El fallo de «Ver una vez» de WhatsApp: «desaparecer» es una promesa, no una garantía

¿Qué significa «desaparecido para siempre» en una aplicación? Si la respuesta es «oculto en la pantalla donde normalmente miras», entonces significa bien poco. Esa es la incómoda conclusión del último fallo de «Ver una vez» de WhatsApp, y por eso tratamos esta función como una cortesía, no como una caja fuerte.

Qué ocurrió, en pocas palabras

Según informa Mashable, un error en iOS permitía abrir fotos y vídeos de «Ver una vez» tantas veces como se quisiera. Lo describió públicamente por primera vez el investigador de seguridad Ramshath en una entrada de blog. No hacían falta conocimientos técnicos. Había que ir a Ajustes > Almacenamiento y datos > Gestionar almacenamiento, buscar el chat del remitente, ordenar por «Más recientes» y el contenido supuestamente consumido seguía ahí.

Solo afectaba a usuarios de iPhone. Ramshath asegura que lo comunicó a través del programa de recompensas por errores de Meta, y que Meta respondió que ya lo conocía y estaba trabajando en una solución. La corrección llegó con WhatsApp 25.2.3 para iOS. Una precisión sobre las fechas: la copia sindicada de la noticia en Yahoo está fechada el 29 de enero de 2025, así que se trata de la reaparición de un problema ya corregido, no de una brecha reciente.

El fallo es pequeño; el patrón, no

Por sí solo, es un defecto modesto. Afectaba a una sola plataforma, está corregido y aprovecharlo exigía que el destinatario se pusiera a buscar. Pero Mashable señala también que no es la primera vez. En septiembre de 2024, unos investigadores descubrieron que el contenido «desaparecido» seguía siendo accesible a través de la URL exacta del archivo, porque estaba almacenado de forma insegura en los servidores de WhatsApp. Mashable añade que también se corrigió un problema posterior similar con la función.

Dos capas distintas, un servidor y un móvil, fallaron del mismo modo. En nuestra opinión, esa es la verdadera noticia. Prometer «Ver una vez» es fácil en la interfaz, donde basta con ocultar un botón y mostrar un mensaje. Garantizarlo en las tripas del sistema es mucho más difícil: cachés, gestores de almacenamiento, copias de seguridad, retención en servidores. Cualquiera de esos lugares puede guardar discretamente una copia que, según el nombre de la función, no debería existir.

Creemos que seguirá pasando en cualquier aplicación que venda lo efímero. La interfaz es la parte barata. El borrado real tiene que ser correcto en todos los sitios por los que pasa el archivo, y un solo descuido rompe la promesa.

El modelo de amenaza nunca fue el software

Aquí va algo que, a nuestro juicio, la gente subestima. Incluso un «Ver una vez» perfectamente implementado no puede impedir que la persona a la que se lo envías haga algo con ello. Puede, por ejemplo, fotografiar la pantalla con otro dispositivo. La función reduce el reenvío casual; no crea confianza. No es algo documentado sobre este fallo, simplemente es cómo funciona cualquier contenido que llega a la pantalla de otra persona, y por eso decimos que estas herramientas son un esfuerzo, sin más.

Así que la pregunta útil no es «¿es segura esta función?», sino «¿qué pasa si falla?». Si es un meme o una foto rápida de tu comida, nada. Si es un documento, una foto privada o cualquier cosa que pueda perjudicarte si volviera a aparecer, la respuesta debería cambiar lo que envías.

Qué haríamos

Tres cosas prácticas:

• Actualiza la aplicación. Mashable aconseja instalar la última versión, y la corrección llegó con WhatsApp 25.2.3 en iOS. Si tienes una versión antigua, usas la que filtraba.
• Trata «Ver una vez» como una cuestión de educación. Úsalo para indicar «por favor, no guardes esto» y envía solo lo que soportarías volver a ver.
• No envíes lo que no puedas permitirte perder de control. Ningún ajuste lo hace seguro. El único contenido efímero fiable es el que nunca enviaste.

En cuanto a Meta, hay que reconocerle lo que le corresponde: según se informa, la solución llegó bastante rápido tras el aviso. Pero la repetición del patrón sugiere que las funciones llamadas «desaparece» deberían probarse como funciones de seguridad, no como un retoque de interfaz. Hasta que eso sea lo normal, la etiqueta honesta sería «desaparece si todo funciona». Nosotros leemos el nombre así, y te aconsejamos que hagas lo mismo.