Leia mais sobre esse assunto em http://oglobo.globo.com/sociedade/tecnologia/parece-que-juiz-nao-entende-diz-criador-de-criptografia-do-whatsapp-19239385#ixzz4Fomo5qKk
Em entrevista ao GLOBO, Marlinspike explica que o protocolo criptográfico implantado no WhatsApp faz com que apenas o destinatário pretendido tenha capacidade de ler o conteúdo das mensagens: “Nem o WhatsApp, nem hackers, nem governos, nem as operadoras de telefonia”. Ele reconhece que sua criação pode ter enfurecido agentes da lei, mas ressalta que não era essa a intenção.
— Eu não acredito que companhias como Apple e WhatsApp estejam implementando a criptografia para frustar governos. Elas o fazem para proteger os dados dos usuários — diz Marlinspike. — Parece que, no Brasil, o juiz e os agentes da lei apenas não entendem como isso funciona e não há nada que o WhatsApp possa fazer. Eles podem bloquear o WhatsApp pelo tempo que quiserem, que o WhatsApp não vai poder fornecer informações que eles não têm.
Nós os ajudamos a implementar o protocolo de criptografia ponta a ponta que nós desenvolvemos para o nosso aplicativo, o Signal.
Ele faz com que mensagens enviadas pelo WhatsApp somente possam ser lidas pelo destinatário pretendido.
Nem o WhatsApp, nem um hacker que ataque o WhatsApp, nem governos, nem operadoras de telefonia. Ninguém tem a capacidade de ler o conteúdo das mensagens além do destinatário. Isso é necessário para proteger as informações, garantindo que mesmo com um ataque hacker ou algum problema no tráfego dos dados, o conteúdo das mensagens esteja seguro.
Sim. Existem duas formas de pensar a segurança. Uma é com foco no computador, que de alguma forma vamos conseguir garantir a segurança dos computadores, algo que as pessoas estão tentando há 30 anos. Se você tiver informações armazenadas em um computador, de alguma forma ela será comprometida. A outra forma é a segurança da informação, a que realmente funciona. Você não precisa focar tanto na segurança do computador, porque eles não possuem informações, apenas dados criptografados.
Ele só terá acesso a um monte bytes sem sentido. Literalmente, ele não pode fazer nada. A única pessoa que pode descriptografar é o destinatário.