PUBLICADO: 02/08/2016

WhatsApp invade la privacidad:

cmo hacer para realmente borrar
sus conversaciones

Investigadores descubrieron que las conversaciones y

archivos que enviamos y luego borramos quedan
almacenadas. Polmica mundial por la invasin.

"Lo siento, amigos, pero mientras que los expertos dicen que la encriptacin funciona en
WhatsApp, parece que la versin ms reciente de la app deja un rastro forense de todos tus
chats, incluso despus de que los hayas borrado, limpiado o archivado Aun si le das a Borrar
todos los Chats. De hecho, la nica forma de deshacerse de ellos parece ser borrar la app
completamente".
Con este veredicto, el experto en seguridad digital del sistema iOS, Jonathan Zdziarski, desat
una minitormenta alrededor de uno de los servicios de mensajera ms populares del mundo,
con ms de 1.000 millones de usuarios activos mensualmente.
"Por el 10% de esto los expertos en seguridad destrozaran a Telegram con miles de tuits
diciendo NO LO USES NUNCA", escribi el director ejecutivo de la aplicacin rival Telegram,
Pavel Durov.
La preservacin de la privacidad es uno de los aspectos clave para los servicios de mensajera.
Hasta hace poco, WhatsApp se consideraba uno de los menos seguros.
Pero en abril, la popular app introdujo un cambio, pocas semanas despus de que el FBI le
pidiera a Apple acceso a datos en el iPhone en un caso criminal.
"Nos enorgullece anunciar que hemos completado un desarrollo tecnolgico que hace que
WhatsApp se convierta en lder en la proteccin de tu comunicacin privada: el cifrado
extremo a extremo", deca la compaa en una entrada de blog entonces.
"Ni WhatsApp ni terceros puede leer o escuchar los mensajes y llamadas", sealaba el mensaje
que comenzaron a recibir entonces los usuarios de la aplicacin.
A raz de la investigacin de Zdziarski, no ha faltado quien haya tildado de la encriptacin de
WhatsApp de "mito" o hasta de "mentira".
Hasta ahora la compaa no ha respondido a las afirmaciones de Zdziarski.
As que, hasta dnde es verdad una afirmacin o la otra?
Quedan en el aparato

De acuerdo con Zdziarski, WhatsApp s borra los mensajes, es decir, "no parece que est
tratando de preservar datos intencionalmente".
Pero de acuerdo con la investigacin que llev a cabo en los telfonos iPhone -su especialidad"el registro mismo no es purgado ni borrado de la base de datos, lo que deja un artefacto
forense que puede ser recuperado y reconstruido a su forma original".
En la prctica, lo que esto significa es que rastros del mensaje se quedan en el telfono. "La
comunicacin efmera no es efmera en el disco", dice el experto.
En consecuencia, "las autoridades pueden potencialmente emitir una orden exigindole a
Apple que obtenga tus registros de chat, que pueden incluir mensajes borrados" pero
respaldados en la nube. O incluso reconstruirlos a partir de informacin encontrada en el
aparato.
Y el problema no es exclusivo de WhatsApp.
"En teora, la encriptacin total, bien sea relativa a aplicaciones de mensajera u otro tipo de
comunicacin, es completamente segura y capaz de proteger la seguridad de quien la est
usando", le explica a BBC Mundo Lee Munson, investigador de seguridad del sitio
Comparitech.com.
"En la prctica, sin embargo, el problema es que la encriptacin total slo es una frase para
describir complejas operaciones matemticas muy difciles de romper (). Pero la posibilidad
de lograrlo se incrementa con el tiempo".
Y son los mensajes que residen en el telfono o en la computadora los que representan el
mayor riesgo, explica Richard Cassidy, evangelista de ciberseguridad de la firma Alert Logic.
"Sin entrar la cuestin de que personas que entren a tu telfono o computadora por tcnicas
perversas, si borras conversaciones quedarn rastros que pueden ser recuperados con las
herramientas correctas de bsqueda", afirma.
De acuerdo con el especialista, la encriptacin har la tarea ms difcil, aunque no imposible. Y
desafortunadamente, las soluciones para los telfono son comparativamente menos efectivas
que para los computadores.

Qu hacer?
Ninguna solucin parece ser perfecta.
En principio, la solucin de WhatsApp en materia de seguridad "es lo suficientemente buena
para el consumidor tpico", afirma Munso.
"Quien se sienta preocupado debe asegurarse de que sus equipos sean lo suficientemente
seguros. Eso significa contraseas fuertes y evitar sistemas de autenticacin que se basan en
aspectos biomtricos".
Las recomendaciones especficas de Zdziarski incluyen:
1. Utiliza iTunes para establecer una contraseade respaldo larga y compleja.
2. Inhabilita los respaldos en la nube.
3. De vez en cuando borra la aplicacin (WhatsApp) de tu telfono y reinstlala, para limpiar la
base de datos. "Esta parece ser la nica forma de borrar los registros y comenzar ese el
principio".
Pero en todo caso, no te llames a engao."Los individuos que usan este tipo de apps deben
entender que cualquier encriptacin puede romperse", le dice a BBC Mundo Stephen Gates,
jefe de investigacin de inteligencia de la firma NSFOCUS.
"No hay encriptacin a prueba de balas, solo encriptacin ms fuerte".

SEMANA.COM COPYRIGHT2016 PUBLICACIONES SEMANA S.A.

Todos las marcas registradas son propiedad de la compaa respectiva o de PUBLICACIONES SEMANA S.A. Se prohbe la reproduccin total
o parcial de cualquiera de los contenidos que aqu aparezca, as como su traduccin a cualquier idioma sin autorizacin escrita de su
titular.