Publicado por Mahit Huilgol el 10 de septiembre de 2021 en WhatsApp

WhatsApp ya ofrece cifrado de extremo a extremo para conversaciones. Ahora, la empresa ha introducido el cifrado de extremo a extremo para las copias de seguridad de WhatsApp. En otras palabras, la copia de seguridad en iCloud o Google Drive estará cifrada de extremo a extremo. Más importante aún, las copias de seguridad permanecen cifradas incluso cuando se cargan en la nube, lo que las hace muy seguras.
Una vez habilitado, ni WhatsApp ni el proveedor de la nube podrán acceder a su copia de seguridad. Solo usted podrá acceder a él con la clave de cifrado de respaldo.
Para habilitar las copias de seguridad E2EE, hemos desarrollado un sistema completamente nuevo para almacenar claves de cifrado que funciona tanto con iOS como con Android. Con las copias de seguridad E2EE habilitadas, las copias de seguridad se cifrarán con una clave de cifrado única generada aleatoriamente. Las personas pueden optar por proteger la clave manualmente o con una contraseña de usuario. Cuando alguien opta por una contraseña, la clave se almacena en un Backup Key Vault que se construye sobre la base de un componente llamado Hardware Security Module (HSM), hardware especializado y seguro que se puede utilizar para almacenar de forma segura claves de cifrado.
Siempre que necesite acceder a la copia de seguridad, puede utilizar una clave de cifrado o una contraseña personal. El sistema utilizará un Backup Key Vault basado en HSM y descifrará la copia de seguridad. El CEO de Facebook, Mark Zuckerberg, dijo que las copias de seguridad cifradas de extremo a extremo pronto comenzarán a implementarse para iPhones en las próximas semanas.
Los usuarios de WhatsApp pueden crear copias de seguridad encriptadas de un extremo a otro con la ayuda de una contraseña. La contraseña almacenada se puede utilizar para restaurar la copia de seguridad en cualquier momento en el futuro. Actualmente, WhatsApp le permite almacenar copias de seguridad en iCloud y Google Drive. La aplicación de la ley podría obligar a los proveedores de servicios en la nube a entregar los datos de los usuarios. Esto ya no será posible ya que las agencias requieren una clave de descifrado para acceder a las copias de seguridad de WhatsApp cargadas en la nube.
[via Facebook]