5 amenazas a la seguridad que todos deberían conocer
WhatsApp, la plataforma de mensajería instantánea propiedad de Facebook, es una de las aplicaciones de mensajería instantánea más populares del mundo. Se estima que más de mil millones de personas usan la aplicación, enviando más de 65 mil millones de mensajes al día.
Como era de esperar, entonces, las preocupaciones de seguridad, las amenazas de malware y el spam han comenzado a hacerse notar.
Aquí está todo lo que necesita saber problemas de seguridad relacionados con WhatsApp:
¿Quieres navegar sin límites a 1 Gigabit con fibra óptica real? ¡Comprueba si tu zona está cubierta y descubre la increíble tasa de InformaticsKing UltraInternet Fibra!
1) Malware relacionado con la web de WhatsApp
La colosal base de usuarios de WhatsApp lo convierte en un objetivo obvio para los ciberdelincuentes, muchos de los cuales se centran en web WhatsApp. Durante muchos años, Whatsapp le ha permitido abrir un sitio o descargar una aplicación de escritorio, escanear un código con la aplicación en su móvil y usar WhatsApp en su computadora.
Tiendas disponibles en el móvil (App Store su iOS e google Play su Android) generalmente tienen regulaciones muy estrictas con respecto a la presencia de aplicaciones en catálogos. Cuando busca WhatsApp en estas tiendas, generalmente queda claro cuál es la aplicación oficial. No se puede decir lo mismo de lo que se encuentra en la Red fuera de las tiendas oficiales.
Ha habido casos en los que piratas informáticos, delincuentes y estafadores se han aprovechado de esta situación al hacer parecer que el software malicioso es WhatsApp en la versión de escritorio. Si ha tenido la mala suerte de descargar una copia, tenga en cuenta que el programa podría distribuir malware o poner en peligro su computadora.
Otros han utilizado un enfoque diferente, creando sitios de phishing que intentan persuadirlo para que proporcione información personal. Algunos de estos sitios se disfrazan de web WhatsApp, solicitando su número de teléfono para conectarse al servicio. Sin embargo, ese número se utilizará para bombardearlo con spam o para correlacionarlo con otros datos pirateados en Internet.
Para estar seguro, es mejor usar solo aplicaciones y servicios de fuentes oficiales. Para usar WhatsApp Web, vaya a este dirección.
2) Copias de seguridad sin cifrar
Los mensajes enviados por WhatsApp están encriptados de extremo a extremo. Esto significa que solo su dispositivo y el de su destinatario pueden descifrarlos. Esta función evita que los mensajes sean interceptados durante la transmisión, ni siquiera por el propio Facebook. Sin embargo, esto no los protege una vez que se decodifican.
WhatsApp le permite hacer copias de seguridad de mensajes y archivos en Android e iOS. Es una función esencial que permite recuperar los mensajes de WhatsApp eliminados por error. Hay una copia de seguridad local en su dispositivo, así como una copia de seguridad basada en la nube. En Android, los datos de WhatsApp se pueden copiar a Google Drive. Si está utilizando un iPhone, el destino de la copia de seguridad es iCloud. Estas copias de seguridad contienen los mensajes descifrados por su dispositivo.
El archivo de copia de seguridad almacenado en iCloud o Google Drive no está encriptado. Dado que este archivo contiene versiones descifradas de todos los mensajes, es teóricamente vulnerable y pone en grave riesgo el cifrado de extremo a extremo de WhatsApp.
Dado que no tiene elección en la ubicación de sus copias de seguridad, simplemente está a merced de los administradores de la nube para mantener sus datos seguros. Si bien hasta la fecha no se han llevado a cabo grandes ataques de piratas informáticos en iCloud o Google Drive, eso no significa que no sea del todo posible. También existen otros medios que los piratas informáticos pueden utilizar para acceder a sus cuentas en la nube.
Uno de los beneficios del cifrado es (o debería ser) la capacidad de evitar que los gobiernos y las fuerzas del orden accedan a sus datos. Dado que la copia de seguridad no cifrada se almacena en uno de los dos servicios en la nube estadounidenses más conocidos, se necesitaría una orden judicial para poder acceder a los mensajes. Si elige hacer una copia de seguridad de sus datos de WhatsApp en la nube, el cifrado de extremo a extremo se verá seriamente comprometido.
3) Compartir datos de Facebook
Facebook ha sido muy criticado en los últimos años. Una de estas críticas se refiere a su monopolio "de facto" y sus acciones en detrimento de la competencia. Los reguladores tratan de minimizar el comportamiento anticompetitivo evaluando cualquier intento de comprar competidores.
Entonces, cuando Facebook decidió agregar WhatsApp a su cartera, la Unión Europea aprobó la decisión siempre que las dos empresas (y sus datos) se mantuvieran separados.
No pasó mucho tiempo antes de que Facebook volviera a este acuerdo al actualizar su política de privacidad en 2016 para permitir el intercambio de datos de WhatsApp a Facebook. Si bien no se reveló el alcance de esta transferencia de datos, se entendió que aún incluía números de teléfono y datos de uso (como la última vez que se usó el servicio).
En ese momento, afirmaron que ninguna información sería visible públicamente en Facebook, lo que sugiere que permanecería oculta en su perfil. Después de este anuncio, WhatsApp permitió a los usuarios optar por no compartir estos datos. En los años siguientes, la opción se eliminó silenciosamente.
4) Noticias falsas e trufa
En los últimos años, las empresas de redes sociales han sido criticadas por permitir la difusión de noticias falsas y desinformación diversa. Facebook, en particular, fue condenado por su papel en la difusión de desinformación a lo largo de la campaña presidencial estadounidense de 2016.
WhatsApp también ha estado ahí. Durante los disturbios que ocurrieron en India en 2017 y 2018, los mensajes que contenían secuestros de niños fueron empaquetados ingeniosamente, aderezados con información local. Estos mensajes se difundieron por todas partes y culminaron con el linchamiento de quienes fueron injustamente acusados de estos falsos crímenes.
En Brasil, WhatsApp fue la principal fuente de noticias falsas durante las elecciones de 2018. Dado que este tipo de desinformación era muy fácil de difundir, los empresarios montaron empresas que crearon campañas ilegales de desinformación en WhatsApp contra los candidatos. Pudieron hacer esto porque en WhatsApp el nombre de usuario coincide con el número de teléfono, por lo que compraron listas de números de teléfono para apuntar.
Ambos problemas se prolongaron a lo largo de 2018, un año devastador para Facebook. La desinformación digital es un problema difícil de abordar, pero muchos consideraron que la reacción de WhatsApp a estos eventos está al borde de la indiferencia.
Sin embargo, la empresa implementó algunos cambios, como el límite de reenvío de mensajes, aumentado de 250 grupos a solo 5. Además, la empresa también ha eliminado el botón de reenvío en varias regiones.
5) El "estado" de WhatsApp
Durante muchos años el "estado"de WhatsApp, una pequeña línea de texto, era la única forma de que todos supieran lo que se estaba haciendo en un momento dado. El estado ha evolucionado y prácticamente se ha convertido en el clon de las Historias de Instagram.
Instagram es una plataforma destinada a ser pública, aunque es posible hacer que su perfil sea privado. WhatsApp, en cambio, es un servicio más íntimo, y se usa más para comunicarse con amigos y familiares. Por este motivo se podría considerar que incluso compartir un estado en WhatsApp es privado.
Ese no es el caso. Cualquiera en su lista de contactos en WhatsApp puede ver su estado. Y afortunadamente, es bastante fácil controlar a las personas con las que lo compartes.
Seguir adelante Configuración> Cuenta> Privacidad> Estado y tendrá tres opciones posibles para elegir.
¿WhatsApp es finalmente seguro?
WhatsApp es una plataforma confusa. Por un lado, la empresa ha implementado el cifrado de extremo a extremo en una de las aplicaciones más populares del mundo. Ciertamente es algo bueno.
Sin embargo, hay otras cuestiones abiertas con respecto a la seguridad. Uno de ellos es propiedad de Facebook, con todo lo que conlleva en términos de peligros de privacidad y campañas de desinformación.
Si esto le hace sentir que sus comunicaciones en WhatsApp están en peligro perpetuo, puede usar aplicaciones alternativas como Wickr (que envía mensajes autodestructivos) o Señal, que cifra los mensajes de forma transparente. O de nuevo, pasa a Telegram , un proyecto de código abierto basado en cifrado AES simétrico de 256 bits y RSA de 2048 bits, prácticamente indescifrable para los piratas informáticos.