WhatsApp introdujo hace años el cifrado de extremo a extremo en los chats usando el protocolo de Signal. Gracias a ello, nadie puede leer los mensajes que enviamos. Aunque la app ha sufrido varias vulnerabilidades, el envío de los chats por red es seguro. Sin embargo, su almacenamiento no lo es, y en WhatsApp para iPhone los chats siguen sin protección.
En Android, las copias locales del historial de chat sí cuentan con protección, aunque es posible copias de seguridad de WhatsApp en Google Drive pierden el cifrado, y tanto Google como las autoridades pueden acceder a tus chats si tienen permiso de un juez. No obstante, WhatsApp está trabajando en implementar cifrado en estas copias.
Las copias locales de los chats de WhatsApp en iPhone no están cifradas
En iPhone, la situación es bastante peor, ya que las copias de seguridad de los chats no utilizan cifrado. Un atacante necesita acceder al móvil o a los archivos previamente, pero una vez tiene al archivo, puede hacer lo que quiera con los chats. Incluso si consiguen infectar nuestro móvil con malware, un atacante puede enviarse este archivo para abrirlo.
Para ver lo peligroso que es, puedes probar a hacerlo tú en tu móvil. Para ello, primero tienes que bajar un gestor de archivos para iPhone, como iBackup Extractor o iMazing, con el que podemos acceder a los archivos desde Windows o desde macOS. Hace un tiempo, los programas como iMazing se conectaban al sistema de ficheros de iOS, pero Apple decidió proteger mejor el sistema de sandbox con el que se aísla cada app.
Por tanto, la seguridad de la aplicación de WhatsApp en iPhone depende demasiado de la seguridad del iPhone y del sistema operativo (Windows por ejemplo) al que lo estemos conectando. Por ello, es muy importante que WhatsApp incorpore cifrado a las copias de seguridad del móvil en iPhone, ya que ahora mismo son incluso más inseguras que en Android, donde al menos la clave de cifrado no es accesible si no eres root. Además, los chats que subimos a iCloud tampoco están protegidos con cifrado.
