Czy wiadomości WhatsApp są teraz naprawdę bezpieczne?
Spisu treści:
- Krótka historia
- I dotarło szyfrowanie wiadomości
- Wyjątki
- Ale w takim razie, czy mogą nas szpiegować, czy nie?
- Prywatność vs. Bezpieczeństwo, które jest ważniejsze?
Prywatność i bezpieczeństwo to dwa kontrowersyjne terminy występujące w tym samym zdaniu z WhatsApp A faktem jest, że najczęściej używana aplikacja do przesyłania wiadomości na całym świecie nie była dokładnie najbezpieczniejsza w środowisku komunikacyjnym Aż do teraz. Ogłoszenie pełnego szyfrowania (lub szyfrowania dla mniej technicznych) przykuło uwagę użytkowników , eksperci ds. bezpieczeństwa i wielu agentów ze świata technologii.Wszystko krok naprzód w historii tej aplikacji, ale także pod względem historii bezpieczeństwa użytkowników mobilnych Ale jak właściwie działa to szyfrowanie? Czy to naprawdę bezpieczne? Co zmieniło się od 2014 roku, kiedy stawiałeś pierwsze bariery? W tym artykule rozwiewamy te wątpliwości.
Krótka historia
Zaczynając od początku, porozmawiajmy o aplikacji stworzonej przez Jana Kouma i Briana Actona, byłych pracowników firmyYahoo, a to miało niewiele lub nic wspólnego z dzisiejszymi wiadomościami. Właściwie początki WhatsApp koncentrowały się na pokazywaniu statusu kontaktów, wiedząc o tym, jeśli były dostępne do odbierania połączeń lub wiadomości SMS Ze względu na reakcję pierwszych użytkowników, którzy zaczęli używać frazy statusowej do wymieniać wiadomości, twórcy rozwijali potencjał tego, co jest teraz WhatsAppAktualizacja do aktualizacji. Zmiana na zmianę. Patch po patchu. Coś, co spodobało się najbardziej komunikatywnym użytkownikom, ale uniemożliwiło nam stworzenie podstawowego i bezpiecznego systemu od samego początku,pozostawiając wiele luźnych marginesów dotyczących bezpieczeństwa.
Do tego stopnia, że pojawił się w wiadomościach, w których ekspertom bezpieczeństwa, hakerom i hakerom udało się podszyć pod ludzi przez Aplikacja. Lub nawet udało im się zmieniać wiadomości innych użytkowników bez ich wiedzy Sytuacje, w których najbardziej zazdrosny o swoją prywatność włosy stają dęba i służyły do pokazania jak rozwój WhatsApp nie odpowiadał rzeczywistym potrzebom użytkowników Wzrost sukcesu który dodatkowo przyciągnął wzrok cyberprzestępców, którzy znaleźli różne sposoby na zaatakowanie systemu i przejęcie danych, które nie były chronione lub znajdowały się w terminala, ani podczas jego wysyłki.
W tym momencie, przed 2014, aplikacja WhatsApp nie szyfrowała komunikacji ani jego zawartości w terminalu. Jednak ponad 500 milionów użytkowników w tamtym czasie nadal korzystało z tej aplikacji do codziennej komunikacji, wymiany wszelkiego rodzaju danych, a nawet informacje wrażliwe, takie jak konta bankowe, adresy, a nawet zaatakowane zdjęcia i filmy Ponadto wiadomości te były coraz częściej przedstawiane jako dowody w postępowaniu sądowym Wszystko to wiedząc, że istnieją sposoby na zmodyfikowanie już wysłanych wiadomości z historii lub usunięcie ich z terminala interweniowało . Proces, który mogą wykryć eksperci komputerowi.
Sytuacja była poważna i WhatsApp musiał podjąć poważne działania dotyczące prywatności Koncept, który stał się jeszcze bardziej wartościowy dla użytkowników po ujawnieniu Edwarda Snowdena i służb szpiegowskich rządu Stanów Zjednoczonych oraz innych bardziej powiązanych skandali do podsłuchiwania i kradzieży informacji. Od tego zaczyna się plan zabezpieczania WhatsApp Czas zbudować relacje z Open Whisper Systems
I dotarło szyfrowanie wiadomości
To było listopada 2014 r., kiedy WhatsApp ogłosił zaszyfrowanie części swojego systemu Zrobią to za pomocą platformy Android i tylko w rozmowach indywidualnych, początkowo. W tym celu użyliby protokołu TextSecure opracowanego przez firmę ochroniarską Open Whisper Systems , którego głównym przedstawicielem jest Moxie MarlinspikeTen program szyfrujący poświęcił się tworzeniu wszelkiego rodzaju barier bezpieczeństwa i jest prawdziwym architektem tego, co dziś wielu świętuje na WhatsApp W ten sposób, stopniowo, szyfrowanie zostało rozszerzone na więcej funkcji usługi WhatsApp, co zaowocowało prawdziwym dziełem inżynierii komputerowej, i wreszcie ochrona wiadomości, ale także połączeń, zdjęcia, filmy, a nawet dokumentyudostępniane za pośrednictwem czatów.
Aby uniknąć wdawania się w szczegóły techniczne, powiemy, że ten system bezpieczeństwa dostosowany do WhatsApp polega na użyciu kod, który koduje wiadomość nadawcy przed opuszczeniem jego telefonu komórkowego, przechodząc tymczasowo przez serwery firmy już zaszyfrowane i dekodując po wejściu do telefonu komórkowego odbiorcy z ten sam kodMając to na uwadze, naprawdę interesującą rzeczą w tym systemie jest klucz szyfrujący, który jest znany tylko nadawcy terminala i przez terminal odbiorczy. Od początku do końca Przekłada się to na niemożność osób trzecich, a nawet własnych WhatsApp może odczytywać informacje przesyłane w wiadomościach lub w innych przesyłanych treściach za pośrednictwem czatu indywidualnego lub grupowego. Ale poszukajmy trochę głębiej.
To szyfrowanie, zwane end-to-end, tworzy również inny kod dla każdej wiadomości który jest wysyłany i który ponownie może odszyfrować tylko odbiorca.W międzyczasie inne systemy są odpowiedzialne za tworzenie kroków bezpieczeństwa, które zapobiegają najbardziej wścibskim, takim jak cyberprzestępcom, hakerom lub crackerom uzyskaj dostęp do kodu lub wiadomości. Krótko mówiąc, struktura bezpieczeństwa, która jest praktycznie niemożliwa do przeniknięcia A gdyby tak było, jak wyjaśniono w tuexperto.com ekspert komputerowy i ekspert ds. zabezpieczeń, Carlos Aldama, poświęcił tylko dużo czasu na przeczytaj pojedynczą wiadomość, ponieważ ochrona jest aktualizowana dla każdej wysyłanej treści, tworząc nowe bariery, których „zajęłoby wiele lat i dużo szczęścia, aby je złamać”, zgodnie z komentarzami.
W ten sposób odpowiadamy na jedno z pierwszych pytań tego artykułu, potwierdzając, że jest to bariera naprawdę bezpieczna i skuteczna sama w sobieOpcja, dzięki której ani WhatsApp, ani rządy, ani cyberprzestępcy nie mogą czytać naszych wiadomości, słuchać naszych rozmów ani oglądać naszych zdjęć Oczywiście istnieją pewne wyjątkowe punkty, które należy wziąć pod uwagę. Istnieje również koszt, taki jak obniżona jakość w przypadku połączeń za pośrednictwem Internet przez WhatsApp, który byłby mniej wyraźny z powodu nowego szyfrowania.
Wyjątki
System jest bezpieczny, w porządku. Nie wolno nam jednak tracić z oczu tego, co jest chronione przez WhatsApp, a co nie Tak więc, chociaż komunikacja jest bezpieczny i całkowicie prywatny, istnieją inne części WhatsApp, które nie są tak prywatne Dobrym przykładem jest data przechowywanie na urządzeniu, które nie jest tak bezpieczne i którego dane można odczytać, o ile masz fizyczny dostęp do terminala, oprócz niezbędnych umiejętności obsługi komputera i narzędzia
W aplikacji znajdują się również wszystkie dane o terminalu, koncie użytkownika, jego połączeniu, godzinach jego aktywności w aplikacji i innych problemy rejestrowane również przez tę aplikację.W tym przypadku mówimy o metadanych, które WhatsApp nie tylko zna, ale także przechowuje je na swoich serwerach i które nie są szyfrowane Innymi słowy, jeśli interweniuje osoba trzecia, można odczytać za to, że nie noszą żadnego rodzaju ochrony Coś, co jest bardzo mało W przyszłości prawdopodobnie będzie lepiej, ponieważ wymagałoby to poważnej zmiany systemu i jeszcze większych prac inżynierskich niż w ciągu ostatnich dwóch lat, aby zastosować szyfrowanie do wszystkich WhatsApp.
W ten sposób aplikacja pozostaje narażona na ataki spyware lub kradzież informacji, gdy masz bezpośredni dostęp do terminala, będąc w stanie wiedzieć treści, a nawet usuwać wiadomości (choć jest to proces, który pozostawia ślady). Oczywiście względna podatność. W ten sam sposób firma WhatsApp nie chroni metadanych, które może udostępniać w odpowiedzi na określone prośby z powodów język lub filtr bezpieczeństwa, według eksperta komputerowego, z którym konsultował się Tuexperto.com
Ponadto pojawia się pytanie, czy WhatsApp faktycznie stosuje kompleksowe szyfrowanie. Lub jeśli powiedziałeś całą prawdę o swoim systemie bezpieczeństwa Według Carlos Aldama, to rodzaj systemu ochrony nie powinien pozwalać użytkownikowi z wyłączonym telefonem komórkowym na prawidłowe odebranie zaszyfrowanej wiadomości i jej bezproblemowe odczytanie po włączeniu po kilku dniach W końcu WhatsApp nie przechowuje wiadomości ani nie znasz klucz szyfrowaniaJak więc może dojść do takiej sytuacji przy obecnej ochronie?
Ale w takim razie, czy mogą nas szpiegować, czy nie?
WhatsApp wyraźnie zaznaczył, że jego system jest odporny na podglądanie. Do tego stopnia, że nawet osoby odpowiedzialne nie mają dostępu do informacji przechodzących przez serwery firmy, ponieważ nie znają kodu szyfrującego każdej wiadomości.
W Hiszpania służby wywiadowcze i państwowe siły bezpieczeństwa korzystają z usługi Sitel z podsłuchiwanie i czytanie wiadomości SMS, wśród innych zalet. Dzięki niemu i postanowieniu sądowemu mogą przechwytywać komunikację Jednak WhatsApp został wykluczony z możliwości szpiegowania lub podsłuchiwania systemu już od 2014 r. Teraz wzmocnienie szyfrowanie Oznacza jedynie wzrost prywatności użytkowników, bez rządu ani państwowych sił bezpieczeństwa Nawet najbardziej zaawansowane metody szpiegowskie nie mają dostępu do naszych rozmów.
Oczywiście, jeśli rządy nie mają dostępu do naszych wiadomości, zdjęć i połączeń, nie mogą też cyberprzestępcy, hakerzy i crackerzy Jak potwierdzono Ekspert Aldama, podstawowy system, w którym szyfrowanie WhatsApp zostało naruszone dawno temu, ale dostosowanie do tej aplikacji i jej różne bariery pośrednie sprawiają, że jest prawie niemożliwe w tym przypadku.
Prywatność vs. Bezpieczeństwo, które jest ważniejsze?
W obliczu tej sytuacji niemal całkowitego bezpieczeństwa pojawia się ważny dylemat: czy lepiej chronić prywatność lub bezpieczeństwo wszystkich osób? Firma Apple została niedawno poproszona przez FBI o odblokowanie telefonu iPhone związanego z atakiem terrorystycznym w celu zbadania zawartych w nim informacji.Firma Apple umocniła się na protekcjonistycznej pozycji, uniemożliwiając jej otwieranie tylnych drzwi lub poddanie się FBI , któremu w końcu udało się uzyskać dostęp do informacji „podejrzanie szybko”, jak wskazuje Aldama Dla Apple , otwieranie tylnych drzwi oznacza na dłuższą metę narażanie wszystkich użytkowników na ryzyko, będąc w stanie utorować drogę do stworzenia narzędzi za pomocą któregoszpieguje użytkowników
Osoby odpowiedzialne za WhatsApp i Facebook (jego właściciel) również broniły prywatności ponad bezpieczeństwo narodowe w tym przypadku. Ale czy w stanie pogotowia terrorystycznego, jakim jest Hiszpania, należy chronić komunikację przed szpiegostwem rządów i sił bezpieczeństwa? Nasz konsultowany ekspert, posiadający bogate doświadczenie w postępowaniach sądowych, uważa, że prywatność jest konieczna, ale także udostępnianie informacji w dążeniu do zapewnienia bezpieczeństwa jako środka gwarantującego bezpieczeństwo obywateli .Mówi, że kluczem jest „kto i jak może mieć dostęp do naszych danych”, rozumiejąc, że tylko osoby odpowiedzialne za uzasadnione dochodzenia policyjne powinny być w stanie to zrobić.
