"Con nuestro encriptado, tampoco nosotros podremos acceder a sus datos ", que tan cierta y confiable es esta afirmacion ? Alguien certifica ?

juanitapregunta dijo:

Eso dice Meta acerca de la encriptacion de las conversaciones punto a punto de whatsapp , y la nueva encriptacion de los backups online en Google drive que se implemento hace poco (Hacen enfasis que ya con eso ni Meta ni Google pueden leer esos datos) .

Esa afirmacion la hacen en todas las plataformas con sistemas de encriptacion de datos, que tan cierto, infalible y confiable es esto ? Hay algun ente externo que vigila, exige y certifica que en efecto es asi ? O al final es una autocertificacion-afirmacion sobre todo en las closed source ?

Haz clic para expandir...

Pues... pueden ver los datos, pero los ven en jeroglífico. Supongo que solo con un equipo cuantico descifran eso.

Al ser un cifrado de lado a lado me imagino que ambas partes de una conversación tienen una key única para desencriptar las conversaciones, y como quien crea y asigna las keys es Whatsapp me imagino que ellos saben qué key tiene cada usuario y la pueden usar para desencriptar las conversaciones en caso de ser necesario.

Además, tengo la teoría de que las keys son únicas e inmodificables. Ello es lo que permite que cuando usted reinstala Whatsapp en otro dispositivo, al realizar el backup, usted pueda desencriptar las conversaciones anteriores. Si es así, la tienen mucho más fácil, solo tendrían que hacer una BD con la key asignada a cada número de teléfono y listo.

El tema es el tipo de encriptacion que se use, que a veces se sabe cual es y a veces no, pero seguro que plataformas serias deben usar encriptaciones que sean duras de crackear, ya que si no se les va honda a punta de demandas

Eso es pura demostracion matematica y ya, no hay que darle mas vuelta a eso... Ya si quiere saber como es la demostracion de que si es confiable, pues toca leerse unos cuantos capitulos de Matematicas Discretas y de ahi palante

Son dos cosas totalmente diferentes... Si usan algoritmos probados matematicamente, son seguros

Pero tambien pueden haber backdoors intencionados y no intencionados

juanitapregunta dijo:

La pregunta no es tanto hacia violacionaes externas de la encriptacion, sino hacia el acceso interno de los creadores del sistema a esos datos (Puertas traseras) . Por eso la pregunta de si hay alguna entidad que verifica y tiene que certificar esa parte ?

En el ejm de whatsapp un juez antes le daba la orden a google de brindarle un backup de whatsapp y simplemente tenian acceso a todo en "texto plano". Ahora con la encriptacion del backup lo que sostienen es que Meta y Google le tendrian que responder al Juez: sorry no tenemos forma de acceder a esos datos .

Haz clic para expandir...

Lo mas fácil y seguro para contenido que piense alojar en la nube es encriptar dicho contenido antes de subirlo.

Googleando un poco encontré esto: "para lograr una solución realmente sólida acabaron colaborando con Open Whisper Systems, una empresa muy conocida por ser responsbale de productos como Redphone, Signal -sí, esa aplicación que Edward Snowden recomienda- o Textsecure."
Entonces, Open Whisper Systems es la empresa que certifica que Whatsapp/Meta no puede acceder a las conversaciones.
Link.

[Dn] KiKe dijo:

Eso funciona para archivos, etc. no para conversaciones via whatsapp, no me imagino hacer el texto, subirlo a la nube encriptado para que el otro lo baje y lo pueda leer, para responder la conversación.

Haz clic para expandir...

Por eso mencione "para contenido que piense alojar en la nube"

juanitapregunta dijo:

Super Samu, bueno que este corriendo sobre una plataforma open da buena espina, aunque en este caso pareciese que Open Whisper estaria implementando no certificando. La certificacion tendria que ser por un ente neutral, porque si Meta contrata a Whisper , podria haber un conflicto de intereses.

Haz clic para expandir...

Pues sí, eso es cierto. No encontré ningún artículo que mencione quien certifique eso. La única forma de evitar que puedan acceder a nuestros datos es no publicarlos. Como dijo Aristóteles: "El hombre es dueño de sus silencios y esclavo de sus palabras”

Como dice el lanero Samuro, que eso lo certifiquen es muy difícil, porque así como tienen el código para cifrar, deben tener el mismo para descifrar y como decían anteriormente otro lanero, ellos deben tener también los id de usuarios, eso de parte de WhatsApp, ya que el código lo compartan con Google, ahí si me queda la duda, sin embargo, yo no me fiaría de ningún proveedor en el mundo porque si un hacker es capaz de sacar información de los sistemas de múltiples empresas y entregarlos descifrados es muy posible que la misma empresa tenga como hacer eso para revisar que se sube en sus servidores (además de que la misma ley estadounidense los obliga a ello). Por otro lado Meta es la empresa más demandada por el uso de bases de datos de usuarios, en ese orden de ideas no creo que whatsapp sea muy seguro, confiaría más en telegram o en su defecto en wickrme. Un saludo.

juanitapregunta dijo:

Eso dice Meta acerca de la encriptacion de las conversaciones punto a punto de whatsapp , y la nueva encriptacion de los backups online en Google drive que se implemento hace poco (Hacen enfasis que ya con eso ni Meta ni Google pueden leer esos datos) .

Esa afirmacion la hacen en todas las plataformas con sistemas de encriptacion de datos, que tan cierto, infalible y confiable es esto ? Hay algun ente externo que vigila, exige y certifica que en efecto es asi ? O al final es una autocertificacion-afirmacion sobre todo en las closed source ?

Haz clic para expandir...

Eso es como decir que 9 de cada 10 gatos comen Wiskas.

juanitapregunta dijo:

Eso dice Meta acerca de la encriptacion de las conversaciones punto a punto de whatsapp , y la nueva encriptacion de los backups online en Google drive que se implemento hace poco (Hacen enfasis que ya con eso ni Meta ni Google pueden leer esos datos) .

Esa afirmacion la hacen en todas las plataformas con sistemas de encriptacion de datos, que tan cierto, infalible y confiable es esto ? Hay algun ente externo que vigila, exige y certifica que en efecto es asi ? O al final es una autocertificacion-afirmacion sobre todo en las closed source ?

Haz clic para expandir...

Con la cantidad de permisos que piden las aplicaciones de Meta pueden estar diciendo la verdad y mentir a la vez.
El cifrado de punto a punto sí protege el tránsito y tecnicamente Meta no puede leer esos datos. Sin embargo, una vez llegan al cliente los mensajes tienen que ser descifrados (si no serían imposibles de leer) y en ese punto Meta podría simplemente copiarlos en texto plano para análisis.

Whatsapp tiene unas funciones de "review". Cuando se reporta un usuario/conversacion/grupo "una parte de dicha conversación" (los 4 últimos mensajes [dicen]) son enviados sin encripción a un moderador para revisión. Si bien el moderador puede leer esos mensajes, no tiene acceso a todo el historial del usuario.

WhatsApp’s content review system​

Entonces, si pueden enviar "4 mensajes al instante" solo con reportar a alguien.... que tan encriptada está la conversación?


Tony.

Privacidad total no hay, todo lo que se sube a Internet esta monitoreado, hay meta datos que dejan rastros, la excusa es la "seguridad nacional" un claro ejemplo es que las grandes empresas tecnológicas puedan detectar el CP (children porn), en principio escanean ciertos términos, fotos o contenido sospechoso con inteligencias artificiales, si hay indicios de algún delito o algo de interés que pueda comprometer la "seguridad nacional" pues toman medidas, como suspender cuentas o tomar otras medidas. Si el gobierno (principalmente el de estados unidos) solicita que se desencripten los mensajes y poder leer los mismos, es posible hacerlo.


Ademas se suelen usar puertas traseras para vigilar y leer el contenido de lo que supuesta mente es cifrado o seguro, claro ejemplo es el caso de el malware espía pegasus, que para infectar a la victima requería que esta solo abriera un archivo enviado o incluso el atacante solo requería el numero de teléfono de la victima y esta ya quedaba infectada (no soy experto en el tema y solo repito lo que recuerdo de la informacion que he visto, no puedo asegurar nada, porque no soy experto en ciberseguridad ni el software)


Si no quieren que se cuelen sus packs, sencillo no los suban a Internet, si no quieren que su información privada sea conocida por terceros, mantener algo de privacidad, no suban cosas que consideren delicadas a Internet y menos aun a una red social.

Si creen totalmente en una empresa como Facebook, Meta o el nombre que le pongan en el futuro, para que olvidemos su oscuro pasado, precedido por continuos escándalos que corroboran falta de toda ética y dejan ver las oscuras intenciones de este tipo de empresas, que cometen delitos, abusan de sus poder y atentan contra la moral para ganar dinero, pasando por sobre la ley incluso.

https://www.elespanol.com/social/20190203/grandes-escandalos-facebook-cumpleanos/372963881_0.html

https://es.wikipedia.org/wiki/Escándalo_Facebook-Cambridge_Analytica


https://www.mintic.gov.co/portal/in...-con-tres-campanas-presidenciales-en-Colombia

https://cnnespanol.cnn.com/2018/03/...-superintendencia-industria-comercio-bloqueo/



Creo que no esta de mas decir que es muy ingenuo confiar ciegamente en estas grandes empresas, ademas estamos en el punto en que una sola persona no comprende completamente como funcionan las redes informáticas o telecomunicaciones y menos aun como funciona el software que cambia constantemente y es el que forma parte de estas redes sociales y/o servicios de Internet que usamos.

El dilema es que no se pueden dejar de usar estos servicios por la inmensa comodidad, facilidad, inmediatez y demás beneficios que suponen, pero si se debe usar el sentido común antes de andar compartiendo datos sensibles por todo Internet y pensar que estas empresas velan por nuestra seguridad, privacidad e intereses.

Ademas para la gente del común que no tiene delitos muy graves encima, o tienen algún tipo de poder o influencia, pues es casi improbable que les estén haciendo seguimiento o espionaje, fotos intimas y demás banalidades, son gran parte de lo que hay en redes sociales, así que los grupos de las tías uribistas están seguros, igual que los piolines y mensajes religiosos, no teman por los secretos de familiares que están a salvo. Preocúpense mas por la delincuencia común, todos los políticos rateros de todos los partidos e inclinaciones politicas, el phishing y malware en general, como otros tipos de estafas que no involucran software pero si la ingenuidad, no se preocupen porque les puedan vulnerar el cifrado del whatsapp, porque esto es de lo menos grave o por lo menos el menor de los problemas que tenemos.

Edit: despues de buscar lo de pegasus youtube me sugirio estos otros vídeos que vi y son bastante interesantes.

juanitapregunta dijo:

El detalle es que en las plataformas que funcionan sobre internet (Por ejm Whatsapp) ni si quiera hay que subir manualmente nada, porque si los datos realmente no viajan de forma inaccesible para nadie (Incluido la plataforma misma) , pues en la mitad pueden ser inteceptados y accedidos.

Haz clic para expandir...

En los casos que las cargas de archivos como back ups o respaldos de configuraciones o cambios en los distintos servicios, pues hay que evaluar si nos conviene que haya sincronizan con la nube y si es el caso evaluar pros y contras, por ejemplo hay padres que le toman fotos a sus hijos desnudos o para enviar alguna foto de estas a algún pediatra o algo por el estilo y cuando estas fotos se suben a google, son detectadas como pornografía infantil, por causa de esto han habido perdida de datos, bloqueo de cuentas y otros problemas mas.



La información en la mayoría de casos viaja por protocolos cifrados, que son medianamente seguros como https, el caso es que vulnerar ese cifrado no es el único riesgo, son muchos otros y si no quiere que nada delicado de su vida privada este en Internet, pues no lo suba a Internet, no existe lo inaccesible para nadie en internet porque es una red que tiene muchas vulnerabilidades, no hay red o software 100% seguro e inexpugnable, por lo tanto depende del usuario el uso y manejo de su propia seguridad e información que desea o no compartir.

No solo la mitad de la información puede ser interceptada o accedida, literalmente todo lo que usted suba a internet puede ser filtrado, bien sea por sus errores, malas configuraciones o fallas de seguridad que son pertinentes al usuario o por vulneraciones a los sistemas o bases de datos de grandes empresas, protocolos o software en general que conforman las plataformas o servicios en los que confiamos para almacenar nuestra información, peor aun si se usa una sola contraseña para todo.

juanitapregunta dijo:

Como lo veo que alguien certificara y vigilara reduciria un poco el acto de fe que hay que dar. Super delicada la cosa siendo empresas que manejan esa cantidad abismal de datos que son personales

Haz clic para expandir...

Los que certifican o vigilan son los gobiernos que son los mismos clientes de esas empresas, es algo totalmente ridiculo, pero así funciona el sistema, esos gobiernos reciben sobornos o beneficios de esas empresas y por lo tanto no hay control; porque los funcionarios del gobierno hacen parte de la nomina de las empresas, pedir que alguien vigile y certifique al NSO y sus software espía es tan ridículo, como pedir que el gobierno de estados unidos no espié a sus enemigos, aliados y sus propios ciudadanos estadounidenses, simplemente lo van a hacer, lo mismo sucede con los chinos, rusos, indios, etc....

Lo mejor que puede hacer es aprender, así sea algo básico de ciberseguridad, usar el sentido común y si no comprende o tiene dudas, es mejor ser precavido, no suba o comparta nada que no quiera permitir que otros vean, esta confiando en muchas personas, empresas y software que son muy frágiles, para una persona del común que no esta involucrada en nada turbio, lo mas grave es que le puedan ver el 4 letras y se filtre su pack, que se sepa algún fetiche raro, secreto vergonzoso o alguna infidelidad o cosas por el estilo que no son bien vistas pero totalmente normales (somos humanos y cometer errores esta en nuestro ADN, porque aprendemos a base de errores), lo peor que puede suceder es que le roben datos, haya suplantación o roben dinero, pero ese riesgo se puede minimizar al tomar algunas medidas básicas.