Me gustaría saber por qué las agencias gubernamentales necesitan la ayuda de WhatsApp para el descifrado. Como puede verse en este artículo .
Pidieron ayuda de WhatsApp para descifrar los mensajes. Hicieron tareas de descifrado más complicadas. ¿Qué es tan especial con WhatsApp?
simplemente no han filtrado sus claves de cifrado a agencias gubernamentales. Por ahora al menos. Las CA globales como Comodo tienen "fugas inesperadas" de vez en cuando, y solo un tonto creerá que son accidentes ...
WhatsApp ahora utiliza cifrado de extremo a extremo para asegurar las comunicaciones de los usuarios.
WhatsApp ha sido bloqueado en numerosas ocasiones en Brasil en represalia por no descifrar los mensajes de un sospechoso cuando lo ordenan los jueces. Sus explicaciones de por qué no pueden cumplirlas parecen ser coherentes con su tecnología de encriptación: no almacenan ninguna comunicación e incluso si lo hicieran, no podrían descifrarlas porque no tendrían las claves.
Me gustaría saber por qué las agencias gubernamentales necesitan la ayuda de WhatsApp para el descifrado.
Porque, en el pasado, WhatsApp probablemente tenía las claves de cifrado utilizadas para cifrar las comunicaciones de los usuarios. Las autoridades ordenarán a WhatsApp descifrar los datos del usuario utilizando las claves que tiene en su poder.
Con el cifrado de extremo a extremo, las claves se almacenan en el dispositivo de cada usuario. Esto esencialmente hace que sea imposible que WhatsApp ayude a las autoridades. Tendrían que comprometer su propia seguridad para eso.
Así que ahora creo que la mejor pregunta es si WhatsApp puede ayudar. Hay al menos una instancia concreta en la que un gobierno les pidió ayuda con el descifrado y WhatsApp no pudo ayudarlos. Si el insoportable drama de la corte que resultó es una indicación, la respuesta es no. El desarrollo más reciente contó con un juez que básicamente le ordenó a WhatsApp que apostara por su propia seguridad.
¿Qué te hace decir "hicieron tareas de descifrado más complicadas"?
Esto responde a una pregunta más amplia de "¿Por qué las agencias gubernamentales piden ayuda para descifrar?" Las dos razones más comunes son la cadena de custodia / ahorro y en realidad no pueden hacerlo. Las agencias gubernamentales son buenas en general, pero no son superpoderes.
Mire Apple vs FBI por mi primera razón: podrían preguntarle a la NSA, pero no lo hicieron. Sería una violación de la directiva real de la NSA, pero no es que no hayan superado su directiva en el futuro. Llamaría la atención del público y podría encontrar problemas en la corte si lo citan como evidencia.
Si una empresa importante desarrolla seguridad de primer nivel, no puede simplemente extraer constantemente una clave privada para descifrarla o un gran aprovechamiento de 0 días de su a **. WhatsApp puede tener más información con respecto a sus claves privadas y similares suponiendo que todos están firmados con una clave privada de la que WhatsApp está en posesión , o que sinceramente se hayan retirado de la ecuación como un confiable autoridad e hizo el proceso autónomo, en cuyo caso WhatsApp no puede ayudar.
A lo que se refiere Alexey es al hecho de que esto sería más común si no fuera por el hecho de que tantas empresas simplemente se rinden ante la presión del gobierno y le entregan todo.