Explicació: per què WhatsApp xifra les còpies de seguretat i com afectarà això als usuaris

La mesura es veu com un pas cap a tancar una llacuna que permetia que els xats d'usuaris quedessin fora de l'àmbit de l'encriptació i, per tant, poguessin accedir-hi un tercer, afectant la privadesa de l'usuari.

WhatsApp diu que afegirà suport per a aquesta funció en les properes setmanes com a capa addicional de seguretat per a aquells que ho desitgin. (Representacional)

WhatsApp ha presentat la plataforma de missatgeria propietat de Facebook xifratge d'extrem a extrem per a còpies de seguretat de xats que els seus usuaris fan a serveis al núvol com Google Drive o iCloud d'Apple. La mesura es veu com un pas cap a tancar una llacuna que permetia que els xats d'usuaris quedessin fora de l'àmbit de l'encriptació i, per tant, poguessin accedir-hi un tercer, afectant la privadesa de l'usuari. WhatsApp va dir que fa anys que treballa per treure aquesta funció i que es llançarà a finals d'aquest any.

Quina és la necessitat que les còpies de seguretat estiguin xifrades d'extrem a extrem?

Molts usuaris de WhatsApp fan còpies de seguretat dels seus xats, que inclouen missatges de text, fotos, vídeos i documents compartits a la plataforma de missatgeria. El contingut dels xats de missatges és valuós per als usuaris de WhatsApp i WhatsApp ofereix una funció de còpia de seguretat a l'aplicació per protegir el contingut en cas de pèrdua o robatori del dispositiu d'un usuari; i per permetre la transferència del seu historial de xat a un dispositiu nou, WhatsApp ha assenyalat en un document blanc de seguretat sobre còpies de seguretat xifrades. Tot i que el servei de xat de WhatsApp està xifrat d'extrem a extrem, depenia de socis al núvol com Google Drive o iCloud per emmagatzemar còpies de seguretat de les dades de WhatsApp. La companyia havia dit anteriorment que un cop els xats es van penjar a Google Drive o iCloud, estaven fora del canal de xifratge i ja no eren privats. En diversos casos, armades amb una ordre, les forces de l'ordre de tot el món han pogut accedir als xats de WhatsApp mitjançant còpies de seguretat emmagatzemades en aquests serveis al núvol.

Què ha de fer un usuari per xifrar les còpies de seguretat dels seus xats de WhatsApp?

emilie ullerup body

Un cop el servei s'instal·li a finals d'aquest any, els usuaris tindran l'opció d'activar l'encriptació de les seves còpies de seguretat. Sempre hi haurà una opció per no fer còpies de seguretat dels xats per garantir que els xats mai surtin de la infraestructura de WhatsApp. Quan un usuari decideixi xifrar la còpia de seguretat, es generarà una clau de 64 dígits; aquesta clau serà necessària perquè la còpia de seguretat es restableixi en un moment posterior. Aquí, l'usuari tindrà dues opcions: pot emmagatzemar la clau de 64 dígits per mantenir-la segura o utilitzar el nou mòdul de seguretat de maquinari de WhatsApp per emmagatzemar la seva clau amb una contrasenya que pugui crear. És essencial tenir en compte que en cas que es perdi la contrasenya, la clau de 64 dígits o el dispositiu mitjançant el qual es va generar la clau abans de desxifrar la còpia de seguretat del xat xifrat, l'usuari perdrà l'accés a la còpia de seguretat. El xifratge de la còpia de seguretat es farà abans que es carregui a un dels dos serveis al núvol i es mantindrà allà com a fitxer xifrat al qual només es podrà accedir amb l'ús de la clau de 64 dígits. Quan algú vol recuperar les seves còpies de seguretat, introdueix la seva contrasenya, que està xifrada i després verificada per Backup Key Vault. Un cop verificada la contrasenya, Backup Key Vault enviarà la clau de xifratge al client de WhatsApp. Amb la clau a la mà, el client de WhatsApp pot desxifrar les còpies de seguretat. Alternativament, si un usuari ha optat per utilitzar només la clau de 64 dígits, haurà d'introduir la clau manualment per desxifrar i accedir a les seves còpies de seguretat.

Com funciona?

En el seu document blanc de seguretat, WhatsApp ha comparat el sistema amb una caixa de seguretat que ofereixen els bancs, on es proporciona al client una clau d'una caixa forta per assegurar-se que ningú del banc pugui obrir la caixa forta sense accés a la clau. donat al client. Amb la introducció de còpies de seguretat xifrades d'extrem a extrem, WhatsApp ha creat una volta de claus de còpia de seguretat basada en HSM (mòdul de seguretat de maquinari) per emmagatzemar de manera segura les claus de xifratge per usuari per a les còpies de seguretat dels usuaris en un emmagatzematge a prova de manipulacions, garantint així una seguretat més forta dels usuaris. historial de missatges, va dir la companyia. La volta basada en HSM és un equivalent digital d'una volta física, situada en un dels servidors de WhatsApp, que conté la clau de la còpia de seguretat xifrada. Per garantir la resiliència, WhatsApp va dir que desplegarà aquesta volta en cinc centres de dades.
Un punt pertinent a tenir en compte és que el xifratge per a les còpies de seguretat només s'ofereix per als serveis al núvol en línia. Actualment, les còpies de seguretat xifrades d'extrem a extrem només s'admeten al dispositiu principal d'un usuari. A més, recomanem que els usuaris que optin per les còpies de seguretat xifrades d'extrem a extrem també deseleccionin WhatsApp de les aplicacions que s'inclouen a les còpies de seguretat a nivell de dispositiu. Informarem els usuaris de la necessitat de fer-ho quan configuren la seva còpia de seguretat xifrada d'extrem a extrem a WhatsApp, va assenyalar la companyia.

Quin podria ser l'impacte d'aquesta característica?

En una sèrie de tuits, anunciant la nova funció, el cap de WhatsApp de Facebook, Will Cathcart, va dir: Per descomptat, sempre que els tecnòlegs avancen en la seguretat, alguns argumentaran que oferir més privadesa és dolent si dificulta l'accés dels governs a aquesta informació. Creiem que les societats lliures necessiten la millor seguretat per protegir les persones. Milers de milions de persones tenen ara informació digital sensible, com els seus missatges privats, i aquesta informació corre un risc creixent de ser robada per pirates informàtics, delinqüents i fins i tot estats hostils. Els governs d'arreu del món, inclòs l'Índia, han estat buscant una porta posterior als serveis de missatgeria xifrada com WhatsApp. A les Normes de tecnologia de la informació anunciades a principis d'any, el govern indi va ordenar als intermediaris importants de les xarxes socials (aquells amb més de 50 lakh d'usuaris) per localitzar l'origen d'un missatge que es considera il·legal. La capacitat de xifrar les còpies de seguretat podria provocar un rebuig dels governs. ...estem lluny d'un consens sobre això. Alguns governs continuen suggerint utilitzar els seus poders per exigir a les empreses que ofereixin una seguretat més feble. Creiem que això és al revés: hauríem d'exigir més seguretat a les empreses per a la informació sensible de les persones, no menys, va escriure Cathcart.

Comparteix Amb Els Teus Amics: