Meta garantiza interoperabilidad segura entre WhatsApp, Messenger y terceros

Detalles revelados sobre la interoperabilidad de WhatsApp y Messenger

Meta hoy está ofreciendo más detalles sobre cómo planea hacer que sus aplicaciones de mensajería, WhatsApp y Messenger, sean interoperables con servicios de mensajería de terceros, como lo requiere la nueva ley de la UE, la Ley de Mercados Digitales (DMA). La compañía había compartido anteriormente que interactuar con chats de terceros sería una experiencia opcional para los usuarios, dado que las nuevas integraciones podrían ser una fuente de spam y estafas. También había dicho que los terceros tendrían que firmar un acuerdo, pero hasta hoy no había compartido los detalles de lo que incluiría. Además, Meta ahora dice que pedirá a los terceros que utilicen el protocolo Signal, aunque podría hacer excepciones a esto en el futuro.

Especificamente, Meta dice que solo permitirá a los desarrolladores de terceros usar otro protocolo además de Signal, "si son capaces de demostrar que ofrece las mismas garantías de seguridad que Signal." La compañía destaca los beneficios de Signal, que es utilizado tanto por WhatsApp como por Messenger para su encriptación. Messenger todavía está implementando el E2EE (encriptación de extremo a extremo) por defecto, pero WhatsApp ha ofrecido E2EE por defecto desde 2016. Debido a que Signal representa el "estándar de oro actual" para los chats E2EE, Meta dice que "preferiría" que los terceros también usen el mismo protocolo.

La compañía también detalla los detalles técnicos de alto nivel sobre cómo funcionaría esta encriptación, que implica que el tercero construya estructuras de mensaje protobuf (Protocol Buffers) - una serie de pares clave-valor - que están encriptados usando Signal, luego empaquetados en estrofas de mensaje (un mecanismo de empuje) usando XML. Mientras tanto, los servidores de Meta enviarán mensajes a cualquier cliente conectado utilizando una conexión persistente. Los terceros que se conecten con Meta serán responsables de alojar cualquier archivo de imagen o video que sus aplicaciones de cliente envíen a los usuarios de Meta. Los clientes de mensajería de Meta descargarán los medios encriptados de los servidores de mensajería de terceros utilizando un dispositivo proxy de Meta, señala.

Estos detalles son importantes porque los usuarios de la aplicación de mensajería de Meta, especialmente los usuarios de WhatsApp, que han tenido E2EE activado por defecto durante años, quieren saber que sus conversaciones seguirán siendo seguras, a pesar de los cambios de la DMA. Sin embargo, Meta se protege un poco al decir que, aunque ha construido una solución segura usando Signal para proteger los mensajes en tránsito, no puede garantizar "qué hace un proveedor de terceros con los mensajes enviados o recibidos." Esto sugiere que Meta puede utilizar un argumento de que la interoperabilidad de la mensajería de terceros es potencialmente menos segura como medio para mantener comprometidos a sus usuarios solo con los servicios de mensajería de Meta.

El post del blog de la compañía también explica que la solución, que se basa en la arquitectura cliente/servidor existente de Meta, es la mejor, ya que reduciría las barreras para que nuevos participantes participen. Pero esto establece a Meta como el que establece las reglas y decide cómo funcionará la interoperabilidad, por supuesto. Meta señala que hacerlo de esta manera mejorará la fiabilidad, ya que la infraestructura de Meta ya ha sido escalada para manejar más de 100 mil millones de mensajes diarios. Aún así, la compañía dice que puede haber un enfoque que eliminaría el requisito de que los terceros implementen el protocolo cliente-servidor de WhatsApp, añadiendo un proxy entre su cliente y el servidor de WhatsApp en su lugar. Pero esa solución requerirá que los terceros acepten protecciones adicionales para mantener seguros a los usuarios de Meta de spam y estafas. Además, Meta dice que los proveedores de terceros necesitarán firmar un acuerdo con Meta o WhatsApp antes de que se habilite la interoperabilidad. Está publicando la Oferta de Referencia de WhatsApp para proveedores de terceros hoy y pronto publicará la Oferta de Referencia para Messenger también.