WhatsApp está desplegando una opción para que los usuarios cifren las copias de seguridad de los mensajes, y eso es una gran victoria para la privacidad y la seguridad de los usuarios. Se espera que la nueva función esté disponible para iOS y Android "en las próximas semanas". La EFF ha señalado que las copias de seguridad sin cifrar son un gran punto débil para WhatsApp y para cualquier aplicación de mensajería que afirme ofrecer cifrado de extremo a extremo, y aplaudimos esta mejora. A continuación, el cifrado de las copias de seguridad debería convertirse en algo predeterminado para todos los usuarios, no solo una opción.

Actualmente, los usuarios pueden elegir entre hacer una copia de seguridad periódica de su historial de mensajes de WhatsApp en iCloud (para teléfonos iOS) o Google Drive (para teléfonos Android), o no hacer nunca una copia de seguridad. Hacer una copia de seguridad de tus mensajes significa que puedes seguir accediendo a ellos si, por ejemplo, pierdes o destruyes tu teléfono.

WhatsApp no tiene acceso a estas copias de seguridad, pero los proveedores de servicios de copias de seguridad Apple y Google sí. Las copias de seguridad sin cifrar son vulnerables a las solicitudes del gobierno, a la piratería de terceros y a la divulgación por parte de los empleados de Apple o Google. Por eso la EFF ha recomendado sistemáticamente a los usuarios que no hagan copias de seguridad de sus mensajes en la nube, y además que animen a sus amigos y contactos a que también lo hagan. Hacer una copia de seguridad de las conversaciones del mensajero en la nube sin cifrar (o cifrada de forma que permita a la empresa que realiza la copia de seguridad acceder al contenido de los mensajes) significa exponer el texto plano a terceros, e introduce un importante agujero en la protección que puede ofrecer el mensajero.

Cuando lleguen las copias de seguridad cifradas de WhatsApp, eso cambiará. Con las copias de seguridad totalmente cifradas, Apple y Google ya no podrán acceder al contenido de las copias de seguridad de WhatsApp. En su lugar, las copias de seguridad de WhatsApp se cifrarán con una clave de cifrado muy larga (de 64 dígitos) generada en el dispositivo del usuario. Los usuarios que necesiten un alto nivel de seguridad pueden guardar directamente esta clave en su gestor de contraseñas preferido. El resto puede confiar en el sistema de recuperación de WhatsApp, que almacenará la clave de cifrado de forma que WhatsApp no pueda acceder a ella, protegida por una contraseña elegida por el usuario.

Esta victoria en materia de privacidad de WhatsApp, propiedad de Facebook, contrasta con la de Apple, que ha sido criticada recientemente por sus planes de escanear en el dispositivo las fotos que los menores envíen en Mensajes, así como todas las fotos que cualquier usuario de Apple suba a iCloud. Aunque Apple ha hecho una pausa para tener en cuenta más comentarios sobre sus planes, todavía no hay señales de que vayan a incluir la solución de uno de sus antiguos escollos en materia de privacidad: la falta de cifrado efectivo en las copias de seguridad de iCloud. WhatsApp está subiendo el listón, y Apple y otros deberían seguir su ejemplo.