WhatsApp lee mensajes por su protocolo de encriptación

Algunos expertos dicen que la vulnerabilidad es una “compensación” conocida debido al tamaño de la base de usuarios de Whatsapp y que difícilmente puede ser utilizada para la vigilancia masiva.
Sin embargo, dado que Whatsapp siempre destaca su privacidad y seguridad, esto plantea algunas preguntas serias a sus usuarios.

Las empresas revelan mucha más información de la que podría parecer

Echemos un vistazo a la pregunta de la encriptación primero. Asumamos que algunos expertos en seguridad tienen razón y que esta es una pequeña vulnerabilidad, que sólo puede ser explotada en casos excepcionales. ¿Significa eso que en general el cifrado sigue siendo seguro para los negocios?

La respuesta para la mayoría de las empresas es claramente no. Whatsapp solo encripta los mensajes, pero no los datos meta. Así, Whatsapp, por ejemplo, sabe con quién te comunicas, con qué frecuencia te comunicas con ellos, cuánto tiempo interactúas con ellos, que 1:1 y charlas de grupo de las que eres parte, etc.

Normalmente estos metadatos son más importantes que los mensajes en sí. Por eso a las agencias de inteligencia les encantan los metadatos. Los metadatos le dan a Whatsapp una excelente visión general de sus relaciones sociales y – en este caso – de sus relaciones de negocios y su importancia.

Además, en muchos casos los metadatos dan fácilmente una pista sobre el contenido cifrado de extremo a extremo. Por ejemplo, cuando se comunica con un proveedor específico, está claro que está interesado en un determinado componente.

Cuando usted intensamente intercambio con un cliente, es obvio que está interesado en comprar su producto. Cuando hablas con un cierto consultor, probablemente busque consejo sobre un tema. Cuando consultes a un médico específico,  probablemente necesites ayuda médica.

Los requisitos de seguridad de la empresa

Las empresas no cumplen con sus requisitos de seguridad, protección de datos y cumplimiento.
Ahora hablemos de la segunda parte de la pregunta: ¿Proporciona Whatsapp seguridad, protección de datos y cumplimiento para negocios? Una vez más, la respuesta para la mayoría de las empresas es claramente no. Esto se puede demostrar fácilmente haciendo una lista de preguntas:

• ¿Proporciona Whatsapp la fuerte protección de datos que requieren las empresas? No.
• ¿La política de privacidad de Whatsapp está hecha para los requisitos de las empresas europeas? No.
• ¿Asegura Whatsapp un uso mínimo de los datos y no almacena libretas de direcciones? No.
• ¿Está Whatsapp alojado en un centro de datos europeo (o idealmente en el país de una empresa)? No.
• ¿Cumple Whatsapp con el Reglamento General de Protección de Datos de la UE (GDPR), que las empresas deben cumplir? No.
• ¿El uso de Whatsapp asegura el cumplimiento legal requerido por las empresas? No.
• ¿Pueden las empresas que utilizan Whatsapp evitar que se mezclen las comunicaciones privadas y comerciales? No.
• ¿Pueden las empresas que utilizan Whatsapp evitar la mezcla de contactos privados y comerciales? No.
• ¿Pueden las empresas que utilizan Whatsapp evitar la distribución de información confidencial a personas externas (por ejemplo, datos robo)? No.
• ¿Puede una empresa gestionar y controlar el acceso de sus empleados a GBWhatsApp? No.
• ¿Puede una empresa bloquear el acceso de un empleado a Whatsapp en caso de un escenario de prevención de pérdida de datos? No.
• ¿Pueden las empresas configurar reglas de comunicación para sus empleados y unidades para Whatsapp? No.
• ¿Puede una empresa controlar los datos y contenidos compartidos a través de Whatsapp? No.
• ¿Puede una empresa configurar políticas de protección de datos y cumplimiento de normas para Whatsapp? No.
• ¿Puede una empresa archivar los chats de Whatsapp por motivos de auditoría? No.

Whatsapp no proporciona la seguridad, la codificación, la protección de datos y el cumplimiento que requieren las empresas. Para una comunicación segura, privada, protegida y conforme a las normas con los colegas y equipos, las empresas necesitan una aplicación de mensajería empresarial como Teamwire.