Pocas empresas tienen la envergadura y la estabilidad necesarias para defender una posición influyente a favor del cifrado de extremo a extremo. Y un grupo aún más pequeño, Meta y Apple, lo han convertido en una prioridad. Los expertos refieren que la decisión de Meta sobre el chat de Instagram podría dar permiso a otras empresas, o incluso simplemente a otras divisiones dentro de Meta, para hacer menos también.
Un impulso para otras redes sociales
"El despliegue del cifrado por parte de Meta fue un compromiso público, y estaban soportando mucha presión de varios gobiernos para que lo hicieran", afirma Matt Green, criptógrafo de Johns Hopkins, quien ha asesorado a Meta durante años en el despliegue de su cifrado de extremo a extremo, tanto como asesor voluntario como revisor remunerado. Añade: "Los compromisos públicos de apoyar las funciones de privacidad son lo único que tenemos como ciudadanos. Si no sirven para nada, ¿por qué deberíamos suponer que seguiremos teniendo cifrado de extremo a extremo en Messenger y WhatsApp?".
La decisión de Meta de revocar el cifrado de extremo a extremo para el chat de Instagram fue particularmente alarmante para los investigadores y los defensores de la privacidad debido a la razón declarada por la compañía para el cambio: la baja adopción de los usuarios.
"Muy pocas personas optan por la mensajería cifrada de extremo a extremo en los mensajes de texto, por lo que vamos a eliminar esta opción de Instagram en los próximos meses. Cualquiera que quiera mantener la mensajería con cifrado de extremo a extremo puede hacerlo fácilmente en WhatsApp", emitió un portavoz de Meta a WIRED y otros medios.
Para muchos, la declaración resultó poco sincera, dado que Meta había insistido durante años en que estaba comprometida específicamente con el cifrado de extremo a extremo por defecto, y no con la versión opcional que finalmente surgió para el chat de Instagram, oculta tras capas de menús.
"Diseñaron la función para que nadie pudiera encontrarla, la eliminaron por no ser lo suficientemente fácil de encontrar y, por lo tanto, por ser impopular. Es cínico", cuenta Davi Ottenheimer, un veterano ejecutivo de seguridad y creador de la herramienta de evaluación de criptografía postcuántica pqprobe.
Green, de Johns Hopkins, añade que Meta implementó inicialmente el cifrado opcional para Messenger y, al parecer, aprendió la lección sobre la necesidad de una implementación predeterminada debido a la baja adopción en esa prueba.
Esta es una publicación de Meta donde se comprometen públicamente a implementar el cifrado por defecto en el chat de Instagram. Luego, sin siquiera revisarlo, añaden una actualización que da a entender que el cifrado era opcional y culpan a la falta de consentimiento como la razón por la que necesitan eliminar esta función. Nada de esto es honesto. Saben lo que prometieron", dice Green.WIRED se puso en contacto con Meta en múltiples ocasiones, pero la compañía finalmente declinó.
el CEO Mark Zuckerberg escribió: "Entiendo que muchas personas no piensen que Facebook pueda o incluso quiera construir este tipo de plataforma centrada en la privacidad, porque actualmente no tenemos una sólida reputación en la construcción de servicios de protección de la privacidad, e históricamente nos hemos centrado en herramientas para un intercambio más abierto". Pero, añadió, "hemos demostrado repetidamente que podemos evolucionar para construir los servicios que la gente realmente quiere, incluidos los de mensajería privada e historias".Años más tarde, en una llamada de fondo de diciembre de 2023 con WIRED antes del anuncio de que el cifrado completo y predeterminado de extremo a extremo estaba listo para el chat de Messenger e Instagram, un empleado de Meta que había trabajado durante años en el proyecto describió específicamente una fase de 2016 a principios de 2019 en la que los ingenieros estaban trabajando en una función de cifrado opcional para Messenger, y luego una fase que comenzó con el anuncio de Zuckerberg en 2019, donde el equipo pasó a implementar el cifrado predeterminado.
Documentos internos de Meta, publicados como parte de una demanda que alega que Meta no protegió adecuadamente a los usuarios menores de edad del abuso, muestran que la implementación del cifrado de extremo a extremo por defecto ha sido un tema políticamente delicado tanto dentro como fuera de la empresa. Reuters informó a finales de febrero que la jefa de política de contenido de Meta, Monika Bickert, escribió internamente en marzo de 2019, antes del anuncio de Zuckerberg: "Estamos a punto de cometer un grave error como empresa. Esto es sumamente irresponsable".
Los defensores de la privacidad han señalado durante mucho tiempo que, si bien la seguridad de los niños y la seguridad pública siempre deben ser primordiales, el abuso sexual infantil y otros delitos todavía se reproducen a diario en las aplicaciones de chat y otros servicios digitales que no ofrecen la protección universal del cifrado de extremo a extremo. En otras palabras, añadir el cifrado de extremo a extremo por defecto ofrece numerosas protecciones a todo el mundo, mientras que eliminarlo las elimina sin resolver las amenazas a los más vulnerables.
chatbot de IA de Meta. Sin embargo, la colaboración se encuentra en una fase inicial y aún no hay detalles sobre cómo se integrará Confer.WIRED.Adaptado por Alondra Flores.