En el mundo de la mensajería instantánea sin duda la aplicación más popular es WhatsApp, propiedad de Meta, que se ha convertido en el canal más fluido de comunicación interpersonal en la sociedad actual

Uno de los aspectos que más resalta la compañía es en el tema de la privacidad.. La plataforma se asegura de que las comunicaciones sean secretas, con iniciativas como el cifrado de extremo a extremo, que conlleva que los mensajes no se almacenen en servidores y por lo tanto queden únicamente almacenados en los terminales de envío y recepción.

Sin embargo, a pesar de los esfuerzos y de todo este mecanismo de encriptación sí hay algunos detalles que quedan expuestos, siendo uno de los más reseñables el descubierto a través de la funcionalidad de los estados.

Estos estados son las publicaciones efímeras, en formato ‘story‘ que son visibles durante 24 horas por parte de los contactos que decide el usuario que los publica.

Sin embargo, simplemente teniendo una serie de conocimientos técnicos, y a través de la URL única que genera cada estado, es posible crear una tabla en MySQL accediendo al ‘log‘ (registro) de las fechas y horas exactas a las que accede cada usuario y almacenar así otros datos como la dirección IP o la información acerca de la conexión desde la que accede cada uno de ellos.

La identificación de cada contacto se hará de manera simple, comparando la información pública que ofrece WhatsApp sobre la hora de acceso de cada contacto, con los datos de dicho registro, para averiguar qué conexión corresponde a cada uno de ellos.

¿Se puede evitar este intrusismo? Para impedir el acceso a estos datos, lo único que el usuario puede hacer es desactivar en ‘Privacidad‘ la función de confirmación de lectura, o bien conectarse a través de una VPN que proteja los datos de navegación.