¿Cómo funciona el cifrado de extremo a extremo en WhatsApp?

El mundo está asombrado por la noticia de que “Whatsapp habilitó el cifrado de extremo a extremo”, pero muy pocas personas saben cómo funciona técnicamente . Exploremos qué significa eso para su privacidad.

En primer lugar, veamos cómo funciona generalmente el cifrado,

El Texto sin formato (incluidos texto, imagen, video y todos los demás tipos de datos) son datos no cifrados y CipherText está cifrado.

PlainText se encripta usando la clave secreta para producir CipherText

Texto sin formato + Clave secreta = Texto cifrado (texto codificado ilegible)

Ahora para recuperar el texto original, CipherText se descifra usando la misma Clave secreta para recuperar Texto sin formato

CipherText + Clave secreta = Texto sin formato (Texto original)

El problema con esta técnica es que la misma clave se usa para cifrar y descifrar datos, entonces, ¿cómo transfieres tu clave secreta a los destinatarios para que descifren tus datos (si los transfieres a través de la red? Alguien va a robar tu clave y descifrar tu mensajes) entonces, ¿cuál es la solución?

Use dos en lugar de una tecla. Una clave cifrará los datos y otra descifrará . Estas dos claves están matemáticamente tan relacionadas entre sí que una clave puede cifrar texto plano a texto cifrado, que solo puede ser descifrado por su correspondiente.

Entonces, la idea es mantener una clave privada para nosotros (llamada clave privada ) y distribuir la clave correspondiente a cualquier persona que quiera comunicarse con usted (llamada clave pública )

Alguien (digamos Bob ) que quiera enviar un mensaje a Alice lo cifrará usando la clave pública de Alice, que nadie más puede descifrar porque nadie más que Alice tiene su clave privada (¿recuerdas que justo arriba dijimos que solo la clave privada correspondiente puede descifrar?)

Sus claves privadas y públicas se generan en su dispositivo móvil cuando instala (o actualiza) la aplicación. Entonces, ¿qué significa eso con end-2-end?

A medida que su clave privada se genera en su dispositivo móvil, Whatsapp (ISP, programa de vigilancia o cualquier otra persona) no tiene forma de descifrar sus mensajes porque nadie más tiene acceso a su clave privada (su clave privada nunca va a la red)

¿Qué es la verificación de huellas digitales?

Cuando verifica el perfil de su contacto, le brinda información sobre la clave que está utilizando para cifrar los mensajes.

El número de 60 dígitos que se muestra arriba es una forma más corta de agregar su clave pública y la de su contacto . Recuerde, utiliza la clave pública de su contacto para cifrar el mensaje saliente y su contacto utiliza su clave privada para descifrar y viceversa.

Escanear el código QR o comparar esos números de 60 dígitos es una forma de verificar y garantizar que está utilizando la clave pública correcta de su contacto y que nadie (el servidor de Whatsapp u otros) lo está falsificando con una clave pública incorrecta.

Nota: El cifrado es un tema muy amplio y se siguen muchos otros factores y conceptos importantes. Este ejemplo es solo lo básico para explicarlo en términos simples.

WhatsApp ha activado el cifrado de extremo a extremo en todas sus aplicaciones.

La aplicación propiedad de Facebook, que tiene más de mil millones de usuarios activos mensuales, activó el Protocolo de señal, desarrollado por Open Whisper Systems, de forma predeterminada.

El sistema de mensajería privada de código abierto, que ha sido respaldado por Edward Snowden, protegerá los chats grupales, los archivos adjuntos, las notas de voz y las llamadas de voz que se realizan a través de WhatsApp en dispositivos Android, iPhone, Windows y algunos modelos Nokia y BlackBerry.

El método de cifrado permite a los usuarios ver el contenido que se ha enviado, pero no permite que los proveedores de servicios, como WhatsApp, accedan al contenido de los mensajes.

“A partir de hoy, los usuarios verán un aviso en su pantalla de conversación a medida que sus chats individuales y grupales se cifran de extremo a extremo”, dijo Open Whisper Systems en una publicación de blog. “Además, el estado de cifrado de cualquier chat es visible en la pantalla de preferencias de ese chat”.

La adopción de WhatApp del cifrado de extremo a extremo sigue el debate de Apple con el FBI sobre el desbloqueo del iPhone de un terrorista. Durante la disputa, Jan Koum, cofundador de WhatsApps, dijo que apoyaba la posición de Apple y admiraba sus “esfuerzos para proteger los datos de los usuarios”. En marzo se reveló que WhatsApp había sido blanco de órdenes judiciales que pedían acceder a la información que posee.

El blog de Whisper explicó que todavía habría texto sin cifrar en la red de WhatsApp hasta que todos se actualicen a la última versión del software. Cuando alguien usa la red cifrada de extremo a extremo, no se les enviará texto plano, incluso si degradan su software.

Sistemas de susurro

“Eventualmente, todos los clientes con capacidad pre-e2e caducarán, momento en el cual las nuevas versiones del software ya no transmitirán ni aceptarán mensajes de texto sin formato”, dijo Whisper.

Los usuarios también podrán verificar sus mensajes cifrados escaneando un código QR o leyendo un código en voz alta. Esto es para garantizar que los mensajes sean enviados y recibidos por los usuarios correctos. El último movimiento significa que los empleados de WhatsApp no ​​podrán acceder a los mensajes, incluso si los tribunales lo ordenan.

Según los informes, un equipo de 15 ingenieros de la compañía participó en llevar el cifrado de extremo a extremo a todos los usuarios de WhatsApp; y crear el servicio totalmente encriptado no se realizó sin sus desafíos.

Koum le dijo a WIRED US que el proyecto había estado en proceso desde 2014, y el desarrollo se anunció casi públicamente en 2015 solo por problemas de compatibilidad multiplataforma que causaron demoras.

“Es necesario construir para una situación en la que alguien en Android puede enviar un video a un usuario de S40. O alguien en un Blackberry puede enviar a un teléfono con Windows”, dijo Koum.

Creo que este es un largo debate pendiente sobre si encriptar mensajes de WhatsApp o no. Facebook está trabajando en ello desde 2014. Es un movimiento para proteger a los usuarios de Whatsapp. Ahora su mensaje de WhatsApp solo puede ser leído por los destinatarios previstos y sería difícil para alguien como delincuentes leer sus mensajes. El cifrado estaría activado de forma predeterminada.

El cifrado de extremo a extremo significa:

  • Todos los mensajes, llamadas y medios estarán en formato cifrado cuando viajen a través de la red. Se descifrará al final del receptor.
  • Incluso cuando los datos se almacenan en el servidor o la base de datos, generalmente se almacenan en formato cifrado. Pero se puede descifrar cuando sea necesario. Después de la implementación de esta nueva característica, ahora incluso Whatsapp no ​​puede ver los mensajes de los usuarios.

Echa un vistazo al artículo de WSJ para más detalles:

WhatsApp de Facebook lanza cifrado ‘de extremo a extremo’

Anteriormente, WhatsApp no ​​era seguro y se puede hackear fácilmente. Pero después de esta nueva actualización, ahora todos los datos se cifran en sus mensajes, chats grupales, imágenes, videos, mensajes de voz, etc. de forma predeterminada. Solo necesita actualizarlo a la versión actual para aprovechar esta función.

El fundador de WhatsApp, Jan Koum, dijo en el blog de la compañía.

“WhatsApp siempre ha priorizado hacer que sus datos y comunicaciones sean lo más seguros posible. Y hoy, nos enorgullece anunciar que hemos completado un desarrollo tecnológico que hace de WhatsApp un líder en la protección de su comunicación privada: cifrado completo de extremo a extremo ”

“Nadie puede ver dentro de ese mensaje. Ni los ciberdelincuentes. No los hackers. No los regímenes opresivos. Ni siquiera nosotros. El cifrado de extremo a extremo ayuda a que la comunicación a través de WhatsApp sea privada, algo así como una conversación cara a cara”, dijo. .

Y ahora, cada una de esas personas puede hablar de forma libre y segura en WhatsApp

Ahora no más preguntas / respuestas sobre cómo hackear el chat de alguien, ¿cómo puedo leer el mensaje de otros? ¡¡¡¡¡¡¡¡bla, bla, bla!!!!!!!!

¡Paz!

Hola,

Muchos de nosotros podríamos estar confundidos y preguntarnos acerca de la nueva característica de seguridad que WhatsApp lanzó recientemente. Entonces pensé en escribir un artículo y compartir los secretos detrás del cifrado de extremo a extremo de WhatsApp .

El cifrado de extremo a extremo de WhatsApp garantiza que solo el remitente (usted) y el receptor (la persona con la que se está comunicando) puedan leer lo que se envía. Ningún otro en el medio, ni siquiera WhatsApp podrá leer lo que envió.

  • Sus mensajes están asegurados con un candado.
  • Solo usted y el destinatario tienen la clave especial con la que pueden desbloquear y leer su mensaje.
  • Para mayor protección, cada mensaje que envía tiene una cerradura y llave únicas .

Todo esto sucede automáticamente: no es necesario activar la configuración o configurar chats secretos especiales para proteger sus mensajes .

Nota : No hay forma de desactivar el cifrado de extremo a extremo. El cifrado de extremo a extremo siempre está activado, si todas las partes están utilizando la última versión de WhatsApp.

Para obtener más información, puede seguir este enlace – Secreto detrás del cifrado de extremo a extremo de WhatsApp – Dipendra Shekhawat

¡¡Aclamaciones!!

WhatsApp ha activado el cifrado de extremo a extremo en todas sus aplicaciones.

La aplicación propiedad de Facebook, que tiene más de mil millones de usuarios activos mensuales, activó el Protocolo de señal, desarrollado por Open Whisper Systems, de forma predeterminada.

El sistema de mensajería privada de código abierto, que ha sido respaldado por Edward Snowden, protegerá los chats grupales, los archivos adjuntos, las notas de voz y las llamadas de voz que se realizan a través de WhatsApp en dispositivos Android, iPhone, Windows y algunos modelos Nokia y BlackBerry.

El método de cifrado permite a los usuarios ver el contenido que se ha enviado, pero no permite que los proveedores de servicios, como WhatsApp, accedan al contenido de los mensajes.

“A partir de hoy, los usuarios verán un aviso en su pantalla de conversación a medida que sus chats individuales y grupales se cifran de extremo a extremo”, dijo Open Whisper Systems en una publicación de blog. “Además, el estado de cifrado de cualquier chat es visible en la pantalla de preferencias de ese chat”.

La adopción de WhatApp del cifrado de extremo a extremo sigue el debate de Apple con el FBI sobre el desbloqueo del iPhone de un terrorista. Durante la disputa, Jan Koum, cofundador de WhatsApps, dijo que apoyaba la posición de Apple y admiraba sus “esfuerzos para proteger los datos de los usuarios”. En marzo se reveló que WhatsApp había sido blanco de órdenes judiciales que pedían acceder a la información que posee.

El blog de Whisper explicó que todavía habría texto sin cifrar en la red de WhatsApp hasta que todos se actualicen a la última versión del software. Cuando alguien usa la red cifrada de extremo a extremo, no se les enviará texto plano, incluso si degradan su software.

Sistemas de susurro

“Eventualmente, todos los clientes con capacidad pre-e2e caducarán, momento en el cual las nuevas versiones del software ya no transmitirán ni aceptarán mensajes de texto sin formato”, dijo Whisper.

Los usuarios también podrán verificar sus mensajes cifrados escaneando un código QR o leyendo un código en voz alta. Esto es para garantizar que los mensajes sean enviados y recibidos por los usuarios correctos. El último movimiento significa que los empleados de WhatsApp no ​​podrán acceder a los mensajes, incluso si los tribunales lo ordenan.

Según los informes, un equipo de 15 ingenieros de la compañía participó en llevar el cifrado de extremo a extremo a todos los usuarios de WhatsApp; y crear el servicio totalmente encriptado no se realizó sin sus desafíos.

Koum le dijo a WIRED US que el proyecto había estado en proceso desde 2014, y que el desarrollo se anunció casi públicamente en 2015 solo por problemas de compatibilidad multiplataforma para causar demoras. “Es necesario construir para una situación en la que alguien en Android puede enviar un video a un usuario de S40. O alguien en un Blackberry puede enviar a un teléfono con Windows “, dijo Koum.

Los mensajes entre los usuarios de WhatsApp están protegidos con un protocolo de cifrado de extremo a extremo para que terceros y WhatsApp no ​​puedan leerlos y para que los mensajes solo puedan ser descifrados por el destinatario. Todos los tipos de mensajes de WhatsApp (incluidos chats, chats grupales, imágenes, videos, mensajes de voz y archivos) y las llamadas de WhatsApp están protegidos por encriptación de extremo a extremo. Los servidores de WhatsApp no ​​tienen acceso a las claves privadas de los usuarios de WhatsApp, y los usuarios de WhatsApp tienen la opción de verificar las claves para garantizar la integridad de su comunicación.

Fuente : http://myviewspaper.in/whatsapp-…

WhatsApp activa el cifrado de extremo a extremo

WhatsApp está actualizando su aplicación de mensajería para que cada mensaje de texto y llamada de voz se cifre para los mil millones de usuarios de la compañía.

Sí, Whatsapp finalmente ha implementado el cifrado completo de extremo a extremo.

Esto significa que, a partir de ahora, cada mensaje, imagen o llamada de voz que realice estará asegurado mediante un cifrado de extremo a extremo para que solo usted y la persona con la que se está comunicando puedan leer el contenido del mensaje, y nadie en el medio, no incluso WhatsApp

En otras palabras, esto también significa que WhatsApp no ​​podría cumplir con ninguna orden judicial que exija acceso al contenido de cualquier conversación que se realice a través de su servicio.

A partir de ahora, verá una notificación en la pantalla de conversación de WhatsApp a medida que su mensajero se encripte de extremo a extremo, como se muestra en la captura de pantalla anterior.

Gracias 🙂

El cifrado de extremo a extremo se implementa utilizando un protocolo denominado TEXTSECURE. El texto seguro establece una clave compartida cada vez que establece una comunicación con la persona en el otro extremo del protocolo. Text Secure se diseñó inicialmente para lograr mensajes seguros que luego Whatsapp adaptó para su plataforma de mensajes.

Hablando informalmente, TEXTSECURE se basa en un protocolo de intercambio de claves (ORKE) de una ronda (en caché) ejecutado entre las partes A y B para calcular el secreto de larga duración, una función de derivación de clave (KDF) que toma como entrada el secreto de larga duración y un nuevo Secreto DH y un esquema de cifrado autenticado. En resumen, dos pares establecen una función con una clave secreta de larga duración para generar una clave aleatoria mientras se comunican. Entonces, incluso si se compromete una sola clave de sesión, eso no afecta la conversación general. Para el primer mensaje, una clave efímera en caché del receptor (llamada preclave) se obtiene del servidor TEXTSECURE, junto con su clave pública de larga duración. Más tarde, se incluyen nuevos recursos compartidos públicos efímeros en cada (primera) respuesta a un mensaje. El proceso de cambiar los recursos compartidos efímeros de DH se denomina trinquete en la terminología de TEXTSECURE. Si una parte envía varios mensajes antes de recibir una respuesta, actualiza la clave simétrica utilizada para cada mensaje de manera unidireccional mediante la aplicación de una función de derivación de clave en un valor intermedio (llamado clave de encadenamiento), a partir del cual se calculan todas las claves criptográficas.

El protocolo comienza con el registro donde una parte solicita una clave secreta de larga duración para el Servidor TextSecure (TS) enviando su número de teléfono con un modo de transporte preferido. Luego, TS envía un token aleatorio utilizando el transporte preferido. Por el cual la parte se registra en el protocolo.

Antes de que se pueda enviar un primer mensaje de Pa a Pb, se deben completar tres pasos principales (a) un protocolo de intercambio de claves de tipo ORKE (intercambio de claves redondas) (en caché) para establecer un secreto simétrico compartido de larga duración (también llamada clave raíz), (b) un protocolo de derivación y actualización de clave, que actualiza la clave raíz, y genera una clave de encadenamiento a partir de la cual se derivan las claves de cifrado y MAC, y (c) un esquema de cifrado autenticado.

Ahora las partes con las claves KDF y DH establecidas pueden comunicarse con ellas.

Llegando al código QR. En un intento por establecer que una determinada clave pública de hecho pertenece a una determinada parte, TEXTSECURE ofrece la posibilidad de mostrar la huella digital de la clave pública a largo plazo de un usuario. Dos partes pueden comparar las huellas digitales usando un canal fuera de banda, por ejemplo, una llamada telefónica o una reunión en persona. Si dos partes se reúnen en persona, TEXTSECURE también ofrece renderizar convenientemente la huella digital de su propia clave pública a largo plazo como un código QR, usando una aplicación de terceros en Android, que la otra parte puede escanear usando la misma aplicación en su móvil dispositivo. TEXTSECURE luego compara la huella digital que acaba de recibir con la huella digital de la parte que recibió como parte de una conversación.

(Fuente: https://eprint.iacr.org/2014/904 …)

Es un proyecto de seguridad que lleva aproximadamente un año y medio en completarse, pero el gigante de mensajería WhatsApp ahora ha implementado completamente un cifrado de extremo a extremo en su plataforma y en todas las plataformas móviles para las que ofrece aplicaciones.

Esto significa que los usuarios de las últimas versiones de la aplicación de mensajería tendrán sus comunicaciones y medios cifrados de extremo a extremo de forma predeterminada. Y hay muchos usuarios de WhatsApp; a principios de este año, la compañía propiedad de Facebook anunció que había superado los mil millones de usuarios activos.

Asegurar comunicaciones de video multiplataforma fue la última pieza del rompecabezas, según un portavoz de WhatsApp.

El cifrado de extremo a extremo significa que el contenido de las comunicaciones no se almacena en texto sin formato en los servidores de WhatsApp. La compañía tampoco puede descifrar los mensajes de los usuarios para acceder a ellos, ya que no posee las claves de cifrado. Por lo tanto, WhatsApp no ​​podrá verse obligado a entregar datos de mensajería, incluso si las autoridades lo exigen con una orden judicial.

Si bien las noticias de WhatsApp pueden parecer oportunas a la luz de la reciente batalla de alto perfil entre Apple y el FBI por un iPhone encriptado, la compañía ha estado implementando encriptación desde 2013, el año en que el denunciante de la NSA Edward Snowden desencadenó una tormenta de privacidad global al revelar el alcance de los programas de vigilancia masiva del gobierno.

WhatsApp luego se asoció con Open Whisper Systems al año siguiente, y ha estado integrando su Protocolo de Señal de cifrado de extremo a extremo ampliamente respetado específicamente desde finales de 2014. En una publicación de blog hoy, el colectivo de hackers sin fines de lucro detrás de este último La tecnología de código abierto confirmó que la implementación de WhatsApp ahora está completa.

“Esto incluye chats, chats grupales, archivos adjuntos, notas de voz y llamadas de voz en Android, iPhone, Windows Phone, Nokia S40, Nokia S60, Blackberry y BB10”, escribió. “Los usuarios que ejecutan las versiones más recientes de WhatsApp en cualquier plataforma ahora obtienen un cifrado de extremo a extremo para cada mensaje que envían y cada llamada de WhatsApp que hacen cuando se comunican entre ellos”.

Aunque la finalización del cifrado de extremo a extremo predeterminado es un hito de seguridad de gran importancia para la plataforma WhatsApp, no significa que de ahora en adelante, todas las comunicaciones enviadas a través de la aplicación estén encriptadas de extremo a extremo, porque eso depende de todos usuarios que se actualizan a la última versión del software.

Pero el cliente de WhatsApp ahora notificará a los usuarios sobre el estado de cifrado de los chats, incluso mostrando un aviso en la pantalla de mensajes, para ayudar a cerrar la fase de transición.

“Eventualmente, todos los clientes con capacidad pre-e2e [de extremo a extremo] caducarán, momento en el cual las nuevas versiones del software ya no transmitirán ni aceptarán mensajes de texto sin formato”, señala Open Whisper Systems.

Los usuarios de WhatsApp también podrán confirmar que la persona con la que están chateando es la persona que creen que es, en lugar de un impostor que realiza un ataque de hombre en el medio, verificando la autenticidad de la sesión de cifrado escaneando un código QR o leyendo en voz alta una cadena de números.

Por su parte, Open Whisper Systems dice que está anticipando lanzamientos adicionales de su tecnología, diciendo que “continuará trabajando con mensajeros adicionales” durante el próximo año.

El grupo también tiene su propia aplicación de mensajería cifrada, Signal, que se lanzó en marzo del año pasado.

Vea, en primer lugar, debe comprender la función de copia de seguridad automática de WhatsApp. A medida que realiza una copia de seguridad de los datos actuales, incluidos Favoritos, Chats, Mensajes, etc. al momento de realizar una copia de seguridad automática en la aplicación. Por lo tanto, almacena todos estos datos respaldados en su dispositivo, ya sea una tarjeta de memoria o la memoria local de su dispositivo. Por lo tanto, si alguien, por casualidad, piratea su dispositivo e intenta extraer todos los datos que estén almacenados en él, podría obtener acceso a todos los demás datos, pero no podrá extraer los datos de WhatsApp, como ya lo hará. estar encriptado Esta característica de WhatsApp estaba disponible para Android mucho antes, pero recientemente también han realizado actualizaciones a Windows. Hay una ventaja más de la función de cifrado: WhatsApp en sí no puede descifrar sus mensajes o cualquier otro dato que se haya almacenado como copia de seguridad de WhatsApp. Entonces, si en el caso, formatea o restablece su dispositivo, aún puede recuperar los mismos datos de las copias de seguridad, pero si cambia el dispositivo y mueve los datos a otro dispositivo, entonces no podrá restaurar los datos tal como están. ya estará encriptado y puede desencriptarse solo en el mismo dispositivo. Sin embargo, esta característica se ha lanzado para establecer una mayor privacidad y seguridad de sus cosas para WhatsApp. Utiliza cifrado de extremo a extremo, lo que significa que los mensajes de chat del contacto “A” y del contacto “B” estarán disponibles solo para ambos contactos, si el contacto “C” obtiene los datos respaldados e intenta buscar el chat entre Póngase en contacto con “A” y “B”, no tendrá éxito.

Hiren Patel (Pune, MH)

WhatsApp recientemente incluyó encriptación de 256 bits a su servicio.

Lo que eso significa es que el cifrado de extremo a extremo en la aplicación permite una total privacidad de las miradas indiscretas, en su mayor parte, ciberdelincuentes. El cifrado de extremo a extremo es básicamente un sistema de comunicación en el que solo las dos partes involucradas pueden ver los datos. No permite el acceso de terceros a los datos, y esto incluye proveedores de telecomunicaciones, proveedores de Internet y la compañía que administra el servicio de mensajería. Lo que significa que incluso WhatsApp no ​​puede deshacer el cifrado. Está disponible con la última versión actualizada de la aplicación y ya está en juego. Ahora, esto no detiene a las personas que toman su teléfono y hojean los mensajes, pero se entiende la idea.

El cifrado se puede activar para contactos específicos.

Todo lo que necesita hacer es reunirse con los amigos en su lista de contactos en los chats en los que desea que se establezca el cifrado, y escanear el código QR asignado o la clave numérica de 60 dígitos. Esto hace que sus chats se conviertan en una privacidad completa en Internet, y ninguna piratería parece ser capaz de deshacerlo.

Las nuevas actualizaciones de WhatsApp traen la nueva política de encriptación que es altamente privada para los usuarios. Hasta ahora, ninguna red de redes sociales lo ha hecho hasta ahora. grupos

Incluso por el gobierno / cibercrimen / piratas informáticos / incluido WhatsApp en sí.

Lo cual es altamente revolucionario en esta era.

A menos que entren en su teléfono móvil y lean el chat, ningún poder en el mundo podrá leer sus mensajes.

Aunque tiene algunos inconvenientes para el punto de vista legal (es decir, las personas antisociales pueden usar esta plataforma para transferir mensajes entre ellos, porque nadie puede rastrear sus mensajes, en realidad es bueno para las personas que necesitan privacidad de lo que comparten entre sí.

Gracias

Parte 1 de la pregunta: ¿Cómo se genera el código QR?

Respuesta: el cifrado de extremo a extremo solo funciona si usted y su contacto tienen instalada la misma versión de WhatsApp en el dispositivo respectivo. Para cada contacto en su WhatsApp, se genera una clave única que será igual para usted y su contacto.

Por ejemplo: usted es A y su amigo es B. Si A abre el chat, los mensajes se cifran y se envían a B. B usa la misma clave conocida como cifrado de clave simétrica, para descifrar el mensaje. Puede verificar las claves con A y B. Simplemente abra un chat, haga clic en “nombre de contacto”, verá la opción Cifrado debajo de otras dos opciones que son 1. Silencio y 2. Notificación personalizada.

La clave presente en su pantalla será la misma con B, solo entonces puede ocurrir un chat de cifrado de extremo a extremo seguro.

Parte 2 de la pregunta: ¿Procedimiento para activar el cifrado?

Respuesta: Por defecto está en modo “encendido”. Significa que no tienes opciones para desactivarlo.

Las palabras aleatorias que envía se cifran y descifran utilizando varios algoritmos con fines de privacidad, ningún tercero puede descifrar el código.

ejemplo:

Fuente: ¡Hola!

*algoritmo de cifrado*

Red: & [correo electrónico protegido] # 1! () -? / -> Esto se ve a cualquiera que piratee e intente leer a través de una red.

* descifrado *

Destino: ¡Hola!

Whatsapp también ha agregado un bloqueo para este propósito. Incluso ellos no pueden preparar tus textos.

Para más detalles: WhatsApp :: Seguridad

Considere un rompecabezas con muchas piezas.


Ahora, si recuerdas aquellos días de la infancia, recordarás que para los rompecabezas difíciles hay una imagen de la solución de rompecabezas a la que puedes resolver el rompecabezas. Vamos a llamarlo la clave.

Entonces whatsapp genera un nuevo rompecabezas con una clave única para cada mensaje que envía.
Y solo el remitente y el receptor tienen las ‘llaves’ para volver a armar el rompecabezas.

Es seguro asumir que sin la llave es bastante difícil colocar las piezas de manera significativa. Entonces su conversación ahora es segura y privada.

A diferencia de antes y con otras aplicaciones de mensajería que solo encriptan mensajes entre usted y la compañía, esta encriptación END TO END de la aplicación garantiza que los mensajes, llamadas, fotos, videos, etc., estén encriptados hasta llegar a su destinatario. Los mensajes que envía están protegidos con una clave única y solo el destinatario y usted tienen la clave especial para desbloquearlos y leerlos. Esto es aplicable a todos los mensajes que envía y recibe. Esto garantiza que nadie, incluido WhatsApp, pueda intervenir para leer sus mensajes, ya que no podrían desbloquear los mensajes cifrados, ya que no tendrían la clave especial que usted y el otro destinatario tienen.

En lugar de almacenar las claves para descifrar el cifrado en un servidor centralizado propiedad y operado por los desarrolladores de WhatsApp, el cifrado de extremo a extremo solo almacena las claves en el dispositivo de un usuario. Cuando se combina con TextSecure, que utiliza un protocolo llamado “secreto de reenvío” para emitir una clave nueva para cada mensaje nuevo, es fácil ver por qué el CEO de WhatsApp, Jan Koum, afirmó que “ahora había creado WhatsApp con el objetivo de saber tan poco sobre usted como posible … El respeto a su privacidad está codificado en nuestro ADN “.

El cifrado ahora utilizado por el servicio difiere enormemente del utilizado por aplicaciones similares de mensajería instantánea y redes sociales, que en su mayoría todavía almacenan las claves en sus propios servidores y en el dispositivo de una persona. Esto significa que las empresas y los gobiernos pueden acceder a los contenidos de sus mensajes y datos a pedido, además de facilitar a los piratas informáticos el acceso a información privada y personal.
De hecho, el movimiento de WhatsApp es parte de un movimiento más amplio hacia una mayor privacidad por parte de las principales firmas tecnológicas, aunque no todos están contentos. Cuando Apple y Google expandieron sus servicios de encriptación en el período previo al anuncio de WhatsApp, el Director del FBI James Comey criticó la medida, alegando que “el péndulo posterior a Snowden ahora ha oscilado demasiado”.

La idea es simple: cuando envía un mensaje, la única persona que puede leerlo es la persona o el chat grupal al que le envía ese mensaje. Nadie puede ver dentro de ese mensaje. No cibercriminales. No hackers. No regímenes opresivos. Ni siquiera a nosotros. El cifrado de extremo a extremo ayuda a hacer que la comunicación a través de WhatsApp sea privada, algo así como una conversación cara a cara.

El código que ves en dos teléfonos son simbióticos entre sí. Hay un código separado para cada contacto para el que se ha habilitado el cifrado e2e.

A través de una red inicialmente no encriptada, los códigos en dos teléfonos se sincronizaron (exactamente cómo no se puede saber). Una vez que se sincronizan (la sincronización es un término simple aquí) serán responsables de cifrar y descifrar los datos.

Si no sabe nada sobre el cifrado, piénselo de manera tal que haya una cerradura con dos agujeros clave. Un ojo de la cerradura bloquea las cerraduras y otro ojo de la cerradura lo desbloquea. También hay dos cerraduras. Cada persona tiene la llave que desbloquea una de las cerraduras o la bloquea, de modo que cada persona tiene dos llaves, una que bloquea una cerradura y la otra con la otra. Como resultado, solo las dos personas involucradas pueden acceder a lo que sea que la cerradura esté a salvo. Por supuesto, la cerradura se puede romper, pero romper una cerradura no romperá la segunda y tampoco afectará a las numerosas cerraduras que se están utilizando.