Fals xifrat en aplicacions de missatgeria: riscos reals i mites

Durant anys hem donat per fet que el xifrat d'extrem a extrem a les apps de missatgeria era sinònim absolut de privadesa: si el missatge surt xifrat del teu mòbil i només es desxifra en el del destinatari, problema resolt, no? La realitat que estan destapant serveis d'intel·ligència, demandes col·lectives i experts en criptografia és força més incòmoda: els atacants gairebé mai perden el temps trencant algorismes, van directe a la persona.

Alhora, WhatsApp i altres plataformes són al centre d'una tempesta perfecta: demandes que acusen Meta de poder llegir els xats, investigacions sobre vulnerabilitats, polèmiques públiques en què se sumen pesos pesants com Elon Musk o Pavel Durov i, per si no n'hi hagués prou, noves lleis europees que obliguen que aquestes aplicacions siguin interoperables amb tercers, afegint una capa extra de complexitat (i risc) a la seguretat.

El fals sentit de seguretat: el xifratge funciona, la baula feble som nosaltres

Els serveis d'intel·ligència dels Països Baixos han descrit una campanya sostinguda en el temps, atribuïda a operadors vinculats a l'Estat rus, que no intenta rebentar la matemàtica del xifrat, sinó envoltar-lo del tot. En comptes d'atacar el protocol, ataquen l'usuari. És més barat, més ràpid i, per desgràcia, molt més efectiu.

En apps com Signal, els atacants es fan passar per un suport tècnic oficial o per un chatbot corporatiu. Envien missatges alarmistes sobre una suposada bretxa de seguretat o un accés no autoritzat al vostre compte, prement perquè actuïs amb urgència. L'objectiu és que baixis la guàrdia i segueixis instruccions sense pensar gaire.

Sota aquesta excusa “d'emergència”, demanen a l'usuari el codi de verificació rebut per SMS i el PIN de bloqueig de l'app. Amb aquests dos elements, que són a la pràctica les claus de casa teva digital, registren el compte en un altre dispositiu, canvien el número associat si els cal i passen a controlar el perfil del tot.

Un cop a dins, els atacants accedeixen a l'agenda, als nous missatges ia tots els xats en curs, tant privats com de grup. Poden suplantar la identitat de la víctima, escriure a col·legues, fonts periodístiques o contactes professionals i continuar estenent l'engany a altres persones de la mateixa xarxa. La intrusió es propaga en cadena aprofitant la confiança prèvia.

El més inquietant és el que passa després: encara que la víctima aconsegueixi recuperar l'accés al vostre compte o al vostre dispositiu, l'historial de converses sol aparèixer intacte. No hi ha missatges esborrats ni canvis evidents, cosa que reforça la sensació que “ningú ha llegit res”. Aquest miratge de seguretat fa que moltes persones ni tan sols sospitin que durant dies o setmanes algú va estar llegint cada missatge nou que hi entrava.

WhatsApp: enginyeria social silenciosa i accés des d'ordinadors

En el cas de WhatsApp, el patró d'atac encara és més discret. En lloc de fer-se passar per suport demanant codis directament, els ciberdelinqüents recorren a enllaços maliciosos i codis QR que prometen accés a grups exclusius, funcions especials o avantatges que no estan disponibles per al públic general.

Quan la víctima fa clic o escaneja el codi QR, el que en realitat està fent és vincular un ordinador o un navegador al vostre compte de WhatsApp, aprofitant la pròpia funció oficial de l'app que permet fer-la servir en múltiples dispositius. Als ulls del sistema, sembla una connexió legítima, no un atac.

El resultat és que els atacants poden llegir tant els missatges nous com bona part de l'historial, cosa que els serveis d'intel·ligència neerlandesos han assenyalat com a especialment perillós quan l'objectiu són periodistes, personal militar, alts funcionaris o altres perfils sensibles.

Les agències europees implicades en aquestes investigacions, com el servei d'intel·ligència militar MIVD i el general AIVD, subratllen que el xifrat d'extrem a extrem, en si mateix, està fent la feina. El problema apareix quan l'usuari lliura les claus (codis, PIN, verificació, accés a dispositius) a qui no ho deu. El vicealmirall Peter Reesink arriba a remarcar que aquestes apps de missatgeria no haurien d'usar-se com a canal principal per a informació estrictament governamental.

Meta estaria preparant mecanismes automatitzats per detectar aquest tipus de fraus d'enginyeria social, però els experts avisen: l'auge del “frau com a servei”, amb bandes criminals que comercialitzen kits llestos per fer servir, està convertint aquestes tècniques en l'arma preferida de molts atacants. El factor humà continua sent el taló d'Aquil·les.

Per això, la recomanació passa per blindar els nostres hàbits: no compartir mai codis ni PIN per missatge, revisar de forma periòdica la llista de dispositius vinculats a la configuració de l'app i tancar sessions sospitoses en ordinadors o navegadors que no reconeguem. No és un tema només tècnic, és gairebé higiene digital bàsica.

Demandes contra Meta: és real el xifratge d'extrem a extrem de WhatsApp?

Paral·lelament als atacs d?enginyeria social, WhatsApp s?enfronta a un front legal delicat. Una demanda col·lectiva presentada davant un tribunal federal a San Francisco acusa Meta de tenir capacitat per llegir els missatges dels usuaris malgrat assegurar des de fa anys que “ni tan sols WhatsApp” pot accedir al contingut dels xats.

L'acció legal compta amb la participació de advocats d'Austràlia, Brasil, Índia, Mèxic i Sud-àfrica, i sosté que el xifratge d'extrem a extrem i altres eines de seguretat que l'empresa promociona serien, a la pràctica, una ficció. Segons el text, WhatsApp i Meta emmagatzemarien i tindrien “accés il·limitat” a comunicacions que, en teoria, haurien de ser inaccessibles.

Els demandants asseguren que existeix un procediment intern mitjançant el qual empleats de Meta, i també empreses externes contractades, podrien sol·licitar accés a converses concretes per motius laborals. Només cal justificar la necessitat dins dels sistemes interns i, amb la col·laboració de l'equip d'enginyeria, obtenir accés a contingut que la companyia sosté que no pot veure.

La denúncia afirma que aquesta pràctica s'hauria produït des de l'abril del 2016 fins a l'actualitat, sense el consentiment explícit dels usuaris, cosa que xocaria directament amb diverses lleis de privadesa i protecció de dades en diferents països. El debat ja no és només tècnic, també és jurídic i reputacional.

WhatsApp ha sortit al pas ràpidament. El seu portaveu Andy Stone ha qualificat les al·legacions com a “categòricament falses i absurdes”, insistint que els missatges estan protegits pel protocol Signal i que cap persona de l'empresa, ni de tercers, té accés a les claus de xifratge, que residirien únicament als dispositius dels usuaris.

Què diuen els experts en criptografia sobre WhatsApp i Signal

Per intentar posar una mica d'ordre en aquest embolic, diversos criptògrafs de referència han donat la seva opinió. El professor Matthew Green, de la Universitat Johns Hopkins, recorda que WhatsApp basa el seu xifratge en el protocol Signal, considerat un dels sistemes més robustos que existeixen avui al mercat de la missatgeria segura.

Green apunta, això sí, que WhatsApp no ​​és programari de codi obert, per la qual cosa no es pot descarregar i auditar fàcilment tot el codi font per verificar a fons la implementació del xifratge. Cal refiar-se, en bona part, de les anàlisis indirectes que es fan descompilant l'app i de les evidències tècniques que es puguin trobar en el comportament.

Tot i aquest matís, el mateix criptògraf explica que veu poca probabilitat que les acusacions més extremes de la demanda siguin certes, i dóna dues raons: d'una banda, si WhatsApp estigués llegint missatges xifrats de forma sistemàtica, els experts ja haurien detectat traces clares d'aquesta conducta; de l'altra, qualsevol porta del darrere estable deixaria indicis força visibles al codi o al trànsit de xarxa.

Altres especialistes consultats a Europa es mostren igualment escèptics amb la idea que existeixi un accés massiu i rutinari al contingut de tots els xats. Tot i això, admeten que la pròpia complexitat dels sistemes moderns (còpies de seguretat al núvol, sincronització entre dispositius, integració amb serveis de tercers) obre espais grisos on la protecció no sempre és tan estricta com promet el màrqueting.

On sí que hi ha força consens és a separar tres nivells: la seguretat criptogràfica “pura” del protocol (el que matemàticament protegeix els missatges), la seguretat de la implementació a les apps reals i, finalment, la capa de processos interns i governança de dades dins de l'empresa. Un xifrat fort no impedeix, per si mateix, que algú abusi de les metadades o de sistemes complementaris.

Verificar el xifratge als teus xats: el que WhatsApp permet comprovar

Mentre el debat legal i tècnic segueix el seu curs, els usuaris poden almenys comprovar certes coses des de la pròpia aplicació. WhatsApp ofereix una opció per verificar que un xat determinat està xifrat d'extrem a extrem mitjançant codis únics.

El procés és senzill: entres a la conversa, prems sobre el nom del contacte o del grup per obrir la pantalla d'informació, i allà veuràs una secció anomenada “Xifrat”. En tocar-la, l'app genera un missatge automàtic amb un codi QR i un número de 60 dígits que és diferent per a cada xat.

La idea és que les dues persones comparin aquests codis, ja sigui escanejant el QR de l'altre mòbil o llegint i confrontant els números. Si les cadenes coincideixen, l'aplicació dóna per verificat que la comunicació entre aquests dos dispositius està protegida efectivament amb el mateix parell de claus, sense que s'hagi interposat un intermediari maliciós al mig.

WhatsApp recalca al vostre Centre d'ajuda que aquests codis són únics per xat i que no cal activar manualment el xifratge: ve habilitat per defecte per a missatges, trucades, fotos, vídeos, notes de veu, documents, ubicació en temps real i estats. L'usuari, això sí, s'ha de prendre la molèstia de comprovar el codi si vol aquest plus de garantia.

Tot i així, cal tenir clar que verificar el xifrat no resol altres problemes: no evita que algú tingui accés físic al mòbil desbloquejat, ni que puguis ser víctima d'enginyeria social, ni que malware roba missatges al mateix dispositiu abans de xifrar-se o després de desxifrar-se.

Musk, Durov i la batalla pública pel “fals xifrat”

La polèmica al voltant del suposat fals xifrat de WhatsApp no ​​s'ha quedat als tribunals. Figures com Elon Musk (propietari de X) i Pavel Durov (fundador de Telegram) han aprofitat la situació per atacar obertament la reputació de l'app de Meta i, de passada, promocionar les seves plataformes.

Musk ha arribat a afirmar en xarxes socials que “no es pot confiar en WhatsApp”, compartint notícies sobre la demanda i qüestionant la privadesa real que ofereix. No ha aportat proves tècniques noves, però l'abast mediàtic fa que el missatge arribi a milions d'usuaris i augmenti la desconfiança general.

Durov, per la seva banda, ha anat encara més lluny en les seves declaracions públiques, qualificant el xifratge de WhatsApp com a “un dels fraus més grans al consumidor” i presentant Telegram com a alternativa més segura. El que és irònic és que molts experts recorden que la majoria de xats de Telegram no van xifrats d'extrem a extrem per defecte, i que el seu algorisme de xifrat propi no gaudeix del mateix consens científic que el protocol Signal.

En el fons, aquesta cruïlla d'acusacions forma part d'una guerra de màrqueting entre competidors directes, però té un efecte clar: afegeix soroll a un debat que ja era complex de per si mateix i obliga molts usuaris a replantejar-se què entenen per “app segura”. Que una plataforma critiqui la seguretat d'una altra no implica automàticament que sigui impecable.

El més raonable és mirar més enllà dels titulars i fixar-se en aspectes concrets: quin protocol empra cada app, si el codi és obert o no, quina part de les converses va realment xifrada, com es manegen les còpies de seguretat i quin historial té l'empresa en matèria de privadesa i transparència.

Interoperabilitat i DMA: quan WhatsApp ha de parlar amb altres apps

Com si tot això fos poc, a Europa entra en joc la Llei de Mercats Digitals (DMA), que obliga els grans “guardians d'accés” (gatekeepers) com a Meta a obrir els seus serveis i fer-los interoperables. En el cas de la missatgeria, això implica que WhatsApp i Messenger han de permetre la comunicació amb aplicacions de tercers.

Els enginyers de Meta han publicat especificacions tècniques perquè altres serveis que ho desitgin puguin connectar-se a la infraestructura de WhatsApp i enviar missatges de banda a banda. En teoria, una persona en una altra app podria xatejar amb tu a WhatsApp sense instal·lar la pròpia app de Meta, sempre que tu actives aquesta opció d'interoperabilitat.

De moment, no hi ha acords públics tancats amb grans rivals com Signal, Telegram, iMessage o Discord, i alguns s'han mostrat molt escèptics amb la idea. Implementar un xifratge d'extrem a extrem al mateix nivell que el de WhatsApp és un repte seriós per a moltes plataformes, i no totes estan disposades a invertir recursos en un pont tan complex.

A les versions beta de WhatsApp ja s'ha vist que els missatges procedents d'altres plataformes aniran en una secció separada, per diferenciar-los clarament dels xats “nadius” de WhatsApp. A l'inici només es permetran converses un per un i enviament d'arxius, imatges i vídeos; les trucades de veu, videotrucades i grups queden fora, almenys durant el primer any.

Un dels grans maldecaps és la identificació d'usuaris entre serveis diferents. WhatsApp es basa en números de telèfon, Facebook en perfils amb múltiples atributs, Discord utilitza noms d'usuari curts, Threema utilitza identificadors alfanumèrics… Coordinar tot això sense obrir la porta a suplantacions d'identitat és un repte delicat.

Ponts de xifrat, atacs MITM i dubtes dels criptògrafs

Més enllà de la qüestió de “qui és qui” a cada costat, el desafiament tècnic més gran de la interoperabilitat és xifrat entre plataformes. Fins i tot quan dos serveis fan servir protocols potents i similars, hi ha diferències en com gestionen l'intercanvi de claus, l'autenticació d'usuaris o l'emmagatzematge local de dades.

Si els mètodes de xifratge són molt diferents, la solució pràctica sol passar per un “pont” que rebi el missatge, el desxifre en un protocol i el torneu a xifrar en un altre. Aquest pont pot estar en un servidor intermedi o, en arquitectures més ambicioses, al dispositiu de l'usuari mateix. Però quan hi ha un punt en què el missatge és clar, la superfície d'atac es dispara.

Aquest esquema recorda el clàssic atac d'intermediari (MITM): si un atacant aconsegueix comprometre el servidor o element que fa de pont, pot escoltar, manipular o bloquejar missatges sense que l'usuari ho percebi fàcilment. El fiasco recent de Nothing Chats, que intentava portar iMessage a Android amb una arquitectura similar, és un bon exemple de com tot pot sortir malament.

La pròpia experiència de Meta amb el seu ecosistema intern ho demostra: la missatgeria xifrada entre Messenger i Instagram es va anunciar fa més de cinc anys, però el xifratge E2EE a gran escala a Messenger només va arribar de manera completa a finals del 2023, ia Instagram encara no està plenament desplegat.

Molts criptògrafs veuen aquestes dificultats i insisteixen que un xifrat fiable i fàcil de fer servir en entorns realment oberts és extremadament complex. Portem dècades veient ensopegades amb el PGP al correu electrònic i altres intents; no és una qüestió de voluntat, és que el problema és intrínsecament complicat.

Algunes propostes passen per crear ponts que operin directament al dispositiu de l'usuari per evitar servidors intermediaris, o per empènyer que totes les plataformes adoptin un protocol comú i descentralitzat. Però, siguem realistes, els grans actors de la missatgeria no semblen especialment motivats a cedir tant de control.

Riscos afegits: spam, phishing, metadades i malware

La interoperabilitat no porta només problemes de xifratge. També complica la lluita contra el correu brossa, el phishing i altres abusos. Avui dia, si un remitent et comença a molestar a WhatsApp, el bloqueges i, si molts usuaris fan el mateix, el sistema limita la seva capacitat d'enviar missatges a desconeguts.

Amb diversos serveis encadenats, queda per veure com es coordinaran aquestes mesures antispam entre plataformes diferents. Qui decideix quan un compte és clarament maliciosa: l'app origen, el de destí o totes dues? Com s'evitarà que un atacant bloquegi usuaris legítims a cop de denúncies creuades?

Un altre front és la moderació de contingut no desitjat: des de pornografia i estafes, fins a campanyes de desinformació política. Quan entrin en joc algorismes, equips de revisió i polítiques de moderació pertanyents a dues empreses diferents, és fàcil que la resposta sigui més lenta i menys coherent.

A això se suma el tema dels metadades i la privadesa. Si envieu missatges des de, per exemple, Skype a algú a WhatsApp, part de la vostra informació d'ús s'acabarà registrant també als servidors de Meta, encara que mai instal·leu WhatsApp. Aquest tipus de “fugida de dades” preocupa especialment serveis més centrats en l'anonimat, com Threema, que adverteix del risc de desanonimització dels seus usuaris.

I, com a cirereta, la interoperabilitat és música per a les orelles dels ciberdelinqüents que creen “mods” i apps trampa. És fàcil imaginar campanyes oferint aplicacions falses que prometen xatejar entre WhatsApp i Telegram, o afegir funcions impossibles, per colar-te malware al mòbil. Aquí la recepta de sempre cobra més importància que mai: instal·lar només des de botigues oficials i fer servir solucions de seguretat fiables.

Vulnerabilitats específiques: el cas del xifratge de WhatsApp i Check Point

Més enllà del debat estructural sobre xifrat, també han sortit a la llum vulnerabilitats concretes en la implementació de WhatsApp. La firma de seguretat Check Point va descriure fa un temps una fractura que permetria manipular missatges dins de converses privades i de grup.

Segons la seva anàlisi, era possible interceptar i alterar el contingut de certs missatges, de manera que es modifiquessin les paraules d'una resposta o s'enviessin missatges suposadament dirigits a tot el grup però visibles només per a usuaris seleccionats. Tot això sense que la víctima pogués detectar-ho fàcilment.

Aquest tipus d'atacs obre la porta no només a l'obtenció d'informació, sinó a campanyes massives de desinformació: notícies falses, missatges manipulats atribuïts a persones que mai no els van enviar, o converses aparentment legítimes que han estat retocades per aconseguir un determinat efecte.

Els experts adverteixen que aquesta manipulació a gran escala encaixa com a anell al dit amb tècniques de enginyeria social i campanyes d'influència política, cosa que ja hem vist en processos electorals de països com l'Índia o el Brasil, on WhatsApp s'ha convertit en un canal clau per a la difusió de missatges polítics i notícies.

La companyia, propietat de Meta, ha insistit que no hi ha una fallada en l'encriptació en si mateixa i que el xifratge segueix garantint que només l'emissor i el receptor poden llegir l'intercanvi. Des del punt de vista, es tractaria de problemes en capes superiors de l'aplicació que no comprometen la confidencialitat criptogràfica bàsica.

Alternatives, formació i hàbits: què pots fer tu

Després de tantes notícies sobre demandes, vulnerabilitats i guerres de declaracions, és normal que molta gent es pregunti si hauria d'abandonar WhatsApp i canviar d'aplicació. Telegram sol sortir com a candidata a totes les converses, en part per la seva imatge d'app “per a usuaris avançats”.

Telegram ofereix funcions interessants com xats secrets amb xifrat d'extrem a extrem, missatges que s'autodestrueixen, protecció amb contrasenya o PIN per a l'app i controls de privadesa granulars. Tot això pot donar-te un plus de seguretat davant de curiosos o davant d'accessos físics no autoritzats al teu mòbil.

Tot i això, convé recordar que, per defecte, la majoria de xats a Telegram no usen xifrat E2EE, sinó un xifrat client-servidor que permet que la companyia emmagatzemi el contingut al núvol. Per a converses realment sensibles, és important fer servir els xats secrets i entendre bé les seves limitacions.

Més enllà de l'app concreta, una peça clau és la formació en ciberseguretat per a dispositius mòbils. Iniciatives dedicades a aquest àmbit busquen que tant professionals com emprenedors aprenguin a identificar amenaces, entendre l'arquitectura de les aplicacions i desenvolupar serveis més segurs des del disseny.

Que sàpigues resoldre problemes lògics, que desenvolupis aplicacions mòbils o que la teva empresa tingui una app pròpia són bons motius per formar-te en seguretat mòbil. La quantitat de dades personals i corporatives que movem diàriament per aquestes plataformes fa que qualsevol fallada tingui impacte real, no només teòric.

Al final, el debat sobre el “fals xifrat” en aplicacions de missatgeria deixa clar que no n'hi ha prou que una empresa digui que utilitza xifrat d'extrem a extrem ni amb veure un cadellet associat a un xat. Cal mirar qui controla les claus, què passa amb les metadades, com es gestionen els dispositius vinculats, quins processos interns hi ha i, sobretot, com de fàcil és enganyar l'usuari perquè sigui ell mateix qui obri la porta a l'atacant.

Article relacionat:

Quins són els tipus d'atacs informàtics principals que hi ha? Llista 2026