WhatsApp per dins: què es xifra, què no i com entrar en el nostre grup

De qui és WhatsApp, a qui protegix de veritat el xifratge i què deixa a la vista, la diferència entre grup, comunitat i canal, i quatre ajustos que convé mirar hui.

Quasi tothom el té i quasi ningú sap com funciona per dins. Ací va el que fa, el que no fa, què veu Meta i què no, i com entrar en el nostre grup.

1 · Què és i de qui és

WhatsApp és un programa per a enviar missatges per Internet. Va nàixer en 2009, fet per dues persones que venien de Yahoo, i la gràcia era senzilla: enviar missatges sense pagar per cadascun, quan les operadores cobraven cada SMS.

En 2014 el va comprar Facebook —hui Meta, la mateixa empresa d’Instagram— per uns 19.000 milions de dòlars. Convé tindre-ho present: WhatsApp no és un servei públic ni una associació. És un producte d’una empresa molt gran, i és gratis perquè li ix a compte.

2 · Què és el xifratge d’extrem a extrem

És la part bona, i és de veritat.

Des d’abril de 2016, els missatges entre persones viatgen xifrats d’extrem a extrem. Això vol dir que el missatge es tanca amb clau en el teu mòbil i només s’obri en el mòbil de qui el rep. Pel camí no el pot llegir qui està entremig: ni la teua operadora, ni qui controle la wifi, ni qui punxe la xarxa.

El pany que usen no se’l van inventar ells: és el protocol Signal, creat per la gent de Signal, publicat i revisat per especialistes de tot el món. És dels bons.

Val per als missatges, les fotos, els àudios, les videotrucades i els grups.

A qui protegix de veritat, i a qui no

El xifratge et protegix de qui està en el camí. No et protegix de qui està en els extrems, i en els extrems hi ha més gent del que pareix:

  • El mateix WhatsApp. L’aplicació que tanca i obri el missatge la fa Meta, i el seu codi no és públic: des de fora no es pot comprovar del tot que no se’n guarde una còpia abans de xifrar-lo o després d’obrir-lo. Meta diu que no pot llegir els missatges; cal fiar-se de la seua paraula. En maig de 2026 l’estat de Texas la va demandar dient que sí que els pot llegir, i Meta ho nega.
  • Qui rep el missatge. Tan prompte com arriba, ja està obert: es pot reenviar, fer-ne una captura o ensenyar-lo. En un grup, això val per a cada persona del grup.
  • Qui denuncia. Si algú del xat polsa «Denunciar», a WhatsApp li arriben els cinc últims missatges, ja oberts.
  • Les empreses. Quan escrius a una botiga o a un banc per WhatsApp, moltes lligen els missatges des dels servidors de Meta, i el mateix WhatsApp diu que eixos xats no els considera xifrats d’extrem a extrem.
  • El teu mòbil i la teua còpia de seguretat. Qui agafe el teu mòbil desbloquejat ho llig tot, i la còpia de Google Drive o d’iCloud no va xifrada d’extrem a extrem si no ho canvies (com es fa, en l’apartat 5).

En poques paraules: el xifratge impedix que et lligen pel camí, no en els extrems. I un dels extrems és l’aplicació de Meta.

3 · Què NO tapa el xifratge

Ací és on quasi tothom s’equivoca. El xifratge tapa el contingut del missatge. No tapa tota la resta.

Això va tapat pel camíAixò NO ho està
El que diusAmb qui parles
Les fotos que enviesQuan i quantes vegades
Els àudiosEl teu número de telèfon
El que es diu en el grupEn quins grups estàs
Tota la teua agenda de contactes, si li vas donar permís

A tot això se li diu metadades, i és moltíssima informació. Qui sap amb qui parles i a quines hores, sap prou de tu encara que no llija ni una paraula.

4 · Grup, comunitat i canal: no són el mateix

Què ésCom funcionaQuanta gent
GrupTothom escriu i tothom llig. És el normalFins a 1.024
ComunitatDiversos grups junts davall d’un mateix paraigua, amb un grup d’avisos on només escriu qui organitzaFins a 2.000 en total
CanalEscriu qui l’administra i la resta només llig. Com un tauler d’anuncisSense límit

I una videotrucada admet fins a 32 persones alhora.

5 · Quatre ajustos que hauries de mirar hui

Estan tots en Ajustes i cap no ve posat de fàbrica. Els noms dels menús van tal com ixen amb el mòbil en castellà.

Qui et pot ficar en un grup

D’entrada, qualsevol persona que tinga el teu número et pot ficar en un grup sense preguntar. En Ajustes → Privacidad → Grupos pots posar-ho en «Mis contactos», i aleshores només ho pot fer la gent que tens guardada.

La verificació en dos passos

En Ajustes → Cuenta → Verificación en dos pasos. Li poses una contrasenya que només saps tu. Abans era un número de sis xifres; ara pot ser més llarga, amb lletres i signes, i si la teua és «123456», toca canviar-la. Servix perquè ningú puga emportar-se el teu compte a un altre mòbil encara que aconseguisca l’SMS amb el codi. És l’ajust que més disgustos evita.

Qui veu la teua foto i el teu «en línia»

En Ajustes → Privacidad pots decidir qui veu la teua foto, la teua frase, l’hora de la teua última connexió i si estàs en línia. D’entrada ho veu tothom. Posa-ho en «Mis contactos» si et ve de gust.

Les còpies de seguretat

Compte amb esta, que és el parany. Els missatges viatgen xifrats, però la còpia de seguretat que es guarda en Google Drive o en iCloud no va xifrada d’extrem a extrem, si no li ho dius. S’activa en Ajustes → Chats → Copia de seguridad → Copia cifrada de extremo a extremo. Si l’actives, guarda bé la contrasenya: si la perds, eixa còpia no la recupera ningú.

6 · El nostre grup

L’associació té un grup de WhatsApp. Demana entrar des d’este enllaç i una persona de l’associació t’obrirà la porta:

Demanar entrar en el grup de WhatsApp

Dues coses que convé saber:

  • En entrar, el teu número el veu la resta del grup. És així en els grups de WhatsApp, no és cosa nostra.
  • Pots silenciar-lo i continuar llegint-lo. Obri el grup, toca el nom del grup, dalt de tot, i polsa Silenciar. Els missatges continuen arribant; el mòbil no sona.

7 · Et queda algun dubte?

Escriu-nos. Totes les maneres de parlar amb l’associació estan juntes en la pàgina de contacte.

8 · En resum

WhatsApp xifra bé el que dius pel camí, però no et protegix de qui està en els extrems —començant per l’aplicació mateixa, que és de Meta—, i a més li conta a Meta amb qui parles i quan. Val la pena dedicar cinc minuts als quatre ajustos de dalt, sobretot a la verificació en dos passos.

Fonts

Llegir en: