Los nuevos protocolos de Facebook para fortalecer la seguridad de la plataforma

Facebook compartió sus últimos avances en la desarticulación de acciones dañinas coordinadas en sus plataformas, que han supuesto la creación de nuevos protocolos para enfrentar una red de cuentas, páginas y grupos.

La compañía tecnológica ha identificado nuevas formas de actuar en el comportamiento de las redes coordinadas que buscan el daño social, que ha detallado con el ejemplo de una red vinculada al movimiento alemán Querdenken, involucrado en actos violentos contra periodistas, policías y médicos en el país.

Según explicó, las personas detrás de esta red utilizaban perfiles auténticos y cuentas duplicadas para publicar y distribuir su contenido, con el que promovían una supuesta conspiración del Gobierno alemán para despojar a los ciudadanos de sus derechos y libertades básicos con las restricciones impuestas por la pandemia de coronavirus.

Lo característico de este grupo es que estaba especialmente organizado, actuaba con cuentas reales y operaba a través de distintos servicios de internet. En el caso de Facebook e Instagram, contaban con perfiles, páginas y grupos, que la compañía tecnológica inicialmente eliminaba por violar las normas, algo que hacían de manera coordinada y repetida.

“El potencial de daño causado por la totalidad de la actividad de la red supera con creces el impacto de cada publicación o cuenta individual”, señaló Facebook en su blog. Dado el alcance de esta red, desde la compañía tuvieron que adoptar nuevos protocolos, que les llevó a bloquear sus dominios para que no siguieran compartiendo en estas redes sociales, y a compartir información con la industria, investigadores, autoridades policiales y legisladores para “avanzar en la comprensión pública de este espacio en evolución”.

Análisis de mensajes de WhatsApp

En el mes de agosto, Facebook decidió investigar la forma de analizar los datos protegidos por encriptación sin desencriptarlos, un trabajo para el que ha formado un equipo de investigadores el cual permitiría segmentar la publicidad a partir de los mensajes de WhatsApp.

La compañía tecnológica se ha introducido en la investigación de lo que se conoce en el sector como ‘criptografía homomórfica’, un tipo de cifrado que evita las potenciales fugas de información al no necesitar desencriptar los datos o carecer de la clave que los desencripta.

Según explicó la Agencia Española de Protección de Datos, se trata de “una técnica que permite realizar operaciones sobre los datos cifrados y obtener resultados, también cifrados, equivalentes a las operaciones realizadas directamente sobre la información original”.

Este tipo de cifrado es señalado como idóneo para datos de tipo médico o financieros, y sobre él ya trabajan empresas como Microsoft, Google y Amazon, así como Facebook, señaló The Information.

En concreto, y como han indicado fuentes al medio citado, Facebook está formando un equipo de investigadores en inteligencia artificial para que se centren en la criptografía homomórfica, para lo que cuenta con un antiguo trabajador de Microsoft.

La finalidad de estos trabajos está enfocada en dirigir anuncios basados en mensajes cifrados en WhatsApp, o cifrar los datos que recopila sobre millones de usuarios, sin que esto afecte las capacidades de los anuncios dirigidos.

Cabe señalar que la popular aplicación de mensajería WhatsApp está trabajando en la encriptación de las copias de seguridad guardadas en la nube de Google Drive, pero también de las locales, aquellas que se guardan en el propio dispositivo móvil.

La compañía tecnológica, que pertenece a Facebook, lleva meses trabajando en proteger las copias de seguridad que se guardan en Google Drive, con un proceso de encriptado basado en una contraseña o en una clave de 64 dígitos, que debe introducirse en el momento de restaurarla.

La protección también llegará a las copias que se guardan en el teléfono móvil, conocidas como copias locales, como ha informado el portal WABetainfo. Se prevé que esta encriptación de extremo a extremo estará disponible en una futura actualización del servicio.