Táto fráza sa zobrazí vždy, keď otvoríte novú konverzáciu: správy sú chránené end-to-end šifrovaním. Otázkou zostáva, čo presne to zahŕňa – a odpoveď je dôležitá, pretože ochrana je v jednej konkrétnej oblasti silná a v iných neexistuje.
Čo kryptografia vlastne robí
End-to-end šifrovanie znamená, že správa je zakódovaná na vašom zariadení a dešifrovaná až na zariadení príjemcu. Počas prenosu medzi nimi sa správa prenáša ako nečitateľný blok.
Praktický dôsledok je jednoznačný: ktokoľvek správu zachytí počas prenosu – v sieti Wi-Fi, u operátora alebo na vlastnom serveri služby – dostane nezmyselný spleť. Ani spoločnosť, ktorá aplikáciu prevádzkuje, si nedokáže prečítať obsah.
Ale pozrite sa na nákres: ochrana je cesty. Na oboch koncoch je správa otvorená, pretože to tak musí byť – tam sa píše a číta.
Tri miesta, kde uniká konverzácia.
Ak je stredná cesta bezpečná, všetko ostatné zostáva. A vždy je to len to, čo zostáva.
1. Odomknuté zariadenie
Toto je zďaleka najbežnejší scenár. Každý, kto zdvihne váš odomknutý telefón, si môže všetko prečítať bez toho, aby potreboval nejaké špeciálne zručnosti. Žiadne šifrovanie na svete vás neochráni pred otvorenou obrazovkou ponechanou na stole.
To isté platí aj z druhej strany: osoba, s ktorou sa rozprávate, môže ukázať snímku obrazovky komukoľvek chce. Konverzácia má dvoch vlastníkov.
2. Prepojené relácie
Aplikácia vám umožňuje používať ten istý účet na iných zariadeniach – počítači, tablete, prehliadači. Takáto relácia, otvorená raz a nikdy neuzavretá, naďalej prijíma konverzácie.
Toto je bod, ktorý takmer nikto nekontroluje. Stojí za to otvoriť v aplikácii oblasť pripojených zariadení a pozrieť sa na zoznam: každá položka má svoje miesto, kam prichádzajú vaše správy. Odpojte tie, ktoré nepoznáte. Je to najúčinnejšie a najmenej náročné bezpečnostné opatrenie v celom tomto procese.
3. Zálohovanie do cloudu
Tu spočíva najväčší zmätok. Konverzácia sa prenáša šifrovane, ale záložná kópia, ktorá sa odosiela do cloudu, je iný súbor, uložený v inej službe a podľa iných pravidiel.
Aplikácia ponúka možnosť ochrany tejto zálohy heslom alebo vlastným kľúčom – a táto možnosť nie je predvolene povolená vo všetkých konfiguráciách. Bez nej je záloha chránená iba prihlásením do vášho cloudového účtu. Inými slovami, ktokoľvek, kto má prístup k vášmu e-mailovému účtu, si môže zobraziť históriu, a to aj bez toho, aby sa dotkol vášho telefónu.
Ak po prečítaní tohto textu zmeníte len jednu vec, zmeňte tú.
Čo neexistuje
Najlepšie je byť priamy, pretože toto hľadanie vedie na zlé miesta.
Neexistuje žiadna legitímna aplikácia, ktorá by dokázala na diaľku čítať konverzáciu inej osoby. Šifrovanie, ktoré používa iba telefónne číslo, presne tomu zabraňuje, a preto existuje.
Existujú programy, ktoré je potrebné nainštalovať na zariadenie obete s fyzickým prístupom k nemu a ktoré zachytia obrazovku po dešifrovaní správy. Nejde o prelomenie šifrovania – ide o špehovanie zariadenia.
Inštalácia tohto programu na mobilný telefón niekoho iného bez jeho vedomia je v Brazílii trestným činom. Narušenie počítačového systému niekoho iného je podľa trestného zákonníka trestným činom a skutočnosť, že program je na predaj, na tom nič nemení.
V skutočnosti mnohé reklamy v tejto kategórii nespĺňajú to, čo sľubujú: účtujú si predplatné a vrátia prázdny panel. Obeťou podvodu sa nakoniec stane osoba, ktorá za ne zaplatila.
Ako zistiť, či má niekto prístup
Niektoré znaky stoja za kontrolu:
- Správa, ktorá sa zobrazuje ako už prečítaná, aj keď ste ju ešte neotvorili.
- Neznáme zariadenie v zozname pripojených relácií.
- Overovací kód prišiel prostredníctvom SMS správy bez vašej žiadosti – znamenie, že sa niekto pokúsil zaregistrovať váš účet na inom telefóne.
- Spotreba batérie a dát je oveľa vyššia ako zvyčajne, bez zmeny v používaní.
Tretia položka je najzávažnejšia. Ak kód príde bez toho, aby ste si ho vyžiadali, Nikomu to nepreposielajte., Rozhodne nie. Presne to podvodník potrebuje, aby sa zmocnil vášho účtu.
Nastavenie, ktoré zatvára hlavné dvere.
Dvojfázové overenie v aplikácii vytvorí PIN kód, ktorý je potrebný na registráciu vášho účtu na akomkoľvek novom zariadení. Po jeho aktivácii už nestačí ukradnúť kód prostredníctvom SMS.
Je to rozdiel medzi účtom, ktorý naletí na klasický podvod, a tým, ktorý nie. Jeho nastavenie trvá minútu a nachádza sa v sekcii účtu a zabezpečenia v nastaveniach.
Zhrnutie
Šifrovanie veľmi dobre chráni prenos medzi jedným telefónom a druhým. Nechráni pred otvorenými obrazovkami, zabudnutými reláciami na iných zariadeniach ani zálohami bez hesla. Každý, kto chce skutočne chrániť svoje konverzácie, sa zaoberá týmito tromi bodmi – a ignoruje akúkoľvek reklamu sľubujúcu čítanie konverzácií iných ľudí, pretože je to buď podvod, alebo zločin.
