Una demanda colectiva recién presentada en un tribunal federal de EE. UU.(ventana nueva) alega que la promesa de WhatsApp de cifrado de extremo a extremo (E2EE) es engañosa. La denuncia afirma que los empleados de Meta son capaces de acceder al contenido de los mensajes de WhatsApp a través de sistemas internos, a pesar de las reiteradas garantías de que «ni siquiera WhatsApp(ventana nueva)» puede leer los mensajes de los usuarios.
Lee la demanda completa aquí:
Descargar
La demanda, presentada el 23 de enero en el Distrito Norte de California, hace acusaciones radicales.
Según la queja, denunciantes anónimos alegan que el personal de Meta puede solicitar acceso a los mensajes de WhatsApp a través de un sistema interno de asignación de tareas. Una vez aprobado, afirma la queja, los mensajes se pueden ver casi en tiempo real e históricamente, sin un paso de descifrado adicional.
Meta niega las afirmaciones. En una declaración a Bloomberg,(ventana nueva) el portavoz de Meta, Andy Stone, dijo: «Cualquier afirmación de que los mensajes de WhatsApp de las personas no están cifrados es categóricamente falsa y absurda. WhatsApp ha estado cifrado de extremo a extremo utilizando el protocolo Signal durante una década. Esta demanda es una obra de ficción frívola».
Es importante distinguir entre alegaciones y hechos establecidos. La denuncia no incluye evidencia técnica que demuestre una puerta trasera criptográfica o que pruebe de otro modo que el cifrado de WhatsApp haya sido comprometido. En esta etapa, las afirmaciones permanecen sin probar.
Informes anteriores han mostrado que WhatsApp puede acceder a los mensajes que los usuarios denuncian manualmente por abuso, y que recopila extensos metadatos(ventana nueva). Ese informe, sin embargo, no respalda las afirmaciones de acceso rutinario o universal al contenido de los mensajes.
Aún así, el caso plantea una pregunta familiar e incómoda: cuando una plataforma es de código cerrado y está controlada por una sola empresa, ¿pueden los usuarios confiar en última instancia en garantías que no pueden verificar de forma independiente?
Aun así, el caso plantea una pregunta familiar e incómoda: cuando una plataforma es de código cerrado y está controlada por una sola empresa, ¿pueden los usuarios confiar en última instancia en garantías que no pueden verificar de forma independiente?
El cifrado de extremo a extremo es una garantía técnica de que el contenido del mensaje es legible solo por el remitente y el destinatario previsto, porque las claves requeridas para descifrar mensajes existen únicamente en los dispositivos de los usuarios y nunca son accesibles para nadie más.
