El nombre de un algoritmo no sustituye a las pruebas sobre dónde se guardan los datos y cómo se protegen las claves.
El cifrado en reposo, o Data-at-Rest, protege los datos almacenados; el cifrado de extremo a extremo protege el contenido de los mensajes entre dispositivos autorizados. Para evaluar la seguridad de una aplicación de mensajería hay que examinar ambos. El nombre de un algoritmo o la etiqueta «poscuántico» no basta para saber cómo se protegen la base de datos, la caché multimedia y los archivos exportados del teléfono.
En el análisis forense móvil, «obtener un archivo» tampoco equivale a «leer su contenido cifrado». El resultado depende del modelo del dispositivo, la versión del sistema operativo, el estado de bloqueo, el tipo de datos, las claves utilizables y el método de análisis. El nombre de una herramienta por sí solo no permite predecir el éxito o el fracaso de la extracción en todos los teléfonos.
Tres capas que no deben confundirse
| Capa | ¿Qué protege? | Pregunta importante |
|---|---|---|
| Cifrado de extremo a extremo de los mensajes | El contenido intercambiado entre dispositivos autorizados | ¿Quién tiene las claves y cómo se verifica al contacto? |
| Cifrado del almacenamiento del dispositivo | Los archivos guardados en el almacenamiento | ¿Cuándo y con qué autorización pueden utilizarse las claves correspondientes? |
| Protección dentro de la aplicación y de las copias de seguridad | Bases de datos, exportaciones o copias independientes | ¿Qué datos quedan cubiertos y dónde está la clave de cada copia? |
Por ejemplo, una imagen guardada desde un chat en la galería ya no depende únicamente de la política de conservación de esa aplicación de mensajería. Las copias de seguridad en la nube y las exportaciones manuales también deben examinarse por separado. La guía de seguridad de las copias de chats explica esta diferencia.
¿Qué significan BFU y AFU?
Estos términos suelen describir el estado del dispositivo con respecto al primer desbloqueo después del arranque:
- BFU, o Before First Unlock: desde que se encendió o reinició el dispositivo, el usuario todavía no lo ha desbloqueado por primera vez.
- AFU, o After First Unlock: el primer desbloqueo ya se ha realizado; el dispositivo puede estar mostrando de nuevo la pantalla de bloqueo.
Estas dos etiquetas no son puntuaciones de seguridad ni resultados definitivos de un análisis forense. AFU no significa «se pueden extraer todas las claves»; BFU tampoco significa «no hay ningún dato accesible».
En el cifrado basado en archivos de Android, el almacenamiento Credential Encrypted, o CE, queda disponible después de que el usuario desbloquee el dispositivo. El almacenamiento Device Encrypted, o DE, también puede utilizarse para las funciones necesarias de Direct Boot. Importan la ubicación de cada dato y la política de claves; no todos los archivos comparten el mismo estado de acceso.
¿Por qué importa más la gestión de claves que mencionar AES?
El cifrado de la base de datos resulta útil cuando su clave también está debidamente protegida. Guardar un archivo cifrado junto a una clave sin protección no crea la misma barrera que una clave vinculada a la autenticación y a hardware seguro. También debe quedar claro cómo se tratan los archivos temporales, los adjuntos y los registros de la aplicación.
Android Keystore permite utilizar claves no exportables, y algunas pueden estar respaldadas por hardware seguro. Pero que una clave no sea exportable no significa que un atacante no pueda utilizarla: según la documentación de Android, un atacante que haya comprometido el proceso de la aplicación podría usar la clave aunque no pueda extraer la clave en sí.
El bloqueo visible de una aplicación tampoco demuestra necesariamente que la base de datos esté cifrada con una clave independiente. Para sostener esa afirmación hay que examinar el diseño del almacenamiento, las condiciones de autenticación y la implementación de esa versión concreta.
¿Qué se puede concluir sobre Livara?
La documentación de seguridad de Livara y del modelo de amenazas explica el diseño y los límites del producto según su proveedor; no sustituye a una prueba forense independiente.
En particular, la recuperación de identidad en formato v7 no debe considerarse una copia de seguridad del historial de chats ni una prueba del cifrado de la base de datos local. La descripción de un protocolo de mensajería como LVR1 tampoco determina, por sí sola, qué clave protege cada archivo del teléfono ni en qué estados se aplica esa protección.
En este artículo no se han probado herramientas forenses comerciales ni la base de datos de una versión concreta de Livara. Por tanto, afirmaciones como «ninguna herramienta forense puede leer Livara» o «ML-KEM cifra todos los archivos del almacenamiento» no son conclusiones defendibles.
¿Qué pruebas conviene pedir al evaluar una aplicación de mensajería?
En lugar de una tabla de clasificación sin pruebas, busque respuestas a estas preguntas concretas:
- ¿Qué versión de la aplicación, qué modelo de dispositivo y qué versión del sistema operativo se han examinado?
- ¿Dónde se almacenan, respectivamente, el texto de los mensajes, los archivos, las miniaturas, la caché y las exportaciones manuales?
- ¿Cómo se genera y se guarda la clave de la base de datos? ¿Su uso depende de la autenticación?
- ¿Qué diferencias hay con el dispositivo bloqueado, después de desbloquearlo y mientras se ejecuta la aplicación?
- ¿Qué incluye exactamente la copia de seguridad y quién tiene su contraseña o clave de recuperación?
- ¿Se ha publicado un informe independiente con el método de prueba, las limitaciones y la fecha del análisis?
Sin respuestas a estas preguntas, la etiqueta «cifrado» no basta para comparar productos. Publicar documentación técnica es valioso, pero no debe presentarse como equivalente a una validación independiente de todas las afirmaciones.
Medidas prácticas para la protección cotidiana
Utilice una contraseña de bloqueo adecuada, instale las actualizaciones del sistema operativo y de la aplicación, y limite la visualización de texto sensible en la pantalla de bloqueo. Gestione de forma consciente las copias adicionales de la galería, la carpeta de descargas y las copias de seguridad; una copia fuera de la aplicación de mensajería puede tener otra política de protección.
En una conversación sensible también importa la seguridad del dispositivo del contacto. Si un programa malicioso puede leer el texto después de abrir la aplicación, el problema no se limita a extraer un archivo cifrado. La guía de seguridad de las sesiones en Android explica este límite.
Preguntas frecuentes
¿Un teléfono apagado hace imposible extraer datos?
No. El estado del dispositivo es un factor, no una garantía del resultado. Deben especificarse el hardware, el software, los datos y el método de análisis.
¿El cifrado poscuántico de los mensajes garantiza la seguridad del almacenamiento?
No. Proteger el intercambio de claves y los mensajes no sustituye al diseño y al análisis del almacenamiento local.
¿Recuperar la cuenta significa que vuelven todos los mensajes?
No necesariamente. Recuperar la identidad, volver a conectarse a una cuenta y restaurar el historial son tres funciones distintas. Antes de cambiar de teléfono, compruebe el alcance de la copia de seguridad de ese producto y esa versión.
