¿Dónde está la clave?
Tus mensajes de WhatsApp no desaparecen al borrar: así puede la UCO puede recuperarlos
¿Cómo funciona? Aunque promete cifrado de extremo a extremo, la aplicación retiene los datos en sus servidores hasta su entrega y podría recuperarlos, incluso después de ser eliminados, con herramientas forenses especializadas.
Este martes, laSexta ha tenido acceso a un escrito en el que la Guardia Civil confirma que WhatsApp y Google conservaron los datos del teléfono móvil del fiscal general del Estado, Álvaro García Ortiz, entre los días 28 y 30 de enero. En ese periodo, según la UCO, el fiscal borró en dos ocasiones los mensajes de su móvil el mismo día en el que el Tribunal Supremo le abrió causa penal.
Sin embargo, aunque los mensajes fueron eliminados por el propio fiscal, ahora parece haber una posibilidad real de recuperarlos.
¿Realmente WhatsApp tiene acceso a nuestros mensajes?
Cuando enviamos un mensaje a través de la aplicación, el contenido de ese mensaje pasa por los servidores de WhatsApp y permanece en ellos hasta que el destinatario lo recibe. Si el destinatario tiene su teléfono apagado o fuera de cobertura, el mensaje permanece en los servidores durante el tiempo necesario hasta que se logra entregar. En el momento en que el destinatario lee el mensaje, se marca con el doble check azul, lo que indica que el mensaje ha sido recibido correctamente.
A partir de ese momento, WhatsApp deja de tener acceso al contenido del mensaje; solo conserva los metadatos, que incluyen detalles como la hora exacta en que se enviaron los mensajes, el tamaño de los archivos intercambiados y las direcciones de los dispositivos involucrados en la comunicación, pero no el contenido de los mensajes en sí.
Oficialmente, WhatsApp asegura que no tiene acceso a los mensajes una vez que estos son entregados, ya que la empresa defiende un cifrado de extremo a extremo que garantiza la privacidad de las conversaciones. Sin embargo, esta afirmación entra en contradicción con la revelación reciente de la Guardia Civil.
Expertos en ciberseguridad, como Javier Sanz, han señalado que, aunque WhatsApp no debería poder leer los mensajes, existen mecanismos por los cuales se puede acceder a la información intercambiada. Según Sanz, las personas que manejan información altamente confidencial, como abogados, periodistas o funcionarios del gobierno, nunca utilizarían WhatsApp para comunicarse. Prefieren aplicaciones como Signal o Telegram, que ofrecen mayor seguridad y privacidad gracias a su cifrado de extremo a extremo más robusto.
¿Cuándo se borra un mensaje en WhatsApp realmente desaparece?
A pesar de la posibilidad de recuperar mensajes a través de las copias de seguridad, una de las preocupaciones más grandes para los usuarios es la creencia generalizada de que los mensajes realmente desaparecen una vez que se eliminan de la aplicación. Sin embargo, esta afirmación no es del todo cierta.
Cuando un usuario elimina un mensaje en WhatsApp, el contenido desaparece de la vista, pero no necesariamente se borra de manera permanente de los servidores de la empresa ni del dispositivo. De hecho, a pesar de que el mensaje ya no aparece en la aplicación, es posible que siga residenciado en el almacenamiento interno del dispositivo. Estos archivos pueden ser recuperados utilizando software especializado, siempre y cuando se tenga acceso al teléfono desde el que se enviaron.
En el caso del fiscal general del Estado, la Guardia Civil y la UCO han podido utilizar un software avanzado para acceder a los mensajes eliminados de su teléfono móvil, gracias a herramientas de análisis forense de datos móviles. Este tipo de software permite recuperar información incluso de dispositivos aparentemente "limpios" o "formateados", siempre que el dispositivo esté en sus manos y se haya realizado un análisis exhaustivo.