Meta ha reafirmado una vez más sus planes de implementar soporte para cifrado de extremo a extremo (E2EE) de forma predeterminada para chats individuales con amigos y familiares en Messenger antes de fin de año.
Como parte de ese esfuerzo, el gigante de las redes sociales dijo que está actualizando «los chats de millones de personas más» a partir del 22 de agosto de 2023, exactamente siete meses después de que comenzó a expandir gradualmente la función a más usuarios en enero de 2023.
Los cambios son parte de la «visión centrada en la privacidad para las redes sociales» del CEO Mark Zuckerberg que se anunció en 2019, aunque desde entonces ha encontrado importantes desafíos técnicos, lo que ha provocado que retrase sus planes un año.
«Como muchos servicios de mensajería, los DM de Messenger e Instagram se diseñaron originalmente para funcionar a través de servidores», dijo Timothy Buck, gerente de producto de Messenger. dicho. «Los servidores de Meta actúan como puerta de enlace entre el remitente y el receptor del mensaje, lo que llamamos clientes».
Sin embargo, la adición de una capa de cifrado significó que todo el sistema tuvo que ser rediseñado de manera que los servidores no pudieran procesar o validar el contenido del mensaje y, al mismo tiempo, garantizar la entrega oportuna de los mensajes.
La empresa con sede en Menlo Park dijo que estableció una nueva infraestructura de módulos de seguridad de hardware (HSM) para mantener E2EE y permitir a los usuarios acceder a su historial de mensajes a través de protecciones como un PIN.
Meta señaló además que reconstruyó más de 100 funciones en Messenger, incluido el intercambio de enlaces a sitios externos como YouTube, sin romper las salvaguardas de cifrado.
A diferencia del escenario anterior a E2EE, donde el servidor recuperaba información directamente de YouTube y mostraba al usuario una imagen del vídeo como vista previa, la aplicación Messenger ahora obtiene esta información del servicio y genera una vista previa, que es luego se cifra en su totalidad y se envía al destinatario.
Si bien los organismos encargados de hacer cumplir la ley han tratado de rechazar las plataformas que permiten mensajes cifrados de forma predeterminada, ya que crea nuevos obstáculos para obtener pruebas de actividad criminal, E2EE se considera un elemento disuasorio crucial contra filtraciones no deseadas o espionaje de comunicaciones personales.
«A medida que continuamos aumentando la escala de nuestras pruebas y nos preparamos para implementar el servicio actualizado, las personas necesitarán actualizar su aplicación a una versión reciente para acceder a E2EE predeterminado», dijo Buck. «Es por eso que tomará más tiempo del que anticipamos inicialmente para realizar la transición de todos los mensajes a E2EE».