La nota se refiere a que WhatsApp está fallando en temas procedimentales antes que en aspectos técnicos, es decir, no hay pruebas de que el cifrado falle, que en países como Venezuela es un tema bien importante. La App falla en aspectos como no notificarle al usuario sobre solicitudes de gobiernos o no entregarle información de usuarios a terceros.
abc.es – 30/07/2017 – WhatsApp, una de las aplicaciones de mensajería menos seguras del mercado y no por razones técnicas
La aplicación de mensajería instantánea WhatsApp no está ofreciendo el nivel de seguridad que dice tener, pese al sistema de cifrado. Así lo ha hecho ver en el último informe de «Electronic Frontier Foundation», en que el valora a la herramienta con dos puntos sobre cinco en cuanto al nivel de privacidad que ofrecen a los usuarios.
Para valorar a una serie de apps y firmas tecnológicas o de comunicaciones, la institución desligada del ámbito gubernamental con sede en San Francisco y fundada en los años 90 para defender los derechos de la libertad de expresión en la era digital ha empleado cuatro categorías: seguir las mejores prácticas del sector, informar a los usuarios sobre las solicitudes de datos gubernamentales, prometer no trasladar información de los usuarios a terceros, invocar un procedimiento legal para que el juez revise cada orden que la empresa recibe y las últimas políticas públicas para los usuarios.
WhatsApp falla en tres de ellas, porque no informa a los usuarios sobre las peticiones de información del Gobierno, tampoco incluye entre sus cláusulas no vender datos del usuario o defiende a los usuarios ante la Justicia. Aunque la aplicación tenga el sistema cifrado entre las personas que envían sus mensajes, la empresa no hace esfuerzos para protegerlos ante el Gobierno y sus datos ante otras entidades.
EFF señala que el truco se encuentra entre la ambigüedad de las cláusulas que la compañía incluye. Es decir, cuando WhatsApp dice: «Cuando compartimos información con proveedores de terceras partes, pedimos el uso de tu información de acuerdo a nuestras instrucciones y términos o cuando te requerimos usarlos»; en realidad, lo que se entiende en ese «de acuerdo a nuestras instrucciones» y según sus políticas políticas es que no tienen una cláusula que prohíba compartir los datos.
En cambio, la organización ensalza las buenas prácticas de otra aplicación de mensajería: Wickr, la aplicación segura de mensajería instantánea de Mr. Robot. La cual, según la organización, no solo cumple en todas las categorías que las que han valorado a varias herramientas y compañías, sino que la empresa emite un informe de transparencia. Por lo que EFF «aplaude las políticas de Wickr en relación a la transparencia y privacidad del usuario».
Otras empresas no aprobadas
En lo relativo a la valoración de la protección al usuario, EFF valora a otras firmas tecnológicas y herramientas que también suspenden como WhatsApp. Amazon, la compañía estadounidense de telecomunicaciones AT&T, T-Mobile o Verizon no cumplen la mayor parte de los requisitos que la institución demanda como prioritarias.
Firmas sobresaliente
En cambio, las empresas que sí cumplen con todas las expectativas de EFF hacia los usuarios son Adobe, CREDO mobile, Dropbox, Pinterest, SONIC, UBER, LYA y WordPress. Las empresas que se quedan cerca de una puntuación máxima con cuatro estrellas son las compañías Apple, Facebook, Google, Linkedin, Microsoft, slack y Yahoo.