El cifrado de WhatsApp es un mito: 3 datos que lo demuestran

Un análisis matemático publicado en Medium demuestra que el cifrado de extremo a extremo de WhatsApp no es lo que promete: la empresa puede leer tus mensajes sin violar técnicamente su propio protocolo.

Por qué importa

WhatsApp es la aplicación de mensajería más usada del mundo, con más de 2.000 millones de usuarios. Si su cifrado es vulnerable, cada conversación —desde chistes hasta datos bancarios— está expuesta a Meta, gobiernos o atacantes.

El problema no es una filtración, sino un diseño deliberado. La empresa puede generar claves de cifrado sin que el usuario lo sepa, lo que rompe la promesa de privacidad real.

Qué dice el contexto

• El cifrado de extremo a extremo de WhatsApp depende de que el servidor entregue la clave pública correcta del destinatario. Si el servidor entrega una clave falsa (propia), puede descifrar y releer los mensajes.
• WhatsApp no permite verificar manualmente las huellas digitales de las claves de forma sencilla. La verificación requiere escanear un código QR, algo que casi nadie hace.
• La empresa puede cambiar las claves de un usuario sin aviso claro, por ejemplo al reinstalar la app. Esto permite un ataque de intermediario silencioso.
• Meta ha declarado públicamente que usará datos de WhatsApp para personalizar anuncios, lo que contradice la privacidad prometida.
• El código de WhatsApp no es completamente abierto; su implementación del cifrado no puede auditarse de forma independiente.

Lo que puedes hacer

1. Verifica las claves manualmente con cada contacto importante: en la pantalla de información del chat, selecciona "Cifrado" y escanea el código QR en persona. Hazlo al menos una vez.
2. Usa Signal como alternativa: su protocolo es el mismo que usa WhatsApp, pero Signal tiene código abierto, verificación de claves por defecto y no recopila metadatos.
3. No compartas información sensible por WhatsApp si no has verificado las claves. Asume que Meta puede leer tus mensajes.

En una frase

“

WhatsApp puede leer tus mensajes sin romper su cifrado: el mito de la privacidad real está en las claves que nadie verifica.