Los mensajes cifrados no garantizan la privacidad: así es como afecta a los usuarios habituales
El presunto complot para secuestrar al gobernador de Michigan ha vuelto a plantear la cuestión de las aplicaciones de mensajería confidencial.
Como aprendimos recientemente, los mensajes encriptados no garantizan que sus conversaciones privadas permanezcan entre usted y el destinatario. El jueves , el FBI arrestó a seis personas bajo sospecha de conspirar para secuestrar al gobernador de Michigan. ¿Cómo consiguieron los federales la información que necesitaban? Leen los mensajes encriptados en la correspondencia del usuario.
En aras de la exhaustividad, no se accedió a los chats utilizando ninguna tecnología nueva. El FBI tenía un informante confidencial que participó en transmisiones de mensajes grupales, donde se expuso gran parte de la trama, según el informe. De esta forma, el FBI estaba constantemente al tanto de lo que sucedía, incluso cuando el grupo cambiaba de aplicación de mensajería.
“Debido a que el [informante] aún formaba parte del grupo, el FBI retuvo la capacidad de rastrear constantemente las conversaciones de chat", dijo el agente especial del FBI Richard J. Trask II.
El incidente destaca la inseguridad de las aplicaciones de mensajería encriptada como Signal, Telegram y WhatsApp. Si bien todos ofrecen cierto nivel de privacidad al enviar mensajes, hay muchas formas de acceder a sus mensajes.
Esta es una buena y mala noticia al mismo tiempo. Significa que los delincuentes que traman conductas indebidas no pueden depender por completo de los servicios de mensajería cifrada para ocultar sus planes a la policía. Mientras que las fuerzas del orden advierten que el cifrado hace que sus investigaciones sobre delincuentes peligrosos sean " sigilosas ". Este caso es un excelente ejemplo de cómo los investigadores pueden seguir leyendo los mensajes enviados mediante servicios cifrados.
Los usuarios habituales que desean proteger sus datos de piratas informáticos, piratas informáticos y agentes extranjeros deben replantearse lo que realmente les brinda la mensajería cifrada. Esta no es una poción mágica que ayudará a proteger su información personal por completo. A continuación, hablaremos sobre lo que definitivamente necesita saber sobre el cifrado de mensajes en los chats.
¿Cómo funciona la mensajería cifrada?
La mayoría de la gente no tiene idea de lo que hacen las aplicaciones de mensajería encriptada como Signal, Telegram y WhatsApp, propiedad de Facebook. Se ven y actúan como herramientas regulares de mensajería de texto. No lo nota, pero los servicios encriptan sus mensajes mientras viajan a través de sistemas celulares e Internet para llegar al teléfono del destinatario.
Esto significa que nadie involucrado en el envío del mensaje, incluido el servicio de mensajería cifrada, puede leer sus mensajes. Los mensajes SMS normales se envían en texto sin cifrar y no tienen este nivel de seguridad, por lo que son vulnerables a la intercepción en varios puntos cuando se envían desde su teléfono al dispositivo del destinatario.
¿Los datos de mi teléfono también están encriptados?
Si está utilizando un iPhone, los datos de su teléfono se cifran cuando el dispositivo está bloqueado. En los teléfonos Android, los usuarios deben habilitar el cifrado ellos mismos. El cifrado del dispositivo protegerá sus mensajes siempre que su teléfono esté bloqueado.
Apple considera que esta forma de encriptación es importante para mantener la privacidad de los datos de los usuarios. En primer lugar, protegerá todos los datos personales de su teléfono en caso de robo. En segundo lugar, piense en los mensajes y fotos privados, así como en el acceso a su cuenta, correo electrónico y mapa.
Al igual que el cifrado de mensajes, el cifrado de dispositivos ha sido un punto delicado para las fuerzas del orden. En 2016, el FBI intentó obtener una orden judicial para obligar a Apple a ayudarlo a acceder a mensajes encriptados en un iPhone utilizado por un tirador extremista. Después de que Apple se negara, la oficina pudo acceder a los datos del teléfono utilizando una técnica diferente.
¿Cómo puede alguien acceder a mis mensajes cifrados?
Como muestra el caso de Michigan, cualquier persona a la que envíe un mensaje puede compartirlo con una gama más amplia de personas, ya sea que se envíe encriptado o no. Lo mismo se aplica a cualquiera que pueda desbloquear el teléfono, lo que desactivará el cifrado del dispositivo. Si no bloquea su dispositivo en absoluto, cualquiera que tenga acceso a su teléfono puede ver sus mensajes y fotos.
Luego está el hackeo, que es utilizado por las fuerzas del orden, así como por delincuentes y gobiernos extranjeros, para robar datos del teléfono usando malware. Una vez que un dispositivo está comprometido, el malware puede leer mensajes en él. Esto funciona de la misma manera que mirar por encima del hombro para ver lo que está escribiendo. Estas herramientas tienen una arquitectura compleja, son costosas y requieren la intervención de un especialista experimentado.
Otra forma de malware que puede leer tus mensajes privados se llama Stalkerware. Este es un software de monitoreo telefónico que muchas personas usan para espiar a sus parejas o ex. Por lo general, también requiere acceso a su teléfono. Hay pasos que puede tomar para mantenerse a salvo del Stalkerware.
Por último, hablemos de la copia de seguridad de datos. Es posible que la información de sus cuentas en la nube no esté encriptada, y cualquiera que tenga la contraseña puede acceder a las copias de seguridad de los mensajes. Algunos programas Stalkerware funcionan de esta manera: con la ayuda de ellos, una persona obtiene acceso a una copia de seguridad en la nube de los datos del teléfono. Este es un gran argumento para usar una contraseña única y difícil de adivinar para proteger sus cuentas en la nube, así como para instalar un administrador de contraseñas.