Kaip išjungti šifravimą „WhatsApp“

Iš pradžių dominuojanti mobiliojo telefono funkcija, balso komunikacija, šiandien, jei ji nepadarė antrųjų vaidmenų, tai tikrai nėra vienintelė. Vis daugiau vartotojų teikia pirmenybę mažiems pranešimams, kuriems nereikia abonento skambučio, todėl neįmanoma įsivaizduoti modernaus išmaniojo telefono be vieno ar daugiau momentinių pasiuntinių. Populiariausias taip pat apima „WhatsApp“ programą, kurioje akcentuojamas naudojimo patogumas, geras funkcionalumas, patikimumas ir saugumas. Paskutinis veiksnys iš esmės įgyvendinamas naudojant šifravimą, apie kurį šiandien kalbėsime.

Kas yra šifravimas ir kaip jis veikia

Specialioje literatūroje terminas „per šifravimą“ nenaudojamas, panašus duomenų perdavimo metodas vadinamas nuo galo iki galo. Tiesą sakant, tai reiškia, kad informacija iš siuntėjo į gavėją yra perduodama užkoduotai, priešingai nei transporto šifravimas, kai užšifruotus duomenis gaunami tarpinis serveris, jie yra dekoduojami, užšifruoti ir dar kartą išsiųsti gavėjui. Kodo atidarymo galimybės požiūriu abu metodai gali būti laikomi vienodai saugiais, tačiau pastaruoju atveju serveris yra silpna - jo savininkai gali pasiekti susirašinėjimą, jei pageidaujama. Kai naudojama per šifravimą, tokios galimybės nėra.

Apsvarstykite, kas yra šifravimas „WhatsApp Messenger“. Taigi, inicijuojant korespondenciją, tiek siuntėjo išmaniajame telefone, tiek du raktai generuojami gavėjo įrenginyje, atidaryti ir uždaryti. Atviras siunčiamas kitam korespondencijos dalyviui, kad jis žinotų, kaip užkoduoti pranešimą, kad galėtumėte jį perskaityti. Gaunate lygiai tą patį atidarytą kodą, todėl gausite galimybę iššifruoti gaunamus duomenis.

Uždarytas raktas saugomas tik siuntėjo įrenginyje ir reikalingas norint iššifruoti išsiųstą pranešimą. Atvirą raktą galima perimti, tačiau jis tik apibūdina, kaip užšifruoti duomenis, iššifravimo raktas vis dar nežinomas.

Tai reiškia, kad susirašinėjimo apsauga naudojant šifravimą yra vienas iš saugiausių būdų keistis duomenimis per atvirų ryšių kanalus, nors ir ne tobulai, mes apie tai kalbėsime šiek tiek vėliau.

Kodėl „WhatsApp“ naudojama per šifravimą

Duomenų šifravimas yra būtina konfidencialių duomenų prevencijos matas, tačiau nei paieškos sistemos, nei socialiniai tinklai. Priežastis yra gana akivaizdi - jiems naudinga sekti vartotojų nuostatas parodyti tikslinę (tikslinę) reklamą. Tuo pat metu trečiajai šaliai negarantuoja anonimiškumo nuo šios informacijos naudojimo.

Kodėl 2016 m. „WhatsApp“ jie nusprendė pristatyti šifravimą, o tai reiškia, kad bendrovės darbuotojai nesugeba skaityti vartotojo pranešimų?

Formali priežastis yra komunikacijos saugos padidėjimas, apsauga nuo kibernetinių nusikaltėlių, siekiančių pasisavinti suasmenintus duomenis. Nors jie sako, kad „Messenger“ savininkai (tai yra, „Facebook“) nusprendė žengti tokį žingsnį dėl konflikto su galios struktūromis, kurioms galimybė naudotis konfidencialia informacija leidžia jums kontroliuoti savo šalių piliečius apie savo šalių piliečius apie Ir be jo.

Atminkite, kad visų tipų duomenys yra šifravimas, ne tik tekstas. Siekiant užtikrinti „WhatsApp“ apsaugą šifravimu, „Open Whisper Systems“ specialistų, sukūrusių signalo pasiuntinį, kūrimas, kuris vienu metu buvo laikomas labiausiai saugomu ir saugiausiu pasaulyje. Kadangi uždaro apsaugos raktas yra saugomas tam tikrame įrenginyje, keičiant telefoną vienas iš pašnekovų, kuris dažnai atsitinka, jis turės būti perdėtas, o naujame telefone tai atsitinka automatiškai, o visi kontaktai gaus tinkamus įspėjimus.

Daugelis kritikuoja, kaip šifravimas veikia „WhatsApp“ - įspėjimas bus išsiųstas tik tiems vartotojams, kurie turi šią parinktį. Pasirodo, daugelis net nežinos, kad kontaktinis „vardas“ pakeitė telefoną ir kodą. Ir užpuolikai gali tuo naudotis, nes norėdami įsitikinti, kad gavote pranešimą iš vartotojo, kuris pakeitė mobilųjį įrenginį, turite patikrinti kodų sutapimą. Ir jūs net negalite atspėti apie kodo pasikeitimą.

Kaip patikrinti šifravimą

Nors „Facebook“ vadinama tolima problema, įmonės atstovai labai rekomenduoja neaktyvuoti galimybės gauti pranešimus iš sistemos, o jei gaunate tokį pranešimą, patikrinkite raktų sutapimą.

Tai galima įgyvendinti skirtingais būdais. Pvz., Perrašykite kodą, kurį sudaro 60 skaitmenų informacijos skyriuje, ir nusiųskite jį pašnekovui kitu būdu. Žinoma, laikantis saugos priemonių. Jūsų kolega turėtų palyginti jūsų išsiųstą kodą su savo įrenginio kodu. Jei jie sutampa, tada viskas yra tvarkinga.

Vietoj skaitmeninio kodo galite išsiųsti QR kodą spustelėdami piktogramą „Bendrinti“ šio skaitmeninio kodo rodymo puslapyje, primenantį brūkšninį kodą, tačiau susidedant iš chaotiškų kvadratų, o ne juosteles. Jei patikrinimas dėl QR kodo sutapimo yra sėkmingas, puslapyje pasirodys žalias žymimasis laukelis, ir tai reikš, kad pranešimų mainai bus apsaugoti.

Pagrindinė problema yra tiesiog siųsti skaitmeninį ar QR kodą pašnekovui, kad jis nebūtų perimtas. Lengviausias būdas tai padaryti asmeniniame susitikime su jūsų kontaktu. Tokiu atveju tiesiog palyginkite 60 skaitmenų seką arba nuskaitykite QR kodą telefonu. Jei nėra sutapimo, tada buvo klaidingai įvertintas kai kurių kitų kontaktų šifras. Ši situacija gali atsirasti, jei „Messenger“ versijos neatitinka neatitikimo.

Atminkite, kad abu kodai nėra šifras, nei atidaryti, nei uždaryti - jie yra tik dalis apsaugos sistemos, skirtos patikrinti šifravimo autentiškumą, o tai nebūtina įtraukti į „WhatsApp“.

„WhatsApp“ šifravimo apribojimai nuo galo iki galo

Ir vis dėlto absoliučiai patikimos apsaugos sistemos neegzistuoja. Taip, jūs galite perimti pačią žinią, tačiau jos dekodavimas yra susijęs su tokiomis medžiagomis ir laiko išlaidomis, kurios praranda praktinę prasmę. Tuo pačiu metu pats faktas, kad „Comrade A“ atsiuntė pranešimą „Bendradui B“ nėra paslaptis ir fiksuotas serveryje. Kartu su data ir laiku. Ir tai reiškia, kad jei jūsų pašnekovas suinteresuotų kibernetinių nusikaltėlių ir teisėsaugos agentūrų, tuomet galite patekti į jų nuomonės lauką.

Antrasis apribojimas yra dėl to, kad to užtenka, kad kas nors pasinaudotų jūsų mobiliuoju įrenginiu, tada jis automatiškai gaus prieigą prie jūsų korespondencijos ir galės jį kopijuoti dubliuoti. Todėl taip svarbu užblokuoti telefoną neaktyviu režimu ir naudoti personifikuotus autentifikavimo metodus, tokius kaip pirštų atspaudas - šiuo atveju net pavogtas telefonas neleis užpuolikui pasiekti svarbių duomenų.

Ir trečioji akimirka. Tarkime, kad atsakingai kreipiatės į jūsų nešiojamo prietaiso saugumo užtikrinimo klausimą, tačiau niekas negarantuoja, kad jūsų kontaktai yra tos pačios nuomonės. Tai reiškia, kad jei jūsų draugo telefonas pateko į kažkieno rankas, jis gali tai panaudoti su nesąmoningais tikslais.

2021 m. „Messenger“ konfidencialumo politika buvo visiškai pakeista tokiu neigiamu būdu, kad ji lėmė didžiulį vartotojų atsisakymą iš „WhatsApp“. Faktas yra tas.

Ir nors šie duomenys jokiu būdu nėra susiję su korespondencijos turiniu, pats informacijos rinkimas apie klientų veiksmus neatitiko vartotojų supratimo. Bent jau signalo ir telegramų pasiuntiniuose, tokiuose metaduomenimis, jei jie susirenka, yra daug mažesniu mastu. Nepatenkinimo priežastis yra suprantama - „Facebook“ serveris yra smulkmenos įsilaužėliams, o jei duomenų bazės yra nulaužtos, kas jau įvyko, gali būti pakenkta milijonų vartotojų konfidencialiems duomenims.

Kaip pašalinti šifravimą „WhatsApp“

Mes jau pažymėjome, kad nereikia įtraukti šifravimo į „WhatsApp“ - jis yra integruotas į programą. Iš to darytina išvada, kad jūs negalite atšaukti duomenų kodavimo ir ar tai būtina?

Nors visada bus vartotojų, kurie apsvarstys galimybę pašalinti šifravimą diskriminuojant. Yra tokių, kurie, kaip argumentai dėl tokių patikimų saugumo priemonių naudojimo.

Tokie vartotojai gali patarti visiškai veikiančiam metodui, kaip ir „WhatsApp“, kad būtų išjungtas šifravimas: eikite į senąją versiją į „Messenger“-tą, kuriame dar nebuvo įvestas kodavimas nuo galo iki galo. Žinoma, šiuo atveju programos funkcionalumas labai nukentės.

Taip pat verta paminėti, kad oficialioje „WhatsApp“ svetainėje nerasite tokių versijų, tai yra, turėsite jų ieškoti trečiajame vakarėlių ištekliuose, o tai padidina riziką patekti į netikrą. Bet kokiu atveju turėtumėte suaktyvinti „Diegimą iš nežinomų šaltinių“, kurį galima rasti kūrėjo meniu. Bet tai skirta įrenginiams, veikiantiems „Android“. Dėl „iPhone“ turite pasidaryti kalėjimą ir prarasti karą.