El fundador de Telegram, Pavel Durov, acusó a WhatsApp de engañar a los usuarios sobre sus protecciones de privacidad.
Resumen rápido – TLDR:
- Pavel Durov afirma que las promesas de cifrado de WhatsApp son engañosas.
- Las copias de seguridad en la nube pueden revelar una gran parte de los mensajes de los usuarios.
- El cifrado existe, pero las copias de seguridad debilitan la privacidad general.
- El debate destaca el equilibrio entre seguridad y facilidad de uso.
¿Qué pasó?
Pavel Durov criticó públicamente a WhatsApp y calificó su cifrado de extremo a extremo como «fraude al consumidor.Sostuvo que si bien los mensajes se cifran durante la transmisión, las prácticas de respaldo crean graves brechas de privacidad.
La afirmación de WhatsApp de «cifrado E2E por defecto» es una estafa gigante para el consumidor: ~95% de los mensajes privados en WhatsApp terminan en una copia de seguridad de texto sin formato en los servidores de Apple/Google, no cifrados con E2E. El cifrado de respaldo es opcional y pocas personas lo habilitan, y mucho menos usan contraseñas seguras.
– Pavel Durov (@durov) 12 de abril de 2026
Reclamaciones de cifrado de WhatsApp bajo escrutinio
WhatsApp lleva mucho tiempo promocionando su cifrado de extremo a extremo por defectoindicando que sólo el remitente y el destinatario pueden leer los mensajes. Según su explicación oficial, ni siquiera la propia empresa puede acceder a las conversaciones.
Sin embargo, Durov cuestionó esta afirmación, señalando que el cifrado solo se aplica durante la transferencia de mensajesno necesariamente cuando se guardan los datos. Sostuvo que esto crea una falsa sensación de total privacidad entre los usuarios que tal vez no comprendan completamente cómo se manejan sus datos.
El problema de la copia de seguridad explicado
En el centro de este debate está cómo WhatsApp gestiona las copias de seguridad de los chats.
- Los mensajes suelen almacenarse en Apple iCloud o Google Drive.
- Es posible que estas copias de seguridad carezcan de un cifrado seguro de forma predeterminada.
- Los usuarios deben habilitar manualmente las copias de seguridad cifradas.
- Muchos usuarios se saltan este paso o utilizan contraseñas débiles.
Durov afirmó que hasta el 95 por ciento de los mensajes privados podría terminar almacenándose en texto plano o en formatos débilmente protegidos en servidores en la nube. También señaló que incluso si un usuario habilita el cifrado de respaldo, las conversaciones aún pueden quedar expuestas si el otro participante no usa la misma configuración.
Esto, afirmó, socava el propósito mismo del cifrado de extremo a extremo.
Riesgos e impactos de seguridad en el mundo real
La preocupación no es sólo teórica. Los expertos en seguridad han advertido repetidamente sobre esto. la copia de seguridad en la nube es un objetivo común para los atacantes.
- Los piratas informáticos pueden obtener acceso a las copias de seguridad mediante phishing o credenciales robadas.
- Las configuraciones erróneas de la nube pueden exponer datos confidenciales.
- Las autoridades legales pueden solicitar acceso a los proveedores de servicios..
Durov también afirmó que Apple y Google comparten copias de seguridad de datos con terceros varias veces al añolo que genera aún más preocupaciones sobre la privacidad del usuario.
Telegram vs WhatsApp: una comparación compleja
Durov aprovechó el momento para defender a Telegram, afirmando que su plataforma nunca ha revelado el contenido de los mensajes de los usuarios durante más de una década.
Sin embargo, los críticos señalaron que Telegram no habilita el cifrado de extremo a extremo de forma predeterminada para todos los chats. En su lugar, los usuarios deben activar uno separado. Función de chats secretos para obtener cifrado completo. Esto significa que ambas plataformas tienen Diferentes compensaciones entre seguridad y conveniencia..
Mientras tanto, las aplicaciones centradas en la privacidad como Signal a menudo se consideran alternativas más sólidas porque hacen cumplir cifrado estándar sin depender de copias de seguridad en la nube.
El debate sobre la industria se está calentando
Esta controversia ha reavivado una discusión más amplia en el mundo de la tecnología sobre ¿Qué significa realmente la privacidad real?.
Las aplicaciones de mensajería modernas deben equilibrar:
- Cifrado fuerte
- Acceso a múltiples dispositivos
- Facilidad de uso
Funciones como la sincronización en la nube hacen que las aplicaciones sean más convenientes, pero también las presentan nuevos riesgos y vulnerabilidades.
Para llevar de la revista SQ
Creo que este debate revela una verdad que muchos usuarios pasan por alto. El hecho de que una aplicación diga que sus chats son seguros no significa que sus datos estén completamente protegidos. La laguna jurídica es real y la mayoría de las personas nunca verifican su configuración.
En mi opinión, las empresas deberían hacer que la privacidad sea la opción predeterminada, no opcional. Si el cifrado puede debilitarse con una simple configuración, entonces no es lo suficientemente fuerte para los usuarios cotidianos. Esta es una llamada de atención para mirar más allá de las afirmaciones de marketing y comprender cómo funcionan realmente estas aplicaciones.
