Ako vypnúť šifrovanie v WhatsApp

Spočiatku dominantná funkcia mobilného telefónu, hlasová komunikácia, dnes, ak sa nedostala do druhých rolí, určite to nie je jediný. Rastúci počet používateľov uprednostňuje malé správy, ktoré nevyžadujú hovor predplatiteľa, a preto nie je možné predstaviť si moderný smartfón bez jedného alebo viacerých okamžitých poslov. Medzi najobľúbenejšie patrí aj aplikácia WhatsApp, v ktorej sa dôraz kladie na pohodlie používania, dobrú funkčnosť, spoľahlivosť a bezpečnosť. Posledný faktor sa do značnej miery implementuje pomocou šifrovania, o ktorom dnes budeme hovoriť.

Čo je prostredníctvom šifrovania a ako to funguje

V osobitnej literatúre sa pojem „šifrovaním“ nepoužíva, podobná metóda prenosu údajov sa nazýva end-to-end. V skutočnosti to znamená, že informácie od odosielateľa k príjemcovi sa prenášajú v kódovanej forme, na rozdiel od transportného šifrovania, keď šifrovaný údaj prijíma stredný server, sú dekódované, šifrované a odoslané k príjemcovi znova. Z hľadiska možnosti otvorenia kódu sa obe metódy môžu považovať za rovnako bezpečné, ale v druhom prípade je server slabá strana - jeho vlastníci majú v prípade potreby prístup k korešpondencii. Pri používaní šifrovania tak takáto príležitosť chýba.

Zvážte, čo je prostredníctvom šifrovania v Messenger WhatsApp. Takže pri inicializácii korešpondencie, tak na smartfóne odosielateľa, a na zariadení príjemcu sa generujú dva klávesy, otvorené a zatvorené. Otvorené sa posiela inému účastníkovi korešpondencie, takže vedel, ako kódovať správu, aby ste si ju mohli prečítať. Získate presne rovnaký otvorený kód, takže získate možnosť dešifrovať prichádzajúce údaje.

Uzavretý kľúč je uložený iba na zariadení odosielateľa a je potrebný na dekódovanie odoslanej správy. Otvorený kľúč je možné zachytiť, ale popisuje iba to, ako šifrovať údaje, kľúčom k dešifrovaniu zostáva neznámy.

To znamená, že ochrana korešpondencie pomocou šifrovania je jedným z najbezpečnejších spôsobov výmeny údajov prostredníctvom otvorených komunikačných kanálov, aj keď nie dokonalé, budeme o tom hovoriť o niečo neskôr.

Prečo sa WhatsApp používa šifrovaním

Šifrovanie údajov je nevyhnutným opatrením prevencie dôverných údajov, ale vyhľadávacie nástroje ani sociálne siete na tento účel nepoužívajú metódu end-to-end. Dôvod je celkom zrejmý - je pre nich prospešné sledovať preferencie používateľov, aby zobrazovali cielenú (cieľovú) reklamu. Zároveň anonymita z používania týchto informácií nie je zaručená treťou stranou, najmä sa týka žiadostí špeciálnych služieb a orgánov činných v trestnom konaní práva.

Prečo v WhatsApp v roku 2016 sa rozhodli predstaviť šifrovanie, čo znamená, že zamestnanci spoločnosti nie sú schopní čítať používateľské správy?

Formálnym dôvodom je zvýšenie bezpečnosti komunikácie, ochrana proti počítačovým zločincom, ktorí sa snažia prevziať vlastníctvo personalizovaných údajov. Aj keď hovoria, že majitelia posolu (tj Facebook) sa rozhodli urobiť taký krok v súvislosti s konfliktom so štruktúrami moci, ku ktorému vám umožní prístup k dôverným informáciám ovládať občanov svojich krajín o ich krajinách a bez toho.

Všimnite si, že všetky typy údajov podliehajú šifrovaniu, nielen textu. Aby sa zabezpečila ochrana WhatsApp prostredníctvom šifrovania, vývoj špecialistov na otvorené Whisper Systems, ktorí vytvorili signálny posol, ktorý bol naraz považovaný za najchraného a najbezpečnejších na svete. Pretože uzavretý bezpečnostný kľúč je uložený na konkrétnom zariadení, pri zmene telefónu je jedným z účastníkov, ktorý sa často stáva, bude sa musieť prehnať a na novom telefóne sa to stane automaticky a všetky kontakty dostávajú príslušné varovania.

Mnohí kritizujú, ako šifrovanie funguje na WhatsApp - varovanie bude zaslané iba tým používateľom, ktorí majú túto možnosť. Ukazuje sa, že mnohí ani nebudú vedieť, že kontaktný „názov“ zmenil telefón a kód. A útočníci to môžu použiť, pretože na zabezpečenie toho, aby ste dostali správu od používateľa, ktorý nahradil mobilné zariadenie, musíte skontrolovať náhodu kódov. A nemôžete ani uhádnuť zmenu kódu.

Ako skontrolovať šifrovanie

Aj keď sa Facebook nazýva ďalekosiahly problém, predstavitelia spoločnosti dôrazne odporúčajú deaktivovať možnosť prijímania správ zo systému, a ak dostanete takúto správu, skontrolujte náhodu kľúčov.

Môže sa implementovať rôznymi spôsobmi. Napríklad prepíšte kód pozostávajúci zo 60 číslic v časti Informácie a pošlite ho zástupcovi iným spôsobom. Samozrejme, v súlade s bezpečnostnými opatreniami. Váš náprotivok by mal porovnať kód odoslaný s kódom vo vašom zariadení. Ak sa zhodujú, potom je všetko v poriadku.

Namiesto digitálneho kódu môžete poslať QR kód kliknutím na ikonu „Zdieľať“ na stránke zobrazenia tohto digitálneho kódu, pripomínajúceho čiarového kódu, ale pozostávajúce z chaotických štvorcov namiesto pruhov. Ak je kontrola náhody kódu QR úspešná, na stránke sa objaví zelené začiarkavacie políčko, čo znamená, že výmena správ je chránená.

Hlavným problémom je len zaslať digitálneho alebo QR kódu pre účastníka tak, aby nebol zachytený. Najjednoduchší spôsob, ako to urobiť na osobnom stretnutí s vašim kontaktom. V tomto prípade stačí porovnajte sekvenciu 60 číslic alebo naskenujte QR kód pomocou telefónu. Ak neexistuje náhoda, potom bola šifra nejakého iného kontaktu omylom skóre. Táto situácia môže vzniknúť, ak sú verzie posolov nesúladom.

Všimnite si, že oba kódy nie sú šifrou, nie sú otvorené ani uzavreté - sú iba časťou bezpečnostného systému určené na overenie pravosti prostredníctvom šifrovania, ktoré nie je potrebné zahrnúť do WhatsApp.

Obmedzenia šifrovania End-to-end v WhatsApp

A napriek tomu absolútne spoľahlivé ochranné systémy neexistujú. Áno, môžete zachytiť samotnú správu, ale jej dekódovanie je spojené s takýmito materiálnymi a časovými nákladmi, čo stráca praktický význam. Zároveň samotná skutočnosť, že súdruh A poslal správu pre kamaráti B, nie je tajomstvom a je opravená na serveri. Spolu s dátumom a časom. A to znamená, že ak má váš účastník zainteresovaný počítačový zločin a orgány činné v trestnom konaní, potom sa môžete dostať do ich zorného zoru.

Druhé obmedzenie je spôsobené skutočnosťou, že stačí, aby niekto chytil mobilné zariadenie, potom automaticky získa prístup k vašej korešpondencii a bude ho schopný duplikovať. Preto je také dôležité blokovať telefón v neaktívnom režime a používať zosobnené metódy autentifikácie, ako je odtlačok prsta - v tomto prípade ani ukradnutý telefón neumožní útočníkovi prístup k dôležitým údajom.

A tretí okamih. Predpokladajme, že zodpovedne pristupujete k otázke zabezpečenia bezpečnosti vášho nositeľného zariadenia, ale nikto vám nezaručí, že vaše kontakty sú rovnaké. To znamená, že ak telefón vášho priateľa spadol do rúk niekoho iného, ​​môže ho použiť s nezmyselnými cieľmi.

V roku 2021 sa politika dôvernosti posolov úplne zmenila takým negatívnym spôsobom, že to viedlo k masívnemu odmietnutiu používateľov z WhatsApp. Faktom je, že v zmenenom dokumente je klauzula, podľa ktorej budú niektoré údaje z WhatsApp prenesené na Facebook, pretože ide o materskú spoločnosť.

A hoci sa tieto údaje v žiadnom prípade netýkajú obsahu korešpondencie, samotná skutočnosť zhromažďovania informácií o akciách zákazníkov nespĺňala porozumenie používateľom. Prinajmenšom v signálnom a telegramovým poslom, takétotadáty, ak sa zhromažďujú, sú v oveľa menšom rozsahu. Dôvod nespokojnosti je zrozumiteľný - server Facebook je pre hackerov úpravou a ak sú databázy hackerované, čo sa už stalo, môžu byť ohrozené dôverné údaje miliónov používateľov.

Ako odstrániť šifrovanie v WhatsApp

Už sme poznamenali, že nie je potrebné zahrnúť šifrovanie do WhatsApp - je zabudovaný do aplikácie. Z toho vyplýva, že nemôžete zrušiť kódovanie údajov a je to potrebné?

Aj keď vždy existujú používatelia, ktorí zvážia neschopnosť odstrániť šifrovanie s diskrimináciou. Existujú tí, ktorí ako argument proti použitiu takýchto spoľahlivých bezpečnostných nástrojov vedú k zvýšeniu času na šifrovanie/dešifrovanie správ, najmä ak ide o veľké typy videí, ktoré nemusia byť chránené.

Títo používatelia môžu radiť úplne pracovnú metódu, ako v prípade WhatsApp, aby sa vypol šifrovaním: prejdite do starej verzie do Messenger-kde sa kódovanie koncového konca ešte nezaviedlo. V tomto prípade samozrejme funkčnosť aplikácie bude veľmi trpieť.

Je tiež potrebné poznamenať, že na oficiálnej webovej stránke WhatsApp nenájdete takéto verzie, to znamená, že ich budete musieť hľadať na zdrojoch tretích strán, čo zvyšuje riziko, že sa dostane do falošných. V každom prípade by ste mali aktivovať „Inštalácia z neznámych zdrojov“, ktorá je k dispozícii v ponuke Developer. Ale to je pre zariadenia bežiace pod Androidom. Pre iPhone musíte urobiť útek z väzenia a stratiť vojnu.