Es muy poco probable que alguna agencia gubernamental descifre el cifrado. Necesitarían la llave. Y la única forma en que podrían obtenerlo es si Whatsapp tuviera una puerta trasera o una debilidad en su software que permitiera la extracción de dicha clave.
Hasta el día de hoy, no hay evidencia directa de que exista tal puerta trasera en Whatsapp. Pero, dado que Whatsapp es de código cerrado, también es difícil asegurarse de que tal puerta trasera no exista.
Sin embargo, en términos de seguridad de la información, lo que nos interesa es una evaluación de riesgos . Teniendo en cuenta el OP, las agencias gubernamentales son las partes que nos preguntan. Por lo tanto, debemos evaluar ese riesgo. Aquí hay información relevante al respecto:
Se ha demostrado que la empresa matriz de Whatsapp, Facebook, le da el acceso directo, unilataterial a la NSA a sus servidores a través de algo llamado Programa PRISM. Si bien Facebook lo niega , ha sido probado por documentos filtrados . Sin embargo, esto no significa que la NSA pueda descifrar los mensajes de Whatsapp. Incluyo esta información en la evaluación de riesgos como un ejemplo de la relación del propietario de Whatsapp con la NSA y la transparencia de la privacidad en general.
En 2013, se publicó información sobre: ( Fuente )
• El cifrado de desbloqueo NSA y GCHQ se utiliza para proteger correos electrónicos, servicios bancarios y
registros médicos
• El programa de US $ 250 millones al año funciona de manera encubierta con compañías tecnológicas para insertar debilidades en los productos
Absolutamente no podemos demostrar que este gran programa encubierto ha de hecho, ha trabajado con Facebook para poner esa "debilidad" en Whatsapp. Sin embargo, esta información es relevante para nuestra evaluación de riesgos. Si tal debilidad fue implementada, podría comprometer la clave de cifrado.
Aunque no son absolutamente idénticas, han ocurrido cosas considerablemente similares antes. Aquí hay un ejemplo relacionado con Skype, Microsoft y la NSA.
Conclusión: En la actualidad, es difícil concluir de una u otra manera. La compañía matriz de Whatsapp (y otras compañías) han demostrado en el pasado que están dispuestas a otorgar a la NSA acceso unilateral a los datos del usuario. También han demostrado estar dispuestos a mentir al respecto . Dado esto, parece difícil poner a las empresas bajo el control de Facebook en su palabra con respecto a este tema particular .
Cuando evaluamos el grado de riesgo con respecto a malware, virus, piratería, pérdida de datos, robo de datos, vigilancia, etc., no solo es relevante si algo está probado . También es relevante si algo es posible o incluso probable . Si bien, en este caso particular, puede que no haya motivos suficientes para decir que la NSA que obtiene acceso a las claves de cifrado de Whatsapp es probable , definitivamente es posible , dado el historial de estas entidades
Esto es algo que las personas pueden tener en cuenta al evaluar una situación de este tipo.
Lectura relacionada:
Los nuevos documentos de Snowden detallan cómo NSA puede omitir el cifrado común de Internet (International Business Times)
Microsoft entregó el acceso de la NSA a los mensajes cifrados (The Guardian)
Revelado: cómo las agencias de espionaje de EE. UU. y el Reino Unido derrotan la privacidad y seguridad de Internet (The Guardian)
PRISM (programa de vigilancia) (Wikipedia)