ProPublica ha publicado un reportaje en el que detallan, tras una larga investigación, múltiples formas en las que supuestamente Facebook debilita la privacidad de los dos mil millones de usuarios de WhatsApp.

La publicación afirma que cuando Facebook dice que nadie fuera de un chat, ni siquiera la misma WhatsApp, puede leer o escuchar los mensajes, no dicen la verdad a pesar de que la empresa ofrezca y publicite constantemente el cifrado de extremo a extremo de los mensajes.

Cuando el cifrado no basta para ser privado

Antes hemos hablado de por qué apps como Signal son mucho más privadas que WhatsApp aunque Facebook tampoco pueda leer tus mensajes. Esto es porque, aunque los mensajes de chat en WhatsApp cuentan con cifrado al igual que los de Signal, en esta segunda aplicación no recopilan la misma cantidad de metadatos que la aplicación de Facebook.

No solo lo que escribimos en un chat es información valiosa, y en el caso de WhatsApp esa es la única información que está cifrada. Pero además de esto, en ProPublica explican que hubo personas que trabajaron como ingenieros y moderadores en Facebook, hay muchas más formas en las que WhatsApp además, escanea el contenido de millones de partes de los mensajes, incluyendo imágenes y vídeos.

Según el reportaje, Facebook también ha restado importancia a la cantidad de datos que recopila de los usuarios de WhatsApp, lo que hace con ellos y a la cantidad que comparte con las autoridades

Por ejemplo, a diferencia de lo que pasa en Facebook o Instagram, que no ofrecen cifrado y donde sistemas de inteligencia artificial escanean automáticamente los chats, imágenes y vídeos en busca de contenido infractor, en WhatsApp hace falta que el usuario reporte un mensaje desde la app.

Cuando cualquier usuario hace esto, se reenvían cinco mensajes (el que supuestamente infringe las normas más los cuatro anteriores) a WhatsApp completamente descifrados, y esos mensajes se convierten en un ticket que deberá ser examinado por un moderador humano.

Al mismo tiempo, la IA inicia una serie de acciones "proactivas" para escanear datos no cifrados que WhatsApp recolecta de los usuarios (todo menos los mensajes), y los compara con información de cuentas y patrones de mensajes sospechosos.

Estos metadatos, es decir, los datos no cifrados disponibles para el escrutinio son bastante amplios: incluyen los nombres y las imágenes de perfil de los grupos de WhatsApp de un usuario, así como su número de teléfono, la foto de perfil, el mensaje de estado, el nivel de batería del teléfono, el idioma y la zona horaria, el identificador único del teléfono móvil y la dirección IP, la intensidad de la señal inalámbrica y el sistema operativo del teléfono, una lista de sus dispositivos electrónicos, cualquier cuenta de Facebook e Instagram relacionada, la última vez que utilizó la aplicación y cualquier historial de infracciones anteriores.

En WhatsApp están seguros de que la gente entiende que cuando hacen denuncias, WhatsApp reciben el contenido que se les envía

WhatsApp, a diferencia de Facebook o Instagram, no ofrece informes regulares de cómo monitorizan la plataforma, y la página de ayuda solo dice que se recibirán "los mensajes más recientes" de un usuario que ha sido denunciado "así como información sobre tus interacciones recientes con ellos". No detallan cuántos mensajes no cifrados se revelan, ni dicen que vayan a ser examinados por contratistas externos.

Por su lado esto es lo que WhatsApp tiene que decir:

"Construimos WhatsApp de manera que se limiten los datos que recopilamos y, al mismo tiempo, nos proporcionen herramientas para prevenir el spam, investigar las amenazas y prohibir a quienes se dedican al abuso, incluso en base a los informes de los usuarios que recibimos. Este trabajo requiere un esfuerzo extraordinario por parte de los expertos en seguridad y un valioso equipo de confianza y seguridad que trabaja incansablemente para ayudar a proporcionar al mundo una comunicación privada".

También explican que recientemente han añadido más controles sobre cómo pueden desaparecer los mensajes de las personas o ser vistos sólo una vez, y además, creen que según los comentarios que han recibido de los usuarios, están seguros de que la gente entiende que cuando hacen denuncias a WhatsApp, estos reciben el contenido que se les envía.

Es posible que el usuario entienda que si reporta un mensaje, WhatsApp recibe ese mensaje, pero es menos probable que entienda cuántos mensajes exactamente se están enviando (algo que WhatsApp no explica detalladamente en sus FAQs), ni todo el resto de datos asociados que se revisarán.

Por otra parte, existe una amplia cantidad de alternativas a la aplicación más popular de mensajería en el mercado. Como Telegram o Signal, que basan su uso y reputación en el cifrado absoluto de los mensajes para que sean 100% privados.

Sin embargo esto no ha evitado la tendencia predominante desde hace bastantes años en donde WhatsApp se mantiene como la plataforma número uno de su sector.

Siempre ha existido esta duda jamás confirmada sobre qué tan privada es en realidad la app. Y hace unas horas reventó una historia que puso a todos en alta tensión.

Tras la publicación de un reportaje donde se revelaba que había moderadores de la aplicación revisando mensaje e imágenes de chats privados. Pero hay un detalle.

WhatsApp lo aclara todo

El reporte de ProPublica reveló que de hecho existe un equipo de más de 1.000 moderadores de WhatsApp que revisa los contenidos de las conversaciones de los usuarios. Estos individuos estarían repartidos entre Texas, Dublín y Singapur, y revisarán millones de piezas privadas de contenido a diario. La existencia de estos empleados era desconocida.

Pero una denuncia confidencial presentada el año pasado ante la Comisión de Bolsa y Valores de EE. UU. habría expuesto las labores de este equipo de empleados que revisan las conversaciones.

Hubo un gran revuelo desde que este informe se publicó, dado que ProPublica tuvo acceso a los documentos legales que confirmaban todo. Pero olvidaron un pequeño gran detalle.

Tal como explican los portavoces de WhatsApp a la gente de 9to5mac, ese equipo de revisión existe. Pero sólo entraría en acción cuando algún usuarios utiliza la función de reportar a algún contacto a raíz de un chat, ya sea individual o grupal.

Al reportar a algún usuario este equipo trabajaría en conjunto con sistemas de inteligencia artificial e información de cuentas por parte de WhatsApp para examinar mensajes, imágenes y videos.

Así que la buena noticia es que los mensajes se mantendrán privados, siempre y cuando alguien no reporte a la otra persona.