새 대화를 시작할 때마다 "메시지는 종단간 암호화로 보호됩니다"라는 문구가 나타납니다. 하지만 이 암호화가 정확히 무엇을 보호하는지는 의문이며, 이는 매우 중요한 문제입니다. 왜냐하면 특정 영역에서는 강력한 보호가 이루어지지만 다른 영역에서는 전혀 보호가 되지 않기 때문입니다.
암호화의 실제 역할
종단간 암호화란 메시지가 발신 기기에서 암호화되고 수신 기기에서만 복호화되는 것을 의미합니다. 두 기기 사이를 이동하는 동안 메시지는 읽을 수 없는 블록 형태로 전송됩니다.
실질적인 결과는 극명합니다. 와이파이 네트워크, 이동통신사, 또는 서비스 자체 서버 등 전송 과정에서 누가 메시지를 가로채든 의미 없는 뒤죽박죽 데이터만 받게 됩니다. 심지어 앱을 운영하는 회사조차도 내용을 읽을 수 없습니다.
하지만 그림을 보세요. 보호 장치는 다음과 같습니다. 그 길의. 양쪽 끝에서 메시지는 열려 있습니다. 그래야만 하니까요. 메시지가 쓰여지고 읽히는 곳이 바로 그곳이니까요.
대화 내용이 새어나가는 세 가지 지점.
중도 노선이 안전하다면, 나머지는 모두 그대로 남습니다. 그리고 결국 남는 것은 오직 그것뿐입니다.
1. 잠금 해제된 기기
이것이 가장 흔한 시나리오입니다. 잠금 해제된 휴대폰을 집어든 사람은 특별한 기술 없이도 모든 내용을 읽을 수 있습니다. 테이블 위에 놓인 열린 화면을 막을 수 있는 암호화 기술은 세상 어떤 것도 없습니다.
반대쪽도 마찬가지입니다. 대화 상대방은 원하는 사람에게 스크린샷을 보여줄 수 있습니다. 대화에는 두 명의 소유자가 있는 셈입니다.
2. 연결된 세션
이 앱을 사용하면 컴퓨터, 태블릿, 웹 브라우저 등 다른 기기에서도 동일한 계정을 사용할 수 있습니다. 한 번 개설하고 종료하지 않는 이러한 세션은 대화를 계속 수신할 수 있도록 해줍니다.
거의 아무도 확인하지 않는 부분이 바로 이겁니다. 앱 내 연결된 기기 목록을 열어보세요. 각 항목은 메시지가 수신되는 위치를 나타냅니다. 모르는 기기는 연결을 해제하세요. 이것이 전체 과정에서 가장 효과적이고 간편한 보안 조치입니다.
3. 클라우드 백업
가장 큰 혼란은 바로 여기에 있습니다. 대화 내용은 암호화되어 전송되지만, 클라우드에 저장되는 백업 파일은 암호화되지 않은 별개의 파일이며, 다른 서비스에 다른 규칙에 따라 저장됩니다.
이 앱은 비밀번호 또는 사용자 지정 키로 백업을 보호하는 옵션을 제공하지만, 모든 설정에서 기본적으로 활성화되어 있는 것은 아닙니다. 이 옵션을 사용하지 않으면 백업은 클라우드 계정 로그인 정보로만 보호됩니다. 즉, 이메일 계정에 접근 권한이 있는 사람은 휴대전화를 만지지 않고도 이메일 기록을 볼 수 있습니다.
이 글을 읽고 나서 단 한 가지만 바꿀 수 있다면, 바로 그 한 가지를 바꾸세요.
존재하지 않는 것
직접적으로 말하는 게 가장 좋습니다. 그렇지 않으면 좋지 않은 결과로 이어질 수 있습니다.
다른 사람의 대화를 원격으로 읽을 수 있는 합법적인 앱은 없습니다. 전화번호만 사용하는 경우 암호화는 바로 그러한 문제를 방지하며, 그것이 바로 암호화가 존재하는 이유입니다.
존재하는 것은 피해자의 기기에 설치해야 하는 프로그램으로, 기기에 물리적으로 접근해야 하며, 메시지가 해독된 후 화면을 캡처합니다. 이는 암호화를 해제한 것이 아니라 기기를 감시하는 행위입니다.
브라질에서는 타인의 휴대전화에 몰래 이 프로그램을 설치하는 것은 범죄입니다. 타인의 컴퓨터 시스템에 무단 침입하는 것은 형법상 범죄이며, 프로그램이 판매된다는 사실이 이를 바꾸지는 않습니다.
실제로 이 범주의 광고 중 상당수는 약속한 내용을 제공하지 않습니다. 구독료를 청구하고는 빈 패널만 보여주는 식입니다. 결국 사기의 피해자는 돈을 지불한 사람이 됩니다.
누군가 접근 권한을 가지고 있는지 어떻게 알 수 있을까요?
다음 사항들을 확인해 볼 필요가 있습니다:
- 메시지를 열어보지도 않았는데 이미 읽은 것으로 표시되는 현상.
- 연결된 세션 목록에 알 수 없는 장치가 있습니다.
- 본인이 요청하지 않았는데도 인증 코드가 SMS로 전송되었습니다. 이는 누군가가 다른 휴대전화로 귀하의 계정을 등록하려고 시도했음을 나타냅니다.
- 배터리 및 데이터 소모량이 평소보다 훨씬 높지만 사용량 자체는 변함이 없습니다.
세 번째 항목이 가장 심각합니다. 요청하지 않았는데 코드가 도착한 경우, 이 내용을 다른 사람에게 전달하지 마세요., 절대 안 돼요. 사기꾼이 당신의 계정을 탈취하려면 바로 그런 정보가 필요하거든요.
현관문을 닫는 조절 장치.
앱 내 2단계 인증은 새 기기에서 계정을 등록할 때 필요한 PIN을 생성합니다. 이 기능이 활성화되면 SMS로 코드를 가로채는 것만으로는 더 이상 계정을 등록할 수 없습니다.
이는 전형적인 사기에 넘어가는 계정과 그렇지 않은 계정의 차이입니다. 설정하는 데 1분밖에 걸리지 않으며 설정의 계정 및 보안 섹션에서 찾을 수 있습니다.
요약
암호화는 휴대전화 간의 데이터 전송을 매우 효과적으로 보호합니다. 하지만 화면이 열려 있거나, 다른 기기에서 저장된 세션을 잊어버렸거나, 비밀번호 없이 백업한 경우에는 보호되지 않습니다. 진정으로 대화를 보호하고 싶다면 이 세 가지 사항을 고려해야 하며, 다른 사람의 대화를 읽어준다는 광고는 사기이거나 범죄이므로 절대 무시해야 합니다.
