Компанія, що належить Facebook, використовує наскрізне шифрування за умовчанням, але це не означає, що налаштування сервісу є настільки конфіденційними, наскільки це в принципі можливо.
Влітку 2016 року WhatsApp провів зміни своєї безпекової політики. Компанія, що належить Facebook, увімкнула наскрізне шифрування за замовчуванням для більш ніж мільярда користувачів, що завантажили його, ставши при цьому найбільшим у світі зашифрованим месенджером.
За заявою Facebook, ніхто не може читати або вилучати дані з вмісту повідомлень, що відправляються користувачем. Єдині, хто може отримати доступ до них, – це учасники розмови та їхні телефони, які виступають як кінцеві точки в налаштуваннях шифрування.
Однак, один факт тоді все ж таки був прихований. Після введення наскрізного шифрування месенджер закликав усіх створювати резервні копії своїх листівок, при цьому не повідомивши, що у хмарі повідомлення більше не захищаються наскрізним шифруванням і хакери з правоохоронними органами можуть отримати їх у відкритому вигляді.
Шифрування, яке використовує WhatsApp, спочатку було розроблено Open Whisper Systems, групою, що стоїть за програмою Signal. Те, що наскрізне шифрування WhatsApp дійсно захищає ваші повідомлення, включаючи файли, зображення та дзвінки, доки вони не потрапляють на сервери WhatsApp.
Насправді, коли мова заходить про WhatsApp в порівнянні з тим же Signal, рекомендується завантажити останній, щоб отримати максимальну безпеку та конфіденційність.
Розробник Telegram, Павло Дуров, жодного разу наводив причини видалити WhatsApp зі свого телефону.
У 2019 році світ потрясла новина про те, що WhatsApp перетворював будь-який телефон на слідкуючий пристрій, роблячи всі дані на ньому, включаючи фотографії, листи та повідомлення, доступними для зловмисників.
У 2018 році в WhatsApp була виявлена критична вразливість, коли хакери могли скачати всі дані вашого телефону просто через відеодзвінок.
Таких новин можна знайти десятки, і щоразу, коли WhatsApp нібито виправляє вразливість, на її місці утворюється нова. Згадати лише нещодавню новину про текстові бомби, які ламали програму. Щоб відновити доступ, потрібно було перевстановити WhatsApp, повністю втративши доступ до своїх листування, якщо вони звичайно ж не зберігаються в хмарі, яку читає ФБР.
Нові текстові бомби для WhatsApp ламають програму, вбиваючи телефони по всьому світу
Наразі ще немає вирішення цієї проблеми, тому користувачам рекомендується не відкривати повідомлення, отримані з невідомих номерів або контактів.
У скарбничку недоліків WhatsApp можна додати також закритий та добре зашифрований код, який не дозволяє незалежним експертам та стороннім розробникам перевірити додаток на наявність бекдорів. Навіть засновники WhatsApp вирішили залишити компанію через побоювання за особисті дані користувачів, визнавши, що вони «продали приватність своїх користувачів».
Найкращим виходом із ситуації буде перехід на захищений месенджер, як Telegram або Signal. Однак, оскільки більше третини населення світу використовує WhatsApp, і його популярність не має собі рівних, ви, можливо, не зможете перетягнути всіх своїх друзів, сім’ю та важливі групи до Signal, або Telegram. Якщо ви все ще в заручниках у імперії Facebook і вам доводиться використовувати WhatsApp, ось кілька порад, як зробити його максимально конфіденційним, наскільки це можливо.
Настав час зрозуміти, які дані збирає WhatsApp
WhatsApp здатний зібрати набагато більше інформації про вас, ніж ви могли б подумати. Багато з того, що він збирає, схоже на те, до чого отримує доступ і будь-який інший додаток. Вся інформація може бути знайдена в політиці конфіденційності програми. Ця програма також є частиною Facebook, і вся інформація поєднується з іншими даними, які ви надаєте соціальній мережі, а також іншим її ресурсам, включаючи Instagram.
WhatsApp знає ваш номер телефону, інформацію про пристрій (включаючи модель, телефонний код країни та операційну систему), а також деякі відомості про застосування пристрою (коли ви востаннє використовували WhatsApp, коли ви зареєструвалися та як часто ви надсилаєте повідомлення). Усі ці дані передаються іншим компаніям Facebook. Деякі з цих обмінів даними були спірними. У травні 2017 року компанія була оштрафована ЄС на 94 мільйони фунтів стерлінгів за об’єднання інформації про телефонні номери WhatsApp із даними Facebook.
Будь-який обмін даними може стати предметом подальшого вивчення у майбутньому, оскільки Facebook прагне об’єднати інфраструктури WhatsApp, Facebook Messenger та Instagram. Однак варто підкреслити, що зміст повідомлень, які ви надсилаєте, не є спільним, оскільки Facebook не має до них доступу через наскрізне шифрування, але рівно до тих пір, поки ви не зробите резервну копію.
WhatsApp збирає про Вас більше інформації, ніж та, якою ділиться з Facebook. Більшість цього – це метадані, які можуть розкрити поведінку користувача. У політиці конфіденційності компанії говориться, що вона збирає інформацію про те, як ви взаємодієте з іншими користувачами (час, частота та тривалість спілкування з іншими користувачами), деяку діагностичну інформацію про те, коли програма виходить з ладу, та іншу інформацію, таку як будь-які встановлені вами статуси, запрошення до груп, фотографії профілю та статус онлайн.
Крім того, WhatsApp може також збирати інформацію про рівень заряду батареї вашого телефону, силу сигналу та оператора мобільного зв’язку. Інформація про місцезнаходження, коли ви її включаєте, також буде отримана компанією, є навіть файли cookie, які відстежують активність користувача в настільній та веб-версії програми.
Як перевірити смартфон та ноутбук на наявність шпигунського ПЗ
У цій статті ми розповімо, як перевірити свій телефон, ноутбук та облікові записи в інтернеті, щоб переконатися, що ніхто за вами таємно не стежить.
Вимкнення резервного хмарного копіювання
WhatsApp дозволяє створювати резервні копії ваших чатів та даних як зручний спосіб для переміщення всієї інформації на новий телефон. Хоча це не працює, якщо ви хочете перейти з iPhone на Android.
WhatsApp хоче, щоб ви створювали резервні копії ваших даних. Якщо ви не увімкнули цю функцію, програма буде пропонувати вам розпочати резервне копіювання щомісяця. Але є дуже вагома причина, через яку ви не повинні робити резервну копію даних у хмарі. Як ми говорили на початку, резервні копії ваших повідомлень не зашифровані належним чином. Це означає, що якщо до них звертається хтось інший, повідомлення можуть бути легко прочитані. Цей процес хіба що руйнує всю суть початкового наскрізного шифрування.
Наприклад, за допомогою запиту правоохоронні органи можуть побачити, як передаються резервні копії журналів чатів та повідомлень. У червні 2018 року колишній голова передвиборної кампанії Трампа Пол Манафорт, який зараз є засудженим та відбуває семирічний висновок під домашнім арештом, отримав доступ до повідомлень WhatsApp за допомогою запиту до iCloud.
Незашифровані резервні копії у WhatsApp були проблемою протягом багатьох років. Це одна з тих уразливостей, про які компанія знає. У деяких звітах говориться, що WhatsApp вже тестує захищені паролем резервні копії, але вони поки що не були широко застосовані або офіційно представлені компанією.
Увімкнення двофакторної аутентифікації
Ви повинні використовувати двофакторну автентифікацію якнайчастіше. Це дуже важливо для облікових записів, які містять вашу конфіденційну інформацію, таку як фотографії та повідомлення. Цей метод безпеки включає додавання додаткового кроку при вході в обліковий запис. У більшості випадків це пов’язано з використанням коду безпеки, згенерованого додатком та відправленого по SMS, або фізичного ключа безпеки. Останній є найбезпечнішим способом захисту ваших облікових записів.
Використання WhatsApp відрізняється від входу до своєї електронної пошти. Цілком ймовірно, що ви будете звертатися до програми кілька разів на день, в середньому користувач відкриває програму від 50 до 80 разів на день. Вводити код безпеки щоразу, коли це відбувається, було б непрактично та незручно. Тому слід активувати двофакторну автентифікацію, яку можна увімкнути через меню налаштувань, а потім натиснути на обліковий запис, використовуючи свій PIN-код.
WhatsApp буде регулярно просити вас повторно ввести шестизначний PIN-код, який ви створите для доступу до програми. PIN-код також буде потрібний у будь-який час, коли буде спроба додати номер на новий телефон або пристрій. Коли ви встановлюєте PIN-код, можна також додати адресу електронної пошти, яку можна застосувати для скидання коду, якщо ви забудете його.
Захистіть особисту інформацію від сторонніх людей
Існує спам WhatsApp та атаки соціальної інженерії, розроблені для крадіжки особистої інформації. Кожні кілька тижнів нова афера циркулюватиме там, де зловмисники хочуть скомпрометувати облікові записи. WhatsApp навіть погрожував судовим позовом тим, хто вразить користувачів колосальною кількістю повідомлень.
Є кілька кроків, які ви можете зробити, щоб обмежити способи взаємодії людей з вашим обліковим записом. Усі вони знаходяться в меню налаштувань – натисніть на обліковий запис та конфіденційність. Ви можете вимкнути звіти про прочитання, дві сині галочки, які показуються, коли хтось прочитав ваше повідомлення.
Більш ефективними є кроки, які забороняють людям додавати вас до груп. У розділі "Групи" є опція обмеження того, хто може додати вас до групи. За промовчанням цей параметр встановлений як: "Всі". Тим не менш, він може бути змінений на "Всі ваші контакти" або "Всі ваші контакти, за винятком деяких людей", яких ви заблокуєте.
Як заборонити Facebook збирати дані про вас за межами соц.мережі
Facebook може відслідковувати майже всі ваші дії в Інтернеті пов’язувати з вами. Розміщені на будь-якій сторінці кнопки Like та Share від Facebook відстежують, що ви заходили на цю сторінку, навіть якщо ви на них не натискали. Плагін Facebook Container[ https://addons.mozilla.org/ru/firefox/addon/facebook-container/ …
Рішення обмежити кількість тих, хто може додавати вас до груп, не означає, що ви не зможете приєднатися до груп, коли люди не входять до ваших контактів. Натомість люди, які бажають додати вас до груп, можуть запросити вас за допомогою спеціального повідомлення.
Ви також можете відключити тих, хто здатний бачити фотографію вашого профілю, розділ про версію програми, статус WhatsApp і час, коли ви востаннє заходили у програму. Коли ви знаходитесь в налаштуваннях конфіденційності, ви також повинні перевірити, чи ви ділитесь своїм місцезнаходженням з кимось чи ні.
Якщо ви збираєтеся використовувати найбільш захищений підхід, варто подумати про те, яка інформація може проникнути через екран вашого телефону. Повідомлення про нові повідомлення можуть включати всі повідомлення або тільки його частина, коли вони спливають на екрані. Якщо ці повідомлення залишаються непрочитаними, будь-хто, хто активує ваш пристрій, може прочитати їх без необхідності розблокувати телефон.
Установки сповіщень знаходяться поза програмою WhatsApp. Щоб змінити їх, вам потрібно перейти до налаштувань iOS або Android і до параметрів повідомлень, де можна переглянути попередній перегляд повідомлень. Цілком ймовірно, що вам доведеться зробити це для кожної програми окремо.
Перехід на Signal або Telegram
Якщо ви хочете більше конфіденційності, зміна програми для обміну повідомленнями – це найкраще рішення, і воно коштує витраченого часу та зусиль. Як згадувалося раніше, переважно комбінувати наскрізне шифрування з вищим рівнем конфіденційності.
Signal дозволяє приховати дані та використовувати розпізнавання облич або датчики відбитків пальців для доступу до повідомлень. Повідомлення також можуть зникати через певний час, можна розмити обличчя людей на фотографіях і відео.
Однак Signal орієнтований більше на приватність, ніж на зручність користувача. Тут на допомогу приходить Telegram, який відповідає обом цим критеріям.