WhatsApp¶
- Uso adecuado
- Uso personal si la adopción pesa más que minimizar metadatos. [1] [2]
- Evitar si…
- Rechaza dar número al servicio o prioriza mucho minimizar metadatos. [1]
- Ventaja principal
- Adopción cuando prima migrar a familiares y amigos. [1] [2]
- Limitación principal
- Fuerte vínculo con número, cuentas y metadatos. [1] [2]
- Identificador de cuenta
- Número, agenda y ecosistema Meta. [1] [2]
- Android
- Sí, cliente indicado en el estudio. [1]
- Confianza y alcance
- Evidencia documental acotada; metadatos de producción y binarios no verificados experimentalmente. [1]
Qué aprende su contacto¶
- Qué aprende el contacto
- El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]
Qué aprende el proveedor¶
- Qué aprende el proveedor
- Número, grafo de uso, IP e información del servicio siguen expuestos. [1] [2]
Otros observadores¶
- Qué aprende la red / ISP
- La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]
- Exposición a Apple / Google
- La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]
- Evidencia judicial pública
- Una denuncia DOJ de 2025 cita registros WhatsApp de comunicaciones y grupos; procedencia del texto y campos exactos no completamente separados. [1] [2]
Cifrado y claves¶
- Cifrado E2EE
- E2EE por defecto en mensajes y llamadas personales; considerar las copias. [1] [2]
- Secreto hacia adelante
- Desconocido: no establecido para la versión y configuración consideradas.
- Seguridad poscompromiso
- Desconocido: no establecido para la versión y configuración consideradas.
- Verificación de claves
- Desconocido: no establecido para la versión y configuración consideradas.
Metadatos e identidad¶
- Exposición de metadatos
- Número, grafo de uso, IP e información del servicio siguen expuestos. [1] [2]
- Identificador global
- Desconocido: no establecido para la versión y configuración consideradas.
- Usuario / descubrimiento
- Desconocido: no establecido para la versión y configuración consideradas.
- Notificaciones push
- Desconocido: no establecido para la versión y configuración consideradas.
Llamadas, IP y grupos¶
- IP expuesta al contacto
- Las llamadas pueden usar relé; Meta sigue como operador central. [1] [2]
- Relé / TURN
- Desconocido: no establecido para la versión y configuración consideradas.
- Grupos
- Desconocido: no establecido para la versión y configuración consideradas.
Dispositivos y copias¶
- Varios dispositivos
- Desconocido: no establecido para la versión y configuración consideradas.
- Copias de seguridad
- Dependen de ajustes; E2EE de chats no basta para establecer garantías de copias. [1] [2]
Auditorías, límites y casos públicos¶
- Auditorías
- Desconocido: no establecido para la versión y configuración consideradas.
- Código fuente y binarios
- Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]
- Limitación principal
- Fuerte vínculo con número, cuentas y metadatos. [1] [2]
- Evidencia judicial pública
- Una denuncia DOJ de 2025 cita registros WhatsApp de comunicaciones y grupos; procedencia del texto y campos exactos no completamente separados. [1] [2]
Configuración e incógnitas¶
- Configuración recomendada
- Controlar dispositivos, identidades, notificaciones y archivos; verificar cliente, versión y ruta de llamadas. [1] [2]
- Incógnitas pendientes
- El comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2]
Entender los términos¶
Cifrado de extremo a extremo — E2EE
Los dispositivos de los participantes controlan las claves. El servidor de transporte no debería leer mensajes normales. Entender
Metadatos
Datos alrededor del intercambio: cuentas, IP, horarios, volumen, dispositivos o grupos. Entender
Seudonimato
Usar una identidad distinta de la identidad civil. Aun así puede vincularse con usted. Entender
Anonimato de red
Reducir la capacidad de vincular tráfico con su dirección de red o destino. Entender
Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.