Lumalabas ang parirala sa tuwing magbubukas ka ng bagong pag-uusap: ang mga mensahe ay pinoprotektahan gamit ang end-to-end encryption. Ang tanong na natitira ay kung ano nga ba ang sakop nito — at mahalaga ang sagot, dahil malakas ang proteksyon sa isang partikular na lugar at wala sa iba.
Ano nga ba ang tunay na ginagawa ng kriptograpiya
Ang end-to-end encryption ay nangangahulugan na ang mensahe ay pinagsasama-sama sa iyong device at inaalis lamang sa pagkakasama-sama sa device ng tatanggap. Habang naglalakbay ito sa pagitan ng dalawa, naglalakbay ito bilang isang hindi mabasang bloke.
Ang praktikal na bunga nito ay malinaw: sinumang humarang sa mensahe habang nagpapadala—sa Wi-Fi network, sa carrier, o sa sariling server ng serbisyo—ay magkakaroon ng walang kabuluhang kaguluhan. Kahit ang kumpanyang nagpapatakbo ng app ay hindi kayang basahin ang nilalaman.
Pero tingnan ang drowing: ang proteksyon ay ng daan. Sa magkabilang dulo, bukas ang mensahe, dahil kailangan itong maging—doon ito isinusulat at binabasa.
Ang tatlong lugar kung saan lumalabas ang isang usapan.
Kung ligtas ang gitnang landas, mananatili ang lahat ng iba pa. At iyon na lang palagi ang natitira.
1. Ang naka-unlock na device
Ito ang pinakakaraniwang senaryo. Sinumang kumuha ng iyong naka-unlock na telepono ay kayang basahin ang lahat, nang hindi nangangailangan ng anumang espesyal na kasanayan. Walang anumang encryption sa mundo ang makakapagprotekta laban sa isang bukas na screen na naiwan sa mesa.
Ganito rin ang mangyayari sa kabilang panig: maaaring ipakita ng kausap mo ang screenshot sa sinumang gusto nila. Ang pag-uusap ay may dalawang may-ari.
2. Mga konektadong sesyon
Pinapayagan ka ng app na gamitin ang parehong account sa iba pang mga device — computer, tablet, browser. Ang isang sesyon na tulad nito, na binuksan nang isang beses at hindi kailanman isinasara, ay patuloy na tumatanggap ng mga pag-uusap.
Ito ang puntong halos walang tumitingin. Sulit buksan ang bahagi ng mga nakakonektang device sa loob ng app at tingnan ang listahan: bawat item ay may lugar kung saan dumarating ang iyong mga mensahe. Idiskonekta ang mga hindi mo nakikilala. Ito ang pinakamabisa at pinakasimpleng hakbang sa seguridad sa buong prosesong ito.
3. Pag-backup sa ulap
Dito nakasalalay ang pinakamalaking kalituhan. Ang pag-uusap ay naka-encrypt, ngunit ang backup copy na napupunta sa cloud ay ibang file, na nakaimbak sa ibang serbisyo, sa ilalim ng ibang mga patakaran.
Nag-aalok ang app ng opsyon na protektahan ang backup na ito gamit ang isang password o sarili mong key — at hindi ito naka-enable bilang default sa lahat ng configuration. Kung wala ito, ang backup ay protektado lamang ng iyong cloud account login. Sa madaling salita, maaaring tingnan ng sinumang mag-access sa iyong email account ang history, kahit hindi mo hawakan ang iyong telepono.
Kung isa lang ang babaguhin mo pagkatapos mong basahin ang tekstong ito, baguhin mo na iyon.
Ano ang wala
Pinakamainam na maging direkta, dahil ang paghahanap na ito ay humahantong sa mga hindi magagandang lugar.
Walang lehitimong app na kayang magbasa ng pag-uusap ng ibang tao nang malayuan. Gamit lamang ang isang numero ng telepono, pinipigilan ng pag-encrypt ang eksaktong iyon, at iyon ang dahilan kung bakit ito umiiral.
Ang mga umiiral ay mga programang kailangang i-install sa device ng biktima, na may pisikal na access dito, at kumukuha ng screen pagkatapos ma-decrypt ang mensahe. Hindi ito sirang encryption — ito ay pag-eespiya sa device.
Ang pag-install nito sa cellphone ng iba nang hindi nila nalalaman ay isang krimen sa Brazil. Ang panghihimasok sa computer system ng iba ay isang krimen sa ilalim ng Penal Code, at ang katotohanang ang programa ay ibinebenta ay hindi nagbabago doon.
Sa katunayan, marami sa mga ad sa kategoryang ito ay hindi tumutupad sa kanilang pangako: naniningil sila ng subscription at nagbabalik ng isang blangkong panel. Ang biktima ng scam ay ang taong nagbayad para sa mga ito.
Paano malalaman kung may access ang isang tao
Ang ilang mga palatandaan ay sulit na suriin:
- Isang mensahe na lumalabas na parang nabasa na kahit hindi mo pa ito binubuksan.
- Hindi kilalang device ang nasa listahan ng mga konektadong sesyon.
- Dumating ang isang verification code sa pamamagitan ng SMS nang hindi mo hiniling — isang senyales na may sumubok na irehistro ang iyong account sa ibang telepono.
- Mas mataas kaysa sa normal ang konsumo ng baterya at data, nang walang pagbabago sa paggamit.
Ang ikatlong aytem ang pinakamalubha. Kung may dumating na code nang hindi mo ito hiniling, Huwag mo itong ipasa kahit kanino., Hinding-hindi. Iyan mismo ang kailangan ng scammer para makuha ang account mo.
Ang pagsasaayos na nagsasara sa pangunahing pinto.
Ang two-step verification sa loob ng app ay lumilikha ng PIN na kinakailangan upang mairehistro ang iyong account sa anumang bagong device. Kapag naka-enable na ito, hindi na sapat ang pagnanakaw ng code sa pamamagitan ng SMS.
Ito ang pagkakaiba ng isang account na nahuhulog sa klasikong scam at ng hindi. Inaabot ito ng isang minuto para ma-set up at matatagpuan ito sa seksyon ng account at seguridad ng mga setting.
Buod
Pinoprotektahan nang mahusay ng encryption ang pagpapadala sa pagitan ng isang telepono at isa pa. Hindi nito pinoprotektahan laban sa mga bukas na screen, nakalimutang mga sesyon sa ibang mga device, o mga backup na walang password. Sinumang tunay na gustong protektahan ang kanilang mga pag-uusap ay tinutugunan ang tatlong puntong ito—at binabalewala ang anumang patalastas na nangangakong babasahin ang mga pag-uusap ng ibang tao, dahil ito ay alinman sa isang scam o isang krimen.
