Quais dados o WhatsApp coleta sobre você e como aumentar a privacidade de sua correspondência

A empresa de propriedade do Facebook usa criptografia de ponta a ponta por padrão, mas isso não significa que as configurações do serviço sejam tão privadas quanto possível.

No verão de 2016, o WhatsApp fez alterações em sua política de segurança. A empresa de propriedade do Facebook habilitou a criptografia de ponta a ponta por padrão para mais de um bilhão de usuários que a baixaram, tornando-a o maior mensageiro criptografado do mundo.

Segundo o Facebook, ninguém pode ler ou extrair dados do conteúdo das mensagens enviadas pelo usuário. As únicas pessoas que podem acessá-los são os participantes da conversa e seus telefones, que atuam como terminais nas configurações de criptografia.

No entanto, um fato ainda estava oculto. Após a introdução da criptografia de ponta a ponta, o mensageiro instou todos a fazer backup de sua correspondência, sem dizer que as mensagens na nuvem não são mais protegidas por criptografia de ponta a ponta e hackers com agências de aplicação da lei podem recebê-las em claro texto.

A criptografia que o WhatsApp usa foi originalmente desenvolvida pela Open Whisper Systems, o grupo por trás do aplicativo Signal. A criptografia de ponta a ponta do WhatsApp realmente protege suas mensagens, incluindo arquivos, fotos e chamadas, desde que não cheguem aos servidores do WhatsApp.

Na verdade, quando se trata de WhatsApp versus Signal, é recomendável baixar o último para obter o máximo de segurança e privacidade.

O desenvolvedor do Telegram, Pavel Durov, repetidamente deu motivos para remover o WhatsApp de seu telefone.

Em 2019, o mundo ficou chocado com a notícia de que o WhatsApp transformava qualquer telefone em um dispositivo de rastreamento, disponibilizando todos os dados nele contidos, incluindo fotos, cartas e mensagens para invasores.

Em 2018, foi descoberta uma vulnerabilidade crítica no WhatsApp, quando hackers podiam baixar todos os dados do seu telefone simplesmente por meio de uma chamada de vídeo.

Existem dezenas dessas notícias, e toda vez que o WhatsApp supostamente corrige uma vulnerabilidade, uma nova aparece em seu lugar. Lembre-se das notícias recentes sobre bombas de texto que quebraram o aplicativo. Para restaurar o acesso, você teve que reinstalar o WhatsApp, perdendo completamente o acesso às suas correspondências, a menos, é claro, que estivessem armazenadas na nuvem, que é lida pelo FBI.

Novas bombas de texto do WhatsApp quebram o aplicativo, matando telefones em todo o mundo

Ainda não há solução para esse problema, portanto, os usuários são aconselhados a não abrir mensagens recebidas de números ou contatos desconhecidos.

As deficiências do WhatsApp também podem incluir um código fechado e bem criptografado que não permite que especialistas independentes e desenvolvedores terceirizados verifiquem se há backdoors no aplicativo. Até os fundadores do WhatsApp tomaram a decisão de deixar a empresa devido a preocupações com a privacidade dos usuários, admitindo que "venderam a privacidade de seus usuários".

A melhor maneira de sair da situação é mudar para um mensageiro seguro, como Telegram ou Signal. No entanto, como mais de um terço da população mundial usa o WhatsApp e sua popularidade é inigualável, talvez você não consiga arrastar todos os seus amigos, familiares e grupos importantes para o Signal ou Telegram. Se você ainda é refém do império do Facebook e precisa usar o WhatsApp, aqui vão algumas dicas para torná-lo o mais privado possível.

Agora é a hora de entender quais dados o WhatsApp coleta

O WhatsApp é capaz de coletar muito mais informações sobre você do que você imagina. Muito do que ele coleta é semelhante ao que qualquer outro aplicativo acessa. Todas as informações podem ser encontradas na política de privacidade do programa. Este aplicativo também faz parte do Facebook, e todas as informações são combinadas com outros dados que você fornece à rede social, bem como seus outros recursos, incluindo o Instagram.

O WhatsApp sabe seu número de telefone, informações do dispositivo (incluindo modelo, código do país e sistema operacional) e algumas informações de uso do dispositivo (quando você usou o WhatsApp pela última vez, quando se inscreveu e com que frequência você envia mensagens). Todos esses dados são compartilhados com outras empresas do Facebook. Algumas dessas trocas de dados foram controversas. Em maio de 2017, a empresa foi multada em £ 94 milhões pela UE por combinar informações de número de telefone do WhatsApp com dados do Facebook.

Qualquer compartilhamento de dados pode estar sujeito a um exame mais minucioso no futuro, já que o Facebook busca combinar as infraestruturas do WhatsApp, Facebook Messenger e Instagram. No entanto, vale ressaltar que o conteúdo das mensagens que você envia não é compartilhado, pois o Facebook não tem acesso a elas devido à criptografia de ponta a ponta, mas apenas até que você faça um backup.

O WhatsApp coleta mais informações sobre você do que as compartilhadas com o Facebook. Muito disso são metadados, que podem revelar o comportamento do usuário. A política de privacidade da empresa afirma que ela coleta informações sobre como você interage com outros usuários (tempo, frequência e duração da comunicação com outros usuários), algumas informações de diagnóstico sobre quando o aplicativo trava e outras informações, como status definido, grupo convites, fotos de perfil e status online.

Além disso, o WhatsApp também pode coletar informações sobre o nível de bateria do seu telefone, intensidade do sinal e operadora de celular. As informações de localização, quando você ativá-lo, também serão coletadas pela empresa, existem até cookies que rastreiam a atividade do usuário nas versões desktop e web do aplicativo.

Como verificar seu smartphone e laptop em busca de spyware

Neste artigo, mostraremos como verificar seu telefone, laptop e contas online para garantir que ninguém esteja espionando você.

Desativando backup em nuvem

O WhatsApp permite que você faça backup de suas conversas e dados como uma maneira conveniente de mover todas as suas informações para um novo telefone. Embora não funcione se você quiser mudar do iPhone para o Android.

O WhatsApp quer que você faça backup dos seus dados. Se você não ativou esse recurso, o programa solicitará que você comece a fazer backup todos os meses. Mas há uma boa razão pela qual você não deve fazer backup de seus dados na nuvem. Como dissemos no início, seus backups de mensagens não são criptografados corretamente. Isso significa que, se outra pessoa estiver acessando, as mensagens podem ser facilmente lidas. Esse processo, por assim dizer, destrói toda a essência da criptografia ponta a ponta original.

Por exemplo, com uma consulta, a aplicação da lei pode ver como os backups de bate-papo e log de mensagens estão sendo transferidos. Em junho de 2018, o ex-presidente da campanha de Trump, Paul Manafort, agora condenado e cumprindo sete anos de prisão domiciliar, acessou mensagens do WhatsApp com uma solicitação do iCloud.

Os backups não criptografados do WhatsApp têm sido um problema há anos. Essa é uma daquelas vulnerabilidades que a empresa conhece. Alguns relatórios dizem que o WhatsApp já está testando backups protegidos por senha, mas estes ainda não foram amplamente adotados ou introduzidos oficialmente pela empresa.

Habilitar autenticação de dois fatores

Você deve usar a autenticação de dois fatores sempre que possível. Isso é muito importante para contas que contêm suas informações confidenciais, como fotos e mensagens. Este método de segurança envolve adicionar uma etapa extra ao fazer login em uma conta. Na maioria dos casos, isso se deve ao uso de um código de segurança gerado pelo aplicativo e enviado via SMS, ou uma chave de segurança física. O último é a maneira mais segura de proteger suas contas.

Usar o WhatsApp é diferente de fazer login no seu e-mail. É provável que você acesse o aplicativo várias vezes ao dia, o usuário médio abre o aplicativo de 50 a 80 vezes por dia. Inserir o código de segurança toda vez que isso acontecer seria impraticável e inconveniente. Portanto, a autenticação de dois fatores deve ser ativada, que pode ser habilitada através do menu de configurações e, em seguida, toque na conta usando seu PIN.

O WhatsApp pedirá regularmente que você insira novamente o PIN de seis dígitos que você criou para acessar o aplicativo. O PIN também será necessário sempre que for feita uma tentativa de adicionar seu número a um novo telefone ou dispositivo. Ao configurar um PIN, também existe a opção de adicionar um endereço de e-mail que pode ser usado para redefinir o código caso você o esqueça.

Proteja suas informações pessoais de estranhos

Há spam do WhatsApp e ataques de engenharia social projetados para roubar informações pessoais. A cada poucas semanas , um novo golpe circulará onde os invasores desejam comprometer as contas. O WhatsApp chegou a ameaçar com ações legais contra aqueles que sobrecarregam os usuários com uma enorme quantidade de mensagens.

Existem várias etapas que você pode seguir para limitar como as pessoas interagem com sua conta. Todos eles estão no menu de configurações – clique em conta e privacidade. Você pode desativar as confirmações de leitura, as duas marcas de seleção azuis que aparecem quando alguém lê sua mensagem.

Mais eficazes são as etapas que impedem que as pessoas adicionem você a grupos. Na seção Grupos, há uma opção para restringir quem pode adicioná-lo a um grupo. Por padrão, esta opção é definida como "Todos". No entanto, pode ser alterado para "Todos os seus contatos" ou "Todos os seus contatos, exceto algumas pessoas" que você bloqueará.

Como impedir que o Facebook colete dados sobre você fora da rede social

A Facebook Corporation pode rastrear quase todas as suas atividades online e vinculá-las a você. Colocados em qualquer página, os botões Curtir e Compartilhar do Facebook rastreiam que você visitou esta página, mesmo que não tenha clicado neles. Plug-in do Facebook Container [ https://addons.mozilla.org/en/firefox/addon/facebook-container/ …

Escolher limitar quem pode adicioná-lo a grupos não significa que você não pode ingressar em grupos quando as pessoas não estão em seus contatos. Em vez disso, as pessoas que desejam adicioná-lo a grupos podem convidá-lo com uma mensagem especial.

Você também pode desativar quem pode ver sua foto de perfil, seção de versão, status do WhatsApp e a última vez que você fez login no aplicativo. Quando estiver nas configurações de privacidade, você também deve verificar se está compartilhando sua localização com alguém ou não.

Se você está optando pela abordagem mais segura, também vale a pena considerar quais informações podem vazar pela tela do seu telefone. As notificações de novas mensagens podem incluir a mensagem inteira ou apenas parte dela quando aparecem na tela. Se essas notificações não forem lidas, qualquer pessoa que ativar seu dispositivo poderá lê-las sem precisar desbloquear o telefone.

As configurações de notificação estão fora do aplicativo WhatsApp. Para alterá-los, você precisa acessar as configurações e opções de notificação do iOS ou Android, onde as visualizações de mensagens podem ser desativadas. É provável que você tenha que fazer isso por aplicativo.

Mudando para Sinal ou Telegrama

Se você deseja mais privacidade, alterar seu aplicativo de mensagens é a melhor solução e vale o tempo e o esforço. Conforme mencionado anteriormente, é preferível combinar criptografia de ponta a ponta com um nível mais alto de privacidade.

O Signal permite ocultar dados e usar reconhecimento facial ou sensores de impressão digital para acessar mensagens. As mensagens também podem sumir depois de um certo tempo, existe a opção de desfocar o rosto das pessoas em fotos e vídeos.

No entanto, o Signal se concentra mais na privacidade do que na experiência do usuário. É aqui que o Telegram vem em socorro, que atende a esses dois critérios.