¿Son los mensajeros cifrados realmente tan seguros? La presunta conspiración para secuestrar al gobernador de Michigan ha vuelto a plantear preocupaciones sobre las aplicaciones de mensajería encriptada.

Como se descubrió recientemente, los mensajeros cifrados no garantizan que sus conversaciones privadas. El jueves pasado, el FBI arrestó a seis personas bajo sospecha de conspirar para secuestrar al gobernador de Michigan. ¿Cómo obtuvieron los federales la información que necesitaban? Han leído los mensajes codificados en correspondencia del usuario.

En aras de la integridad, no se accedió a los chats utilizando ninguna tecnología nueva. El FBI tenía un informante confidencial que participó en transmisiones de mensajes grupales, donde se presentó gran parte de la trama, según el informe. De esta manera, el FBI estaba constantemente al tanto de lo que estaba sucediendo, incluso cuando el grupo cambiaba sus aplicaciones de mensajería.

“Dado que en el grupo todavía estaba[un informante], el FBI conservó la capacidad de rastrear constantemente las conversaciones de chat”, dijo el agente especial del FBI Richard J. Trask II.

Este incidente destaca la inseguridad de las aplicaciones de mensajería encriptada como SignalTelegram y WhatsApp . Si bien todos ofrecen cierto nivel de privacidadhay muchas formas de acceder a sus mensajes.

Estas son buenas y malas noticias al mismo tiempo. Significa que los delincuentes fraudulentos no pueden confiar plenamente en los servicios de mensajería cifrada para ocultar sus planes. Por otro lado, los organismos encargados de hacer cumplir la ley advierten que el cifrado hace que sus investigaciones sobre criminales peligrosos sean “secretas “. Este caso es un excelente ejemplo de cómo los investigadores pueden seguir leyendo los mensajes enviados mediante servicios cifrados.

Los usuarios habituales que desean proteger sus datos de piratas informáticos, intrusos y agentes extranjeros deben reconsiderar lo que realmente les ofrece la mensajería cifrada. Esta no es una poción mágica que ayudará a proteger completamente su información personal. A continuación, hablaremos sobre lo que debe saber con certeza sobre el cifrado de mensajes en los chats.

¿Cómo funcionan los mensajeros cifrados?

La mayoría de la gente no tiene idea de lo que están haciendo las aplicaciones de mensajería encriptada como SignalTelegram y WhatsApp de Facebook. Se ven y actúan como herramientas de mensajería de texto normales. Es posible que no se dé cuenta, pero los servicios cifran sus mensajes a medida que se envían a través de sistemas celulares e Internet para llegar al teléfono del destinatario previsto.

Esto significa que nadie involucrado en el envío del mensaje, incluido el servicio de mensajería encriptada, puede leer sus mensajes. Los mensajes SMS regulares se envían en texto claro y no tienen este nivel de protección, por lo que son vulnerables a la interceptación en varios puntos cuando se envían desde su teléfono al dispositivo del destinatario.

¿Los datos de mi teléfono también están encriptados?

Si está utilizando un iPhone, los datos de su teléfono se cifran cuando el dispositivo está bloqueado. En los teléfonos Android , los usuarios deben habilitar el cifrado ellos mismos. El cifrado del dispositivo protegerá sus mensajes siempre que su teléfono esté bloqueado.

Apple considera que esta forma de cifrado es importante para mantener la privacidad de los datos de los usuarios. En primer lugar, protegerá todos los datos personales de su teléfono en caso de robo. En segundo lugar, piense en mensajes y fotos privados, así como en el acceso a su cuenta, correo electrónico y tarjeta.

Al igual que el cifrado de mensajes, el cifrado de dispositivos ha sido un tema doloroso para las fuerzas del orden. En 2016, el FBI intentó obtener una orden judicial para obligar a Apple a ayudar para acceder a mensajes cifrados en un iPhone utilizado por un tirador extremista. Después de que Apple se negó, FBI pudo acceder a los datos en el teléfono usando una técnica diferente.

¿Cómo puede alguien acceder a mi mensajería encriptada?

Como muestra el caso de Michigan, cualquier persona a la que le envíe un mensaje puede compartirlo con una gama más amplia de personas, independientemente de si se envía encriptado. Lo mismo ocurre con cualquiera que pueda desbloquear el teléfono, lo que desactivará el cifrado del dispositivo. Si no bloquea su dispositivo en absoluto, cualquier persona que obtenga acceso a su teléfono podrá ver sus mensajes y fotos.

Luego hay un truco que utilizan las agencias de aplicación de la ley, así como los delincuentes y los gobiernos extranjeros para robar datos de un teléfono utilizando software malicioso. Una vez que un dispositivo se ve comprometido, el malware puede leer mensajes en él. Esto funciona de la misma manera que mirar por encima del hombro para ver lo que está escribiendo. Estas herramientas son complejas, costosas y requieren la intervención de un técnico experimentado.

Otra forma de malware que puede leer sus mensajes privados se llama Stalkerware. Es un software de monitoreo de teléfonos que muchas personas usan para espiar a sus parejas o ex. Por lo general, también requiere acceso a su teléfono. 

Por último, hablemos de realizar copias de seguridad de los datos. Es posible que la información en sus cuentas en la nube no esté encriptada, y cualquier persona con una contraseña puede acceder a los mensajes guardados. Algunos programas de Stalkerware funcionan de esta manera: con la ayuda de ellos, una persona obtiene acceso a una copia de seguridad en la nube de los datos del teléfono. Este es un gran argumento para usar una contraseña única y difícil de adivinar para proteger sus cuentas en la nube, así como para configurar un administrador de contraseñas.