Është një nga lajmëtarët e çastit më të njohur në botë, ai dhe përdoruesit e tij janë vazhdimisht të ekspozuar ndaj sulmeve dhe kërcënimeve të shumta. Edhe pse zhvilluesit kanë futur enkriptimin, ju duhet t'i përmbaheni disa rregullave dhe këshillave në mënyrë që të mos bëheni viktima të mashtruesve dhe mashtruesve të tjerë.
1. Përdorni versionin e internetit në mënyrë më efikase
Versioni në ueb i WhatsApp e bën më të lehtë leximin dhe dërgimin e mesazheve tek kolegët, miqtë dhe familjarët tuaj. E tëra çfarë ju duhet të bëni është të lexoni kodin QR duke përdorur telefonin tuaj. Pas kësaj, të gjitha mesazhet do të jenë të disponueshme në kompjuter përmes shfletuesit.
Kur të largoheni nga kompjuteri, mos harroni të ndërprisni lidhjen në mënyrë që askush të mos mund t'i lexojë mesazhet tuaja private në kompjuter pasi të largoheni. Kjo është veçanërisht e rëndësishme nëse jeni duke u lidhur me kompjuterin e dikujt tjetër.
Mund t'i shkëputni lidhjet drejtpërdrejt nga telefoni juaj në seksionin Ueb WhatsApp.
2. Përdorni vërtetimin me dy faktorë
Ky element shtesë është një kod pin që do të duhet të futet pasi të aktivizoni pajisjen dhe programin WhatsApp në të.
3. Refuzoni aksesin e të huajve në avatarin tuaj
Për të parandaluar që të huajt të shohin avatarin tuaj, vendosni opsionin e duhur në cilësimet e programit.
Mjafton të lejoni kontaktet të shohin foton tuaj dhe të huajt nuk do të mund ta bëjnë këtë.
4. Fshihni fotot dhe videot në galeri
Një nga veçoritë më të bezdisshme të WhatsApp është se nëse dikush ju dërgon një foto ose video, ai menjëherë shkon në galerinë tuaj.
Për të shmangur këtë dhe për të mos dhënë rastësisht sekretet e miqve që mund t'ju dërgojnë diçka personale, atëherë duke përdorur një menaxher të thjeshtë skedarësh, krijoni një skedar në dosjen e medias WhatsApp me emrin .nomedia dhe rinisni pajisjen tuaj. Pas kësaj, fotot nuk do të përfshihen në Galeri.
5. Refuzoni hyrjen në WhatsApp duke përdorur një aplikacion të palës së tretë
Nëse ka gjëra shumë të rëndësishme në korrespondencën tuaj që nuk duhet të bien kurrë në duar të gabuara dhe që duhet të fshihen, atëherë mund të bllokoni hyrjen në aplikacion duke përdorur një program të palës së tretë.
Në këtë rast, do t'ju duhet të vendosni një kod PIN për të hyrë në aplikacion. Kjo mund të bëhet duke përdorur aplikacionin AppLock.
6. Çaktivizoni llogarinë tuaj nëse telefoni juaj humbet ose vidhet
Nëse papritmas ju keni humbur telefonin tuaj ose e keni vjedhur atë, atëherë shkruani menjëherë në shërbimin e mbështetjes dhe kërkoni të çaktivizoni llogarinë tuaj.
Për ta bërë këtë, shkruani një mesazh në mbështetjen e WhatsApp, duke treguar në rreshtin e temës Humbur / Vjedhur: Ju lutemi çaktivizoni llogarinë time dhe numrin tuaj të telefonit.
7. Kujdes nga mesazhet mashtruese
WhatsApp është aq i popullarizuar sa shpesh ka mesazhe nga të huaj që përpiqen të joshin diçka nga viktimat e tyre. Mos u përgjigjeni mesazheve nga të huajt - ata mund të duken se janë ata që nuk janë në të vërtetë. Kjo mund të dëmtojë jo vetëm ju, por edhe njerëzit e tjerë.
Të gjithë njerëzit priren të shqetësohen për sigurinë dhe privatësinë e tyre, kjo është arsyeja pse aplikacioni WhatsApp përdor. Përdorimi i kësaj teknologjie garanton sigurinë e të dhënave tuaja personale dhe e bën të pamundur që mesazhet, skedarët e mediave, dokumentet dhe thirrjet të bien në duar të gabuara.
Rreth teknologjisë së kriptimit nga skaji në skaj në Vacap
Për të përdorur teknologjinë e enkriptimit nga skaji në fund, ju dhe njerëzit me të cilët po flisni duhet të përdorni versionet më të fundit të aplikacionit WhatsApp.
Teknologjia e enkriptimit nga fundi në fund të WhatsApp siguron që vetëm ju dhe personi me të cilin po komunikoni mund të keni akses në përmbajtjen e bisedave tuaja. Askush tjetër, madje as WhatsApp, nuk do të jetë në gjendje t'i qaset këtyre të dhënave, pasi mesazhet tuaja mbrohen nga një bllokim unik. Çelësi i këtij kyçi ju jepet vetëm juve dhe marrësit të mesazheve dhe vetëm ai mund t'i zhbllokojë dhe lexojë të dhënat. Për siguri më të madhe, çdo mesazh individual që dërgoni ka gjithashtu një kyç dhe çelës enkriptimi unik për të. Dhe më e rëndësishmja, e gjithë kjo ndodh automatikisht - për të përdorur enkriptimin nga fundi në fund, nuk ka nevojë të kuptoni cilësimet e aplikacionit ose të përdorni biseda të veçanta sekrete. Të dhënat tuaja personale mbrohen në çdo kohë.
E rëndësishme! Teknologjia e enkriptimit nga skaji në fund është gjithmonë aktive nëse secila palë përdor versionin më të fundit të aplikacionit. Nuk mund të çaktivizoni enkriptimin nga skaji në fund në WhatsApp. Duke përdorur enkriptimin.
Të konfirmohet kodi i sigurisë Watsap?
Çdo bisedë në Vatsap ka kodin e vet të sigurisë, ky kod përdoret për të konfirmuar kriptimin e informacionit që dërgoni: thirrjet, mesazhet dhe skedarët që dërgoni në bisedë.
E rëndësishme! Ky proces verifikimi është fakultativ. Përdoret për të konfirmuar enkriptimin e mesazheve që dërgoni.
Kodi i sigurisë ndodhet në seksionin "Informacioni i Kontaktit" - ky është një kod QR ose një numër dixhital 60-shifror. Ky kod është unik për çdo bisedë individuale. Për t'u siguruar që korrespondenca juaj është e koduar, pjesëmarrësit në dialog mund të krahasojnë kodet e sigurisë. Ky kod sigurie është një version i hapur i një çelësi të veçantë sigurie midis bashkëbiseduesve. Mos u shqetësoni, kodi nuk është një version i plotë i çelësit, pasi ai fshihet gjithmonë dhe mbahet sekret.
Si të konfirmoni kriptimin e një bisede në Watsap
Për të konfirmuar enkriptimin e bisedës suaj WhatsApp, duhet të kryeni hapa të thjeshtë:
Hap bisedën;
Hapni ekranin "Informacioni i kontaktit" duke klikuar mbi emrin e kontaktit;
Aktivizo enkriptimin duke klikuar mbi Encryption për të parë kodin QR dhe numrin 60-shifror.
Në rast se ju dhe bashkëbiseduesi jeni afër njëri-tjetrit, mund të skanoni kodin e tij QR ose të krahasoni vizualisht numrin dixhital 60-shifror. Konfirmimi i punës së kriptimit të mesazheve dhe thirrjeve tuaja do të jetë një shenjë e gjelbër kur skanoni një kod QR dhe një përputhje të plotë të numrit dixhital.
Nëse kodi i një kontakti tjetër ose numri i telefonit është skanuar, kodi nuk do të përputhet. Gjithashtu, një mospërputhje është e mundur nëse ju ose bashkëbiseduesi juaj së fundmi keni riinstaluar aplikacionin WhatsApp ose keni zëvendësuar pajisjen e tyre celulare. Në këtë rast, do të kërkohet një përditësim i kodit, për ta bërë këtë, dërgoni një mesazh të ri dhe skanoni përsëri kodin.
Nëse shihni se mesazhet e dërguara në Watsap nuk janë të koduara
Nëse, kur klikoni në "Encryption" në seksionin "Informacioni i Kontaktit / Grupit", shfaqet një paralajmërim se mesazhet tuaja nuk janë të koduara, problemi ka shumë të ngjarë të qëndrojë në versionin e vjetër të aplikacionit në njërën nga palët. Ju lutemi sigurohuni që ju dhe personi me të cilin po flisni po përdorni versionin më të fundit, nëse jo, atëherë përditësoni WhatsApp dhe përsërisni procedurën. Nëse gjithçka është bërë si duhet, në bisedë duhet të shfaqet një njoftim se mesazhet tuaja janë të koduara.
Se një problem u gjet në WhatsApp, i cili teorikisht lejon punonjësit e Facebook dhe persona të tjerë të paautorizuar të lexojnë korrespondencën e përdoruesve. Ndërsa zyrtarët e Facebook thonë se askush nuk mund të përgjojë mesazhet e WhatsApp, studiuesi Tobias Boelter në Universitetin e Kalifornisë, Berkeley nuk pajtohet.
Bölter i tha Guardian se problemi lidhet me zbatimin e protokollit të kriptimit nga fundi në fund që përdor mesazheri. Më lejoni t'ju kujtoj se kriptimi nga fundi në fund i WhatsApp bazohet në protokollin Signal të krijuar nga Open Whisper Systems. Lajmëtari gjeneron çelësa unikë të enkriptimit që mbrojnë korrespondencën e përdoruesve. Por studiuesi zbuloi se WhatsApp mund të gjenerojë me forcë çelësa të rinj, për shembull, nëse përdoruesi nuk është shfaqur në internet për një kohë të gjatë ose nuk ka ndryshuar pajisjen. Dhe kjo veçori e të dërguarit nuk ishte e njohur më parë.
Si rezultat, lind një situatë e çuditshme: një përdorues i dërgon një mesazh një marrësi që ka qenë jashtë linje për një kohë të gjatë. Mesazhi qëndron i pa dërguar dhe gjatë kohës që përdoruesi është jashtë linje, WhatsApp ka kohë të ndryshojë çelësin e enkriptimit, për të cilin as dërguesi dhe as marrësi nuk dinë. Si rezultat, pasi të ketë marrë një mesazh të ridërguar, marrësi nuk do të dijë fare për atë që ka ndodhur dhe dërguesi i mesazhit do të marrë një njoftim për ndryshimin e çelësit të enkriptimit vetëm nëse ai e ka aktivizuar më parë këtë opsion në cilësimet e sigurisë. Për më tepër, njoftimi do të shfaqet pasi mesazhi të jetë ridërguar.
Sipas Bölter, ky është një problem serioz. "Nëse një agjenci qeveritare kërkon që WhatsApp të zbulojë të dhënat e korrespondencës së përdoruesit, në thelb, qasja mund të jepet përmes një ndryshimi kryesor," thotë studiuesi.
Në prill 2016, specialisti raportoi dobësinë e gjetur tek përfaqësuesit e Facebook. Më pas studiuesit iu tha se kompania ishte në dijeni të problemit, e quajti këtë veçori të punës së mesazherit "sjellje e pritshme" dhe iu tha se ata nuk do ta rregullonin defektin (ose më mirë të themi derën e pasme?) në të ardhmen e afërt. .
"Zbatimi i protokollit të sinjalit që përdor WhatsApp ju lejon të aktivizoni opsionin" Shfaq njoftimet e sigurisë "(Cilësimet -> Llogaria -> Siguria), i cili do t'ju njoftojë se kodi i sigurisë së kontaktit ka ndryshuar. Ne e dimë se kjo ndodh kryesisht kur dikush ndryshon telefonin e tij ose riinstalon WhatsApp. Sepse në shumicën e vendeve të botës, njerëzit shpesh ndryshojnë pajisjet dhe kartat SIM. Në këto rrethana, ne duam që mesazhet të arrijnë tek marrësit dhe të mos humbasin gjatë rrugës.
WhatsApp nuk ofron një backdoor për qeveritë për sistemet e tij dhe do të luftojë çdo kërkesë të qeverisë për backdoors, "tha një zëdhënës i WhatsApp për Guardian.
Vlen të thuhet se mesazheri Signal, i cili gjithashtu bazohet në protokollin me të njëjtin emër, nuk ka një problem të tillë. Nëse marrësi ka ndryshuar çelësin e enkriptimit ndërsa ishte jashtë linje, dërgimi i mesazhit do të dështojë dhe dërguesi do të marrë një njoftim për ndryshimin e çelësit. Sinjali nuk ridërgon automatikisht një mesazh - kjo është një veçori e zbatimit të tij të përdorur nga WhatsApp.
“Disa njerëz mund të mendojnë se kjo dobësi lejon vetëm përgjimin e mesazheve individuale, dhe jo të gjitha bisedat në tërësi. Kjo nuk eshte e vertete. Duhet të kihet parasysh se serveri WhatsApp është i aftë të ridrejtojë mesazhet pa shfaqur njoftimin "mesazh i marrë nga marrësi" (ose tik-tak i dyfishtë), domethënë përdoruesi mund të mos e vërejë këtë. Duke shfrytëzuar cenueshmërinë që lidhet me një transmetim të tillë, serveri WhatsApp më vonë mund të rikuperojë një kopje të plotë të të gjithë bisedës, jo vetëm një mesazh të vetëm, "shpjegon Bölter.
Gazetarët e Guardian theksojnë se ekspertët e sigurisë së informacionit dhe aktivistët e të drejtave të njeriut e kanë quajtur tashmë këtë problem "një minierë ari për agjencitë e zbatimit të ligjit, një tradhti e madhe ndaj besimit të përdoruesve dhe një kërcënim për lirinë e fjalës".
Katër këshilla që duhen ndjekur për këdo që shqetësohet për rrjedhjen e të dhënave personale.
Por, përpara se të filloni të përhapni planet tuaja për të përmbysur kapitalizmin global nëpërmjet WhatsApp, mbani në mend se përgjimi i mesazheve ndërsa ato janë në tranzit është vetëm një mënyrë për t'ju spiunuar, dhe mjaft e pamundur. Vetë kriptimi nuk është shumë i dobishëm nëse nuk ndiqni gjithashtu rregullat e mëposhtme.
Ju nuk po ruani mesazhe në telefonin tuaj
Nëse vërtet dëshironi që askush tjetër të mos lexojë mesazhet tuaja, fshijini ato menjëherë pasi t'i lexoni. Nëse dikush e kap telefonin tuaj (për shembull, e vjedh) dhe mund ta zhbllokojë - siç bëri FBI së fundmi me iPhone-in e sulmuesit të San Bernardino - ai do të ketë akses në gjithçka në memorie. Disa lajmëtarë të çastit, për shembull, kanë një funksion "vetë-shkatërrues", kur aktivizohen, mesazhet fshihen automatikisht pas një periudhe të caktuar kohe. WhatsApp nuk e ka ende këtë funksion. (Nga ana tjetër, kriptimi nga fundi në fund nuk funksionon si parazgjedhje në Telegram, duhet ta aktivizoni me qëllim.)
Ju nuk po ruani mesazhe në renë kompjuterike
WhatsApp nuk e ruan korrespondencën tuaj në serverët e saj. Por, për shembull, nuk mund të rezervoni mesazhet në iCloud, një shërbim cloud. Sapo informacioni të arrijë në re, ai mund të përgjohet nga qeveria.
Signal është një aplikacion i njohur me avokatët e privatësisë. Ai përdor të njëjtën teknologji të kriptimit si WhatsApp dhe nuk rezervohet në re.
Mund të shkoj në WhatsApp, por nuk jam gati të heq dorë nga Signal. Kam frikë se shumë nga miqtë e mi të WhatsApp kanë aktivizuar kopje rezervë të pakriptuara të cloud.
Christopher Soghoian (@csoghoian) 5 prill 2016
Punë e shkëlqyer WhatsApp, por ende nuk jam gati të heq dorë nga Signal. Dyshoj se shumë nga miqtë e mi në WhatsApp e kanë të aktivizuar kopjimin në cloud.
Christopher Soghoian (@csoghoian)
WhatsApp përditësoi së fundmi protokollin e tij të enkriptimit për të qetësuar edhe përdoruesit më paranojakë. I ashtuquajturi protokoll i enkriptimit nga skaji në fund premton se "vetëm ju dhe personi me të cilin po komunikoni mund të lexoni atë që dërgohet". Askush, madje as WhatsApp, nuk ka qasje në përmbajtjen tuaj.
Protokolli i sigurisë përshkruhet në një postim në blog:
Kur dërgoni një mesazh, i vetmi person që mund ta lexojë atë është biseda private ose grupore në të cilën po dërgoni mesazhin. Askush nuk e sheh këtë mesazh. Jo kriminelët kibernetikë. Jo hakerat. Jo organe represive. Edhe ne. Kriptimi nga fundi në fund ndihmon në mbajtjen private të komunikimeve WhatsApp - diçka si bisedat ballë për ballë.
Funksioni i ri është gjithashtu i disponueshëm në një shumëllojshmëri të gjerë platformash celulare, duke përfshirë iPhone, Android, Windows dhe shumë të tjera. Mund të përdorni edhe kriptim nga fundi në fund në WhatsApp Web, një platformë mesazhesh e krijuar për PC ose Mac.
Përveç kësaj, WhatsApp thotë në seksionin e tij FAQ se funksioni është gjithmonë aktiv:
E rëndësishme: Kriptimi nga fundi në fund aktivizohet nëse të gjitha palët përdorin versionin më të fundit të WhatsApp. Kriptimi nga skaji në fund nuk mund të çaktivizohet.
Përmirëso në enkriptim nga fundi në fund
Sidoqoftë, do t'ju duhet të siguroheni që enkriptimi është aktivizuar. Për ta bërë këtë: përditësoni WhatsApp-in në versionin më të fundit dhe kërkoni nga personi ose grupi me të cilin po bisedoni të bëjë të njëjtën gjë. Nuk nevojitet asnjë aplikacion apo funksion shtesë.
Për t'u siguruar që funksioni është i përditësuar, filloni bisedën dhe klikoni mbi emrin e mikut tuaj ose të anëtarëve të familjes në krye. Më pas do të çoheni në faqen tuaj të informacionit të kontaktit, e cila do të shfaqet nëse mesazhet tuaja do të jenë të koduara, siç mund ta shihni në seksionin e theksuar në imazhin më poshtë.
Nëse biseda nuk është e koduar, klikoni mbi enkriptim për të parë kodin QR dhe numrin unik 60-shifror. WhatsApp thotë se një "çelës" unik ndahet vetëm midis marrësve të mesazhit, ku secili çelës është unik për çdo bisedë.
Më pas mund t'i ndani numrat ose kodin me miqtë ose familjen tuaj. Nëse miku juaj ose anëtarët e familjes janë afër, ju jeni me fat. Mund të skanoni kodin e njëri-tjetrit për t'u siguruar që bisedat tuaja janë aktivizuar. Nëse janë larg, dërgojini kodin 60-shifror me SMS, email, etj., nëpërmjet butonit të ndarjes në telefonin tuaj iPhone, Android ose Windows.
Kjo është e gjitha, bisedat tuaja tani janë të koduara.
WhatsApp ende ruan të dhënat tuaja
Bej kujdes. Sipas ligjeve të WhatsApp, informacioni i datës dhe orës ruhet në serverët WhatsApp për një periudhë të shkurtër kohe:
WhatsApp mund të ruajë informacionin e datës dhe orës të lidhur me mesazhet e dorëzuara me sukses dhe numrat e telefonit celular të përfshirë në mesazhe, si dhe çdo informacion tjetër që WhatsApp kërkohet ligjërisht të mbledhë. Skedarët që dërgohen përmes shërbimit WhatsApp do të qëndrojnë në serverët tanë pas dorëzimit për një periudhë të shkurtër kohe, por do të fshihen dhe do të hiqen nga çdo informacion i identifikueshëm brenda një periudhe të shkurtër kohore në përputhje me politikat tona të ruajtjes së disponueshme publikisht.
Kjo do të thotë që të dhënat tuaja meta ose informacioni rreth të dhënave tuaja janë potencialisht të prekshme nga hakerat - ky është një nga problemet që i bën përdoruesit të shqetësohen.
Çfarë do të thotë? Kjo do të thotë se informacioni – si p.sh. kur është marrë fotografia, kur është marrë, etj. – mund të ruhen në serverët e WhatsApp për një periudhë të shkurtër kohe. Dhe megjithëse vetë imazhi ka shumë të ngjarë të mos jetë i pranishëm, informacioni rreth imazhit, dokumentit, videos, etj.
Përveç kësaj, të dhënat tuaja meta mund të ndahen gjithashtu me ekipet e marketingut, gjë që është në përputhje me një përditësim tjetër të fundit që lejon aplikacionin e bisedës "të komunikojë me bizneset dhe organizatat". Ky pak informacion u bë kur aplikacioni u shpall falas për të gjithë përdoruesit e botës.
WhatsApp njoftoi me përditësimin se nuk do të ketë reklama të palëve të treta apo spam, por shprehja e paqartë "komunikimi me bizneset dhe organizatat" ende lë një derë të hapur interpretimi.
Në veçanti, janë bërë ndryshime. Dhe shumica e përdoruesve duket se janë shumë të kënaqur me përditësimin, i cili premton të mbrojë informacionin tuaj.
A ka ndonjë arsye për shqetësim?
Më herët, zhvilluesi holandez zbuloi se informacioni i linjës kohore të aplikacionit ishte i disponueshëm përmes softuerit të quajtur WhatSpy Public, i cili me sa duket mund të "tregonte afatin kohor të statusit në internet të përdoruesit të gjurmuar".
Dizajneri i softuerit Michael Zverink ka krijuar shumë shqetësime duke dëshmuar se mund të “spiunojë” përdoruesit me aplikacionin e tij.
Nuk është ende e qartë nëse aplikacioni mund të gjurmojë përdoruesit me përditësimin më të fundit të enkriptimit nga fundi në fund. Por përdoruesit duhet të paralajmërohen: kriptimi nuk është plotësisht i sigurt.
Cfare mendon per kete? Jeni duke përdorur WhatsApp? Jeni të shqetësuar për sigurinë e të dhënave gjatë përdorimit të aplikacionit? A e përditësoni rregullisht aplikacionin? Na tregoni në komentet më poshtë.
