7 min de lectura
Qué protege de verdad la copia cifrada de WhatsApp
La copia de seguridad cifrada protege una cosa concreta: la copia de tus chats en la nube. Qué cubre, qué no cubre y qué intercambio estás aceptando.
By WaChat
WhatsApp lleva años con cifrado de extremo a extremo, lo que lleva a mucha gente a suponer que todo en él ya está cubierto. Entonces aparece una pantalla de configuración que ofrece activar el cifrado de extremo a extremo para las copias de seguridad, y la pregunta obvia es qué estaba exactamente sin cifrar hasta ahora.
La respuesta vale la pena entenderla, porque esta configuración en concreto viene con un intercambio real y permanente.
Dos cifrados distintos
Los mensajes en tránsito llevan mucho tiempo cifrados de extremo a extremo. Un mensaje sale de tu teléfono cifrado y se descifra en el teléfono de quien lo recibe. Nadie en medio —ni la red, ni WhatsApp— puede leerlo.
Las copias de seguridad en reposo eran otra historia. Cuando tu teléfono subía una copia nocturna a Google Drive o iCloud, esa copia quedaba bajo la protección de tu proveedor de nube y no bajo una clave que solo tú tienes. No estaba expuesta al mundo, pero el modelo de seguridad era fundamentalmente distinto del que protege los mensajes en sí.
La copia de seguridad cifrada de extremo a extremo cierra ese hueco. La copia se cifra en tu teléfono, antes de subirse, con una clave que WhatsApp no conserva.
Las dos formas de guardar la clave
Cuando la activas, WhatsApp te pregunta cómo quieres guardar la clave, y la elección importa:
Una clave de 64 dígitos. WhatsApp genera una clave de 256 bits, te la muestra una sola vez como sesenta y cuatro dígitos hexadecimales y no guarda copia. Nada de ella queda almacenado en ningún servidor. Es la opción más fuerte y la menos indulgente: pierde esos dígitos y la copia queda ilegible para siempre.
Una contraseña. Eliges una contraseña, la clave se deriva de ella y se guarda en una bóveda de claves por hardware que solo se abre con esa contraseña y limita estrictamente los intentos. Más cómodo, porque puedes recuperar una copia recordando algo. Un poco más de superficie expuesta, porque el material de la clave existe en algún sitio además de en tu cabeza.
Una llave de acceso. Más nueva, y lo que WhatsApp ofrece ahora por defecto en muchos dispositivos. Ata la copia a la biometría de tu dispositivo. Muy cómoda para restaurar en un teléfono nuevo, y conviene conocer una consecuencia: una llave de acceso vive dentro del hardware seguro de tu dispositivo y no se puede exportar, así que nada fuera de WhatsApp —WaChat incluido— puede usarla para abrir la copia. Si quieres poder leer tu propia copia con otra cosa, elige la clave de 64 dígitos.
Hay un texto más largo sobre la clave de 64 dígitos en concreto: la clave de 64 dígitos, explicada.
Contra qué protege
| Amenaza | ¿Protegido? |
|---|---|
| Alguien accede a tu cuenta de Google o de Apple | Sí, la copia es ilegible sin tu clave |
| El personal o los sistemas de tu proveedor de nube | Sí |
| Un requerimiento legal dirigido al proveedor de nube | Sí, tienen bytes que no pueden descifrar |
Alguien saca el archivo crypt15 de tu teléfono | Sí, siempre que no tenga también tu clave |
| Alguien desbloquea tu teléfono | No, WhatsApp está abierto ahí |
| La otra persona de la conversación conserva su copia | No |
| Capturas de pantalla, reenvíos o una exportación que hiciste | No |
| Que pierdas la clave | No, y ese es el riesgo que de verdad se materializa |
El patrón queda claro en cuanto lo ves: la copia cifrada protege la copia que está en la nube. No hace nada con las copias que existan en otros sitios, y siempre hay copias en otros sitios. Toda conversación tiene al menos dos participantes y al menos dos teléfonos.
El intercambio que estás aceptando
No hay ruta de recuperación. Eso no es una limitación esperando a que la mejoren; es el mecanismo entero. Si WhatsApp pudiera restaurarte la copia, entonces WhatsApp podría leer tu copia, y no estaría cifrada de extremo a extremo.
Así que activarlo mueve un riesgo real de un sitio a otro. Antes: tu copia era legible por un proveedor en el que confías en distinto grado. Después: tu copia no es legible por nadie salvo por ti, y las probabilidades de que tú pierdas el acceso suben.
Ese intercambio suele valer la pena. Pero solo funciona si tratas la clave como algo que de verdad guardas: una entrada en un gestor de contraseñas, o escrita en papel en algún lugar donde la encuentres dentro de diez años. Una captura de pantalla en tu galería no es eso: las galerías de fotos se sincronizan con la nube, entran en álbumes compartidos y aparecen en widgets de "hace un año" mientras otra persona mira tu pantalla.
Cómo activarlo correctamente
El orden importa, y equivocarse es el problema más común que la gente tiene después.
- Configuración → Chats → Copia de seguridad → Copia de seguridad cifrada de extremo a extremo.
- Toca Activar. Si ya está activada con una llave de acceso y quieres los dígitos, desactívala primero y vuelve a activarla.
- Elige "Usar una clave de cifrado de 64 dígitos".
- Guarda la clave en algún sitio duradero. WhatsApp la muestra una sola vez.
- Crea una copia nueva. Vuelve a Copia de seguridad y toca Crear copia, y espera a que termine.
El paso 5 es el que la gente se salta. Generar una clave no vuelve a cifrar la copia que ya existe: el archivo de ayer sigue sellado con la clave de ayer. Hasta que no crees una copia nueva, la clave que acabas de guardar y el archivo de tu teléfono no coinciden, y cualquier intento de abrirlo informa de una clave incorrecta. El artículo clave incorrecta repasa las demás causas.
Cada vez que desactivas y vuelves a activar la copia cifrada, WhatsApp genera una clave nueva. Los archivos de copia antiguos quedan atados a la antigua. Si archivas copias viejas, archiva junto a ellas la clave que les corresponde, etiquetada.
Qué significa esto para leer tu propio historial
La copia cifrada es la razón por la que puedes leer tu propio archivo histórico, y la razón por la que nadie más puede.
El archivo local en Android, msgstore.db.crypt15, es la misma base de datos cifrada, sellada con la misma clave. Como tienes esa clave, puedes descifrarla tú y obtener todos los mensajes de todos los chats, sin ninguno de los topes que se aplican a exportar un chat. Eso es lo que hace WaChat: el descifrado corre en un worker en segundo plano dentro de tu navegador, o dentro de la app de Android, usando tu clave. La clave no se envía a ninguna parte, no se escribe en ningún registro y no se incluye en informes de fallos. Si prefieres no guardarla, pégala cada vez y vivirá solo durante esa sesión.
Esa misma propiedad convierte una regla en absoluta: nunca envíes tu clave a nadie. Ni al soporte, ni a nosotros, ni a un servicio que se ofrezca a ayudar. El archivo por sí solo no le sirve a un atacante y la clave por sí sola tampoco: todo el modelo de seguridad descansa en que esos dos nunca viajen juntos. Quien pide tu clave está pidiendo lo único que hace legible tu copia de seguridad.
Por dónde seguir
La copia de seguridad cifrada de extremo a extremo hace que la copia de tus chats en la nube solo la puedas leer tú. No protege tu teléfono, ni el teléfono de la otra persona, ni nada que exportes, y convierte en permanente la pérdida de la clave.
Actívala, elige la clave de 64 dígitos, crea una copia nueva y guarda la clave donde guardarías un pasaporte.
- Paso a paso, con la advertencia sobre la llave de acceso: obtener tu clave de cifrado de 64 dígitos.
- Exactamente qué podemos ver y qué no: privacidad: qué podemos ver y qué no.
- Usar tu propia clave para leer tu propio historial: la guía de importación.