Er WhatsApp-beskeder virkelig sikre nu?
Indholdsfortegnelse:
- Lidt historie
- Og beskedkryptering ankom
- Undtagelser
- Men så, kan de spionere på os eller ej?
- Privatliv vs. Sikkerhed, hvad er vigtigere?
Privatliv og sikkerhed er to kontroversielle udtryk, når de findes i samme sætning med WhatsApp Og faktum er, at den mest udbredte beskedapplikation i hele verden ikke ligefrem har været den mest sikre i kommunikationslandskabet Indtil nu. Annonceringen om dens fuld kryptering (eller kryptering for de mindre tekniske) har fanget users opmærksomhed , sikkerhedseksperter og mange agenter fra den teknologiske verden.Alt et skridt fremad i denne applikations historie, men også med hensyn til historien om mobilbrugeres sikkerhed Men hvordan fungerer denne kryptering egentlig? Er det virkelig sikkert? Hvad har ændret sig siden 2014, da du anvendte dine første barrierer? I denne artikel rydder vi alle disse tvivl op.
Lidt historie
Start fra begyndelsen, lad os tale om en app, der kom fra Jan Koum og Brian Acton, tidligere ansatte iYahoo, og det havde lidt eller intet at gøre med dagens beskeder. Faktisk fokuserede oprindelsen af WhatsApp på at vise kontaktpersonernes status, velvidende om de var tilgængelige for modtage opkald eller SMS-beskeder På grund af reaktionen fra de første brugere, som begyndte at bruge statussætningen til udveksle beskeder, skaberne udviklede potentialet i det, der nu er WhatsAppOpdater for at opdatere. Skift til forandring. Patch for patch. Noget der glædede de mest kommunikative brugere, men som forhindrede os i at skabe et grundlæggende og sikkert system fra begyndelsen,efterlod mange løse kanter med hensyn til sikkerhed.
Så meget, at det er kommet til at spille med i nyhederne, hvor sikkerhedseksperter, hackere og crackere formåede at efterligne folk a through appen. Eller det lykkedes endda at ændre beskeder fra andre brugere uden deres viden Situationer, der kan få den mest jaloux på deres privatlivs hår til at rejse sig, og som tjente til at vise hvordan væksten i WhatsApp ikke matchede brugernes reelle behov En stigning i succes, hvilket tiltrak yderligere cyberkriminelle, som fandt forskellige måder at angribe systemet på og få fat i data, der ikke var beskyttet eller inden for terminalen, heller ikke under forsendelsen.
På dette tidspunkt, før 2014, krypterede WhatsApp-applikationen ikke sin kommunikation eller dets indhold i terminalen. De mere end 500 millioner brugere på det tidspunkt fortsatte dog med at bruge denne applikation til deres daglige kommunikation, udveksle alle slags data, og endda følsomme oplysninger såsom bankkonti, adresser eller endda kompromitterede billeder og videoer Derudover blev disse beskeder i stigende grad præsenteret som … . En proces, der kan opdages af computereksperter.
Situationen var alvorlig, og WhatsApp var nødt til at tage alvorlige foranst altninger vedrørende privatliv Et koncept, der blev endnu mere værdifuldt for brugerne efter afsløringen af Edward Snowden og den amerikanske regerings spionagetjeneste, og andre skandaler mere relaterede til lytning og tyveri af information. Det er her planen om at sikre begynder WhatsApp Det er tid til at opbygge relationer med Open Whisper Systems
Og beskedkryptering ankom
Det var i November 2014, da WhatsApp annoncerede kryptering af en del af sit system De ville gøre det med platformen Android og kun i individuelle samtaler, oprindeligt. For at gøre dette ville de bruge TextSecure protokollen, udviklet hos sikkerhedsfirmaet Open Whisper Systems , hvis toprepræsentant er Moxie MarlinspikeDenne kryptering har dedikeret sig til at skabe alle mulige sikkerhedsbarrierer og er den sande arkitekt bag det, som mange fejrer i dag på WhatsApp På denne måde, og gradvist, er kryptering blevet udvidet til flere funktioner i WhatsApp, hvilket resulterer i et rigtigt arbejde med computeringeniør, og endelig beskytte meddelelserne, men også opkaldene, photographs, videos og endda dokumenternedelt via chats.
For at undgå at komme ind på det tekniske vil vi sige, at dette sikkerhedssystem tilpasset WhatsApp består af brugen af en kode, der koder afsenderens besked, før han forlader sin mobil, passerer midlertidigt gennem virksomhedens servere, der allerede er krypteret, og afkoder, når den kommer ind på modtagerens mobil med samme kodeMed dette i tankerne ligger det virkelig interessante ved dette system i krypteringsnøglen, som kun er kendt af terminalafsenderen og ved den modtagende terminal. End-to-end Dette udmønter sig i umuligheden for tredjepart, og selv din egen WhatsApp, kan læse de oplysninger, der transmitteres i beskederne eller i ethvert andet indhold, der sendes, enten via en individuel eller gruppechat. Men lad os grave lidt dybere.
Denne kryptering, kaldet end-to-end, opretter også en anden kode for hver besked som bliver sendt og som igen kun kan dekrypteres af modtageren.Ind imellem er andre systemer ansvarlige for at skabe sikkerhedstrin, der forhindrer de mest nysgerrige som cyberkriminelle, hackere eller crackere få adgang til koden eller beskeden. Kort sagt en sikkerhedsstruktur, der er praktisk t alt umulig at trænge igennem Og, hvis det var tilfældet, som forklaret til tuexperto.com computereksperten og sikkerhedseksperten, Carlos Aldama, nåede kun at investere en masse tid på at læs en enkelt besked, da beskyttelsen opdateres for hvert indhold, der sendes, hvilket skaber nye barrierer, som "ville tage mange år og meget held at knække", ifølge kommentarer.
Med dette vil vi besvare et af de indledende spørgsmål i denne artikel og bekræfte, at det er en barriere virkelig sikker og effektiv i sig selvEn mulighed, som hverken WhatsApp, eller regeringer eller cyberkriminelle kan læse vores beskeder, lytte til vores samtaler eller se vores billeder Selvfølgelig er der visse ekstraordinære punkter at tage hensyn til. Der er også en cost, såsom reduceret kvalitet på opkald gennem Internet via WhatsApp, hvilket ville være mindre tydeligt på grund af den nye kryptering.
Undtagelser
Systemet er sikkert, okay. Vi må dog ikke miste af syne, hvad der er beskyttet af WhatsApp, og hvad der ikke er Således, selvom kommunikationen er sikker og fuldstændig privat, der er andre dele af WhatsApp, der ikke er så private Et godt eksempel er data lagring på enheden, som ikke er så sikker, og hvis data kan læses, så længe du har fysisk adgang til terminalen, foruden de nødvendige computerfærdigheder og værktøjer
Der er også alle de data om terminalen, brugerens konto, hans forbindelse, hans timers aktivitet i applikationen og andre problemer, som denne app også logger.I dette tilfælde taler vi om metadata, som WhatsApp ikke kun kender, , men også gemmer dem på sine servere, og som ikke er krypteret Med andre ord, hvis de gribes ind af en tredjepart, kan de læses for ikke at bære nogen form for beskyttelse Noget der er meget lidt Det vil sandsynligvis blive bedre i fremtiden, da det ville indebære en større systemændring og endnu mere teknik end de seneste to år at anvende kryptering på hele WhatsApp.
På denne måde forbliver applikationen sårbar over for spywareangreb eller informationstyveri, når du har direkte adgang til terminalen, idet du er i stand til at vide indholdet og endda slette beskeder (selvom det er en proces, der efterlader spor). Selvfølgelig en relativ sårbarhed. På samme måde undlader virksomheden WhatsApp at beskytte de metadata, som den kan levere som svar på særlige anmodninger af årsager sprog- eller sikkerhedsfilter, ifølge computereksperten konsulteret af Tuexperto.com
Der er også et spørgsmål om, hvorvidt WhatsApp rent faktisk anvender ende-til-ende-kryptering. Eller hvis du har fort alt hele sandheden om dit sikkerhedssystem Ifølge Carlos Aldama, This type beskyttelsessystem bør ikke tillade en bruger med mobiltelefonen slukket at modtage en krypteret besked korrekt og læse den uden problemer når du tænder den efter flere dage Når alt kommer til alt, WhatsApp gemmer ikke beskeder det gør det heller ikke du kender krypteringsnøglen Så hvordan kan denne situation opstå med den nuværende beskyttelse?
Men så, kan de spionere på os eller ej?
WhatsApp har gjort det klart, at dets system er peeper-sikkert. Så meget, at ikke engang de ansvarlige kan få adgang til de oplysninger, der passerer gennem virksomhedens servere, da de ikke kender krypteringskoden for hver besked.
I Spanien bruger efterretningstjenesterne og de statslige sikkerhedsstyrker Sitel-tjenesten af aflytning og læsning af SMS-beskeder, blandt andre dyder. Med den, og tidligere retskendelse, kan de opsnappe kommunikation Men WhatsApp blev udeladt af mulighederne for spionage eller at lytte til systemet allerede siden 2014 Nu er forstærkningen af kryptering Det betyder kun en forøgelse af brugernes privatliv, uden regeringen eller de statslige sikkerhedsstyrker Ikke engang de mest avancerede spionagemetoder kan få adgang til vores samtaler.
Selvfølgelig, hvis regeringer ikke kan få adgang til vores beskeder, billeder og opkald, kan cyberkriminelle, hackere og crackere heller ikke Som bekræftet Aldama-ekspert, basissystemet, hvor krypteringen af WhatsApp er blevet krænket for lang tid siden, men tilpasningen til denne applikation og dens forskellige mellemliggende barrierer gør den til en næsten umulig opgave i dette tilfælde.
Privatliv vs. Sikkerhed, hvad er vigtigere?
Står over for denne situation med næsten total sikkerhed, opstår et vigtigt dilemma: er det bedre at beskytte alles privatliv eller sikkerhed? Apple blev for nylig bedt af FBI om at låse op for en iPhone relateret til et terrorangreb for at efterforske de oplysninger, den indeholdt.Apple har forskanset sig i sin protektionistiske position og forhindret den i at åbne bagdøre eller give efter for FBI , som endelig har kunnet få adgang til oplysningerne “mistænkeligt hurtigt”, som Aldama påpeger For Apple , at åbne en bagdør betyder på lang sigt at sætte alle sine brugere i fare, at være i stand til at bane vejen for skabelsen af værktøjer hvormedspionerer på dine brugere
De ansvarlige for WhatsApp og Facebook (dens ejer) har også forsvaret privatliv for over national sikkerhed I dette tilfælde. Men er det passende i en tilstand med terroralarm som Spanien at beskytte kommunikation mod spionage fra regeringer og sikkerhedsstyrker? Vores konsulterede ekspert, med stor erfaring i retssager, mener, at privatliv er nødvendigt, men også at give adgang til information i jagten på sikkerhed som en foranst altning garanti og borgersikkerhed .Nøglen, siger han, ligger i "hvem og hvordan kan få adgang til vores data", idet man forstår, at kun de ansvarlige for berettigede politiundersøgelser burde kunne gøre det.
