este unul dintre cei mai populari mesagerie instant din lume, ea și utilizatorii săi sunt expuși în mod constant la multiple atacuri și amenințări. Chiar dacă dezvoltatorii au introdus criptarea, trebuie să urmați câteva reguli și sfaturi pentru a nu deveni victime ale escrocilor și ale altor escroci.
1. Utilizați versiunea web mai eficient
Versiunea web a WhatsApp facilitează citirea și trimiterea de mesaje către colegi, prieteni și familie. Tot ce trebuie să faci este să citești codul QR cu telefonul tău. După aceea, toate mesajele vor fi disponibile pe computer prin intermediul browserului.
Când părăsiți computerul, nu uitați să închideți conexiunea, astfel încât nimeni să nu vă poată citi mesajele private de pe computer după ce plecați. Acest lucru este important mai ales dacă v-ați conectat la computerul altcuiva.
Puteți încheia conexiunea direct de pe telefon în secțiunea WhatsApp Web.
2. Utilizați autentificarea cu doi factori
Acest element suplimentar este un cod PIN care va trebui introdus după activarea dispozitivului și a programului WhatsApp de pe acesta.
3. Preveniți străinii să vă acceseze avatarul
Pentru a împiedica străinii să vă vadă fotografia de profil, setați opțiunea corespunzătoare în setările programului.
Este suficient să permiteți persoanelor de contact să vă vadă fotografia, iar străinii nu vor putea face acest lucru.
4. Ascundeți fotografiile și videoclipurile din galerie
Una dintre cele mai enervante caracteristici ale WhatsApp este că, dacă cineva îți trimite o fotografie sau un videoclip, acesta merge imediat în galeria ta.
Pentru a evita acest lucru și pentru a nu dezvălui accidental secretele prietenilor care vă pot trimite ceva personal, utilizați un simplu manager de fișiere pentru a crea un fișier în folderul media WhatsApp cu numele .nomediași reporniți dispozitivul. După aceea, fotografiile nu vor ajunge în Galerie.
5. Preveniți accesul la WhatsApp folosind o aplicație terță parte
Dacă corespondența dvs. conține lucruri foarte importante care nu ar trebui să cadă niciodată în mâinile greșite și care trebuie ascunse, atunci puteți bloca accesul la aplicație folosind un program terță parte.
În acest caz, va fi necesar un cod PIN pentru a accesa aplicația. Puteți implementa această caracteristică folosind aplicația AppLock.
6. Dezactivează-ți contul dacă telefonul este pierdut sau furat
Dacă brusc ți-ai pierdut din greșeală telefonul sau a fost furat, atunci scrie imediat la serviciul de asistență și cere să-ți dezactivezi contul.
Pentru a face acest lucru, scrieți un mesaj către suportul WhatsApp, indicând în subiect Pierdut/Fut: Vă rugăm să-mi dezactivați contul si numarul tau de telefon.
7. Atenție la mesajele de înșelătorie
WhatsApp este atât de popular încât, destul de des, mesajele vin de la străini care încearcă să atragă ceva din victimele lor. Nu răspunde la mesajele străinilor - pot părea a fi cine nu sunt cu adevărat. Nu numai tu, ci și alți oameni poți suferi de asta.
Toți oamenii au îngrijorări cu privire la securitatea și confidențialitatea lor, motiv pentru care aplicația WhatsApp folosește . Utilizarea acestei tehnologii garantează securitatea datelor dumneavoastră cu caracter personal și face imposibil ca mesajele, fișierele media, documentele și apelurile să cadă în mâini greșite.
Despre tehnologia de criptare end-to-end în WhatsApp
Pentru a utiliza tehnologia de criptare end-to-end, tu și persoanele de contact trebuie să utilizați cele mai recente versiuni ale aplicației WhatsApp.
Criptarea de la capăt la capăt a WhatsApp asigură că numai tu și persoana cu care vorbești poți accesa conținutul conversațiilor tale. Nimeni altcineva, nici măcar WhatsApp, nu va putea accesa aceste date, deoarece mesajele dumneavoastră sunt protejate de o blocare unică. Cheia acestei încuietori este dată numai dvs. și destinatarului mesajelor și numai el poate debloca și citi datele. Pentru securitate sporită, fiecare mesaj individual pe care îl trimiteți are, de asemenea, o cheie și o blocare unică de criptare. Și, cel mai important, totul se întâmplă automat - pentru a utiliza criptarea end-to-end, nu este nevoie să înțelegeți setările aplicației sau să folosiți chat-uri secrete separate. Datele dumneavoastră personale sunt protejate în orice moment.
Important! Tehnologia de criptare end-to-end este activă în orice moment atâta timp cât fiecare parte rulează cea mai recentă versiune a aplicației. Dezactivarea criptării end-to-end în WhatsApp nu este posibilă. Utilizarea criptării.
Verificați codul de securitate WhatsApp?
Fiecare chat WhatsApp are propriul cod de securitate, acest cod este folosit pentru a confirma criptarea informațiilor pe care le-ați trimis: apeluri, mesaje și fișiere pe care le trimiteți către chat.
Important! Acest proces de verificare este opțional. Este folosit pentru a verifica dacă mesajele pe care le trimiteți sunt criptate.
Codul de securitate se află în secțiunea „Informații de contact” - este un cod QR sau un număr de 60 de cifre. Acest cod este unic pentru fiecare chat individual. Pentru a vă asigura că corespondența dvs. este criptată, participanții la dialog pot compara codurile de securitate. Acest cod de securitate este o versiune publică a unei chei de securitate speciale între prieteni. Nu vă faceți griji, codul nu este versiunea completă a cheii, deoarece este întotdeauna ascuns și ținut secret.
Cum să confirmi criptarea unui chat în WhatsApp
Pentru a confirma criptarea chat-ului WhatsApp, trebuie să efectuați pași simpli:
Deschide chat;
Deschideți ecranul „Informații de contact” atingând numele contactului;
Activați criptarea făcând clic pe Criptare pentru a vedea codul QR și numărul de 60 de cifre.
Dacă tu și interlocutorul tău sunteți unul lângă celălalt, îi puteți scana codul QR sau puteți compara vizual numărul digital de 60 de cifre. O confirmare a criptării mesajelor și apelurilor dvs. va fi o bifă verde atunci când scanați un cod QR și o potrivire completă a numărului digital.
Dacă a fost scanat codul altui contact sau al unui număr de telefon, codul nu se va potrivi. O nepotrivire este, de asemenea, posibilă dacă dvs. sau interlocutorul dvs. ați reinstalat recent aplicația WhatsApp sau și-ați înlocuit dispozitivul mobil. În acest caz, va trebui să actualizați codul, pentru a face acest lucru, trimiteți un nou mesaj și scanați din nou codul.
Dacă vezi că mesajele trimise în WhatsApp nu sunt criptate
Dacă atunci când faceți clic pe „Criptare” în secțiunea „Informații de contact/grup”, apare un avertisment că mesajele dvs. nu sunt criptate, problema se află cel mai probabil în versiunea veche a aplicației de la una dintre părți. Vă rugăm să vă asigurați că dvs. și persoana cu care vorbiți utilizați cea mai recentă versiune, dacă nu, actualizați WhatsApp și repetați procedura. Dacă totul este făcut corect, în chat ar trebui să apară o notificare care să arate că mesajele tale sunt criptate.
Că a fost găsită o problemă în WhatsApp, care teoretic permite angajaților Facebook și altor persoane neautorizate să citească corespondența utilizatorilor. În timp ce Facebook spune că nimeni nu poate intercepta mesajele WhatsApp, cercetătorul de la UC Berkeley, Tobias Boelter, nu este de acord.
Boelter a declarat pentru Guardian că problema este legată de implementarea protocolului de criptare end-to-end pe care messenger-ul îl folosește. Permiteți-mi să vă reamintesc că criptarea WhatsApp end-to-end se bazează pe protocolul Signal creat de Open Whisper Systems. Mesagerul generează chei de criptare unice care protejează corespondența utilizatorului. Dar cercetătorul a descoperit că WhatsApp poate forța generarea de chei noi, de exemplu, dacă utilizatorul nu a fost online de mult timp sau și-a schimbat dispozitivele. Și această caracteristică a mesagerului nu era cunoscută anterior.
Ca urmare, apare o situație ciudată: utilizatorul trimite un mesaj unui destinatar care a fost offline de mult timp. Mesajul se blochează ca netrimis, iar în timpul în care utilizatorul este offline, WhatsApp reușește să schimbe cheia de criptare, despre care nici expeditorul, nici destinatarul nu știe. Drept urmare, la primirea unui mesaj retrimis, destinatarul nu va ști deloc ce s-a întâmplat, iar expeditorul mesajului va primi o notificare despre schimbarea cheii de criptare doar dacă a activat anterior această opțiune în setările de securitate. Mai mult, notificarea va fi afișată după ce mesajul a fost retrimis.
Potrivit lui Boelter, aceasta este o problemă serioasă. „Dacă o agenție guvernamentală solicită WhatsApp să dezvăluie datele de comunicații ale utilizatorilor, în esență, accesul poate fi acordat printr-un rol de cheie”, spune cercetătorul.
În aprilie 2016, un specialist a raportat vulnerabilitatea găsită reprezentanților Facebook. Apoi, cercetătorului i s-a spus că compania era conștientă de problemă, a numit această caracteristică a messengerului „comportament așteptat” și i s-a spus că nu vor remedia eroarea (sau ar trebui să spun o ușă din spate?) în viitorul apropiat.
„Implementarea protocolului Signal pe care WhatsApp îl folosește vă permite să activați opțiunea „Afișați notificări de securitate” (Setări -> Cont -> Securitate), care vă va anunța când codul de securitate al contactului s-a schimbat. Știm că acest lucru se întâmplă mai ales când cineva își schimbă telefonul sau reinstalează WhatsApp. Pentru că în majoritatea țărilor lumii, oamenii schimbă adesea dispozitivele și cartelele SIM. În aceste circumstanțe, dorim ca mesajele să ajungă la destinatarii lor și să nu se piardă pe parcurs.
WhatsApp nu oferă guvernelor o ușă în spate pentru sistemele sale și va lupta împotriva solicitărilor guvernamentale de a crea uși în spate”, a declarat un purtător de cuvânt al WhatsApp pentru Guardian.
Merită spus că mesajul Signal, care se bazează și pe protocolul cu același nume, nu are o astfel de problemă. Dacă destinatarul a schimbat cheia de criptare în timp ce era offline, trimiterea mesajului va eșua, iar expeditorul va primi o notificare despre schimbarea cheii. Signal nu retrimite automat un mesaj - aceasta este o caracteristică a propriei sale implementări, utilizată de WhatsApp.
„Unii pot decide că această vulnerabilitate vă permite să interceptați doar mesaje individuale și nu toate conversațiile în ansamblu. Nu este adevarat. Rețineți că serverul WhatsApp este capabil să redirecționeze mesaje fără a afișa notificarea „mesaj primit de către destinatar” (sau bifă dublă), ceea ce înseamnă că utilizatorul poate să nu observe acest lucru. Prin exploatarea unei vulnerabilități asociate cu un astfel de releu, serverul WhatsApp poate restaura ulterior o copie completă a întregii conversații, și nu doar un singur mesaj”, explică Boelter.
Jurnaliștii Guardian notează că experții în securitatea informațiilor și activiștii pentru drepturile omului au numit deja această problemă „o mină de aur pentru agențiile de aplicare a legii, o uriașă trădare a încrederii utilizatorilor și o amenințare la adresa libertății de exprimare”.
Patru sfaturi de urmat pentru oricine se teme să nu scurgă date personale.
Dar înainte de a începe să vă răspândiți planurile de a răsturna capitalismul global prin WhatsApp, fiți conștienți de faptul că interceptarea mesajelor în tranzit este doar o modalitate de a vă spiona și una destul de puțin probabilă. Criptarea în sine nu este de mare folos decât dacă respectați și regulile de mai jos.
Nu salvezi mesajele pe telefon
Dacă chiar vrei ca nimeni în afară de tine să-ți citească mesajele, șterge-le imediat după ce ai citit. Dacă cineva vă pune mâna pe telefon (l-a furat, de exemplu) și îl poate debloca - ceea ce FBI a făcut cel mai recent cu iPhone-ul împușatorului din San Bernardino - va avea acces la tot ce este stocat în memorie. Unele mesagerie instant, de exemplu, au o funcție de „autodistrugere”, atunci când sunt activate, mesajele sunt șterse automat după o anumită perioadă de timp. WhatsApp nu are încă această funcție. (Pe de altă parte, criptarea end-to-end nu funcționează implicit în Telegram, trebuie să o activați intenționat.)
Nu salvezi mesajele în cloud
WhatsApp nu stochează conversațiile tale pe serverele sale. Dar, de exemplu, puteți salva o copie de rezervă a mesajelor pe iCloud, un serviciu cloud. Odată ce informațiile sunt pe cloud, acestea pot fi interceptate de guvern.
Signal este o aplicație populară printre susținătorii confidențialității. Folosește aceeași tehnologie de criptare ca WhatsApp și nu are copii de rezervă în cloud.
Bun WhatsApp, dar „nu sunt pregătit să renunț la Signal. Mă tem că mulți dintre prietenii mei WhatsApp au activat backup-uri necriptate în cloud.
Christopher Soghoian (@csoghoian) 5 aprilie 2016
Foarte bine WhatsApp, dar încă nu sunt pregătit să renunț la Signal. Bănuiesc că mulți dintre prietenii mei WhatsApp au activată copierea în cloud.
Christopher Soghoian (@csoghoian)
WhatsApp și-a actualizat recent protocolul de criptare pentru a-i liniști chiar și pe cei mai paranoici utilizatori. Așa-numitul protocol de criptare end-to-end promite că „doar tu și persoana cu care comunicați puteți citi ceea ce este trimis”. Nimeni, nici măcar WhatsApp, nu are acces la conținutul tău.
Protocolul de securitate este descris în articolul de blog:
Când trimiteți un mesaj, singura persoană care îl poate citi este chatul privat sau de grup căruia îi trimiteți mesajul. Nimeni nu vede acest mesaj. Nu cibercriminalii. Nu hackeri. Nu corpuri represive. Chiar și noi. Criptarea de la capăt la capăt ajută la confidențialitatea comunicațiilor WhatsApp - un fel de conversații față în față.
Noua funcție este disponibilă și pe o mare varietate de platforme mobile, inclusiv iPhone, Android, Windows și multe altele. Puteți folosi chiar și caracteristica de criptare end-to-end pe WhatsApp Web, o platformă de mesagerie concepută pentru PC sau Mac.
În plus, WhatsApp spune în secțiunea Întrebări frecvente că funcția este întotdeauna activată:
Important: criptarea end-to-end este activată dacă toate părțile rulează cea mai recentă versiune de WhatsApp. Criptarea de la capăt la capăt nu poate fi dezactivată.
Faceți upgrade la criptare end-to-end
Cu toate acestea, va trebui să vă asigurați că criptarea este activată. Pentru a face acest lucru: Actualizați WhatsApp la cea mai recentă versiune și cereți persoanei sau grupului cu care discutați să facă același lucru. Nu este nevoie de o aplicație sau o funcție suplimentară.
Pentru a vă asigura că funcția este actualizată, porniți chatul și faceți clic pe numele prietenului sau al membrilor familiei dvs. din partea de sus. Veți fi apoi direcționat către pagina cu informații de contact, care va afișa dacă mesajele dvs. vor fi criptate, așa cum puteți vedea în partea evidențiată din imaginea de mai jos.
Dacă chatul nu este criptat, faceți clic pe criptare pentru a vedea un cod QR și un număr unic de 60 de cifre. Whatsapp spune că „cheia” unică este partajată doar între destinatarii mesajului, fiecare cheie fiind unică pentru fiecare chat.
Apoi, puteți partaja numerele sau codul cu prietenii sau familia. Dacă prietenii sau membrii familiei dvs. sunt în apropiere, aveți noroc. Vă puteți scana codul celuilalt pentru a vă asigura că chat-urile sunt activate. Dacă sunt departe, trimiteți-le un cod de 60 de cifre prin SMS, e-mail etc. prin butonul de partajare de pe telefonul iPhone, Android sau Windows.
Gata, chat-urile tale sunt acum criptate.
Whatsapp încă vă salvează datele
Ai grija. Conform legislației WhatsApp, informațiile despre dată și oră sunt stocate pe serverele WhatsApp pentru o perioadă scurtă de timp:
WhatsApp poate stoca informații despre dată și oră asociate cu mesajele livrate cu succes și numerele de telefon mobil implicate în mesaje, precum și orice alte informații pe care WhatsApp este obligat să le colecteze în mod legal. Fișierele care sunt trimise prin serviciul WhatsApp vor rămâne pe serverele noastre după livrare pentru o perioadă scurtă de timp, dar vor fi șterse și lipsite de orice informații de identificare pentru o perioadă scurtă de timp, în conformitate cu politicile noastre publice de păstrare.
Aceasta înseamnă că metadatele sau informațiile despre datele tale sunt potențial vulnerabile în fața hackerilor - aceasta este una dintre problemele care îi îngrijorează pe utilizatori.
Ce înseamnă? Aceasta înseamnă că informațiile – cum ar fi când a fost făcută o imagine, când a fost acceptată etc. – pot fi stocate pe serverele WhatsApp pentru o perioadă scurtă de timp. Și, în timp ce imaginea în sine nu este prezentă, informațiile despre imagine, document, videoclip etc.
În plus, metadatele dvs. pot fi, de asemenea, partajate cu echipele de marketing, ceea ce este în concordanță cu o altă actualizare recentă care permite aplicației de chat „să comunice cu companiile și organizațiile”. Această informație a fost făcută atunci când aplicația a fost anunțată ca fiind gratuită pentru toți utilizatorii din lume.
WhatsApp a anunțat printr-o actualizare că nu vor exista anunțuri de la terți sau spam, dar expresia vagă „comunicare cu întreprinderi și organizații” lasă încă o poartă deschisă de interpretare.
În special, s-au făcut modificări. Și majoritatea utilizatorilor par să fie foarte mulțumiți de actualizare, care promite să vă protejeze informațiile.
Există motive de îngrijorare?
Anterior, dezvoltatorul olandez a descoperit că informațiile despre cronologia aplicației erau accesibile folosind un software numit WhatSpy Public, care se pare că poate „arăta o cronologie a stării online a utilizatorului monitorizat”.
Designerul de software Mikel Zwerink a provocat multă îngrijorare demonstrând că poate „spiona” utilizatorii cu aplicația sa.
Nu este încă clar dacă aplicația poate urmări utilizatorii cu cea mai recentă actualizare de criptare end-to-end. Dar utilizatorii ar trebui avertizați: criptarea nu este complet sigură.
Ce crezi despre? Folosești WhatsApp? Sunteți îngrijorat de securitatea datelor în timp ce utilizați aplicația? Actualizați aplicația în mod regulat? Spune-ne despre asta în comentariile de mai jos.
