¿Es seguro usar whatsapp web en el trabajo?
WhatsApp Web está recibiendo una capa adicional de protección con la autenticación de huellas dactilares y facial. (Fuente de la imagen: WhatsApp) WhatsApp ha anunciado funciones de seguridad adicionales para WhatsApp Web y de escritorio, que, según dice, añadirán otra capa de protección a la cuenta del usuario cuando la vincule a su ordenador. WhatsApp aprovechará ahora el desbloqueo facial o por huella dactilar, cuando esté disponible en el sistema operativo del teléfono móvil cuando el usuario lo vincule a la versión web.
WhatsApp dice que para vincular WhatsApp Web o Desktop a la propia cuenta, ahora se les pedirá que usen el desbloqueo facial o de huella dactilar en el teléfono, antes de escanear un código QR. Por el momento, los usuarios sólo tienen que escanear el código QR desde el teléfono para vincular su cuenta de WhatsApp al portátil o al PC.
Según la empresa, esta nueva función de seguridad “limitará la posibilidad de que un compañero de casa o de oficina pueda vincular dispositivos” a su cuenta de WhatsApp sin que el usuario lo sepa. En la actualidad, WhatsApp avisa a los usuarios cada vez que se produce un inicio de sesión en la web o en el ordenador con una notificación emergente, pero la nueva función añadirá más seguridad. Los usuarios siempre tienen la posibilidad de desvincular los dispositivos de su teléfono en cualquier momento.
¿Es seguro el whatsapp?
Code Verify es una nueva extensión para el navegador de la empresa matriz de WhatsApp, Meta, que pretende mejorar la seguridad de la versión web de WhatsApp, según ha anunciado la compañía. La extensión funciona verificando que los contenidos de la versión web de WhatsApp no han sido manipulados. El objetivo es hacer mucho más difícil para un posible atacante comprometer los datos o la privacidad de los mensajes cifrados de extremo a extremo de WhatsApp cuando se utiliza la versión del servicio basada en el navegador.
La extensión sigue al lanzamiento de la beta multidispositivo de WhatsApp el año pasado. Su objetivo es facilitar el uso del servicio de mensajería desde otros dispositivos distintos al teléfono principal. Desde el lanzamiento de la función, WhatsApp dice que ha visto un aumento en el número de personas que acceden a su servicio a través de los navegadores web, que presentan nuevos retos de seguridad en comparación con una aplicación.
Los métodos de seguridad en los que se basa Code Verify no son especialmente novedosos. En última instancia, se trata de comparar un hash del código que se ejecuta en el navegador con un hash de un tercero de confianza, Cloudflare. Pero su valor radica en la automatización de este proceso, lo que hace que sea fácil de entender y utilizar para cualquier persona, independientemente de sus conocimientos técnicos.
Descarga de Whatsapp web
WhatsApp, propiedad de Mark Zuckerberg, se considera uno de los servicios de mensajería más seguros, con el cifrado de extremo a extremo como uno de los principales puntos de venta. Sin embargo, con aplicaciones como Signal y Telegram disponibles, ¿merece la pena WhatsApp, y es incluso seguro?
“Pero lo importante es recordar que WhatsApp ofrece mensajería cifrada de extremo a extremo en todo lo que se envía en la aplicación. Tu información sólo se compartirá con Meta si estás enviando mensajes a una empresa, según la compañía.
WhatsApp ha ofrecido el cifrado de extremo a extremo durante mucho tiempo, pero no se implementó por completo hasta 2016. La compañía también anunció que sus copias de seguridad de los chats en la nube estarían cifradas de extremo a extremo desde el año pasado.
“WhatsApp se ha enfrentado a su cuota de desafíos este año. Desde el anuncio de que la plataforma compartiría datos con la empresa matriz Meta, hasta el apagón de seis horas en octubre que hizo que Telegram ganara un récord de 70 millones de usuarios”, dice Demetriades.
“Pero no debemos olvidar que, a pesar de las noticias de que la aplicación compartirá información con Meta, esto sólo se aplica a las personas que envían mensajes a las empresas en la plataforma. Frente a la creciente competencia, incluido el compromiso total de Signal con la privacidad, se puede acusar a WhatsApp de no adaptarse a las necesidades de los clientes.”
¿Está encriptado el whatsapp web?
Dicho esto, si estás usando un ordenador de trabajo que tu empleador controla, tu empleador puede ser capaz de leer tus mensajes en tu máquina local antes de que tus mensajes sean enviados y encriptados/después de que sean recibidos y desencriptados.
Whatsapp encripta todas las comunicaciones salientes enviadas a sus servidores, si estás en un entorno corporativo todas tus peticiones están siendo interceptadas y reenviadas dependiendo de las capas de seguridad que estén presentes en la empresa.
Digamos que el proxy utilizado por su empresa es un proxy estándar, regular… entonces, probablemente no toque HTTPS y usted está bien (al menos en lo que respecta a los intercambios, pero como se dijo anteriormente, su administrador de sistemas de la empresa todavía será capaz de ver que usted está usando whatsapp).
No obstante, ten en cuenta que, como se ha dicho anteriormente, whatsapp utiliza encriptación de extremo a extremo, por lo que incluso con el proxy más malicioso, tu empresa no podrá recuperar tus mensajes… al menos utilizando un proxy.