WhatsApp nechráni tvoje správy tak, ako sľubuje, tvrdí Durov. Hovorí o obrovskom podvode na používateľoch
WhatsApp sa tvári ako bezpečný priestor na súkromnú komunikáciu, no Pavel Durov tvrdí, že veľká časť správ končí v cloudových zálohách mimo hlavnej ochrany. Otázniky visia aj nad metadátami a tým, čo všetko o tebe aplikácia zbiera.
WhatsApp sa roky prezentuje ako aplikácia, kde tvoje správy ostávajú len medzi tebou a človekom na druhej strane. End-to-end šifrovanie dnes patrí k základom ochrany súkromia na internete a práve na ňom si platforma vybudovala veľkú časť svojej dôveryhodnosti. Najnovšie však prišiel šéf Telegramu Pavel Durov s tvrdými obvineniami, podľa ktorých WhatsApp zavádza používateľov v tom, ako veľmi sú ich správy v skutočnosti chránené.
Ochrana správ sa môže skončiť tam, kde ju väčšina ľudí už nerieši
End-to-end šifrovanie funguje tak, že obsah správ vidí len odosielateľ a príjemca, pričom k nemu nemá mať prístup ani samotná platforma, cez ktorú komunikácia prebieha. Technicky to znamená, že správa sa zašifruje už v zariadení odosielateľa a v čitateľnej podobe sa odomkne až v zariadení príjemcu pomocou jedinečných kryptografických kľúčov.
V súčasnosti tento štandard šifrovania ponúkajú prakticky všetky četovacie aplikácie, hoci nie vždy v rovnakej podobe. Práve tu podľa Durova vzniká problém. Tvrdí, že WhatsApp síce hovorí o predvolene zapnutom end-to-end šifrovaní, no veľká časť komunikácie sa neskôr dostáva mimo túto ochranu.
„Tvrdenie WhatsAppu, že „end to end šifrovanie je predvolene zapnuté“, je obrovský podvod na spotrebiteľoch.“, uviedol Durov.
Šéf Telegramu tvrdí, že správy z WhatsAppu končia mimo hlavnej ochrany
Durov tvrdí, že až 95 % správ z WhatsAppu sa napokon objaví aj v cloudových zálohách na serveroch Applu alebo Googlu. Samo osebe by to nebol taký problém, háčik je však v tom, že ich dodatočné šifrovanie je len voliteľná funkcia a väčšina používateľov ho vôbec nemá zapnuté.
„Približne 95 % súkromných správ na WhatsAppe končí v zálohách uložených v čitateľnej podobe na serveroch Applu alebo Googlu, teda bez end to end šifrovania. Šifrovanie záloh je len voliteľné a zapne si ho len málo ľudí, nehovoriac o tom, že by použili silné heslo.“
Inými slovami, samotná komunikácia môže byť počas odosielania chránená, no problém podľa Durova vzniká vo chvíli, keď sa konverzácie zálohujú do cloudu. Práve tam sa už ochrana nemusí správať tak, ako si väčšina používateľov predstavuje, keď číta marketingové tvrdenia o úplne súkromnej komunikácii.
Neprehliadni
Aj zapnuté šifrovanie záloh nemusí znamenať, že komunikácia ostane chránená
To ale nie je jediný problém, na ktorý Durov upozorňuje. Ani zapnuté šifrovanie záloh podľa neho automaticky neznamená, že tvoje správy ostanú chránené v celom reťazci komunikácie. Dôvod je, že správy, ktoré odošleš, sa môžu objaviť aj v nezašifrovanej cloudovej zálohe na strane človeka, s ktorým si píšeš.
„Aj keď si svoje zálohy WhatsAppu zašifruješ silným heslom, tvoje správy aj tak končia v nezašifrovaných cloudových zálohách, pretože viac ako 90 % ľudí, s ktorými si píšeš, to isté neurobilo. Keď k tomu pripočítaš, že WhatsApp uchováva a sprístupňuje údaje o tom, s kým komunikuješ, celkový obraz vyzerá veľmi zle.“, tvrdí
Durov tým hovorí, že súkromie tvojej komunikácie nezávisí len od toho, čo máš zapnuté ty, ale aj od nastavení a návykov ľudí, s ktorými komunikuješ. Ak si druhá strana necháva konverzácie ukladať do menej chránenej zálohy, časť ochrany sa v praxi stráca.
Durov zároveň tvrdí, že Apple a Google správy poskytujú tretím stranám
Zároveň tvrdí, že Google aj Apple tieto správy v určitých prípadoch sprístupňujú tretím stranám. Konkrétne uviedol:
„Apple a Google sprístupňujú zálohované správy z WhatsAppu tretím stranám tisíckrát ročne. Medzitým Telegram za celú svoju viac než 12 ročnú históriu nesprístupnil ani jediný bajt správ používateľov.“
Treba však dodať, že ide o tvrdenia šéfa konkurenčnej platformy.
WhatsApp nezbiera len to, čo píšeš. Veľa prezradia aj dáta okolo správ
Okolo WhatsAppu navyše nejde len o samotný obsah správ, ale aj o metadáta, teda údaje o tom, kto s kým komunikuje, kedy, ako často, z akého zariadenia a približne odkiaľ. Patria sem napríklad informácie o tvojej IP adrese, kontaktoch, modeli zariadenia, operačnom systéme, čase aktivity, frekvencii komunikácie či o tom, s akými účtami a službami je tvoj profil prepojený.
Nedávno na to upozornila aj medzinárodná žaloba, v ktorej žalobcovia tvrdia, že Meta mohla verejnosť zavádzať tým, ako prezentovala mieru súkromia vo WhatsAppe. Spor sa pritom netočí len okolo otázky, či niekto vie čítať samotné správy, ale aj okolo toho, čo všetko sa dá zistiť z ich „obalu“. Meta tieto obvinenia odmieta a trvá na tom, že obsah správ ostáva chránený.
