Marc Sureda
El cifrado de extremo a extremo, uno de los pilares fundamentales de la privacidad digital, podría verse amenazado en Europa. La Unión Europea debate actualmente una propuesta legislativa que obligaría a los proveedores de servicios de mensajería a escanear las comunicaciones privadas o a permitir un acceso legal a los mensajes cifrados. El denominado Reglamento sobre el Abuso Sexual Infantil, conocido popularmente como Control del Chat, será votado el 14 de octubre de 2025, y su aprobación podría transformar por completo el panorama de la seguridad digital en la región.
Según un estudio reciente de Surfshark, el 90% de las aplicaciones de mensajería más utilizadas en el mundo emplean actualmente cifrado de extremo a extremo (E2E), un sistema que impide que terceros (incluidas las propias plataformas) puedan leer el contenido de los mensajes. Entre las aplicaciones analizadas se encuentran: Telegram, WhatsApp, Signal, Apple Messages, LINE, Rakuten Viber Messenger, Messenger de Meta Platforms, QQ y WeChat. La única excepción es Discord, que no ofrece este tipo de cifrado en los mensajes de texto.
Un debate político con impacto global
El informe señala que la votación europea mantiene a ocho países indecisos, representados por 269 eurodiputados, lo que equivale al 37% de la población comunitaria. Alemania figura entre los países que aún no han fijado posición, mientras que Francia ya ha expresado su apoyo a la propuesta. Si finalmente se aprueba, el cifrado de extremo a extremo dejaría de ser viable en Europa, lo que, según Surfshark y la VPN Trust Initiative, supondría una seria amenaza para la seguridad digital y la confianza en la infraestructura tecnológica del continente.
Los expertos advierten de que “no existe el cifrado parcial: o está intacto o está roto”, por lo que cualquier puerta trasera o sistema de escaneo podría crear vulnerabilidades que los ciberdelincuentes podrían aprovechar. La consecuencia, apuntan, sería un debilitamiento de la seguridad tanto de los usuarios como de las organizaciones, además de sentar un precedente de alcance mundial.
Ante este posible escenario, algunas compañías de mensajería han dejado entrever que podrían abandonar el mercado europeo si la norma entra en vigor. Surfshark sostiene que debilitar el cifrado no es un medio eficaz para combatir el abuso infantil en línea y que, por el contrario, podría poner en riesgo la privacidad de millones de ciudadanos.
Signal encabeza la lista de aplicaciones más seguras
El estudio también analiza el nivel de privacidad de las principales aplicaciones del mercado, evaluando aspectos como el tipo de cifrado, la cantidad de datos recopilados, la existencia de seguimiento del usuario, el uso de los datos con fines distintos a la funcionalidad del servicio y la integración de inteligencia artificial.
Signal ocupa la primera posición del ranking, con una puntuación de 0,99, gracias a su política de mínima recopilación de datos y a la ausencia de seguimiento del usuario. La aplicación solo requiere el número de teléfono para funcionar y utiliza criptografía cuántica segura, evitando además integrar funciones de IA que puedan poner en riesgo la privacidad.
En el extremo opuesto se sitúan LINE, Discord, Rakuten Viber Messenger y Messenger de Meta Platforms, todas ellas por debajo de la puntuación media de 0,52. Estas aplicaciones recopilan datos para el seguimiento del usuario y, en algunos casos, una amplia gama de información personal (hasta 30 de los 35 tipos de datos que la App Store identifica) con fines que incluyen publicidad, análisis de comportamiento o personalización de productos.
La IA nuevo desafío para la privacidad
Otro dato relevante del informe es que el 90% de las aplicaciones analizadas incorpora funciones de inteligencia artificial, utilizadas para resumir conversaciones, traducir mensajes o interactuar con los usuarios. Si bien estas características pueden mejorar la experiencia de uso, también implican riesgos añadidos, ya que permiten a las empresas propietarias acceder a información que debería permanecer privada.
Surfshark recuerda que un cifrado sólido es esencial para proteger tanto a individuos como a organizaciones frente a ciberataques y abusos, además de constituir un derecho humano fundamental. La compañía subraya que la fortaleza del cifrado no solo sustenta la economía digital, sino que también garantiza la seguridad y la confianza en las democracias modernas.
