Cita: Originalmente Escrito por
Juanro49
Si, realmente la mayoria de apps de mensajeria (por no decir todas) usan el cifrado de signal o derivados de éste (OMEMO de xmpp y Olm de matrix, tambien estan basados en éste).
El problema realmente está en las copias de seguridad, las cuales se cifran/descifran con otra clave diferente que es la que se almacena en los servidores de WhatsApp.
Ok, ahora entiendo a que te referías... dicho como lo has dicho inicialmente parece que te estabas refiriendo a otra cosa. De hecho que tenga esas claves de cifrado no te sirve de nada a la hora de buscar como mostrar anuncios, supongo que por eso interpreté mal a lo que te referías.
Cita: Originalmente Escrito por
Juanro49
De ahi por ejemplo el problema que tuvo Telegram con Rusia, los rusos no querian las claves de cifrado de los usuarios de telegram, lo que querian es tener acceso a las copias de seguridad de los mensajes y las claves de cifrado de esos mensajes. Ahí es donde se encuentra la "vulnerabilidad". (aunque por defecto Telegram usa MTProto, no E2E y puede que me esté columpiando con esto que he dicho y haya otra forma de descifrar los mensajes con MTProto, del cual no he investigado mucho)
MTProto lleva en el punto de mira de los criptógrafos una temporada, y lo último
que he leído fue
https://news.ycombinator.com/item?id=27866934
De todas formas, Telegram por ejemplo no tiene como open source el código del backend (la excusa de Durov me la conozco), y eso junto con no tener E2E por defecto, pues muy bien no suena.
Respecto a Matrix, la verdad es que antes de la pandemia me plantee hostear yo un servidor de Matrix para hablar con personas de mi entorno cercano, y después de probarlo con las personas menos brutas tecnológicamente hablando de mi entorno (por decirlo de alguna manera)... a los clientes aún les faltaba mucho en aquel momento para ser medianamente usables (Si no recuerdo mal había probado Riot). Así que desistí porque me iban a dar muchísimo trabajo si les pido por ejemplo a mis padres que se comuniquen conmigo utilizando eso. Y mira que la idea de los bridges que tienen me parece muy útil, pero por ahora...