Iniciar sesión, recuperar la identidad y recuperar el historial son tres resultados distintos; verifica cada uno por separado.
La seguridad de una copia de WhatsApp debe determinarse por sus ajustes reales, no por la expresión «guardada en la nube». WhatsApp ofrece copias de seguridad cifradas de extremo a extremo para la cuenta de Google e iCloud. Por tanto, afirmar que «todas las copias de WhatsApp son texto sin cifrar» es incorrecto.
Al mismo tiempo, el cifrado de las conversaciones en curso no debe extenderse automáticamente a todas las copias de seguridad, exportaciones de texto o fotos de la galería. Cada copia tiene sus propios límites y método de recuperación.
¿Cuándo está una copia en la nube protegida por E2EE?
La guía oficial de WhatsApp indica que las copias en la cuenta de Google, sin activar la opción de copia cifrada de extremo a extremo, no están protegidas por el E2EE de WhatsApp. «Sin E2EE de WhatsApp» no significa «archivo público sin ningún cifrado de almacenamiento». El acceso y la protección del proveedor de la nube son una cuestión aparte.
En la presentación de las copias cifradas de extremo a extremo, WhatsApp explicó que el usuario puede protegerlas con una contraseña o clave de cifrado. La actualización de octubre de 2025 también presentó una opción basada en passkeys. Comprueba las opciones disponibles en tu versión y cuenta.
Distingue cuatro tipos de copias
| Copia | Pregunta principal sobre seguridad |
|---|---|
| Conversación en curso entre dispositivos | ¿El contenido de este tipo de conversación está realmente protegido por E2EE? |
| Copia en una cuenta de la nube | ¿Está activada la copia cifrada de extremo a extremo y qué la desbloquea? |
| Base de datos local del teléfono | ¿Cuál es el estado del bloqueo, almacenamiento y acceso de las aplicaciones? |
| Archivo exportado o contenido de la galería | ¿La nueva copia se protege y respalda por separado? |
El nombre SQLite, por sí solo, no determina la protección de una base de datos. El formato, el cifrado de la aplicación, el cifrado del sistema operativo y el acceso a las claves deben examinarse por separado. Un informe sobre una versión o sistema operativo concretos tampoco permite establecer una regla permanente para todos los dispositivos.
¿Cómo comprobar los ajustes de las copias?
- En WhatsApp, abre Settings → Chats → Chat backup → End-to-end encrypted backup; el nombre traducido o la ubicación exacta pueden variar según la versión.
- Lee si está activada o desactivada y anota el método de protección o recuperación, sin registrar el secreto de recuperación en un lugar público.
- Comprueba la fecha y el resultado de la última copia completada correctamente. Una opción activada no demuestra que la última transferencia haya tenido éxito.
- Revisa también la seguridad de tu cuenta de Google o Apple y sus métodos de recuperación. Una copia cifrada no justifica descuidar la seguridad de la cuenta en la nube.
- Para probar la recuperación, sigue las instrucciones oficiales; no hagas una prueba destructiva con la única copia de datos importantes.
Nadie debería pedirte que envíes una contraseña, clave o código de recuperación por mensaje para «activar el cifrado». La guía de copias cifradas de extremo a extremo de WhatsApp explica las limitaciones de acceso cuando falta la contraseña, clave o passkey necesaria.
Si la cuenta en la nube o el teléfono están en riesgo
El acceso no autorizado a una cuenta en la nube es grave, pero por sí solo no demuestra que se hayan leído todas las copias cifradas de extremo a extremo. Revisa las sesiones desconocidas, los métodos de recuperación y las alertas de seguridad desde un dispositivo de confianza. Aclara también si el atacante tuvo acceso al teléfono desbloqueado, al secreto de la copia o a una copia exportada.
Una buena respuesta se basa en el tipo de datos realmente expuestos, no en un titular impreciso como «hackeo de Google Drive». Este artículo no informa de un incidente nuevo y concreto con ese título.
Recuperar la identidad de Livara no es respaldar el historial
Según la documentación de seguridad de Livara, el paquete de recuperación v7 cifra las claves de identidad antes de subirlas y recupera la identidad, no el historial de chats. No lo presentes como un sustituto documentado de una copia de todas las conversaciones.
Para cada servicio de mensajería, plantea tres preguntas distintas: ¿Puedo iniciar sesión en la cuenta? ¿Se recuperarán mis claves de identidad? ¿Se recuperarán los mensajes antiguos y los archivos adjuntos? Una respuesta afirmativa a una no responde las otras dos.
En resumen: Una copia segura depende de los ajustes, la clave y las pruebas de recuperación. No hagas afirmaciones generales idénticas sobre todas las nubes o todas las versiones de un servicio de mensajería.
