{"id":24506,"date":"2023-01-23T09:27:19","date_gmt":"2023-01-23T15:27:19","guid":{"rendered":"https:\/\/about.fb.com\/ltam\/?p=24506"},"modified":"2023-08-22T10:30:20","modified_gmt":"2023-08-22T16:30:20","slug":"expandiendo-las-funciones-de-cifrado-de-extremo-a-extremo-en-messenger","status":"publish","type":"post","link":"https:\/\/about.fb.com\/ltam\/news\/2023\/01\/expandiendo-las-funciones-de-cifrado-de-extremo-a-extremo-en-messenger\/","title":{"rendered":"Expandiendo las funciones de cifrado de extremo a extremo en Messenger"},"content":{"rendered":"

Actualizaci\u00f3n al 22 de agosto de 2023:\u00a0<\/em><\/strong><\/p>\n

A partir de hoy, los chats de millones de personas en Messenger comenzar\u00e1n a ser actualizados a est\u00e1ndares de encriptaci\u00f3n m\u00e1s fuertes como parte de nuestras pruebas en curso de encriptaci\u00f3n de extremo a extremo (E2EE). Seguimos con nuestros planes para lanzar E2EE de forma autom\u00e1tica para los chats individuales con amigos y familiares en Messenger a finales de a\u00f1o. Y a medida que aumentamos la escala de las pruebas, quer\u00edamos ofrecer una actualizaci\u00f3n sobre c\u00f3mo hemos abordado este enorme reto de ingenier\u00eda.<\/span><\/p>\n

Antecedentes<\/strong><\/p>\n

Desde 2019, un equipo de ingenieros, cript\u00f3grafos, dise\u00f1adores y expertos en pol\u00edticas de Meta ha estado trabajando en el desaf\u00edo de llevar un cifrado adicional a los Mensajes Directos (DMs) de Messenger e Instagram para reforzar la seguridad que ya proporcionamos y dar a las personas una confianza adicional de que sus mensajes personales seguir\u00e1n siendo privados.\u00a0<\/span><\/p>\n

Sin embargo, pronto se hizo evidente que cambiar nuestros servicios a E2EE ser\u00eda un rompecabezas de ingenier\u00eda incre\u00edblemente complejo y desafiante. Tendr\u00edamos que reescribir casi todo el c\u00f3digo base de mensajer\u00eda y llamadas desde cero.\u00a0<\/span><\/p>\n

Meta ha trabajado mucho para <\/span>dar respuesta a importantes preguntas de pol\u00edticas p\u00fablicas, como la forma de seguir ofreciendo a los usuarios una experiencia segura<\/span><\/a>. Pero, hasta ahora, no hemos explicado todos los retos de ingenier\u00eda.<\/span><\/p>\n

Cambiar el papel del servidor<\/strong><\/p>\n

Como muchos servicios de mensajer\u00eda, los DMs de Messenger e Instagram fueron dise\u00f1ados originalmente para funcionar a trav\u00e9s de servidores. Los servidores de Meta act\u00faan como puerta de enlace entre el emisor y el receptor del mensaje, lo que llamamos los clientes. Los servidores procesan el contenido de los mensajes entre las dos personas, actuando como una fuente central de la verdad que asegura que las partes que se est\u00e1n comunicando vean lo mismo, ya sea un mensaje de texto, un emoji o un video.\u00a0<\/span><\/p>\n

Sin embargo, con E2EE, no pod\u00edamos confiar en que los servidores hicieran el trabajo de procesamiento y validaci\u00f3n. Ten\u00edamos que redise\u00f1ar todo el sistema para que funcionara sin que los servidores de Meta pudieran ver el contenido de los mensajes.\u00a0<\/span><\/p>\n

Dado que necesit\u00e1bamos evitar el uso de servidores para procesar el contenido de los mensajes, tuvimos que replantearnos c\u00f3mo escalar\u00edamos en la nueva infraestructura. Esto significa que hay billones de conversaciones activas que ya existen y que hay que actualizar con E2EE, sin romper las expectativas de la gente en cuanto a la velocidad a la que pueden comunicarse o la fiabilidad de la entrega de sus mensajes. Tambi\u00e9n tuvimos que desarrollar nuevas formas de gestionar el historial de mensajes, por ejemplo, mediante la creaci\u00f3n de un PIN. Para que nuestro enfoque de los PIN mantuviera la E2EE, tambi\u00e9n creamos una nueva infraestructura de m\u00f3dulos de seguridad de hardware (HSM).<\/span><\/p>\n

Lecciones aprendidas de Messenger y WhatsApp<\/strong><\/p>\n

No es la primera vez que hacemos algo as\u00ed. Hace unos a\u00f1os actualizamos Messenger con lo que llamamos <\/span>c\u00f3digo Lightspeed<\/span><\/a> para hacerlo m\u00e1s r\u00e1pido y ligero. Sin embargo, construir E2EE es mucho m\u00e1s dif\u00edcil, porque no solo tuvimos que hacer la transici\u00f3n a una nueva arquitectura de servidor, sino reescribir nuestra base de c\u00f3digo para trabajar en varios dispositivos diferentes, en lugar de hacerlo solo en el servidor.\u00a0<\/span><\/p>\n

Adem\u00e1s, estamos aprendiendo lecciones del equipo de ingenier\u00eda de WhatsApp sobre c\u00f3mo entregar mensajes a gran escala y a alta velocidad en un entorno cifrado de extremo a extremo. Una lecci\u00f3n valiosa que hemos aprendido es que tiene que ser escalable, fiable y lo m\u00e1s sencillo y ligero posible. Pensamos en esto de forma similar a como los dise\u00f1adores de aviones piensan en la aerodin\u00e1mica. Racionalizar la complejidad de nuestro servicio de mensajer\u00eda crea un mejor resultado para las personas que tienen poca conectividad.<\/span><\/p>\n

Reconstrucci\u00f3n de funciones<\/strong><\/p>\n

A medida que hemos ido desarrollando E2EE, hemos tenido que reconstruir m\u00e1s de 100 funciones centradas en el cliente. Messenger es una de las experiencias de chat m\u00e1s completas que existen. Sabemos que la gente quiere encriptaci\u00f3n, pero tambi\u00e9n la misma diversi\u00f3n y capacidad de expresi\u00f3n en Messenger.\u00a0<\/span><\/p>\n

Un ejemplo de c\u00f3mo hemos reconstruido Messenger es cuando la gente comparte enlaces externos como videos de YouTube. Sabemos que la gente quiere ver vistas previas enriquecidas, para que tengan una idea m\u00e1s completa del contenido de los enlaces compartidos antes de hacer clic en ellos. En el modelo antiguo, el servidor obten\u00eda esa informaci\u00f3n de YouTube y mostraba una imagen del video como vista previa. Por eso a veces tarda un segundo en cargarse. Ahora, lo que ocurre en un chat E2EE es que la aplicaci\u00f3n de tu tel\u00e9fono va a YouTube, obtiene la vista previa y, cuando pulsas enviar, tu aplicaci\u00f3n encripta todo el paquete y lo env\u00eda al destinatario.<\/span><\/p>\n

Mantener las conversaciones<\/strong><\/p>\n

Tambi\u00e9n necesit\u00e1bamos construir E2EE mientras manten\u00edamos las conversaciones en Messenger. Hemos tenido que reconstruir todas las funciones y experiencias, desde el env\u00edo de mensajes hasta nuestras funciones m\u00e1s expresivas, como los stickers, para garantizar que Messenger funcione como la gente espera, pero ahora con la privacidad y seguridad adicionales que proporciona E2EE. A medida que aumentemos la escala de nuestras pruebas y, finalmente, pongamos en marcha el servicio actualizado, los usuarios tendr\u00e1n que actualizar su aplicaci\u00f3n a una versi\u00f3n reciente para obtener la E2EE en autom\u00e1tico. Por este motivo, \u00abpasar\u00bb todos los mensajes a E2EE llevar\u00e1 m\u00e1s tiempo de lo previsto. A medida que los usuarios actualicen sus aplicaciones a la \u00faltima versi\u00f3n de Messenger, podremos actualizar esas conversaciones con la privacidad y seguridad adicionales de E2EE.\u00a0<\/span><\/p>\n

En \u00faltima instancia, las pruebas ampliadas que iniciamos hoy nos dar\u00e1n la imagen m\u00e1s clara de nuestro trabajo para implementar el cifrado de extremo a extremo. Les mantendremos informados a medida que sigamos probando y mejorando este servicio.<\/span><\/p>\n

Publicado originalmente el 23 de enero de 2023:<\/em><\/strong><\/p>\n