El director ejecutivo de Meta, Mark Zuckerberg, ha reconocido que las autoridades estadounidenses, incluida la CIA, pueden acceder a los mensajes de WhatsApp iniciando sesión de forma remota en los dispositivos de los usuarios, eludiendo así el cifrado de extremo a extremo de la plataforma.
Hablando en el podcast Joe Rogan Experience el viernes, Zuckerberg explicó que si bien el cifrado de WhatsApp evita que Meta vea el contenido de los mensajes, no protege contra el acceso físico al teléfono de un usuario.
Sus comentarios surgieron en el contexto de una pregunta de Rogan sobre el intento de Tucker Carlson de concertar una entrevista con el presidente ruso, Vladimir Putin. En febrero del año pasado, al hablar de que finalmente había logrado hablar con Putin después de tres años de intentos fallidos, Carlson culpó a las autoridades estadounidenses, es decir, la NSA y la CIA, por obstaculizar sus esfuerzos. Según Carlson, las agencias lo espiaron interceptando sus mensajes y correos electrónicos, y filtraron sus intenciones a los medios, lo que “asustó” a Rusia y le impidió hablar con él. Rogan le pidió a Zuckerberg que explicara cómo pudo haber sucedido esto, dadas las salvaguardas de cifrado que se supone protegen los mensajes.
“Lo que realmente hace bien el cifrado es que hace que la empresa que gestiona el servicio no lo vea. Así que si estás usando WhatsApp, no hay ningún momento en el que los servidores de Meta vean el contenido de ese mensaje”, dijo Zuckerberg, señalando que incluso si alguien pirateara las bases de datos de Meta, no podría acceder a los textos privados de los usuarios.
La aplicación de mensajería Signal, que utilizó Carlson,utiliza el mismo cifrado, según Zuckerberg, por lo que se aplican las mismas reglas. Sin embargo, señaló que el cifrado no impide que las fuerzas del orden vean los mensajes almacenados en los dispositivos.
“Lo que hacen es tener acceso a tu teléfono. Así que no importa si algo está encriptado, lo pueden ver a simple vista”, aclaró. Zuckerberg mencionó herramientas como Pegasus, un software espía desarrollado por la empresa israelí NSO Group, que puede instalarse de forma encubierta en los teléfonos móviles para acceder a los datos.
Según Zuckerberg, el hecho de que los mensajes privados de los usuarios puedan verse comprometidos al irrumpir directamente en sus dispositivos es la razón por la que Meta ideó los mensajes que desaparecen, mediante los cuales uno puede hacer que su hilo de mensajes se borre después de un cierto período de tiempo.
“Si alguien ha puesto en riesgo tu teléfono y puede ver todo lo que pasa allí, entonces obviamente puede ver las cosas a medida que llegan… Por eso, tenerlo encriptado y que desaparezca creo que es un buen estándar de seguridad y privacidad”, afirmó.
Las declaraciones de Zuckerberg se producen en medio de debates en curso sobre la privacidad digital y la vigilancia gubernamental. Si bien el cifrado de extremo a extremo es elogiado por proteger los datos de los usuarios, agencias como la CIA y el FBI han argumentado que puede obstaculizar los esfuerzos para combatir el crimen y el terrorismo. Un documento de capacitación del FBI de 2021 indicó que las fuerzas del orden de Estados Unidos pueden obtener acceso limitado a los mensajes cifrados de servicios como iMessage, Line y WhatsApp, pero no de plataformas como Signal, Telegram, Threema, Viber, WeChat o Wickr.
Además, si bien los mensajes cifrados no se pueden interceptar durante la transmisión, los informes indican que las copias de seguridad almacenadas en servicios en la nube pueden ser accesibles para las fuerzas del orden si se adjunta una clave de cifrado.