Noticias de seguridad

¿Qué pasa con WhatsApp?

David Strom 18 de enero de 2021 18:41:48 CET

¿Ha llegado el momento de trasladar tus mensajes a otra parte?

A principios de este mes, WhatsApp les dio a sus usuarios un ultimátum: aceptar nuevos términos para compartir datos o eliminar sus cuentas. Para algunos de sus mil millones de usuarios globales, esto no fue bien recibido, especialmente porque algunos de sus datos se compartirían en todas las demás operaciones de Facebook.

El cambio se indicó a través de un mensaje emergente que requiere que los usuarios acepten los cambios antes del 8 de febrero. Las consecuencias fueron rápidas: decenas de millones de usuarios se registraron en Signal o Telegram pocas horas después de la noticia.

Según el New York Times (sitio en inglés), Telegram dijo que agregó más de 25 millones de usuarios durante tres días, llevándolo a más de 500 millones de usuarios. Signal agregó casi 1.3 millones de usuarios en un solo día, después de promediar solo 50,000 descargas por día el año pasado. Ahora es la aplicación de mensajería más descargada en India.

A fines de la semana pasada, WhatsApp anunció que posponía los cambios hasta el 15 de mayo . Pero este movimiento de la empresa merece una mayor reflexión y análisis. El problema es que los cambios se aplican sólo a cómo las empresas obtienen esta información . Los mensajes entre individuos todavía están encriptados y no se comparten con nadie. (Al menos todavía no, y ahí radica el problema de WhatsApp, que desde hace varios años es propiedad de Facebook).

El nivel de confianza en Facebook se ha visto erosionado gracias a las promesas de privacidad incumplidas de sus ejecutivos. The Verge reunió este análisis (sitio en inglés) que vale la pena revisar. Sin embargo, los reguladores comerciales del gobierno turco han iniciado una investigación sobre las prácticas de recopilación de datos de WhatsApp (sitio en inglés). La agencia solicitó a la compañía que no instituyera su esfuerzo de recopilación de datos, alegando que era ilegal.

Para tratar de contraatacar con los hechos, WhatsApp emitió rápidamente estas preguntas frecuentes y envió este  flujo de tweets para tratar de aclarar el problema de compartir. Son buenos y les invito a que revisen ambas publicaciones. Sin embargo, si damos un paso atrás y examinamos el mercado de la mensajería, hay diferencias claramente importantes en los tipos y la cantidad de datos que recopila WhatsApp (sitio en inglés), en comparación con otros productos de Facebook (incluido Facebook Messenger, que es una aplicación separada para teléfonos inteligentes), Signal y Telegram. .

La siguiente tabla contiene enlaces a explicaciones sobre las políticas de privacidad de las respectivas empresas (algunas de las cuales son particularmente opacas, especialmente las de Facebook) y resume los datos que rastrean estas aplicaciones. He colocado los enlaces a las políticas de privacidad oficiales de cada aplicación, junto con lo que informan las tiendas de aplicaciones de Apple y Google. Como puedes ver, Apple ha hecho un esfuerzo adicional en sus explicaciones. Y WhatsApp tiene diferentes políticas de privacidad según el lugar donde vivas, solo para hacer las cosas más complejas.

Qué datos de usuario se recopilan realmente

 

WhatsApp

Señal

Telegrama

Facebook Messenger

Información de privacidad de la App Store de Apple

(enlace)

(enlace)

enlace )

enlace )

Información de privacidad de la empresa

(enlace) *

(política de privacidad)

Más detalles )

(enlace)

enlace a otros productos de Facebook )

Información de privacidad de Google Play Store

enlace )

enlace )

enlace )

enlace )

Elementos de datos compartidos totales

17 **

1

3

36

Elementos de datos clave compartidos con empresas

Paquete***

Ubicación aproximada

Solo tu numero de telefono

Historial de compras, ID de usuario, contactos ****

Paquete***

Ubicación aproximada y precisa

Notas

* Existen políticas de privacidad independientes para California, Brasil, la UE (solo disponible en esa ubicación) y la API en sí.

** Facebook compartirá a través de su red con quién te contactas, cuándo, con qué frecuencia y desde dónde desde todas las cuentas de WhatsApp.

*** Las aplicaciones compartirán una colección de tu historial de compras, ID de usuario, contactos, ID de servicio, número de teléfono, dirección de correo electrónico, datos de diagnóstico, datos de ubicación de información de pago, interacción del producto y datos publicitarios, junto con otros elementos de datos.

**** Bajo ciertas circunstancias extremas, la aplicación Android Telegram puede exponer tu ubicación precisa, según este análisis (sitio en inglés).


Como puedes ver, Facebook Messenger tiene más de 30 elementos de datos diferentes que recopila. Si lo estás ejecutando en tu teléfono y te preocupa la privacidad , debes eliminarlo y simplemente usar la versión web, donde puede ejecutarse en la ventana principal del navegador cuando visites Facebook.

Signal o Telegram: ¿Cuál es mejor?

Si solo miramos nuestra tabla de arriba, ciertamente parece que Signal ha hecho todo lo posible para ser lo más parsimonioso posible con su privacidad. Eso es algo bueno y una razón por la que muchas personas han pasado a usar la aplicación. Si lo que más te preocupa es tu privacidad, debes usar Signal, porque básicamente no recopila nada de ti una vez que le das a la compañía tu número de teléfono. Sin embargo, también escanea los contactos de tu teléfono para encontrar los números de teléfono que reconoce como otros usuarios.

Si bien WhatsApp solo encripta mensajes y llamadas, otra razón para usar Signal es porque también encripta los metadatos. Eso es algo en lo que pensar: el hecho de que una aplicación prometa un cifrado de extremo a extremo no significa que el cifrado se aplique a todos los datos.

Y como mencioné en la tercera nota (***) de nuestra tabla, los analistas de seguridad han descubierto una forma de evitar la recopilación de datos de ubicación de Telegram, algo que la compañía ha insistido hasta ahora en que no intentará arreglar. Eso podría ser preocupante : Signal parece estar más centrado en la privacidad y en bloquear todas las posibles fugas o hackeos . 

Otra cosa que vale la pena mencionar es que las aplicaciones mal diseñadas pueden filtrar todo tipo de datos. Sé testigo de las consecuencias de Parler, sobre las que escribimos a principios de este mes (sitio en inglés). La API de Parler no requería autenticación ni verificaba si estaban ocurriendo descargas de datos masivos. Estos, tomados en conjunto, hicieron que sea absurdamente simple para cualquiera recopilar datos privados. Y tampoco ayudó a la causa de Parler cuando una congresista pidió que la gente también publicara su información privada en línea.  

¿Quedarse o cambiar?

Esto trae a colación el punto de si deberías de pasar de usar WhatsApp a usar Signal o Telegram. Antes de tomar una decisión, revisa dos cosas:

Primero, es posible que estés de acuerdo con ajustar la configuración de privacidad de WhatsApp. Algunos de tus datos aún se compartirán con Facebook como indicamos en la segunda nota (**) en nuestra tabla, pero si ya tienes un perfil de Facebook, eso podría ser aceptable. En segundo lugar, debes comprender por lo que tendrás que pasar si deseas salir de WhatsApp purgar todos tus datos de tu teléfono. ( Comenzando con la desactivación de tu cuenta y el archivo de tus chats y registros de mensajes).

Pero espera, una vez que hayas terminado con la "purga", también tendrás que averiguar qué plataforma (Signal frente a Telegram) están usando tus amigos, familiares y otros asociados; de lo contrario, una vez que cambies, no tendrá muchas personas con quien hablar. Una de las razones por las que WhatsApp tuvo tanto éxito es que se convirtió en la herramienta de comunicación principal en los últimos tiempos, incluso antes de que Facebook la comprara.

Cualquiera sea la opción que elijas, cualquier alternativa a WhatsApp llevará tiempo para hacer crecer su red, incluso con las tasas de adopción récord que hemos visto en las últimas semanas.