Viber se encripta completamente para competir con Whatsapp

La aplicación de mensajería y voz Viber anunció el martes que está agregando encriptación de extremo a extremo a su plataforma de 711 millones de usuarios. La medida sigue la decisión de WhatsApp de proteger las comunicaciones de sus más de mil millones de usuarios con cifrado de extremo a extremo a principios de este mes. Como una respuesta indirecta a los esfuerzos del FBI para forzar a Apple a desbloquear un iPhone cifrado, la ola de nuevo cifrado señala un punto de inflexión en el futuro de la privacidad digital.

El nuevo cifrado significa que Viber no podrá acceder al contenido de los mensajes o conversaciones del usuario. Este nivel de seguridad no solo hace que el acceso a la aplicación sea casi imposible, sino que también significa que Viber no puede proporcionar a las autoridades policiales acceso a las comunicaciones de un presunto delincuente.

Viber planea lanzar una serie de nuevas características en las próximas semanas para brindar a los usuarios una idea clara de qué tan seguras están sus comunicaciones. La aplicación, a la Gmail, ofrecerá indicadores codificados por colores al lado de cada chat para aclarar si se está comunicando con un usuario verificado o confiable. Gris significa que el chat está totalmente encriptado. Green solicita una verificación adicional, y Red es una advertencia de que el usuario con el que estás hablando ha fallado la autenticación o que la aplicación tiene razones para creer que alguien está intentando piratear desde una plataforma de terceros.

La compañía también está cifrando la conversación a través de su nueva función "ocultar", que le permite al usuario bloquear cualquier chat de los usuarios en su teléfono detrás de un pin de cuatro dígitos. Esto significa que los intercambios, más allá de ser transmitidos en encriptación, no serán accesibles incluso desde un escenario frontal sin ingresar un código de acceso. Al igual que Apple y el iPhone, el propio Viber no tendrá acceso a los códigos de acceso de los usuarios y, por lo tanto, no podrá entregarlos al FBI, por ejemplo.

La seguridad en sí se parece a la reciente actualización de WhatsApp, por lo que el problema no es si la empresa está estableciendo nuevos precedentes. Como señala Matthew Green, profesor de criptografía en la Universidad Johns Hopkins, la ola de plataformas que agrega cifrado de extremo a extremo representa un punto de inflexión en la relación entre la aplicación de la ley y las grandes empresas de tecnología.

Una cosa es no estar al frente en la implementación del cifrado, pero ser un solitario es simplemente una tontería. Sospecho que estamos más allá de un punto de inflexión.

- Matthew Green (@matthew_d_green) 19 de abril de 2016

Lo interesante aquí es que Green no está argumentando que el cifrado sea totalmente necesario, sino que el ámbito de la mensajería digital es tan competitivo que, una vez que algunas de las principales aplicaciones buscan actualizaciones de privacidad, el resto tiende a seguirlas. Y considerando el fracaso del FBI para obligar a Apple a piratear su iPhone, ya sea en el caso de los terroristas de San Bernardino o de los narcotraficantes de Nueva York, la aplicación de la ley apenas ha ganado ningún tipo de impulso legal. Pero aún así, la pesadilla de las relaciones públicas de la lucha sin duda ha llevado a las nuevas características de seguridad.

Además, mi impresión general es que el FBI v. Apple demostrará ser un gran error de cálculo del FBI. Espere que todos desplieguen e2e este año.

- Matthew Green (@matthew_d_green) 19 de abril de 2016

La nueva ola de encriptación está configurando la tecnología y la aplicación de la ley para una confrontación de tipo batalla real más significativa sobre el papel del encriptado en la tecnología moderna. Y a pesar de las afirmaciones populares de lo contrario, el sistema legal tiene opciones importantes para abrir agujeros en la seguridad del cifrado.

@matthew_d_green Skype ya tenía un cifrado completo. Luego lo evisceraron para la NSA.

- Christopher Soghoian (@csoghoian) 19 de abril de 2016

Estas grandes compañías de tecnología pueden estar posicionándose para hacer ciertas concesiones a la aplicación de la ley sin sacrificar el principio de cifrado. (De hecho, una reciente tarjeta madre el informe indica que BlackBerry puede haberle proporcionado a la policía una clave de cifrado para su mensajero.) Ciertamente, la adopción generalizada del cifrado de extremo a extremo dificulta que los legisladores y jueces consideren los méritos de eliminar la característica por completo, aunque todas estas compañías deben comprender que es necesario cierto nivel de cumplimiento de la ley en una nación de leyes.

La reciente expansión del cifrado de extremo a extremo después de la batalla entre el FBI y Apple puede parecer que la primera tecnología de soporte se enfrenta a una superestructura gubernamental invasora. Pero en realidad, WhatsApp y Viber han estado desarrollando estas funciones desde al menos 2013, cuando Edward Snowden filtró el lote más significativo de documentos que detallan la piratería gubernamental y las escuchas ilegales. Por lo tanto, la postura puede ser una respuesta de relaciones públicas, pero refleja una creciente inquietud pública y corporativa por el exceso de gobierno que no va a desaparecer. De hecho, como muestra Viber, solo está creciendo, y pronto será imposible ignorarlo.