Ця фраза з’являється щоразу, коли ви відкриваєте нову розмову: повідомлення захищені наскрізним шифруванням. Залишається питання, що саме це охоплює — і відповідь важлива, оскільки захист є сильним в одній конкретній області та відсутній в інших.
Що насправді робить криптографія
Наскрізне шифрування означає, що повідомлення скремблується на вашому пристрої та розшифровується лише на пристрої одержувача. Під час передачі між ними воно передається як нечитабельний блок.
Практичний наслідок очевидний: той, хто перехопить повідомлення по дорозі — у мережі Wi-Fi, у оператора зв'язку чи на власному сервері сервісу — отримає безглуздий хаос. Навіть компанія, яка керує додатком, не може прочитати вміст.
Але подивіться на малюнок: захист є шляху. З обох кінців повідомлення відкрите, бо так і має бути — саме там воно пишеться та читається.
Три місця, де розмова протікає.
Якщо золота середина безпечна, все інше залишається. І це завжди лише те, що залишається.
1. Розблокований пристрій
Це, безумовно, найпоширеніший сценарій. Будь-хто, хто візьме ваш розблокований телефон, зможе прочитати все, без потреби в спеціальних навичках. Жодне шифрування у світі не може захистити від відкритого екрана, залишеного на столі.
Те саме стосується і іншого боку: людина, з якою ви розмовляєте, може показати скріншот кому завгодно. У розмові два власники.
2. Підключені сесії
Додаток дозволяє використовувати той самий обліковий запис на інших пристроях — комп’ютері, планшеті, браузері. Такий сеанс, відкритий один раз і ніколи не закритий, продовжує отримувати розмови.
Це той момент, який майже ніхто не перевіряє. Варто відкрити розділ підключених пристроїв у додатку та переглянути список: для кожного елемента є місце, куди надходять ваші повідомлення. Від’єднайте ті, які ви не розпізнаєте. Це найефективніший та найменш наполегливий захід безпеки в усьому цьому процесі.
3. Резервне копіювання в хмару
Найбільша плутанина полягає в цьому. Розмова передається зашифрованим способом, але резервна копія, яка потрапляє в хмару, — це інший файл, що зберігається на іншому сервісі за іншими правилами.
Додаток пропонує опцію захисту цієї резервної копії паролем або власним ключем — і ця функція ввімкнена не за замовчуванням у всіх конфігураціях. Без неї резервна копія захищена лише вашим логіном у хмарному обліковому записі. Іншими словами, будь-хто, хто має доступ до вашого облікового запису електронної пошти, може переглядати історію, навіть не торкаючись вашого телефону.
Якщо ви збираєтеся змінити лише одну річ після прочитання цього тексту, змініть цю.
Чого не існує
Найкраще бути прямим, бо цей пошук веде до поганих місць.
Немає жодного легітимного додатка, який міг би віддалено читати розмови іншої людини. Використовуючи лише номер телефону, шифрування запобігає саме цьому, і саме тому воно існує.
Існують програми, які потрібно встановити на пристрій жертви, надати фізичний доступ до нього, і які захоплюють екран після того, як повідомлення вже розшифровано. Це не зламане шифрування — це шпигунство за пристроєм.
Встановлення цього на чужий мобільний телефон без його відома є злочином у Бразилії. Вторгнення в чужу комп'ютерну систему є злочином згідно з Кримінальним кодексом, і той факт, що програма продається, цього не змінює.
Насправді, багато оголошень у цій категорії не виконують обіцяного: вони стягують плату за підписку, а повертають порожню панель. Жертвою шахрайства зрештою стає людина, яка за них заплатила.
Як дізнатися, чи має хтось доступ
Варто перевірити деякі ознаки:
- Повідомлення, яке відображається як уже прочитане, навіть якщо ви його не відкривали.
- Невідомий пристрій у списку підключених сеансів.
- Код підтвердження надійшов через SMS без вашого запиту — ознака того, що хтось намагався зареєструвати ваш обліковий запис на іншому телефоні.
- Споживання заряду батареї та даних значно вище, ніж зазвичай, без змін у використанні.
Третій пункт є найсерйознішим. Якщо код надходить без вашого запиту, Не пересилайте це нікому., Абсолютно ні. Саме це потрібно шахраю, щоб захопити ваш обліковий запис.
Регулювання, яке закриває головні двері.
Двоетапна автентифікація в додатку створює PIN-код, який потрібен для реєстрації облікового запису на будь-якому новому пристрої. Після її ввімкнення крадіжки коду через SMS більше не достатньо.
Це різниця між обліковим записом, який потрапляє на класичну шахрайську схему, і тим, який ні. Налаштування займає хвилину, і воно знаходиться в розділі налаштувань облікового запису та безпеки.
Короткий зміст
Шифрування дуже добре захищає передачу даних між телефонами. Воно не захищає від відкритих екранів, забутих сеансів на інших пристроях або резервних копій без пароля. Кожен, хто дійсно хоче захистити свої розмови, звертає увагу на ці три пункти та ігнорує будь-яку рекламу, яка обіцяє читати розмови інших людей, оскільки це або шахрайство, або злочин.
