Kérdések a WhatsApp titkosítással kapcsolatban

Szükségünk van rá? Megéri? Ha gondoskodunk?

2016 első negyedévében a WhatsApp a végponttól végpontig terjedő titkosítási mechanizmust átvitte a vezető kommunikációs alkalmazásának minden felhasználójára. Ez azt jelentette, hogy egy milliárd ember most közölte az úgynevezett teljes magánéletet, hogy még a kormányok, és még a WhatsApp sem tudták elhallgattatni az üzeneteket és a hanghívásokat. Ez egy olyan kontextusban és egy olyan időszakban jött létre, amikor a bejelentők és perek miatt egyesek aggódtak, hogy az interneten keresztül folytatott kommunikáció még mindig magán-e és biztonságos-e. De a WhatsApp titkosítása tényleg megéri?

Érdemes mit? Nem fizet semmit a milliárd felhasználónak; ez nem változtat semmiben az alkalmazás működésében - csak a szavakat teszi biztonságossá és biztonságossá. Valójában van rá költség. Technikailag az adatfogyasztás enyhe költségei vannak, mivel a titkosítás bizonyos mértékű költségeket igényel. De ez a költség meglehetősen kicsi. A másik költség úgy fogja hinni, hogy minden most nagyon biztonságos, és semmi sem fog eltévedni. Nagyon biztonságos? Bár kívánjuk, vannak olyan megfontolások, amelyek szkeptikusakká teszik.

A titkosítás nem mindig működik

Az üzenetek és a hanghívások alapértelmezés szerint titkosítva vannak a WhatsApp programmal. Mindazonáltal nem minden esetben működik. Például, ha olyan felhasználóval kommunikál, aki nem rendelkezik az alkalmazás legújabb verziójával, nincs titkosítás, mivel csak a legújabb verzió támogatja. Továbbá, ha egy csoportban kommunikál, és az egyik tag nem frissül, az egész csoport titkosítás nélkül megy.

Nos, még akkor is, ha mindkét fél frissített alkalmazásokat használ, és a titkosítási mechanizmust használja, előfordulhat, hogy még nincs titkosítás. Ez az, amit ellenőrizni kell, amikor megkapja az üzenetet, amely szerint az elküldött üzenetek végponttól végpontig terjedő titkosítással vannak biztosítva, és arra kérnek, hogy további információra koppintson. A megérintés segítségével egy QR-kód és egy számkészlet által kijelölt kulcs segítségével ellenőrizheti. Ha ezek a számok pontosan megegyeznek a levelező levelével, akkor biztonságban vannak. Másik megoldásként letapogathatja a kódot a levelező készülékén, hogy végül láthassa azt a hatalmas kullancsot, amely szerint Ön biztonságban van. Ez a csekk azt sugallja, hogy bizonyos kódok nem működnek. Ezenkívül vannak olyan jelentések is, amelyek nem erősítik meg a kódokat, vagyis az üzeneteket nem titkosítják. Mivel nem fogjuk ellenőrizni minden elküldött üzenetet, mennyire biztosak lehetünk benne, hogy minden egyes üzenet titkosítva van?

A metaadatok nem titkosított

Az üzenetek és a hanghívások titkosítva vannak, de nem a metaadatok, amelyekkel kíséri. Egyszerűen megmagyarázva, a metaadatok a támogató adatok, amelyek a valós adatok mellett haladnak az átvitelhez. Ha levélben küldi el a levelet, akkor a borítékban lévő betű az Ön adatai. A borítékra, a bélyegzőre és a postai és szállítási tisztviselőkkel kapcsolatos egyéb adatok metaadatok.

A titkosítatlan metaadatokon keresztül a vállalatok, a gazemberállamok és bármely olyan fél, amelyik a kommunikáció mintáit szeretné létrehozni, megteheti. Nagy mennyiségű információt gyűjthetnek össze a csevegő szerverektől, olyan információkkal, mint például ki beszél, hogy ki, mikor és mennyi ideig. Ez sok dolgot mond, és értelmes intelligenciává alakítható.

Átláthatóság és bizalom

A WhatsApp a Jel protokollt használja, amelyet az emberek tudnak, de a mechanizmus egy része zárt. Határozottan része a munkának, amely továbbra is áttetsző. Ez a rész a hátsó ajtóhoz való hozzáférésre alkalmas. Mennyire bízol a Facebookban, a cég a WhatsApp mögött?

És akkor mi van?

Annyi milliárd felhasználónak, titkosításnak vagy sem, a dolgok megmaradnak. Nincs semmi elrejteniük, és nem érdekel, ha üzenetüket elfogják. Ráadásul az emberek tisztában vannak azzal, hogy a Facebook és a WhatsApp hálózatokon keresztül létrehoznak egy fiókot, ők maguk is kitárják magukat a világnak, és a legtöbb a rendben van. A végponttól végpontig terjedő titkosítás bevezetése nem teszi lehetővé az adatvédelemmel kapcsolatos paranoidokat. Azok számára, akik törődnek a magánélet és a biztonság kérdésével, miközben egy kicsit biztonságosabbnak érzik magukat, itt vannak olyan kérdések, amelyekre gondolni kell.