WhatsApp проделал большой путь в плане безопасности. Сквозное шифрование теперь используется по умолчанию для чатов и звонков, а также приложение предлагает двухэтапную аутентификацию, зашифрованные резервные копии и инструменты обнаружения мошенничества. WhatsApp заслуживает похвалы за всё это, но, будучи постоянным пользователем, я всё ещё не доверяю ему. Главная причина, по которой я не доверяю WhatsApp, — это то, что приложение принадлежит Meta, материнской компании Facebook, и его репутация в отношении пользовательских данных.
Быстрые ссылки
5. Резервные копии в облаке по умолчанию не шифруются.
Сквозное шифрование WhatsApp часто упоминается как доказательство его безопасности, но оно применяется только тогда, когда данные находятся на вашем устройстве или передаются. При резервном копировании чатов они по умолчанию не шифруются. Годами резервные копии WhatsApp на Google Диске (Android) и в iCloud (iOS) были незашифрованы, а это значит, что ваши якобы приватные чаты могли быть доступны в случае взлома этих аккаунтов.
В конечном итоге WhatsApp добавил возможность зашифрованных резервных копий, но вот в чём суть: это опциональная функция, а не автоматическая. Многие пользователи, вероятно, не знают об этой функции или не удосуживаются её включить. Если бы WhatsApp хотел защитить все резервные копии, ему следовало бы включить шифрование по умолчанию.
Подготовить Шифрование имеет решающее значение для резервного копирования данных. Это не должно считаться необязательным. Если платформа учитывает интересы своих пользователей, эта функция должна быть включена по умолчанию. Делать такую важную функцию необязательной — не лучший вариант для платформы, которая пытается позиционировать себя как уважающую конфиденциальность пользователей.
4. Интеграция WhatsApp с экосистемой Meta
Когда в 19 году компания Meta (тогда ещё Facebook) приобрела WhatsApp за 2014 миллиардов долларов, согласно условиям сделки, приложение должно было работать независимо. Однако, вопреки обещаниям, WhatsApp постепенно интегрировался в более широкую экосистему Meta посредством интеграции инфраструктуры и методов обработки данных.
Мы всё ещё находимся на этапе интеграции, но вы уже можете связать свой аккаунт WhatsApp с аккаунтами Facebook и Instagram, что позволит вам входить в один аккаунт через другой или делиться статусами и публикациями на разных платформах. Вы также можете Пообщайтесь с Meta AI в WhatsApp После того как в начале 2024 года компания добавила чат-бота, если вы являетесь корпоративным пользователем, вы можете привязать свой аккаунт WhatsApp Business к своей странице Facebook и управлять переписками с клиентами из WhatsApp, Messenger и Instagram в одном месте.
Хотя эти дополнения полезны и делают WhatsApp более удобным и универсальным при использовании других приложений Meta, они, к сожалению, размывают границы между личными сообщениями и коммерческими сервисами Meta. Каждая новая интеграция расширяет возможности обмена данными. Теперь, когда компании общаются с клиентами через WhatsApp, это взаимодействие можно связать с рекламными инструментами Facebook. Внезапно ваше приложение для обмена сообщениями становится частью более крупной маркетинговой машины.
Вот почему WhatsApp сложно доверять, поскольку он стремится использовать каждую возможность, даже когда новые функции позиционируются как удобные для пользователя обновления. Эта тенденция говорит о том, что удобство редко является конечной целью — вместо этого речь идёт о вовлечении большей части вашей активности в экосистему Meta, основанную на данных. Например, когда вы взаимодействуете с Meta AI в WhatsApp, Meta может записывать ваши разговоры и использовать их для тонкой настройки своих ИИ-моделей. И, в отличие от некоторых чат-ботов на базе ИИ, вы не можете отказаться от этого, что… Почему я не использую мета-ИИ в WhatsApp.
3. Закрытый исходный код: проблемы доверия в WhatsApp
Одна из главных причин, по которой мне сложно доверять WhatsApp, заключается в том, что большая часть его инфраструктуры основана на закрытом исходном коде. Хотя его протокол шифрования основан на том же протоколе, что и Signal, код серверов WhatsApp не доступен для публичного ознакомления. Это означает, что придётся поверить Meta на слово, что приложение работает именно так, как обещано, без скрытых механизмов сбора данных или слежки. Но, учитывая историю компании, поверить им на слово сложно, особенно мне, человеку, который следит за технологиями и пишет о них.
В мире кибербезопасности прозрачность имеет первостепенное значение. Проекты с открытым исходным кодом позволяют независимым исследователям изучать код, проверять заявления и быстро обнаруживать потенциальные уязвимости безопасности или бэкдоры. Это обеспечивает ответственность, поскольку недостатки или сомнительные практики нелегко скрыть. Открытый исходный код укрепляет доверие к приложению, чего не хватает WhatsApp из-за его закрытости. Отсутствие прозрачности поднимает вопросы о том, как обрабатываются пользовательские данные и как они защищены от несанкционированного доступа.
2. Право собственности на Meta (Facebook) вызывает опасения по поводу конфиденциальности
Главная причина, по которой я не могу полностью доверять WhatsApp, — это то, что он принадлежит Meta, материнской компании Facebook и Instagram. Meta имеет печально известную репутацию в вопросах защиты конфиденциальности пользователей. От скандала с Cambridge Analytica до многочисленных штрафов за ненадлежащее обращение с персональными данными — история компании демонстрирует тенденцию к приоритету роста и прибыли над защитой пользователей. Это наследие неизбежно бросает тень на WhatsApp, независимо от того, насколько безопасно приложение.
Вся бизнес-модель Meta основана на монетизации информации о пользователях. Компания процветает, собирая, анализируя и продавая рекламодателям информацию о своей огромной базе пользователей. Даже если сообщения WhatsApp зашифрованы, Meta имеет все основания искать другие способы извлечения выгоды из пользователей WhatsApp. История Meta с пользовательскими данными вызывает серьёзные вопросы относительно её приверженности защите конфиденциальности пользователей WhatsApp в долгосрочной перспективе, особенно учитывая, что её модель получения прибыли в значительной степени основана на использовании этих данных. Поэтому опасения по поводу конфиденциальности WhatsApp, находящегося под управлением Meta, полностью оправданы.
1 Собирайте комплексные идентификационные данные пользователей
Сквозное шифрование часто позиционируется как золотой стандарт безопасного обмена сообщениями, но оно защищает вас лишь отчасти. Оно защищает только содержание ваших переписок и не скрывает метаданные, связанные с ними. Во многих отношениях эта информация может быть столь же информативной, как и сами сообщения.
WhatsApp собирает и хранит огромный объём метаданных пользователей. Он собирает такие метаданные, как данные о том, с кем вы общаетесь, время и продолжительность чатов и звонков, а также временные метки сообщений. WhatsApp также собирает информацию об устройстве, профиле (включая статусы и изображения профиля), членство в группах и списках рассылки, данные о местоположении и многое другое. Эти метаданные, хотя и не являются содержанием самих сообщений, могут многое рассказать о привычках, контактах и поведении пользователей.
По этой причине, хотя WhatsApp использует тот же протокол сквозного шифрования, что и Signal, он не считается одним из лучших приложений для обеспечения конфиденциальности. Signal делает это, поскольку, помимо сквозного шифрования, собирает минимум идентифицирующих данных.
WhatsApp — одно из лучших приложений для обмена мгновенными сообщениями. Я использую его ежедневно для общения с друзьями и семьёй, но, несмотря на это, я не доверяю ему по упомянутым причинам. Я бы перешёл на него, если бы мог, но это невозможно, потому что все вокруг меня полагаются на него.
