Google ha anunciado la llegada de dos nuevas funciones de seguridad en su aplicación Mensajes, una de ellas especialmente llamativa: Android Key Verifier. La compañía promete con este sistema un refuerzo en la lucha contra el SPAM, aunque nos parece que aún queda mucho por hacer.
La idea de Google es la de proteger la privacidad de las conversaciones mediante la verificación de claves, con el objetivo de evitar la suplantación de identidad y el acceso indebido a mensajes cifrados de extremo a extremo.
El mecanismo funciona mediante un proceso manual de verificación donde cada usuario puede escanear un código QR del contacto con el que mantiene la conversación para asegurarse de que la comunicación cifrada se realiza con la persona real y no con un posible intermediario.
Si las claves cambian, ya sea por un nuevo dispositivo, una actualización del protocolo o razones más sospechosas, como un ataque de tipo “man-in-the-middle” o un intercambio de SIM, el sistema alerta al usuario.
¿Qué tiene que ver esto con el SPAM?
El problema principal radica en que esta medida de seguridad se centra en los mensajes RCS y SMS, un terreno que, aunque sigue existiendo, ya no representa la principal vía por la que los usuarios son atacados o acosados comercialmente.
La gran mayoría de las molestias actuales no llegan en forma de texto, sino mediante llamadas telefónicas constantes. Empresas energéticas, servicios de empleo automatizados como Indeed, o incluso chatbots que simulan atención comercial, saturan a diario a los usuarios con llamadas no solicitadas.
Frente a esa realidad, un refuerzo de seguridad en los mensajes parece quedarse corto. La intención de Google de blindar la mensajería es positiva y necesaria en contextos donde el cifrado extremo a extremo se convierte en el estándar, pero resulta difícil ignorar que los fraudes y el spam más agresivo han migrado a otros canales.
Hoy el usuario medio apenas recibe SMS de origen dudoso; lo que sufre son llamadas insistentes, números que cambian cada día y sistemas automatizados que sortean con facilidad las listas Robinson o los filtros de bloqueo. La sensación es que Google está cuidando una puerta trasera cuando la principal fuente de intrusión entra ya por la delantera.
En ese sentido, es comprensible dudar del impacto real que Key Verifier tendrá en la seguridad cotidiana. La mayoría de usuarios no se tomará la molestia de escanear códigos QR con cada contacto ni de verificar manualmente las claves de cifrado. Es un tipo de protección que encaja más en un entorno profesional o en comunicaciones sensibles que en el uso común del móvil. Sin embargo, sí es un paso más dentro de la estrategia de Google por reforzar la percepción de seguridad y privacidad en Android,
Por ahora, la actualización se está desplegando de forma global en dispositivos con Android 10 o superior, junto con una capa adicional que bloquea enlaces sospechosos recibidos por SMS. Ojalá este sea un primer paso para deshacernos realmente del SPAM de una vez por todas y para siempre.