Podcast: Reproducir en una nueva ventana | Descargar

Suscríbete: Spotify | RSS

Fuente imagen:PerfectYourPodcast

En el capítulo de hoy mostraré las dos estrategias de cifrado utilizadas por los dos servicios de mensajería más utilizados en España: Whatsapp y Telegram (recuerda que tenemos un grupo de charla en esta aplicación).

Telegram empezó su servicio, en 2013, cifrando las conversaciones entre los terminales y el servidor. En cambio Whatsapp no aplicó seguridad en sus conversaciones hasta 2016.

Por contra los sistemas de mensajería de Google no cifran las conversaciones.

Telegram

Es el menos conocido de los dos grandes, al menos en Europa, pero el primero que nació (agosto 2013) con mensajes cifrados. Cuenta con protocolo libre (MTProto)
y API de acceso libre.
El sistema por el cual los mensajes están cifrados sería el siguiente:

1. Al crear la cuenta de usuario se crea una clave de cifrado entre un terminal y el servidor de Telegram. Así todos los mensajes que salen de nuestro teléfono
   van cifrados con la misma clave terminal-servidor. Este cifrado, aunque usa siempre la misma clave, obtiene un plus de aleatoriedad al generarse para cada
   conversación y sesión un «Salt» negociado. Así se consigue que aunque se envíe exactamente el mismo texto en dos conversaciones el texto cifrado sea diferente
   y por lo tanto se dificulta que la interceptación de múltiples mensajes puedan realizarse estudios estadísticos.
2. El mensaje cifrado, junto a la clave de cifrado, es almacenado en el servidor hasta que se localiza al destinatario
3. El servidor descifra el mensaje (tiene la clave) y lo vuelve a cifrar con la clave del receptor.
4. El mensaje recifrado es enviado al destinatario quien lo descifrará (con su propia clave) y lo verá en pantalla

Los chats secretos tienen la gran diferencia en que se negocian una claves específicas para esa sesión entre dos terminales (y el servidor no la conoce) y los mensajes van siempre cifrados con estas claves.

Whatsapp

Whatsapp nació sin ningún tipo de requisito de cifrado y estuvo así años hasta que presentó, en abril 2016 (3 años después que Telegram) su cifrado.

A diferencia de Telegram el cifrado en Whatsapp sí es punto a punto. Se establece una clave de conversación para cada chat o grupo que tengamos directamente en los terminales de los usuarios: el servidor de whatsapp no interviene para nada. Todo el texto viaja cifrado entre los terminales.

Los mensajes se almacenan en los servidores cifrados, ya que se supone que los servidores no tienen forma de descifrarlos al estar las claves únicamente en
los terminales. Se trataría del esquema que he explicado de los chats secretos de Telegram.

Descarga directa.