El fiscal general del Estado, Álvaro García Ortiz, creyó haber eliminado mensajes que podrían ayudar a incriminarle en un delito de revelación del secretos. En realidad no fue así, porque da igual que borres tus mensajes en WhatsApp: Google los guarda igual. Ahora el Tribunal Supremo ha recibido documentación de Google/Meta que ayudará en el proceso.
El auto es de momento secreto y no sabemos exactamente qué información han remitido estas compañías, pero podemos elaborar varias hipótesis para contestar a dos preguntas. La primera, ¿se ha logrado acceso a los mensajes borrados?. Y la segunda ¿cómo se han logado leer dichos mensajes?
Una carpeta ZIP. Según El Confidencial, el magistrado del Tribunal Supremo Ángel Luis Hurtado ha indicado que la recuperación de los datos parece haber sido exitosa. Google o Meta (no se especifica cuál) remitieron documentación en forma de una carpeta comprimida con formato ZIP. Estos nuevos datos, indica el magistrado en la resolución a la que ha tenido acceso El Confidencial, se analizarán pericialmente, y el resultado de esa investigación confirmará si la recuperación de los datos ha sido efectivamente "exitosa". es si han podido leer esos mensajes y cómo lo han conseguido. Hay varias hipótesis.
Hipótesis 2: copias de seguridad sin cifrar. En WhatsApp los usuarios pueden hacer copias de seguridad de sus mensajes en servicios en la nube como los de Google Drive o Apple iCloud, pero atención: por defecto esas copias de seguridad no están cifradas. Son los usuarios los que deben proactivamente habilitar el cifrado en las copias de seguridad, y quizás García Ortiz no lo hizo. Eso hubiera provocado que Google, a la que se solicitó ayuda, pudiera acceder a esos datos para remitírselos al magistrado del caso.
Hipótesis 3: acceso físico al dispositivo. La forma más obvia de acceder a los mensajes de WhatsApp de un usuario es la de tener acceso físico a su dispositivo móvil. En ese caso expertos forenses pueden, con las herramientas oportunas, obtener la clave para descifrar los mensajes de la base de datos de WhatsApp, incluso si estos han sido borrados. Aquí García Ortiz borró los mensajes y restauró el terminal a su estado de fábrica, lo que probablemente hizo imposible recuperarlos desde el dispositivo aun teniendo acceso físicamente.
El cifrado de extremo a extremo está ahí. Hay que aclarar que WhatsApp lleva años haciendo uso de un protocolo de cifrado de extremo a extremo para todas las conversaciones. Solo quien envía el mensaje y quien (o quienes) lo reciben pueden leerlos, pero ninguna otra persona o entidad puede descifrar esos mensajes. Ni siquiera Meta, a través de cuyos servidores se envían y reenvían textos, imágenes, vídeo o cualquier otro tipo de contenido.
Si quieres borrar tus mensajes, cuidado con las copias de seguridad. Los usuarios de WhatsApp no pueden hacer nada con los metadatos, que sí guarda Meta, pero sí con los mensajes si quieren borrarlos de forma efectiva. Como nos enseña este caso, no basta con borrarlos de nuestro teléfono: si hacemos copias de seguridad de nuestros mensajes, es importante activar el cifrado de dichas copias de seguridad.
Pero aviso especial sobre las copias de seguridad. Cuidado especial con el cifrado de las copias de seguridad, porque no funciona como el cifrado extremo a extremo. Las copias se cifran con una clave/contraseña que solo conoces tú, y que por tanto conviene que sea fuerte para no poder ser rota con ataques de fuerza bruta, por ejemplo. WhatsApp de hecho da la opción de crear una clave de 64 dígitos, pero... lo hace ella.
Suspicacias. Aquí entra el debate sobre cómo gestionan esa contraseña de cifrado en Google/Apple/Meta, y si pueden descifrarla de algún modo para potenciales peticiones judiciales. Sea como fuere, la otra solución, por supuesto, es no hacer copias de seguridad de los mensajes a no ser que lo consideres absolutamente imprescindible. Todo este proceso levanta suspicacias sobre si la copia de seguridad es realmente vulnerable por parte de las propias Meta y Google/Apple.
Imagen | Consejo de Estado | Brett Jordan
-
La noticia La privacidad de WhatsApp parecía a prueba de bombas. Hasta que un fiscal del estado intentó borrar mensajes incriminatorios fue publicada originalmente en Xataka por Javier Pastor .
☞ El artículo completo original de Javier Pastor lo puedes ver aquí
No hay comentarios.:
Publicar un comentario