¿Cómo funciona WhatsApp?

Por Txema González

Hace unos meses publicamos el artículo “WhatsApp, ¿tan inofensivo como parece?”, por el que recibimos muchos comentarios y comprobamos que hay mucho desconocimiento sobre el mismo, en ésta ocasión, os explicaremos con más detalle cómo funciona, poniendo algunos ejemplos.

Vamos a comenzar por mostraros una imagen simulada de como distribuye WhatsApp la información en sus servidores, por una parte se almacenan los datos de cada usuario y por otra todos los videos, imágenes, audio y ubicaciones compartidas.

En el primer bloque vemos que contiene:

• Nuestro identificador, es decir nuestro número de móvil
• El estado, esa frase curiosa que ponemos y que por defecto viene una en inglés: “Hey there! I am using WhatsApp” (Traducido: Hola estoy utilizando WhatsApp)
• La imagen que subimos a nuestro perfil, por defecto un monigote
• Si estamos o no en línea
• La última vez que nos conectamos
• Los Chat que hemos mantenido con nuestros contactos
• Los grupos que hemos creado
• Los bloqueos a otros usuarios

Además dispone de otro bloque que hace las funciones de almacén, conteniendo todos los archivos que se han intercambiado, teniendo en cuenta los millones de clientes que tiene WhatsApp, imaginar el número de servidores que poseerá.

Vamos a poner unos ejemplos de cómo funciona:

Envío de texto

Caso 1:

Si (A) quiere enviar un mensaje de texto a (B), lo escribiría y le daría a enviar, en el supuesto que (A) no dispusiera de Internet, nos aparecería el relojito, es decir, que queda pendiente de conexión con el servidor. Aun no ha salido de nuestro móvil.

Caso 2:

Si (A) consigue conectar con el servidor, nos aparecerá un tick, WhatsApp nos manda un visto bueno, para indicar que la operación se ha realizado con éxito, es decir el mensaje está en el servidor de WhatsApp, pero aun no ha llegado a (B).

 Caso 3:

Cuando (B) reciba el mensaje en su terminal, nos enviará el doble tick, eso no quiere decir que lo haya leído, simplemente nos avisa de que el mensaje está en su móvil.

 Envío de imagen, video, audio o geoposicionamiento

Caso 4:

Si (A) quiere enviar un archivo a (B), por ejemplo una imagen, daría a la opción de adjuntar, la seleccionaría en su galería o bien tomaría una nueva con la cámara del móvil y le daría a enviar. El archivo que sube (A) pasa al servidor que hemos denominado Almacén, acto seguido crea una miniatura de la misma y genera un link con la ubicación dentro de su servidor.

El enlace al Almacén y la miniatura se envían a (B), que entonces decidirá al ver la miniatura si acepta o no su descarga. Cuando (B) acepte la descarga irá directamente a la dirección correspondiente del servidor para proceder a la misma.

Si un hacker intercepta ese link, podría ser cambiado por otro que nos llevara a una imagen distinta o algún contenido malintencionado.

Por eso, si tenéis la opción en vuestros móviles, impedir la descarga directa de archivos en WhatsApp, no vaya ser que un desconocido os envíe algo que no queráis o si procede de uno de vuestros contactos, que seáis conscientes de lo que habéis autorizado por si os encontráis con sorpresas en vuestra galería al enseñársela a vuestros conocidos o familia.

Creación de un grupo de WhatsApp

Caso 5:

Si (A) decide hacer un grupo con (B) y con (C), el terminal (A)  será el dueño del grupo y decidirá la imagen del grupo y a quien mete o no en el mismo, simplemente añadiendo contactos al grupo. Los usuarios (B) y (C) no podrán hacer cambios al respecto, aparte de:

• no aceptar al grupo,
• silenciarlo,
• salirse del mismo.

Bloquear a un contacto

Caso 6:

Si (A) bloquea a su contacto (B), éste último no recibirá notificación alguna de que le han bloqueado, pero a partir de ese momento, (B) no podrá enviar mensajes a (A), o mejor dicho, (A) dejará de recibirlos, esos mensajes se quedarán en el limbo del servidor de WhatsApp. El contacto bloqueado, tampoco podrá ver los cambios que realice (A) de su imagen, su última vez conectado y si está o no en línea. Por cierto, el bloqueo es en dos direcciones, (A) tampoco podrá “ver” a (B).

En el caso de lo iPhone, éstos permiten ocultar su última vez, con un simple interruptor (Ajustes de Chat>>Avanzado>>Última vez en línea).

Caso 7:

¿Qué ocurre si en el grupo formado del ejemplo anterior, (B) tiene bloqueado a (C)?

¿Recibirá (B)  los mensajes que envíe (C) al grupo?

Para empezar, hemos dicho que el grupo lo había creado (A), por lo tanto todo lo que se envíe dentro de ese grupo, lo recibirán todos los integrantes de ese grupo, incluidos los mensajes de (C), que los seguirá recibiendo (B) por mediación del grupo, aunque éste lo tenga bloqueado. En cambio si es el propietario del grupo (A), el que bloquea al contacto, (C) no recibirá ningún mensaje ni del grupo ni de (A).

Espías desconocidos

Caso 8:

Imaginemos que un desconocido (X), consigue el número de móvil de (A), es decir, (A) no tiene a (X) entre los contactos de su agenda. Pues bien, (X) podrá observar los cambios de imagen de (A), podrá saber cuando fue su última vez conectado o si esta en línea en ese momento. Si no se genera una conversación de Chat entre ambos, (A) nunca lo descubrirá.

Copias de seguridad

WhatsApp genera cada madrugada (4h a.m.), una copia de seguridad de tus Chat, una por día, almacenando un total de siete días. En lo relativo a cuanto tiempo permanecen en sus servidores todos los archivos que has ido subiendo a su almacén, es una incógnita, pero como mínimo un mes.

¿No os da que pensar?

Toda esa información personal que habíamos borrado de nuestros móviles y que siga dentro de los servidores de WhatsApp por tiempo indefinido… por cierto, ¿es realmente seguro WhatsApp?