copia de seguridad | El Wachiman

La razón por la que WhatsApp ha dejado de ser una app segura

Para muchos esta noticia no resulta en nada sorprendente. El año pasado, por ejemplo, WhatsApp tuvo que admitir que tenían un problema muy similar. Para aquel momento una única video llamada a través de WhatsApp era todo lo que un hacker necesitaba para acceder a todos los datos de tu teléfono.

Cada vez que WhatsApp tiene que corregir una vulnerabilidad crítica en su aplicación, una nueva aparece para tomar su lugar. Todos los problemas de seguridad son convenientemente adecuados para la vigilancia, algo que termina siendo muy sospechoso.

A diferencia de Telegram, WhatsApp no es de código abierto, por lo que lo que los medios de seguridad no tienen forma de verificar fácilmente si hay puertas traseras en su código. WhatsApp no solo no publica su código, sino que hace exactamente lo contrario, WhatsApp confunde deliberadamente los binarios de sus aplicaciones para que nadie pueda estudiarlos a fondo.

WhatsApp y su empresa matriz Facebook pueden incluso tener que implementar puertas traseras, a través de procesos secretos simplemente por órdenes directas del FBI. No es fácil ejecutar una aplicación de comunicación segura desde los Estados Unidos. Las agencias de seguridad utilizan los esfuerzos antiterroristas para justificar la siembra de puertas traseras. El problema es que estas puertas también se pueden utilizar por criminales y reguladores.

Hace tres años, WhatsApp anunció que se había implementado el cifrado de extremo a extremo para que «ningún tercero pudiera acceder a los mensajes«. Esto coincide con un impulso agresivo para que todos los usuarios respaldaran sus conversaciones en la nube. Al hacer este empuje, WhatsApp no les dijo a sus usuarios que al realizar una copia de seguridad, los mensajes ya no estarían protegidos por el cifrado de extremo a extremo y los piratas informáticos y la policía podían por tanto acceder a ellos.

Sin embargo, los usuarios de WhatsApp son lo suficientemente buenos como para no caer en las ventanas constantes que les piden que realicen una copia de seguridad de sus chats. Pero de igual modo se pueden rastrear mediante una serie de otros trucos, desde el acceso a las copias de seguridad de tus Contactos, hasta los cambios de encriptación invisible. Los metadatos generados por los usuarios de WhatsApp se filtran a todo tipo de agencias lo que nos convierte en presa fácil para cualquiera.

Todo esto nos hace dudar de qué lado se encuentra la empresa matriz de WhatsApp. Tal pareciera que su misión fuera la de proporcionar información general de quién la pida. 🤷🏻‍♂

Este artículo es una adaptación de:

Existen diversas amenazas que pueden violar la integridad de nuestros ordenadores. Desde ataques cibernéticos por parte de hackers sin escrúpulos, hasta fallas dentro de los equipos. Por eso, en el día mundial de la copia de seguridad no te olvides hacer la tuya, toma algo de tiempo para respaldar sobre toda aquella información que consideras crucial para ti, pues, aunque creas que está a salvo, la verdad es que al igual que los accidentes, la pérdida de información no es algo que se ve venir.

Es el día mundial de la copia de seguridad ¡no te olvides hacer la tuya!

Como usuario de una computadora individual o como propietario de una pequeña empresa, nunca está demás realizar copias de seguridad de tus datos con regularidad para no perder información crítica. Esa es la idea detrás del Día Mundial de la Copia de Seguridad, que se celebra el 31 de marzo. Está programada de forma muy acertada justo antes del día de los inocentes (en algunos países) el cual se celebra el 1 de abril.

Una copia de seguridad de tus datos te ayuda a proteger el trabajo de tu vida cuando falla un disco duro. Y, dado que mucho de nuestras vidas como registros, video y fotos las tenemos almacenadas en forma digital debemos ser inteligentes y tener todo esto respaldado es otros sistemas de almacenamiento como: Discos duros externos, memorias USB entre otros dispositivos de almacenamiento. Además también puedes recordar que tu ordenador puede configurarse para generar una copia de seguridad automática en caso de que algo falle.

Recuerda, no pases por tonto este 31 de Marzo, y mucho menos permitas que te hagan caer por inocente a principio de abril, haz ahora tu respaldo de seguridad y evita un mal día.

Cómo proteger sus datos

A continuación le indicamos cómo puede recuperar el control de sus datos:

Realice copias de seguridad a intervalos regulares: configurar un programa regular para hacer múltiples copias de sus datos puede parecer obvio, pero es un paso que muchas organizaciones se olvidan de tomar. En el improbable caso de que se produzca un corte en la nube o un ataque de ransomware, desea mantener la capacidad de recuperación de la empresa y garantizar que las operaciones continúen ejecutándose con una interrupción mínima.
Aplique protección de datos en todas las cargas de trabajo: los datos crecen rápidamente y se fragmentan más en las nubes, los entornos virtuales y las plataformas de aplicaciones. La protección de datos unificada es la única forma en que su organización de TI puede brindar los niveles de servicio requeridos, mientras que los costos y riesgos son limitados, ya sea que los datos residan en las instalaciones o en la nube.
Aísle sus copias de seguridad: es crucial que la tecnología que utiliza para almacenar datos de copia de seguridad no sea parte de su red. Esto es especialmente relevante para los ataques de ransomware. La nube pública es confiable y rentable de configurar. También es muy fácil de escalar a medida que su negocio crece y evoluciona.
La regla 3-2-1: mantenga al menos tres copias de sus datos, en al menos dos dispositivos, con al menos una copia fuera del sitio.
Pruebe su proceso de recuperación: realizar simulacros de incendio con regularidad ayudará a garantizar que los empleados estén familiarizados con los procesos involucrados en la recuperación de los datos que necesitan. Esto puede implicar verificar que un sitio secundario se activará si el sitio principal falla, o puede ser tan simple como recuperar un archivo arbitrario en una PC y verificar que sea idéntico al original.