Blog

Encriptado de WhatsApp afectado por nuevas reglas de la UE.

El 24 de marzo, los entes gobernativos de la Unión Europea anunciaron que han llegado a un acuerdo sobre una nueva legislación para todas las empresas tecnológicas que operen en Europa, conocida como la Acta de Mercado Digitales (DMA por sus siglas en inglés). La medida mas interesante en esta nueva legislación sería el requisito para que cada compañía grande de tecnológica – definidas como aquellas con una capitalización de mercado de las de 75 mil millones de euros y mas de 45 millones de usuarios dentro de la UE – cree productos que sean interoperables con plataformas mas pequeñas. Esto implicaría para las apps de mensajería permitir que los servicios de encriptado de punta a punta, como el que ofrece WhatsApp, pueda interactuar con protocolos menos seguros como SMS. Esto pondría en riesgo la seguridad del encriptado de los mensajes.

El foco principal del DMA serían las empresas tecnológicas grandes catalogadas como “porteras”, definidas como tal en base al tamaño de su audiencia o ganancias, y por extensión, el poder estructural que tengan sobre las empresas mas pequeñas. El gobierno espera, por medio de estas regulaciones, “liberar” algunos de los servicios provistos por estas compañías para que los negocios mas pequeños tengan una chance de competir en el mercado. Esto podría significar el permitir a los usuarios instalar apps de terceros fuera del App Store, permitir que vendedores externos a Amazon figuren entre los primeros lugares al buscar objectos en la app, o el requerir que las apps de mensajería puedan interactuar con protocolos múltiples.

Pero esto podría conllevar un problema serio para los servicios que prometen encriptación de punto a punto ya que el consenso entro los criptógrafos es que seria difícil, si no imposible, mantener los niveles de encriptación entre apps. Por ejemplo, Signal es tan pequeño que no se ve afectado por la nueva ley, pero WhatsApp si es afectado, por lo que todos los mensajes encriptados de WhatsApp se verían debilitados ya que los protocolos deberán ser compatibles con cualquier app mas pequeña, sin importar el tamaño u origen de la misma.

Fuente: The Verge