¿WhatsApp es seguro? 5 amenazas de seguridad que debe conocer
La plataforma de mensajería propiedad de Facebook, WhatsApp, es una de las aplicaciones de mensajería más populares del mundo. Se estima que más de mil millones de personas usan la aplicación y envían más de 65 mil millones de mensajes por día.
No sorprende que los problemas de seguridad, las amenazas de malware y el spam estén comenzando a aparecer en WhatsApp. Aquí está todo lo que necesita saber sobre los problemas de seguridad de WhatsApp.
1. Malware web de WhatsApp
La enorme base de usuarios de WhatsApp lo convierte en un objetivo obvio para los ciberdelincuentes, la mayoría de los cuales están basados en WhatsApp Web. Durante años, WhatsApp le permitió abrir un sitio web o descargar una aplicación de escritorio, escanear un código con la aplicación en su teléfono y usar WhatsApp en su computadora.
A través de la tienda de aplicaciones de su teléfono (App Store en iOS y Google Play) está más regulado que Internet en general. Cuando busca WhatsApp en estas tiendas, generalmente está claro qué aplicación es oficial. Esto no funciona igual en el entorno más amplio de Internet.
Los delincuentes, piratas informáticos y estafadores se aprovecharon de ello. Ha habido casos en los que los atacantes hicieron que el malware se pareciera a las aplicaciones de escritorio de WhatsApp. Si tiene la mala suerte de descargar uno de estos, la instalación puede distribuir malware o comprometer su computadora. Si va a usar WhatsApp Web en la computadora, será más seguro descargarlo desde Microsoft Store.
Otros han intentado un enfoque diferente mediante la creación de sitios web de phishing para engañarlo para que proporcione información personal. Algunos de estos sitios web se hacen pasar por WhatsApp Web y le piden que ingrese su número de teléfono para conectarse al servicio. Sin embargo, usan este número para enviarle spam o asociarlo con otros datos filtrados o pirateados en Internet.
Para estar seguro, la mejor manera de mantenerse seguro es usar solo aplicaciones y servicios de fuentes oficiales. WhatsApp proporciona un cliente web para que lo use en cualquier computadora conocido como WhatsApp Web. También hay aplicaciones oficiales para dispositivos Android, iPhone, macOS y Windows.
2. Copias de seguridad sin cifrar
Los mensajes que envía a través de WhatsApp están encriptados de extremo a extremo. Esto significa que solo usted y el dispositivo del destinatario pueden decodificarlos. Esta función evita que sus mensajes sean capturados durante la transmisión, incluso por Facebook. Sin embargo, esto no los hace seguros una vez que se descifran en su dispositivo.
WhatsApp le permite hacer una copia de seguridad de sus mensajes y medios en Android e iOS. Esta es una característica importante ya que le permite recuperar mensajes de WhatsApp eliminados accidentalmente. Además de la copia de seguridad basada en la nube, su dispositivo tiene una copia de seguridad local. En Android, puede hacer una copia de seguridad de sus datos de WhatsApp en Google Drive. Si está utilizando un iPhone, su destino de copia de seguridad es iCloud. Estas copias de seguridad contienen mensajes descifrados de su dispositivo.
El archivo de respaldo almacenado en iCloud o Google Drive no está encriptado. Debido a que estos archivos contienen versiones descifradas de todos sus mensajes, en teoría son vulnerables y debilitan el cifrado de extremo a extremo de WhatsApp.
Dado que no tiene elección en la ubicación de la copia de seguridad, está a merced de los proveedores de la nube para mantener sus datos seguros. Si bien ningún ataque a gran escala ha afectado a iCloud o Google Drive hasta la fecha, eso no significa que no sea posible. Hay otras formas que los atacantes pueden usar para obtener acceso a sus cuentas de almacenamiento en la nube.
3. Uso compartido de datos de Facebook
Facebook ha sido objeto de muchas críticas en los últimos años. Una de estas críticas es el monopolio de mercado efectivo de Facebook y las acciones anticompetitivas. Los reguladores intentan minimizar el comportamiento anticompetitivo al considerar cualquier intento de adquisición.
Entonces, cuando Facebook decidió que quería agregar WhatsApp a su ‘Familia de Facebook’, la Unión Europea (UE) ratificó el acuerdo solo después de que Facebook garantizó que las dos compañías y sus datos se mantendrían separados. Facebook no tardó mucho en retirarse de este trato. En 2016, WhatsApp actualizó su Política de privacidad para permitir el intercambio de datos de WhatsApp a Facebook. Si bien no revelaron el alcance total de esta transferencia de datos, sí incluyó su número de teléfono y datos de uso, como la última vez que usó el servicio. Por lo tanto, sus mensajes de WhatsApp pueden estar en riesgo.
También declararon que ninguna de su información aparecería públicamente en Facebook, lo que implica que, en cambio, estaría oculta en el perfil inaccesible de Facebook. Tras la reacción violenta a este anuncio, WhatsApp permitió a los usuarios optar por no participar en este acuerdo de intercambio de datos. Sin embargo, en los años intermedios, silenciosamente han eliminado esta opción.
Esto probablemente sea una preparación para los planes futuros de Facebook. En enero de 2019, se informó que Facebook planea fusionar sus plataformas de mensajería. Las primeras etapas de esto se implementaron a fines de 2020, cuando Facebook vinculó Messenger con Instagram Direct. Pero ese comportamiento ha dado lugar a pedidos de regulación contra las principales empresas tecnológicas, incluida una demanda de la FTC para obligar a Facebook a vender WhatsApp.
4. Estafas y noticias falsas
En los últimos años, las empresas de redes sociales han sido criticadas por permitir que se difundan noticias falsas e información errónea en sus plataformas. Facebook en particular fue denunciado por su papel en la difusión de información errónea durante la campaña presidencial de EE. UU. de 2016. WhatsApp ha sido sometido a las mismas fuerzas.
Dos de los casos más notables fueron en India y Brasil. WhatsApp estuvo involucrado en la violencia generalizada que ocurrió en India en 2017 y 2018. Los mensajes que contenían detalles de secuestros de niños fabricados se personalizaron con información local, se transmitieron y difundieron a la plataforma. Estos mensajes fueron ampliamente compartidos en las redes populares, lo que resultó en el linchamiento de los acusados de falsos delitos.
En Brasil, WhatsApp se convirtió en una fuente completa de noticias falsas durante las elecciones de 2018. Debido a que este tipo de información errónea es tan fácil de difundir, los empresarios de Brasil han creado agencias que crean campañas ilegales de información errónea de WhatsApp contra los candidatos. Pudieron hacer esto porque su número de teléfono es su nombre de usuario en WhatsApp, por lo que compraron listas de números de teléfono para apuntar.
Ambos problemas persistieron en 2018, que fue infamemente terrible para Facebook. La desinformación digital es un problema difícil de tratar, pero muchos vieron indiferente la reacción de WhatsApp ante estos hechos. Sin embargo, la compañía hizo algunos cambios. WhatsApp ha establecido límites para el reenvío, por lo que solo puede reenviar a cinco grupos en lugar del límite anterior de 250. La compañía también eliminó el botón de acceso directo de reenvío en varias regiones.
A pesar de estas intervenciones, WhatsApp también se utilizó para compartir información falsa en los lamentables hechos de 2020. Hubo bloqueos en todo el mundo en abril de 2020, por lo que la gente ha confiado más que nunca en Internet para obtener noticias. Facebook ha vuelto a implementar límites de reenvío para evitar la difusión de información errónea. Del mismo modo, han trabajado con autoridades de todo el mundo para desarrollar chatbots de WhatsApp.
5. Estado de WhatsApp
Durante muchos años, la función de estado de WhatsApp, que es una línea corta de texto, era la única forma de transmitir lo que estabas haciendo en ese momento. Esto se ha convertido en WhatsApp Status, un clon de la popular función Instagram Stories.
Instagram es una plataforma diseñada para ser pública, pero puedes hacer que tu perfil sea privado si quieres. WhatsApp, por otro lado, es un servicio más íntimo que se utiliza para comunicarse con amigos y familiares. Por lo tanto, puede suponer que compartir un estado en WhatsApp también es privado.
Sin embargo, éste no es el caso. Cualquiera de tus contactos de WhatsApp puede ver tu estado. Afortunadamente, es bastante fácil controlar con quién comparte su estado. Vaya a Configuración > Cuenta > Privacidad > Estado y verá tres opciones de privacidad para sus actualizaciones de estado: Todos, Mis contactos, Excepto…
A pesar de esta sencillez, WhatsApp no aclara si tus contactos bloqueados pueden ver tu Estado. Sin embargo, la compañía ha hecho algo sensato y sus contactos bloqueados no pueden ver su Estado sin importar cuál sea su configuración de privacidad. Al igual que con las Historias de Instagram, todos los videos y fotos agregados a su Estado desaparecerán después de 24 horas.
¿Es WhatsApp realmente seguro?
Entonces, ¿es realmente seguro usar WhatsApp? WhatsApp es una plataforma confusa. Por un lado, la empresa implementó el cifrado de extremo a extremo en una de las aplicaciones más populares del mundo; Es una característica que se destaca como una clara ventaja de seguridad.
Dicho esto, hay muchos problemas de seguridad de WhatsApp. Uno de los problemas principales es que es propiedad de Facebook y tiene muchos de los mismos riesgos para la privacidad y campañas de desinformación que sus empresas matrices.