Фраза се појављује сваки пут када отворите нови разговор: поруке су заштићене енкрипцијом од краја до краја. Питање које остаје је шта тачно ово покрива — а одговор је важан, јер је заштита јака у једној одређеној области, а у другима не постоји.
Шта криптографија заправо ради
Крајње шифровање значи да је порука шифрована на вашем уређају, а дешифрована тек на уређају примаоца. На путу између њих двоје, она путује као нечитљив блок.
Практична последица је очигледна: ко год пресретне поруку успут – на Wi-Fi мрежи, код оператера или на серверу самог сервиса – добија бесмислену збрку. Чак ни компанија која управља апликацијом не може да прочита садржај.
Али погледајте цртеж: заштита је пута. На оба краја, порука је отворена, јер тако треба да буде — ту се пише и чита.
Три места где разговор цури.
Ако је средњи пут безбедан, све остало остаје. И увек је само оно што остаје.
1. Откључани уређај
Ово је убедљиво најчешћи сценарио. Свако ко узме ваш откључани телефон може све да прочита, без потребе за посебним вештинама. Ниједно шифровање на свету не може да заштити од отвореног екрана остављеног на столу.
Исто важи и за другу страну: особа са којом разговарате може да покаже снимак екрана коме год жели. Разговор има два власника.
2. Повезане сесије
Апликација вам омогућава да користите исти налог на другим уређајима — рачунару, таблету, прегледачу. Сесија попут ове, отворена једном и никада затворена, наставља да прима разговоре.
Ово је тачка коју скоро нико не проверава. Вреди отворити одељак повезаних уређаја у апликацији и погледати листу: свака ставка има место где стижу ваше поруке. Искључите оне које не препознајете. То је најефикаснија и најмање напорна безбедносна мера у целом овом процесу.
3. Резервна копија у облаку
Ту лежи највећа забуна. Разговор путује шифровано, али резервна копија која иде у облак је другачија датотека, сачувана на другој услузи, под другим правилима.
Апликација нуди опцију заштите ове резервне копије лозинком или вашим сопственим кључем — и то није подразумевано омогућено у свим конфигурацијама. Без ње, резервна копија је заштићена само вашим пријавним подацима на клауд налог. Другим речима, свако ко приступи вашем имејл налогу може да види историју, чак и без додиривања вашег телефона.
Ако ћете променити само једну ствар након читања овог текста, промените ту.
Шта не постоји
Најбоље је бити директан, јер ова претрага води до лоших места.
Не постоји легитимна апликација која може даљински да чита разговоре друге особе. Користећи само број телефона, шифровање спречава управо то, и зато постоји.
Оно што постоје јесу програми који морају бити инсталирани на уређају жртве, са физичким приступом њему, и који снимају екран након што је порука већ дешифрована. То није пробијена енкрипција — то је шпијунирање уређаја.
Инсталирање овога на туђи мобилни телефон без њиховог знања је кривично дело у Бразилу. Упад у туђи рачунарски систем је кривично дело према Кривичном законику, а чињеница да је програм на продају то не мења.
У ствари, многи огласи у овој категорији не испуњавају оно што обећавају: наплаћују претплату, а враћају празан панел. Жртва преваре на крају постаје особа која их је платила.
Како знати да ли неко има приступ
Неке знаке вреди проверити:
- Порука која се приказује као већ прочитана иако је нисте отворили.
- Непознати уређај на листи повезаних сесија.
- Верификациони код је стигао путем СМС-а без вашег захтева — знак да је неко покушао да региструје ваш налог на другом телефону.
- Потрошња батерије и података је много већа него обично, без промене у коришћењу.
Трећа ставка је најозбиљнија. Ако код стигне, а да га нисте затражили, Не прослеђујте ово никоме., Апсолутно не. То је управо оно што је преваранту потребно да преузме ваш налог.
Подешавање које затвара главна врата.
Двостепена верификација у апликацији креира ПИН који је потребан за регистрацију налога на било ком новом уређају. Када је омогућена, крађа кода путем СМС-а више није довољна.
То је разлика између налога који падне на класичну превару и оног који не падне. Подешавање траје минут и налази се у одељку за налог и безбедност у подешавањима.
Резиме
Шифровање веома добро штити пренос између једног телефона и другог. Не штити од отворених екрана, заборављених сесија на другим уређајима или резервних копија без лозинке. Свако ко заиста жели да заштити своје разговоре решава ове три тачке – и игнорише сваку рекламу која обећава да ће читати туђе разговоре, јер је то или превара или злочин.
