Jakie dane o Tobie zbiera WhatsApp i jak zwiększyć prywatność Twojej korespondencji
Firma należąca do Facebooka domyślnie stosuje szyfrowanie typu end-to-end, ale to nie znaczy, że ustawienia usługi są tak prywatne, jak to tylko możliwe.
Latem 2016 roku WhatsApp wprowadził zmiany w swojej polityce bezpieczeństwa. Firma należąca do Facebooka domyślnie włączyła kompleksowe szyfrowanie dla ponad miliarda użytkowników, którzy ją pobrali, co czyni ją największym na świecie szyfrowanym komunikatorem.
Według Facebooka nikt nie może odczytywać ani wydobywać danych z treści wiadomości wysyłanych przez użytkownika. Jedynymi osobami, które mają do nich dostęp, są uczestnicy rozmowy i ich telefony, które w ustawieniach szyfrowania pełnią rolę punktów końcowych.
Jednak jeden fakt był nadal ukryty. Po wprowadzeniu szyfrowania typu end-to-end posłaniec wezwał wszystkich do tworzenia kopii zapasowych korespondencji, nie mówiąc przy tym, że wiadomości w chmurze nie są już chronione szyfrowaniem typu end-to-end, a hakerzy z organami ścigania mogą je odbierać w sposób wyraźny tekst.
Szyfrowanie używane przez WhatsApp zostało pierwotnie opracowane przez Open Whisper Systems, grupę stojącą za aplikacją Signal. Że kompleksowe szyfrowanie WhatsApp naprawdę chroni Twoje wiadomości, w tym pliki, zdjęcia i połączenia, o ile nie docierają one do serwerów WhatsApp.
W rzeczywistości, jeśli chodzi o WhatsApp kontra Signal, zaleca się pobranie tego drugiego, aby uzyskać maksymalne bezpieczeństwo i prywatność.
Deweloper Telegrama, Pavel Durov, wielokrotnie podawał powody, aby usunąć WhatsApp ze swojego telefonu.
W 2019 roku świat był zszokowany wiadomością, że WhatsApp zamienił dowolny telefon w urządzenie śledzące, udostępniając atakującym wszystkie znajdujące się na nim dane, w tym zdjęcia, listy i wiadomości.
W 2018 roku wykryto krytyczną lukę w WhatsApp, która umożliwiała hakerom pobranie wszystkich danych telefonu za pomocą połączenia wideo.
Takich wiadomości są dziesiątki, a za każdym razem, gdy WhatsApp rzekomo naprawi lukę, w jej miejsce pojawia się nowa. Wystarczy przypomnieć sobie ostatnie wiadomości o bombach tekstowych, które popsuły aplikację. Aby przywrócić dostęp, trzeba było ponownie zainstalować WhatsApp, całkowicie tracąc dostęp do swojej korespondencji, o ile oczywiście nie są one przechowywane w chmurze, którą czyta FBI.
Nowe bomby tekstowe WhatsApp psują aplikację, zabijając telefony na całym świecie
Obecnie nie ma jeszcze rozwiązania tego problemu, dlatego zaleca się użytkownikom, aby nie otwierali wiadomości otrzymanych z nieznanych numerów lub kontaktów.
Wady WhatsApp mogą również obejmować zamknięty i dobrze zaszyfrowany kod, który nie pozwala niezależnym ekspertom i zewnętrznym programistom sprawdzić aplikacji pod kątem backdoorów. Nawet założyciele WhatsApp podjęli decyzję o odejściu z firmy z powodu obaw o prywatność użytkowników, przyznając, że „sprzedali prywatność swoich użytkowników".
Najlepszym wyjściem z sytuacji jest przejście na bezpieczny komunikator, taki jak Telegram lub Signal. Ponieważ jednak ponad jedna trzecia światowej populacji korzysta z WhatsApp, a jego popularność jest niezrównana, możesz nie być w stanie przeciągnąć wszystkich znajomych, rodziny i ważnych grup do Signal lub Telegram. Jeśli nadal jesteś zakładnikiem imperium Facebooka i musisz korzystać z WhatsApp, oto kilka wskazówek, jak uczynić to tak prywatnym, jak to tylko możliwe.
Nadszedł czas, aby zrozumieć, jakie dane gromadzi WhatsApp
WhatsApp jest w stanie zebrać o wiele więcej informacji o tobie, niż myślisz. Wiele z tego, co zbiera, jest podobne do tego, do czego ma dostęp każda inna aplikacja. Wszystkie informacje znajdziesz w polityce prywatności programu. Ta aplikacja jest również częścią Facebooka, a wszystkie informacje są łączone z innymi danymi, które przekazujesz do sieci społecznościowej, a także do innych jej zasobów, w tym Instagrama.
WhatsApp zna Twój numer telefonu, informacje o urządzeniu (w tym model, numer kierunkowy kraju i system operacyjny) oraz niektóre informacje o użytkowaniu urządzenia (kiedy ostatnio korzystałeś z WhatsApp, kiedy się rejestrowałeś i jak często wysyłasz wiadomości). Wszystkie te dane są udostępniane innym firmom Facebooka. Niektóre z tych wymian danych były kontrowersyjne. W maju 2017 roku UE ukarała firmę grzywną w wysokości 94 milionów funtów za łączenie informacji o numerze telefonu WhatsApp z danymi z Facebooka.
Każde udostępnianie danych może podlegać dalszej kontroli w przyszłości, ponieważ Facebook stara się połączyć infrastruktury WhatsApp, Facebook Messenger i Instagram. Warto jednak podkreślić, że treść wysyłanych wiadomości nie jest udostępniana, ponieważ Facebook nie ma do nich dostępu ze względu na szyfrowanie typu end-to-end , a jedynie do momentu wykonania kopii zapasowej.
WhatsApp zbiera więcej informacji o tobie niż te, które są udostępniane Facebookowi. Wiele z nich to metadane, które mogą ujawnić zachowanie użytkownika. Polityka prywatności firmy stanowi, że gromadzi ona informacje o tym, jak wchodzisz w interakcje z innymi użytkownikami (czas, częstotliwość i czas trwania komunikacji z innymi użytkownikami), niektóre informacje diagnostyczne o tym, kiedy aplikacja ulega awarii, oraz inne informacje, takie jak wszelkie ustawione statusy, grupy zaproszenia, zdjęcia profilowe i status online.
Ponadto WhatsApp może również zbierać informacje o poziomie naładowania baterii telefonu, sile sygnału i operatorze sieci komórkowej. Informacje o lokalizacji, gdy ją włączysz, będą również zbierane przez firmę, istnieją nawet pliki cookie, które śledzą aktywność użytkownika w wersji desktopowej i internetowej aplikacji.
Jak sprawdzić smartfon i laptop pod kątem oprogramowania szpiegującego
W tym artykule pokażemy, jak sprawdzić swój telefon, laptop i konta internetowe, aby upewnić się, że nikt Cię nie szpieguje.
Wyłączanie kopii zapasowej w chmurze
WhatsApp umożliwia tworzenie kopii zapasowych czatów i danych jako wygodny sposób przenoszenia wszystkich informacji na nowy telefon. Chociaż to nie działa, jeśli chcesz przełączyć się z iPhone’a na Androida.
WhatsApp chce, abyś wykonał kopię zapasową swoich danych. Jeśli nie włączyłeś tej funkcji, program co miesiąc będzie wyświetlał monit o rozpoczęcie tworzenia kopii zapasowej. Istnieje jednak bardzo dobry powód, dla którego nie należy tworzyć kopii zapasowych danych w chmurze. Jak powiedzieliśmy na początku, kopie zapasowe wiadomości nie są odpowiednio zaszyfrowane. Oznacza to, że jeśli ktoś inny ma do nich dostęp, wiadomości można łatwo odczytać. Ten proces niejako niszczy całą istotę oryginalnego szyfrowania typu end-to-end.
Na przykład za pomocą zapytania organy ścigania mogą zobaczyć, w jaki sposób przesyłane są kopie zapasowe dziennika czatu i wiadomości. W czerwcu 2018 r. były przewodniczący kampanii Trumpa, Paul Manafort, który jest obecnie skazany i odsiaduje siedem lat w areszcie domowym, uzyskał dostęp do wiadomości WhatsApp z prośbą o iCloud.
Nieszyfrowane kopie zapasowe WhatsApp stanowią problem od lat. Jest to jedna z tych luk, których firma jest świadoma. Niektóre raporty mówią, że WhatsApp już testuje kopie zapasowe chronione hasłem, ale nie zostały one jeszcze powszechnie przyjęte ani oficjalnie wprowadzone przez firmę.
Włącz uwierzytelnianie dwuskładnikowe
Należy używać uwierzytelniania dwuskładnikowego tak często, jak to możliwe. Jest to bardzo ważne w przypadku kont zawierających poufne informacje, takie jak zdjęcia i wiadomości. Ta metoda bezpieczeństwa polega na dodaniu dodatkowego kroku podczas logowania do konta. W większości przypadków wynika to z użycia kodu bezpieczeństwa generowanego przez aplikację i wysyłanego SMS-em lub fizycznego klucza bezpieczeństwa. Ostatni sposób to najbezpieczniejszy sposób ochrony kont.
Korzystanie z WhatsApp różni się od logowania do poczty e-mail. Prawdopodobnie będziesz mieć dostęp do aplikacji kilka razy dziennie, przeciętny użytkownik otwiera aplikację od 50 do 80 razy dziennie. Wprowadzanie kodu zabezpieczającego za każdym razem byłoby niepraktyczne i niewygodne. Dlatego należy aktywować uwierzytelnianie dwuskładnikowe, które można włączyć w menu ustawień, a następnie dotknąć konta za pomocą kodu PIN.
WhatsApp będzie regularnie prosić o ponowne wprowadzenie sześciocyfrowego kodu PIN, który utworzysz, aby uzyskać dostęp do aplikacji. Kod PIN będzie również wymagany przy każdej próbie dodania numeru do nowego telefonu lub urządzenia. Podczas konfigurowania kodu PIN istnieje również opcja dodania adresu e-mail, którego można użyć do zresetowania kodu, jeśli go zapomnisz.
Chroń swoje dane osobowe przed obcymi
Istnieje spam WhatsApp i ataki socjotechniczne mające na celu kradzież danych osobowych. Co kilka tygodni nowe oszustwo będzie krążyć tam, gdzie atakujący chcą złamać zabezpieczenia kont. WhatsApp zagroził nawet podjęciem kroków prawnych przeciwko tym, którzy przytłaczają użytkowników ogromną ilością wiadomości.
Istnieje kilka kroków, które możesz podjąć, aby ograniczyć sposób, w jaki ludzie wchodzą w interakcję z Twoim kontem. Wszystkie znajdują się w menu ustawień – kliknij konto i prywatność. Możesz wyłączyć potwierdzenia przeczytania, dwa niebieskie znaczniki wyboru, które pojawiają się, gdy ktoś przeczytał Twoją wiadomość.
Skuteczniejsze są kroki, które uniemożliwiają innym dodawanie Cię do grup. W sekcji Grupy dostępna jest opcja ograniczenia, kto może dodawać Cię do grupy. Domyślnie ta opcja jest ustawiona na „Wszystkie”. Można go jednak zmienić na „Wszystkie Twoje kontakty” lub „Wszystkie Twoje kontakty, z wyjątkiem niektórych osób”, które zablokujesz.
Jak uniemożliwić Facebookowi gromadzenie danych o Tobie poza siecią społecznościową
Korporacja Facebooka może śledzić prawie wszystkie Twoje działania online i łączyć je z Tobą. Umieszczone na dowolnej stronie przyciski Lubię to i Udostępnij z Facebooka śledzą, że odwiedziłeś tę stronę, nawet jeśli w nie nie kliknąłeś. Wtyczka Facebook Container[ https://addons.mozilla.org/en/firefox/addon/facebook-container/ …
Wybór ograniczenia liczby osób, które mogą dodawać Cię do grup, nie oznacza, że nie możesz dołączać do grup, gdy osoby nie są w Twoich kontaktach. Zamiast tego osoby, które chcą dodać Cię do grup, mogą zaprosić Cię za pomocą specjalnej wiadomości.
Możesz także wyłączyć, kto może zobaczyć Twoje zdjęcie profilowe, sekcję wersji, status WhatsApp i czas ostatniego logowania do aplikacji. W ustawieniach prywatności powinieneś również sprawdzić, czy udostępniasz komuś swoją lokalizację, czy nie.
Jeśli wybierasz najbezpieczniejsze podejście, warto również zastanowić się, jakie informacje mogą wyciekać przez ekran Twojego telefonu. Powiadomienia o nowych wiadomościach mogą obejmować całą wiadomość lub tylko jej część, gdy pojawiają się na ekranie. Jeśli te powiadomienia pozostaną nieprzeczytane, każdy, kto aktywuje Twoje urządzenie, będzie mógł je przeczytać bez konieczności odblokowywania telefonu.
Ustawienia powiadomień są poza aplikacją WhatsApp. Aby je zmienić, musisz przejść do ustawień i powiadomień systemu iOS lub Android, gdzie można wyłączyć podgląd wiadomości. Prawdopodobnie będziesz musiał to zrobić dla poszczególnych aplikacji.
Przełączanie na Signal lub Telegram
Jeśli chcesz więcej prywatności, zmiana aplikacji do przesyłania wiadomości jest najlepszym rozwiązaniem i jest warta czasu i wysiłku. Jak wspomniano wcześniej, lepiej jest połączyć szyfrowanie typu end-to-end z wyższym poziomem prywatności.
Signal umożliwia ukrywanie danych i korzystanie z funkcji rozpoznawania twarzy lub czytników linii papilarnych w celu uzyskiwania dostępu do wiadomości. Wiadomości mogą również znikać po pewnym czasie, istnieje opcja zamazywania twarzy osób na zdjęciach i filmach.
Jednak Signal koncentruje się bardziej na prywatności niż na doświadczeniu użytkownika. I tu na ratunek przychodzi Telegram, który spełnia oba te kryteria.