Tato fráze se objeví pokaždé, když otevřete novou konverzaci: zprávy jsou chráněny end-to-end šifrováním. Otázkou zůstává, co přesně se to týká – a odpověď je důležitá, protože ochrana je v jedné konkrétní oblasti silná a v jiných neexistuje.
Co kryptografie vlastně dělá
End-to-end šifrování znamená, že zpráva je zašifrována na vašem zařízení a dešifrována pouze na zařízení příjemce. Během přenosu mezi nimi se zpráva přenáší jako nečitelný blok.
Praktický důsledek je neklamný: kdokoli zprávu cestou zachytí – na Wi-Fi síti, u operátora nebo na serveru dané služby – dostane nesmyslný zmatek. Ani společnost, která aplikaci provozuje, si nedokáže obsah přečíst.
Ale podívejte se na nákres: ochrana je cesty. Na obou koncích je zpráva otevřená, protože to tak musí být – tam se píše a čte.
Tři místa, kde konverzace uniká.
Pokud je střední cesta bezpečná, všechno ostatní zůstává. A vždycky je to jen to, co zbývá.
1. Odemčené zařízení
Toto je zdaleka nejběžnější scénář. Kdokoli, kdo zvedne váš odemčený telefon, si může vše přečíst, aniž by potřeboval nějaké speciální dovednosti. Žádné šifrování na světě vás neochrání před otevřenou obrazovkou ponechanou na stole.
Totéž platí i z druhé strany: osoba, se kterou mluvíte, může snímek obrazovky ukázat komukoli chce. Konverzace má dva vlastníky.
2. Propojené relace
Aplikace umožňuje používat stejný účet na jiných zařízeních – počítači, tabletu, prohlížeči. Taková relace, jednou otevřená a nikdy neuzavřená, nadále přijímá konverzace.
Toto je bod, který téměř nikdo nekontroluje. Stojí za to otevřít v aplikaci sekci připojených zařízení a podívat se na seznam: každá položka má své místo, kam vaše zprávy přicházejí. Odpojte ta, která nepoznáváte. Je to nejúčinnější a nejméně náročné bezpečnostní opatření v celém tomto procesu.
3. Zálohování do cloudu
V tom spočívá největší zmatek. Konverzace se šíří šifrovaně, ale záložní kopie, která se dostane do cloudu, je jiný soubor, uložený na jiné službě a za jiných pravidel.
Aplikace nabízí možnost chránit tuto zálohu heslem nebo vlastním klíčem – a tato možnost není ve výchozím nastavení povolena ve všech konfiguracích. Bez ní je záloha chráněna pouze přihlášením k vašemu cloudovému účtu. Jinými slovy, kdokoli, kdo má přístup k vašemu e-mailovému účtu, si může historii prohlédnout, a to i bez nutnosti dotknout se vašeho telefonu.
Pokud po přečtení tohoto textu chcete změnit jen jednu věc, změňte tu.
Co neexistuje
Nejlepší je být přímý, protože toto hledání vede na špatná místa.
Neexistuje žádná legitimní aplikace, která by dokázala na dálku číst konverzaci s jinou osobou. Šifrování, které používá pouze telefonní číslo, přesně tomu brání, a proto existuje.
Existují programy, které je třeba nainstalovat na zařízení oběti s fyzickým přístupem k němu a které zachycují obrazovku poté, co je zpráva již dešifrována. Nejde o prolomení šifrování – jde o špehování zařízení.
Instalace tohoto programu na mobilní telefon někoho jiného bez jeho vědomí je v Brazílii trestným činem. Narušení počítačového systému někoho jiného je podle trestního zákoníku trestným činem a skutečnost, že je program na prodej, na tom nic nemění.
Ve skutečnosti mnoho reklam v této kategorii nesplňuje to, co slibují: účtují si předplatné a vracejí prázdný panel. Obětí podvodu se nakonec stává osoba, která za něj zaplatila.
Jak zjistit, zda má někdo přístup
Některé znaky stojí za to zkontrolovat:
- Zpráva, která se zobrazuje jako již přečtená, i když jste ji neotevřeli.
- Neznámé zařízení v seznamu připojených relací.
- Ověřovací kód dorazil prostřednictvím SMS bez vaší žádosti – znamení, že se někdo pokusil zaregistrovat váš účet na jiném telefonu.
- Spotřeba baterie a dat je mnohem vyšší než obvykle, bez změny ve využití.
Třetí bod je nejzávažnější. Pokud kód dorazí, aniž byste si o něj požádali, Nikomu to nepřeposílejte., Rozhodně ne. Přesně to podvodník potřebuje, aby se zmocnil vašeho účtu.
Nastavení, které zavírá hlavní dveře.
Dvoufázové ověření v aplikaci vytvoří PIN, který je vyžadován k registraci účtu na jakémkoli novém zařízení. Pokud je zapnuté, krádež kódu prostřednictvím SMS již nestačí.
Je to rozdíl mezi účtem, který naletí na klasický podvod, a tím, který ne. Jeho nastavení trvá minutu a nachází se v nastavení v sekci Účet a zabezpečení.
Shrnutí
Šifrování velmi dobře chrání přenos mezi telefony. Nechrání před otevřenými obrazovkami, zapomenutými relacemi na jiných zařízeních ani zálohami bez hesla. Každý, kdo chce své konverzace skutečně chránit, se zaměřuje na tyto tři body – a ignoruje jakoukoli reklamu slibující čtení konverzací jiných lidí, protože je to buď podvod, nebo zločin.
