Para cumplir con la DMA, WhatsApp y Messenger serán interoperables a través del protocolo Signal

Créditos de imagen: Justin Sullivan /Imágenes falsas

El meta hoy es ofreciendo más detalles sobre cómo planea hacer que sus aplicaciones de mensajería, WhatsApp y Messenger, sean interoperables con servicios de mensajería de terceros, como exige la nueva ley europea, la Ley de Mercados Digitales (DMA). La compañía indicó anteriormente que participar en chats de terceros sería una experiencia opcional para los usuarios, dado que las nuevas integraciones podrían ser una fuente de spam y estafas. También dijo que los terceros tendrían que firmar un acuerdo, pero hasta hoy no había compartido detalles de lo que eso incluiría. Además, Meta ahora afirma que requerirá que terceros utilicen el protocolo Signal, aunque puede hacer excepciones a esta regla en el futuro.

En concreto, Meta dice que sólo permitirá a desarrolladores externos utilizar un protocolo distinto a Signal, «si son capaces de demostrar que ofrece las mismas garantías de seguridad que Signal».

La empresa promociona los beneficios del protocolo Signal, utilizado tanto por WhatsApp como por Messenger para su cifrado. Messenger todavía implementa E2EE (cifrado de extremo a extremo) de forma predeterminada, pero WhatsApp ofrece E2EE de forma predeterminada desde 2016. Debido a que Signal representa «el estándar de oro actual» para los chats E2EE, Meta dice que «preferiría» que terceros también usen el mismo protocolo.

La compañía también describe los detalles técnicos de alto nivel de cómo funcionaría este cifrado, que implica que marcos de terceros construyan protocolos de mensajes (Protocol Buffers), una serie de pares clave-valor, que se cifran usando Signal y luego se agrupan en mensajes. estrofas (un mecanismo de empuje) usando XML. Los servidores de Meta, por otro lado, enviarán mensajes a todos los clientes conectados a través de una conexión persistente.

Los terceros que se conecten a Meta serán responsables de alojar cualquier archivo de imagen o video que sus aplicaciones cliente envíen a los usuarios de Meta. Los clientes de correo electrónico de Meta descargarán medios cifrados desde servidores de correo electrónico de terceros utilizando un dispositivo proxy Meta, señala.

Créditos de imagen: Meta

Estos detalles son importantes porque los usuarios de la aplicación de mensajería de Meta, especialmente los usuarios de WhatsApp, que han usado E2EE de forma predeterminada durante años, quieren saber que sus conversaciones permanecerán seguras, a pesar de los cambios de la DMA.

Sin embargo, Meta se protege un poco al decir que si bien ha creado una solución segura utilizando el protocolo Signal para proteger los mensajes en tránsito, no puede garantizar «lo que hace un proveedor externo con los mensajes enviados o recibidos». Esto sugiere que Meta puede estar utilizando el argumento de que la interoperabilidad del correo electrónico de terceros es potencialmente menos segura como una forma de mantener a sus usuarios interesados ​​únicamente en los servicios de correo electrónico de Meta.

La publicación del blog de la compañía también explica que la solución, que se basa en la arquitectura cliente/servidor existente de Meta, es la mejor porque reduciría las barreras de participación para los nuevos participantes. Pero eso convierte a Meta en quien establece las reglas y decide cómo funciona la interoperabilidad, por supuesto. Meta señala que hacer esto mejorará la confiabilidad, ya que la infraestructura de Meta ya ha sido ampliada para manejar más de 100 mil millones de mensajes por día. No obstante, la compañía dice que podría haber un enfoque que eliminaría el requisito de que terceros implementen el protocolo cliente-servidor de WhatsApp, agregando en su lugar un proxy entre su cliente y el servidor de WhatsApp. Pero esta solución requerirá que terceros acepten protecciones adicionales para proteger a los usuarios de Meta del spam y las estafas.

Además, Meta dice que los proveedores externos deberán firmar un acuerdo con Meta o WhatsApp antes de permitir la interoperabilidad. Hoy lanzará la oferta de referencia de WhatsApp para proveedores externos y pronto también lanzará la oferta de referencia para Messenger.