WhatsApp: Estados Unidos prohibirá el cifrado de extremo a extremo

Estados Unidos va a prohibir el cifrado de extremo a extremo. Sí, precisamente es el tipo de cifrado que WhatsApp acaba de poner en funcionamiento. O al menos, parece que el gobierno americano se está preparando para eso, ya que se ha filtrado un Proyecto de Ley en la web Scribd donde se indica que dos legisladores estadounidenses aspiran a poner bajo la lupa de la ley como mínimo al cifrado de extremo a extremo utilizado, entre otros, por compañias como FaceBook, WhatsApp, etc.

Estados Unidos prohibe el uso del cifrado extremo a extremo

Este es el titular que no tardaremos en ver, lamentablemente. En el borrador del proyecto, filtrado a los medios de comunicación, se jactan de exigir a las compañías que empleen este tipo de tecnología que deberán "proporcionar datos en un formato inteligible, al recibir un requerimiento judicial u orden de allanamiento emitido por la autoridad competente".

Estos datos incluyen "información almacenada en un soporte remoto, en un dispositivo habilitado, diseñado, licenciado o manufacturado por una empresa tecnológica o proveedor de servicios".

Sorprendentemente, los responsables de la generación de este borrador son senadores demócratas y republicanos, todos a una, que bonito. Para más detalle, los responsables son los senadores estadounidenses Dianne Feinstein (demócrata, California), y Richard Burr (republicano, Carolina del Norte). Estos dos interfectos son miembros del Comité de inteligencia del Senado estadounidense, las criaturitas que han elaborado un proyecto de ley anti-cifrado.

Las claves del cifrado extremo a extremo

Este tipo securización no lo inventó WhatsApp, el cifrado extremo a extremo, conocido en inglés como E2EE (End to End Encription) ya existía previamente. Se basa en un sistema creado por Diffie y Helman en 1976, conocido como "Criptografía de clave pública"

Cada conversación que mantienes funciona con un juego de claves diferente al resto de conversaciones. Estas claves son únicas, y de dos tipos: Públicas y privadas. Y si no tienes las dos, no se puede descifrar el mensaje, con lo que tus comunicaciones estarán segura porque una de las dos, no va a ser revelada, ya que no viaja en los paquetes, sino que se queda en el terminal.

Es como si enviaras por mensajería un candado que solo se abre con dos llaves, aunque una de ellas viaje en el paquete, no podrás abrirlo aunque interceptes el envío. Sólo el receptor puede por tanto, descifrarlo y leerlo.

Pero ojo, este tipo de cifrado es muy utilizado en grandes y no tan grandes empresas para securizar sus comunicaciones. Cual router medio decente permite a una PYME levantar un túnel convenientemente securizado y cifrado, con sus correspondientes claves pública y privada. Este borrador de ley como podemos ver, va más allá de las conversaciones entre usuarios de apps.

¿Qué es exactamente el cifrado?

En el más estricto sentido de la palabra, la definición de cifrado es: adjetivo [mensaje] Que está escrito con letras, símbolos o números que solo pueden comprenderse si se dispone de la clave necesaria para descifrarlos. "lenguaje cifrado; telegrama cifrado".

¿Qué significa el cifrado extremo a extremo?

El cifrado extremo a extremo es un término técnico, que se emplea para definir un tipo de comunicación segura en concreto. En este caso WhatsApp, pero se aplica a cualquier otro escenario del ámbito de redes. En esencia, y resumiendo mucho lo que quiere decir es que la información (lo que hablas, tus fotos...) se traslada de forma cifrada desde el origen (por ejemplo tu móvil), hasta el destinatario, por ejemplo tu amigo (atención, que los paquetes de información viajan a través del servidor de WhatsApp correspondiente).

Puedes ver más información sobre WhatsApp y el cifrado extremo a extremo en este artículo.