Las aplicaciones de chat cifradas como Signal y WhatsApp son una de las mejores formas de mantener tus conversaciones digitales lo más privadas posible. Pero si no tienes cuidado con la forma en que se respaldan esas conversaciones, puedes socavar accidentalmente tu privacidad.
Cuando una conversación está correctamente encriptada de extremo a extremo, significa que el contenido de esos mensajes solamente puede ser visto por el remitente y el destinatario. La organización que gestiona la plataforma de mensajería -como Meta o Signal- no tiene acceso al contenido de los mensajes. Pero sí tiene acceso a algunos metadatos, como el quién, dónde y cuándo de un mensaje. Las empresas tienen diferentes políticas de retención sobre si conservan esa información después de enviar el mensaje.
Lo que ocurra después de enviar y recibir los mensajes depende totalmente del emisor y del receptor. Si estás manteniendo una conversación con alguien, puedes optar por hacer una captura de pantalla de esa conversación y guardarla en el escritorio de tu ordenador o en el rollo de la cámara de tu teléfono. Puedes elegir hacer una copia de seguridad de tu historial de chat, ya sea en tu ordenador personal o incluso en un almacenamiento en la nube (servicios como Google Drive o iCloud, o en servidores gestionados por el desarrollador de la aplicación).
Esas copias de seguridad no tienen necesariamente el mismo tipo de protección de encriptación que los propios chats, y pueden hacer que esas conversaciones -que se enviaron con una encriptación de extremo a extremo fuerte y que protege la privacidad- estén disponibles para ser leídas por quienquiera que gestione la plataforma de almacenamiento en la nube en la que estás haciendo la copia de seguridad, lo que también significa que podrían entregarlas a petición de las fuerzas de seguridad.
Teniendo esto en cuenta, echemos un vistazo a cómo gestionan las copias de seguridad varias de las aplicaciones de chat más populares, y qué opciones puedes tener para reforzar la seguridad de esas copias.
Cómo gestiona Signal las copias de seguridad
La aplicación oficial de Signal no ofrece ninguna forma de hacer una copia de seguridad de tus mensajes en un servidor en la nube (algunas versiones alternativas de la aplicación pueden ofrecer esto, pero te recomendamos que las evites, ya que no existen alternativas con el mismo nivel de seguridad que la aplicación oficial). Incluso si utilizas una copia de seguridad del dispositivo, como la copia de seguridad de iCloud de Apple, el contenido de los mensajes de Signal no está incluido en ellas .
En su lugar, Signal admite una opción de copia de seguridad y restauración manual. Básicamente, no se hace copia de seguridad de los mensajes en ningún almacenamiento en la nube, y Signal no puede acceder a ellos, por lo que la única forma de transferir mensajes de un dispositivo a otro es manualmente a través de un proceso que detallado por Signal acá. Si pierdes tu teléfono o se rompe, es probable que no puedas transferir tus mensajes.
Cómo gestiona WhatsApp las copias de seguridad
WhatsApp puede hacer una copia de seguridad opcional del contenido de los chats en una cuenta de Google en Android, o en iCloud en iPhone, y puedes elegir entre hacer la copia de seguridad con o sin cifrado de extremo a extremo. Aquí tienes instrucciones para activar el cifrado de extremo a extremo en esas copias de seguridad. Cuando lo hagas, tendrás que crear una contraseña o guardar una clave de 64 dígitos.
Cómo gestiona las copias de seguridad el iMessages de Apple
Las comunicaciones entre personas con dispositivos Apple que utilizan iMessage de Apple (burbujas azules en la aplicación Mensajes), están cifradas de extremo a extremo, pero las copias de seguridad de esas conversaciones no están cifradas de extremo a extremo por defecto. Se trata de una laguna que hemos exigido sistemáticamente a Apple que cierre.
La buena noticia es que con el lanzamiento de la función Protección Avanzada de Datos, puedes activar opcionalmente el cifrado de extremo a extremo para casi todo lo almacenado en iCloud, incluidas esas copias de seguridad (a menos que estés en el Reino Unido, donde Apple está discutiendo actualmente con el gobierno sobre las demandas para acceder a los datos en la nube, y ha retirado la función para los usuarios del Reino Unido).
Cómo gestiona Google Mensajes las copias de seguridad
De forma similar a iMessages de Apple, las conversaciones de Mensajes de Google están encriptadas de extremo a extremo solamente con otros usuarios de Mensajes de Google (sabrás que está activado cuando haya un pequeño icono de candado junto al botón de enviar en un chat).
Opcionalmente, puedes hacer una copia de seguridad de Mensajes de Google en una cuenta de Google, y siempre que tengas un código de acceso o una contraseña en la pantalla de bloqueo, la copia de seguridad del texto de esas conversaciones está cifrada de extremo a extremo. Una función para activar las copias de seguridad cifradas de extremo a extremo directamente en la aplicación Mensajes de Google, similar a cómo lo hace WhatsApp, fue vista en la versión beta el año pasado, pero no ha sido anunciada ni lanzada oficialmente.
Todos en el chat de grupo deben estar cifrados
Ten en cuenta que incluso si das el paso extra de activar el cifrado de extremo a extremo, todos los demás con los que converses tendrían que hacer lo mismo para proteger sus propias copias de seguridad. Si mantienes conversaciones especialmente delicadas en aplicaciones como WhatsApp o Mensajes de Apple, en las que las copias de seguridad cifradas son una opción, pero no la opción predeterminada, puedes pedir a los participantes que no hagan copias de seguridad de sus chats o que activen las copias de seguridad cifradas de extremo a extremo.
Pregúntate a ti mismo: ¿Necesito copias de seguridad de estas conversaciones?
Por supuesto, hay una razón por la que la gente quiere hacer copias de seguridad de sus conversaciones. Tal vez quieras conservar un registro de la primera vez que enviaste un mensaje a tu pareja, o quieras poder echar la vista atrás en los chats con amigos y familiares. No debería haber una contrapartida de privacidad para quienes quieran guardar esas conversaciones, pero por desgracia sí que tienes que sopesar si merece la pena guardar tus chats con la posibilidad de que queden expuestos en tu plan de seguridad.
Pero también hay que tener en cuenta que no solemos necesitar que todas las conversaciones que tenemos se guarden para siempre. Muchas aplicaciones de chat, como WhatsApp y Signal, ofrecen alguna forma de "desaparición de mensajes", que es una manera de borrar los mensajes después de cierto tiempo. Esto se complica un poco con las copias de seguridad en WhatsApp. Si creas una copia de seguridad antes de que desaparezca un mensaje, se incluirá en la copia de seguridad, pero se borrará cuando la restaures más tarde. Esos mensajes permanecerán ahí hasta que vuelvas a hacer una copia de seguridad, que puede ser al día siguiente, o puede que no pasen muchos días, si no te conectas a una red Wi-Fi.
Puedes cambiar estos ajustes de desaparición de mensajes en función de cada conversación. Eso significa que puedes elegir que el chat de grupo con tus amigos para hacer memes se elimine al cabo de una semana, pero conservar los mensajes con tus hijos para siempre. Mensajes de Google y Mensajes de Apple no ofrecen ninguna función de este tipo, pero deberían hacerlo, porque es una forma sencilla de proteger nuestras conversaciones que da más control a las personas que utilizan la aplicación.
Las aplicaciones de chat encriptadas de extremo a extremo son una herramienta maravillosa para comunicarse de forma segura y privada, pero las copias de seguridad siempre van a ser una parte polémica de su funcionamiento. El enfoque de Signal de no ofrecer almacenamiento en la nube para las copias de seguridad es útil para quienes necesitan ese nivel de privacidad, pero no va a funcionar para las necesidades de todo el mundo. Mejorar los valores predeterminados y las copias de seguridad cifradas de extremo a extremo como única opción cuando se ofrece almacenamiento en la nube sería un paso adelante, y una solución mucho más fácil que ir preguntando a cada uno de tus contactos cómo o si hacen copias de seguridad de sus chats.
