Fundador de Telegram advierte: notificaciones push son una amenaza subestimada para la privacidad

Pavel Durov, cofundador de Telegram, advierte que las notificaciones push representan un riesgo subestimado para la privacidad de los usuarios. Según él, los datos pueden seguir siendo accesibles a través de notificaciones, incluso después de que se hayan eliminado mensajes o aplicaciones de un dispositivo. Esto surge a raíz de un informe que indica que el FBI de EE. UU. logró reconstruir mensajes eliminados de Signal a través de los registros de notificaciones en un iPhone.

FBI leyó mensajes eliminados a través de notificaciones

Según un informe de 404 Media, el FBI logró recuperar mensajes borrados de un usuario de Signal. No penetraron el cifrado de la aplicación, sino que accedieron a los registros de notificaciones del dispositivo.

Esto es sorprendente dado que Signal es conocida como una de las aplicaciones de mensajería más seguras del mundo. Los mensajes habían sido eliminados dentro de la app, pero el contenido seguía guardado en los registros del sistema del iPhone a través de notificaciones push recibidas anteriormente.

Por qué las notificaciones push son peligrosas

Las notificaciones push se gestionan fuera del entorno cifrado de una aplicación. Cuando recibes una notificación, su contenido puede almacenarse en los registros del sistema de tu teléfono, sobre los cuales la aplicación no tiene control.

Incluso si desactivas las vistas previas de notificaciones en tu dispositivo, no estás completamente protegido. No tienes control sobre la configuración de la persona con la que te comunicas. Si esa persona tiene activadas las vistas previas, el contenido de tus mensajes aún podría terminar en los registros de otro dispositivo.

El cifrado de extremo a extremo no es infalible

El caso revela un problema más amplio. El cifrado de extremo a extremo protege el contenido de los mensajes durante su envío, pero una vez que el mensaje llega a un dispositivo, se aplican otras reglas. Los metadatos, registros de notificaciones y otros datos técnicos aún pueden revelar información a los investigadores o fuerzas del orden.

Esto no significa que el cifrado sea inútil. Sigue siendo la mejor protección contra la interceptación en tránsito. Pero no es una solución total para la privacidad, especialmente si el sistema operativo del teléfono en sí retiene datos.

Interés creciente en alternativas

Las preocupaciones sobre la privacidad están impulsando la demanda de medios de comunicación alternativos. Las aplicaciones descentralizadas que no dependen de servidores centrales están ganando terreno. Bitchat, una aplicación de mensajería peer-to-peer que funciona a través de Bluetooth sin conexión a internet, se descargó más de 48,000 veces durante un bloqueo de redes sociales en Nepal.

También está aumentando el uso de servicios VPN. Según Durov, las prohibiciones gubernamentales en plataformas como Telegram a menudo tienen el efecto contrario. En Irán, más de 50 millones de usuarios han descargado la aplicación a pesar de una prohibición prolongada, utilizando conexiones VPN.

Qué puedes hacer tú mismo

La advertencia de Durov es relevante para cualquiera que valore la privacidad. Desactiva las vistas previas de notificaciones para aplicaciones sensibles. Sé consciente de que la persona al otro lado también debe hacerlo. Y ten en cuenta que los mensajes eliminados no siempre desaparecen realmente si alguna vez aparecieron como notificación en tu pantalla.