Фразата се появява всеки път, когато отворите нов разговор: съобщенията са защитени с криптиране от край до край. Въпросът, който остава, е какво точно обхваща това - и отговорът е важен, защото защитата е силна в една конкретна област и несъществуваща в други.
Какво всъщност прави криптографията
Крайното криптиране означава, че съобщението е кодирано на вашето устройство и декодирано едва на устройството на получателя. По пътя си между двете устройства, то се предава като нечетлив блок.
Практическата последица е очевидна: който и да прихване съобщението по пътя – в Wi-Fi мрежата, при оператора или на собствения сървър на услугата – получава безсмислена бъркотия. Дори компанията, която управлява приложението, не може да прочете съдържанието.
Но вижте чертежа: защитата е на пътя. И в двата края съобщението е отворено, защото е необходимо – там е написано и прочетено.
Трите места, където един разговор изтича.
Ако средният път е безопасен, всичко останало остава. И винаги е просто това, което остава.
1. Отключеното устройство
Това е най-често срещаният сценарий. Всеки, който вземе отключения ви телефон, може да прочете всичко, без да е необходимо да има специални умения. Никое криптиране на света не може да ви предпази от отворен екран, оставен на масата.
Същото важи и от другата страна: човекът, с когото говорите, може да покаже екранната снимка на когото си поиска. Разговорът има двама собственици.
2. Свързани сесии
Приложението ви позволява да използвате същия акаунт на други устройства - компютър, таблет, браузър. Сесия като тази, отворена веднъж и никога не затворена, продължава да приема разговори.
Това е моментът, който почти никой не проверява. Струва си да отворите секцията със свързани устройства в приложението и да погледнете списъка: всеки елемент има място, където пристигат вашите съобщения. Изключете тези, които не разпознавате. Това е най-ефективната и най-малко напрегната мярка за сигурност в целия този процес.
3. Архивиране в облака
Тук се крие най-голямото объркване. Разговорът пътува криптиран, но резервното копие, което отива в облака, е различен файл, съхраняван на различна услуга, при различни правила.
Приложението предлага опция за защита на това резервно копие с парола или ваш собствен ключ — и тя не е активирана по подразбиране във всички конфигурации. Без нея резервното копие е защитено само от входа в облачния ви акаунт. С други думи, всеки, който има достъп до имейл акаунта ви, може да преглежда историята, дори без да докосва телефона ви.
Ако ще промените само едно нещо след прочитането на този текст, променете го.
Какво не съществува
Най-добре е да бъдете директни, защото това търсене води до лоши места.
Няма легитимно приложение, което може да чете разговорите на друг човек дистанционно. Използвайки само телефонен номер, криптирането предотвратява точно това и затова съществува.
Съществуват програми, които трябва да бъдат инсталирани на устройството на жертвата, с физически достъп до него, и които заснемат екрана, след като съобщението вече е декриптирано. Това не е разбито криптиране – това е шпиониране на устройството.
Инсталирането на това на мобилния телефон на някой друг без негово знание е престъпление в Бразилия. Нахлуването в компютърната система на някой друг е престъпление съгласно Наказателния кодекс и фактът, че програмата се продава, не променя това.
Всъщност много от рекламите в тази категория не изпълняват обещаното: те таксуват абонамент и връщат празен панел. Жертва на измамата в крайна сметка е човекът, който е платил за тях.
Как да разбера дали някой има достъп
Някои признаци си струва да се проверят:
- Съобщение, което изглежда като вече прочетено, въпреки че не сте го отворили.
- Неизвестно устройство в списъка със свързани сесии.
- Код за потвърждение пристигна чрез SMS без вашето искане – знак, че някой се е опитал да регистрира акаунта ви на друг телефон.
- Консумацията на батерия и данни е много по-висока от нормалното, без промяна в потреблението.
Третият елемент е най-сериозният. Ако кодът пристигне, без да сте го поискали, Не препращайте това на никого., Абсолютно не. Точно това е необходимо на измамника, за да завладее акаунта ви.
Регулирането, което затваря главната врата.
Двуетапното потвърждаване в приложението създава ПИН код, който е необходим за регистрация на акаунта ви на всяко ново устройство. След като е активирано, кражбата на кода чрез SMS вече не е достатъчна.
Това е разликата между акаунт, който се хваща на класическата измама, и такъв, който не се хваща. Настройката отнема минута и се намира в секцията „Акаунт и сигурност“ в настройките.
Обобщение
Криптирането защитава много добре предаването между един телефон и друг. То не предпазва от отворени екрани, забравени сесии на други устройства или резервни копия без парола. Всеки, който наистина иска да защити разговорите си, обръща внимание на тези три точки – и игнорира всяка реклама, обещаваща да чете разговорите на други хора, защото това е или измама, или престъпление.
