Las copias de seguridad de WhatsApp E2EE se cifrarán con una clave de cifrado única, que también podremos proteger con una contraseña.
Durante años, WhatsApp ha proporcionado a todos sus usuarios un cifrado de extremo a extremo de sus mensajes, que ha sido cuestionado recientemente para que sólo puedan ser vistos por el remitente y el destinatario, pero nadie más.
Además, todos los usuarios de WhatsApp tienen la opción de realizar copias de seguridad de sus conversaciones a través de servicios basados en la nube como Google Drive o iCloud.
Esta copia de seguridad está protegida por los propios servicios de almacenamiento en la nube, pero ahora, Facebook acaba de confirmar en su blog oficial de desarrolladores que WhatsApp finalmente va a habilitar el cifrado de extremo a extremo también en las copias de seguridad, lo que significa que ni WhatsApp ni el proveedor de servicios de almacenamiento en la nube, Google o Apple, podrán acceder a nuestras copias de seguridad ni a las claves de cifrado de las mismas.
¿Cómo funcionan las copias de seguridad cifradas de extremo a extremo de WhatsApp?
Facebook ha desarrollado un nuevo sistema para almacenar claves de cifrado que funcionan tanto en iOS como en Android, que se utilizará para cifrar las copias de seguridad.
Los usuarios tendrán la opción de almacenar su clave de cifrado manualmente o con una contraseña, en cuyo caso la clave se guarda en una Bóveda de Claves de Respaldo que se implementa en un sistema conocido como Módulo de Seguridad de Hardware (HSM), hardware diseñado para mantener seguras las claves de cifrado. .
Cuando necesitamos acceder a nuestra copia de seguridad, podemos hacerlo usando nuestra contraseña para obtener nuestra clave de cifrado de Backup Key Vault basado en HSM y descifrando el archivo.
El Backup Key Vault es una solución basada en HSM que garantizará que la clave quede bloqueada permanentemente después de un número limitado de intentos fallidos de acceder a ella, protegiéndonos así contra ataques de fuerza bruta.
Además, WhatsApp sólo sabrá que existe una clave en el HSM, pero no conocerá la clave en sí.
Durante las próximas semanas, lanzaremos copias de seguridad cifradas de extremo a extremo para iOS y Android de Andro4all, y lo mantendremos informado a medida que se produzcan nuevos desarrollos.
