Cifrado de extremo a extremo

El cifrado de extremo a extremo (E2EE, de end-to-end encryption) es el esquema en el que el mensaje se cifra en el aparato de quien envía y solo se descifra en el aparato de quien recibe. Las claves quedan en los dispositivos; el servidor que transporta lleva un paquete que él mismo no puede abrir.

Cómo funciona, sin matemáticas

Cada aparato genera un par de claves: una pública, distribuida a quien quiera hablarle, y una privada, que nunca sale de ahí. Quien escribe cifra con la clave pública del destinatario; solo la clave privada correspondiente lo revierte. Si el servidor es vulnerado, el atacante se lleva texto revuelto.

El efecto secundario es simétrico y poco recordado: si ni el servidor lee, ni el servidor recupera. Por eso WhatsApp no devuelve una conversación perdida.

Lo que el cifrado de extremo a extremo NO protege

• Metadatos. Quién habló con quién, cuándo, desde qué número y con qué frecuencia. Nada de eso es contenido y nada de eso está cifrado de extremo a extremo.
• Los extremos. Celular desbloqueado, sesión de WhatsApp Web olvidada abierta en recepción, captura de pantalla. El cifrado protege el camino, no a quien ya está dentro.
• Copia de seguridad mal configurada. Una copia en la nube sin cifrado propio sale del alcance del E2EE y pasa a depender de la seguridad de la cuenta en la nube.
• Quien ya es uno de los extremos. Si el cliente le escribe a la empresa, la empresa es destinataria legítima: puede leer, guardar, exportar y reenviar.

En la atención empresarial, la regla es otra

Una conversación entre dos personas en la aplicación es E2EE por defecto. Una conversación con una empresa que usa la API oficial pasa por un servidor — de la empresa o del proveedor que contrató — y el propio WhatsApp avisa, dentro del chat, que el mensaje puede ser leído por quien trabaja ahí y por proveedores contratados. No es una falla: es el modelo. Un equipo de diez agentes necesita que diez personas vean la misma conversación.

Lo que sustituye la garantía técnica aquí es el proceso: acceso por perfil, registro de quién leyó qué, plazo de retención y contrato con el proveedor. El asunto sale del campo del cifrado y entra en el de la normativa de protección de datos.

En tránsito y en reposo son otra cosa

El TLS (el candado del navegador) cifra el trayecto hasta el servidor, y ahí el dato se abre. El cifrado en reposo cifra el disco donde queda guardado, y el sistema tiene la clave. Solo el de extremo a extremo impide que el intermediario lea — los otros dos impiden a terceros, no al dueño del servidor.