Desde 2016, el gigante social ahora conocido como Meta ha estado trabajando para implementar cifrado de extremo a extremo en sus aplicaciones de comunicación. El director ejecutivo, Mark Zuckerberg, incluso prometió en 2019 que la protección de la privacidad de los datos se implementaría de forma predeterminada en todas las aplicaciones de chat de la empresa. En la práctica, sin embargo, era un objetivo tremendamente ambicioso plagado de desafíos técnicos y políticos, y Meta sólo ha podido avanzar hacia él en pasos graduales e incrementales. Pero esta semana la compañía finalmente comienza su implementación completa.
“Ha sido un viaje salvaje”, dice Jon Millican, ingeniero de software del equipo de privacidad de mensajería de Meta. “Sospecho que esta es la primera vez que algo se cifra de extremo a extremo con todas las limitaciones con las que estamos trabajando. No es solo que estemos migrando los datos de las personas, sino que en realidad tenemos que cambiar fundamentalmente muchas de las suposiciones con las que trabajan cuando usan el producto”.
Meta ha tenido que adoptar una posición como defensor comprometido del cifrado de extremo a extremo en medio de la presión de las fuerzas del orden y los grupos de defensa de las víctimas de que la característica de privacidad, que hace que los datos sean ininteligibles en todas partes excepto en los dispositivos del remitente y del destinatario, limita lo necesario. supervisión e impide investigaciones policiales cruciales. Mientras tanto, la compañía ha pasado los últimos cuatro años, por no mencionar la mayor parte de una década, desarrollando la tecnología para modernizar dos plataformas de comunicación masivas (Messenger e Instagram chat) de manera que aún puedan ofrecer las funciones y la experiencia general que los usuarios esperan en este momento. las limitaciones técnicas y los desafíos de usabilidad del cifrado de extremo a extremo.
“Entiendo que mucha gente no cree que Facebook pueda o quiera construir este tipo de plataforma centrada en la privacidad, porque, francamente, actualmente no tenemos una reputación sólida en la creación de servicios de protección de la privacidad, e históricamente lo hemos hecho. centrado en herramientas para un intercambio más abierto”, escribió memorablemente Zuckerberg en su tratado de 2019. Pero añadió que había un claro deseo por parte de los usuarios de tener acceso a servicios de comunicación cifrados privados y seguros. “Este es el futuro que espero que ayudemos a lograr”, escribió.
Meta dice que tomará algún tiempo para que la implementación del cifrado de extremo a extremo predeterminado completo llegue a todos los usuarios de chat de Messenger e Instagram, y la función aún solo se está lanzando para mensajes directos entre dos cuentas. El cifrado de extremo a extremo para los chats grupales seguirá siendo opcional por ahora. Pero estos retrasos finales tienen que ver con la conversión gradual de miles de millones de cuentas para ejecutar la criptografía y los esquemas de almacenamiento cifrado que sustentan el esfuerzo. Y si bien la infraestructura es nueva y tuvo que adaptarse minuciosamente a los servicios de Meta, la compañía dice que construyó el sistema sobre el Protocolo de Señal y examinó minuciosamente la implementación tanto internamente como con expertos independientes. Antes de este anuncio, la compañía realizó una ronda final de comunicación con grupos de privacidad y criptógrafos para mostrarles la documentación y pedirles que probaran la función.
«Se parece a Messenger, excepto que bajo el capó tiene un cifrado realmente fuerte», dice Matt Green, un criptógrafo de Johns Hopkins que previó el lanzamiento hace unas semanas. «Hacer que las cosas funcionen en la web parece que fue la parte difícil, pero lo lograron».