La extracción por parte del FBI de mensajes eliminados de Signal no tuvo nada que ver con Signal: su seguridad seguía intacta. En cambio, se aprovechó la forma en que el iPhone almacena las notificaciones en el dispositivo. Si configuras las notificaciones de Signal, WhatsApp u otra plataforma para mostrar el remitente y una vista previa del contenido, esos datos pueden quedar expuestos. Cambia la configuración de tus mensajes y notificaciones si eso te preocupa.

Otras vulnerabilidades importantes están relacionadas con las cuentas de mensajería, incluido el problema de los secuestros de cuentas de WhatsApp y el acceso multidispositivo. Si eres engañado para compartir un código de seguridad o añadir el teléfono de un atacante a tu cuenta de WhatsApp o Signal mediante un enlace falso o un código QR malicioso, podrán espiar todo. Puedes —y deberías— revisar los dispositivos vinculados en la aplicación para asegurarte de que todo está correcto.

Según la advertencia del FBI, aunque el cifrado de extremo a extremo seguía completamente intacto, esta reciente campaña de hackeo “provocó acceso no autorizado a miles de cuentas individuales de mensajería. Después de comprometer una cuenta, los actores maliciosos pueden ver los mensajes y listas de contactos de las víctimas, así como enviar mensajes”. Aunque la agencia afirma que en esta ocasión “los atacantes se dirigieron específicamente a cuentas de Signal”, también pueden “aplicar métodos similares” contra otras aplicaciones de mensajería.

El cifrado de extremo a extremo sigue siendo válido, a pesar de publicaciones ruidosas de Elon Musk y otros. Pero ese cifrado, por sí solo, no te protege. Tu seguridad es tan buena como el teléfono que utilizas y las personas con las que te comunicas.

El cifrado de extremo a extremo (E2EE) es ampliamente considerado el estándar de oro de la privacidad digital, ya que garantiza que solo el remitente y el destinatario puedan leer los mensajes. Sin embargo, la pregunta “¿estás seguro?” es válida, porque aunque la transmisión sea segura, los extremos (los propios teléfonos) y los metadatos pueden seguir siendo vulnerables.

El E2EE funciona como promete para proteger el contenido de los mensajes frente a espionaje. Sin embargo, no te hace inmune a riesgos a nivel de usuario, dispositivos comprometidos o exposición de metadatos.