin ella, la copia de seguridad solo está protegida por el acceso a tu cuenta en la nube. En otras palabras, cualquiera que acceda a tu cuenta de correo electrónico puede ver el historial, incluso sin tocar tu teléfono.
Si solo vas a cambiar una cosa después de leer este texto, cambia esa.
Lo que no existe
Es mejor ser directo, porque esta búsqueda lleva a lugares equivocados.
No existe ninguna aplicación legítima que pueda leer la conversación de otra persona de forma remota. Utilizar únicamente un número de teléfono impide precisamente eso, y por eso existe.
Lo que existe son programas que deben instalarse en el dispositivo de la víctima, con acceso físico al mismo, y que capturan la pantalla una vez que el mensaje ya ha sido descifrado. No se trata de un cifrado vulnerado, sino de espionaje al dispositivo.
Instalar este programa en el teléfono móvil de otra persona sin su conocimiento es un delito en Brasil. Invadir el sistema informático de otra persona es un delito según el Código Penal, y el hecho de que el programa esté a la venta no cambia eso.
De hecho, muchos de los anuncios de esta categoría no cumplen lo que prometen: cobran una suscripción y muestran un panel vacío. La víctima de la estafa termina siendo quien pagó por ellos.
Cómo saber si alguien tiene acceso
Hay algunas señales que vale la pena revisar:
- Un mensaje que aparece como leído aunque no lo hayas abierto.
- Dispositivo desconocido en la lista de sesiones conectadas.
- Recibiste un código de verificación por SMS sin que lo solicitaras, lo que indica que alguien intentó registrar tu cuenta en otro teléfono.
- El consumo de batería y de datos es mucho mayor de lo normal, sin que haya habido ningún cambio en el uso.
El tercer punto es el más grave. Si recibe un código sin haberlo solicitado, No reenvíes esto a nadie., Absolutamente no. Eso es precisamente lo que necesita el estafador para apoderarse de tu cuenta.
El mecanismo que cierra la puerta principal.
La verificación en dos pasos dentro de la aplicación genera un PIN que se requiere para registrar tu cuenta en cualquier dispositivo nuevo. Con esta función activada, robar el código por SMS ya no es suficiente.
Es la diferencia entre una cuenta que cae en la estafa clásica y una que no. Se configura en un minuto y se encuentra en la sección de cuenta y seguridad de la configuración.
Resumen
El cifrado protege muy bien la transmisión entre teléfonos. Sin embargo, no protege contra pantallas abiertas, sesiones olvidadas en otros dispositivos ni copias de seguridad sin contraseña. Quien realmente quiera proteger sus conversaciones debe tener en cuenta estos tres puntos e ignorar cualquier anuncio que prometa leer las conversaciones de otras personas, ya que se trata de una estafa o un delito.
