Είναι τα μηνύματα WhatsApp πραγματικά ασφαλή τώρα;
Πίνακας περιεχομένων:
- Μια μικρή ιστορία
- Και έφτασε η κρυπτογράφηση του μηνύματος
- Εξαιρέσεις
- Μα τότε, μπορούν να μας κατασκοπεύσουν ή όχι;
- Απόρρητο vs. Ασφάλεια ποιο είναι πιο σημαντικό;
Απόρρητο και ασφάλεια είναι δύο αμφιλεγόμενοι όροι όταν βρίσκονται στην ίδια πρόταση με το WhatsApp Και το γεγονός είναι ότι η πιο ευρέως χρησιμοποιούμενη εφαρμογή ανταλλαγής μηνυμάτων σε όλο τον κόσμο δεν ήταν ακριβώς η πιο ασφαλής στο επικοινωνιακό τοπίο Μέχρι τώρα. Η ανακοίνωση της πλήρης κρυπτογράφησης (ή κρυπτογράφηση για τους λιγότερο τεχνικούς) έχει τραβήξει την προσοχή των χρήστες , ειδικοί σε θέματα ασφάλειας και πολλοί πράκτορες από τον τεχνολογικό κόσμο.Όλα ένα βήμα μπροστά στην ιστορία αυτής της εφαρμογής, αλλά και όσον αφορά το ιστορικό της ασφάλειας των χρηστών κινητής τηλεφωνίας Αλλά πώς λειτουργεί πραγματικά αυτή η κρυπτογράφηση; Είναι πραγματικά ασφαλές; Τι έχει αλλάξει από το 2014, όταν εφαρμόσατε τα πρώτα σας εμπόδια; Σε αυτό το άρθρο ξεκαθαρίζουμε όλες αυτές τις αμφιβολίες.
Μια μικρή ιστορία
Ξεκινώντας από την αρχή, ας μιλήσουμε για μια εφαρμογή που προήλθε από το μυαλό των Jan Koum και Brian Acton, πρώην υπαλλήλων τουYahoo, και αυτό είχε ελάχιστη ή καθόλου σχέση με τα σημερινά μηνύματα. Στην πραγματικότητα, η προέλευση του WhatsApp επικεντρώθηκε στην εμφάνιση του κατάσταση των επαφών, γνωρίζοντας έτσι εάν ήταν διαθέσιμα για λαμβάνουν κλήσεις ή μηνύματα SMS Λόγω της αντίδρασης των πρώτων χρηστών, οι οποίοι άρχισαν να χρησιμοποιούν τη φράση κατάστασης σε ανταλλαγή μηνυμάτων, οι δημιουργοί ανέπτυξαν τις δυνατότητες αυτού που είναι τώρα WhatsAppΕνημέρωση για ενημέρωση. Αλλαγή για αλλαγή. Patch by patch. Κάτι που ευχαριστούσε τους πιο επικοινωνιακούς χρήστες, αλλά το μας εμπόδισε να δημιουργήσουμε ένα βασικό και ασφαλές σύστημα από την αρχή,αφήνοντας πολλά χαλαρά περιθώρια όσον αφορά την ασφάλεια.
Τόσο πολύ που έχει γίνει πρωταγωνιστής στις ειδήσεις στις οποίες εμπειρογνώμονες ασφαλείας, χάκερ και κροτίδες κατάφεραν να υποδυθούν άτομα η εφαρμογή. Ή κατάφεραν ακόμη και αλλάξουν τα μηνύματα άλλων χρηστών εν αγνοία τους Καταστάσεις που μπορεί να κάνουν τους περισσότερους ζηλιάρηδες να σηκώσουν τα μαλλιά της ιδιωτικής τους ζωής και που χρησιμεύουν για να δείξουν πώς η ανάπτυξη του WhatsApp δεν ταιριάζει με τις πραγματικές ανάγκες των χρηστών Αύξηση στο επιτυχία που προσέλκυσε περαιτέρω τα βλέμματα κυβερνοεγκληματίες, οι οποίοι βρήκαν διαφορετικούς τρόπους να επιτεθούν στο σύστημα και να αποκτήσουν δεδομένα που δεν ήταν προστατευμένα ή εντός το τερματικό, ούτε κατά την αποστολή του.
Σε αυτό το σημείο, πριν από το 2014, η εφαρμογή WhatsApp δεν κρυπτογραφούσε τις επικοινωνίες της, ούτε το περιεχόμενό του στο τερματικό. Ωστόσο, οι περισσότεροι από 500 εκατομμύρια χρήστες εκείνη την εποχή συνέχισαν να χρησιμοποιούν αυτήν την εφαρμογή για την καθημερινή τους επικοινωνία, ανταλλάσσοντας όλα τα είδη δεδομένων, ακόμη και ευαίσθητες πληροφορίες όπως τραπεζικοί λογαριασμοί, διευθύνσεις ή ακόμα και παραβιασμένες φωτογραφίες και βίντεο Επιπλέον, αυτά τα μηνύματα παρουσιάζονταν όλο και περισσότερο ως αποδεικτικά στοιχεία σε νομικές διαδικασίες Παρενέβησαν όλα αυτά, γνωρίζοντας ότι υπήρχαν τρόποι για τροποποίηση μηνυμάτων που είχαν ήδη αποσταλεί από ένα ιστορικό ή διαγραφή τους από ένα τερματικό . Μια διαδικασία που μπορεί να ανακαλυφθεί από ειδικούς υπολογιστές.
Η κατάσταση ήταν σοβαρή και WhatsApp έπρεπε να ληφθούν σοβαρά μέτρα σχετικά με το απόρρητο Μια ιδέα που έγινε ακόμη πιο πολύτιμη για τους χρήστες μετά την αποκάλυψη του Edward Snowden και της υπηρεσίας κατασκοπείας της κυβέρνησης των Ηνωμένων Πολιτειών, και άλλα σκάνδαλα πιο σχετικά στην ακρόαση και την κλοπή πληροφοριών. Εδώ ξεκινά το σχέδιο για την ασφάλεια WhatsApp Ήρθε η ώρα να οικοδομήσουμε σχέσεις με το Open Whisper Systems
Και έφτασε η κρυπτογράφηση του μηνύματος
Ήταν τον Νοέμβριο του 2014 όταν η WhatsApp ανακοίνωσε την κρυπτογράφηση μέρους του συστήματός της Θα το έκαναν με την πλατφόρμα Android και μόνο σε ατομικές συνομιλίες, αρχικά. Για να το κάνουν αυτό, θα χρησιμοποιούσαν το πρωτόκολλο TextSecure, που αναπτύχθηκε στην εταιρεία ασφαλείας Open Whisper Systems , του οποίου ο κορυφαίος εκπρόσωπος είναι Moxie MarlinspikeΑυτός ο κρυπτογραφητής έχει αφιερωθεί στη δημιουργία όλων των ειδών φραγμάτων ασφαλείας και είναι ο πραγματικός αρχιτέκτονας αυτού που πολλοί γιορτάζουν σήμερα στο WhatsApp Με αυτόν τον τρόπο, και σταδιακά, η κρυπτογράφηση επεκτάθηκε σε περισσότερες λειτουργίες της υπηρεσίας WhatsApp, με αποτέλεσμα ένα πραγματικό έργο μηχανικής υπολογιστών, και τέλος προστατεύοντας τα μηνύματα, αλλά και το κλήσεις, το φωτογραφίες, τα βίντεο ακόμα και τα έγγραφακοινή χρήση μέσω συνομιλιών.
Για να αποφύγουμε να μπούμε σε τεχνικά θέματα, θα πούμε ότι αυτό το σύστημα ασφαλείας προσαρμοσμένο στο WhatsApp αποτελείται από τη χρήση ενός κωδικός που κωδικοποιεί το μήνυμα του αποστολέα πριν φύγει από το κινητό του, περνώντας προσωρινά από τους ήδη κρυπτογραφημένους διακομιστές της εταιρείας και αποκωδικοποιώντας μόλις εισέλθει στο κινητό του παραλήπτη με το ο ίδιος κωδικόςΈχοντας αυτό κατά νου, το πραγματικά ενδιαφέρον πράγμα για αυτό το σύστημα βρίσκεται στο κλειδί κρυπτογράφησης, το οποίο είναι γνωστό μόνο από τον αποστολέα τερματικού και από το τερματικό λήψης. Από άκρο σε άκρο Αυτό μεταφράζεται σε αδυναμία για τρίτους, και ακόμη και το δικό σας Το WhatsApp, μπορεί να διαβάσει τις πληροφορίες που μεταδίδονται στα μηνύματα ή σε οποιοδήποτε άλλο περιεχόμενο αποστέλλεται, είτε μέσω ατομικής είτε ομαδικής συνομιλίας. Αλλά ας σκάψουμε λίγο πιο βαθιά.
Αυτή η κρυπτογράφηση, που ονομάζεται end-to-end, δημιουργεί επίσης έναν διαφορετικό κωδικό για κάθε μήνυμα που αποστέλλεται και που, πάλι, μπορεί να αποκρυπτογραφηθεί μόνο από τον παραλήπτη.Ενδιάμεσα, άλλα συστήματα είναι επιφορτισμένα με τη δημιουργία βημάτων ασφαλείας που αποτρέπουν τα πιο ενοχλητικά όπως εγκληματίες στον κυβερνοχώρο, χάκερ ή κροτίδες πρόσβαση στον κωδικό ή το μήνυμα. Εν ολίγοις, μια δομή ασφαλείας που είναι πρακτικά αδύνατο να διεισδύσει Και, αν ήταν έτσι, όπως εξηγείται στο tuexperto.com ο ειδικός υπολογιστής και ειδικός σε θέματα ασφάλειας, Carlos Aldama, κατάφερε να επενδύσει πολύ χρόνο για να διαβάστε ένα μόνο μήνυμα, καθώς η προστασία ενημερώνεται για κάθε περιεχόμενο που αποστέλλεται, δημιουργώντας νέα εμπόδια που "θα χρειαστούν πολλά χρόνια και πολλή τύχη για να σπάσει", σύμφωνα με σχόλια.
Με αυτό θα απαντούσαμε σε μία από τις αρχικές ερωτήσεις αυτού του άρθρου, επιβεβαιώνοντας ότι είναι ένα φράγμα πραγματικά ασφαλές και αποτελεσματικό από μόνο του Μια επιλογή με την οποία ούτε WhatsApp, ούτε οι κυβερνήσεις, ούτε οι εγκληματίες του κυβερνοχώρου μπορούν να διαβάσουν τα μηνύματά μας, να ακούσουν τις συνομιλίες μας ή να δουν τις φωτογραφίες μας Φυσικά υπάρχουν ορισμένα εξαιρετικά σημεία που πρέπει να λάβετε υπόψη. Υπάρχει επίσης ένα cost, όπως μειωμένη ποιότητα στις κλήσεις μέσω Διαδίκτυο μέσω WhatsApp, το οποίο θα ήταν λιγότερο σαφές λόγω της νέας κρυπτογράφησης.
Εξαιρέσεις
Το σύστημα είναι ασφαλές, εντάξει. Ωστόσο, δεν πρέπει να παραβλέπουμε τι προστατεύεται από το WhatsApp και τι όχι Έτσι, αν και η επικοινωνία είναι ασφαλές και εντελώς ιδιωτικό, υπάρχουν άλλα μέρη του WhatsApp που δεν είναι τόσο ιδιωτικά Ένα καλό παράδειγμα είναι δεδομένα αποθήκευση στη συσκευή, η οποία δεν είναι τόσο ασφαλής και της οποίας τα δεδομένα μπορούν να διαβαστούν εφόσον έχετε φυσική πρόσβαση στο τερματικό, εκτός από τις απαραίτητες γνώσεις υπολογιστή και εργαλεία
Υπάρχουν επίσης όλα αυτά τα δεδομένα σχετικά με το τερματικό, τον λογαριασμό του χρήστη, τη σύνδεσή του, τις ώρες δραστηριότητάς του στην εφαρμογή και άλλα ζητήματα που καταγράφει και αυτή η εφαρμογή.Σε αυτήν την περίπτωση μιλάμε για μεταδεδομένα που το WhatsApp όχι μόνο γνωρίζει, αλλά τα αποθηκεύει και στους διακομιστές του και δεν είναι κρυπτογραφημένα Με άλλα λόγια, εάν παρέμβει τρίτος, μπορεί να διαβαστεί επειδή δεν φοράει κανένα είδος προστασίας Κάτι που είναι πολύ λίγο Πιθανότατα θα βελτιωθεί στο μέλλον, καθώς θα συνεπαγόταν μια σημαντική αλλαγή συστήματος και ακόμη περισσότερη μηχανική από τα τελευταία δύο χρόνια για να εφαρμογή κρυπτογράφησης σε όλο το WhatsApp.
Με αυτόν τον τρόπο, η εφαρμογή παραμένει ευάλωτη σε επιθέσεις spyware ή κλοπή πληροφοριών όταν έχετε άμεση πρόσβαση στο τερματικό, έχοντας τη δυνατότητα να γνωρίζετε τα περιεχόμενα και ακόμη και να διαγράψετε μηνύματα (αν και είναι μια διαδικασία που αφήνει ίχνη). Φυσικά, μια σχετική ευπάθεια. Με τον ίδιο τρόπο, η εταιρεία WhatsApp αποτυγχάνει να προστατεύσει τα μεταδεδομένα που μπορεί να παρέχει ως απάντηση σε συγκεκριμένα αιτήματα για λόγους γλώσσα ή φίλτρο ασφαλείας, σύμφωνα με τον ειδικό υπολογιστών που συμβουλεύτηκε το Tuexperto.com
Επίσης, υπάρχει ένα ερώτημα εάν το WhatsApp εφαρμόζει όντως κρυπτογράφηση από άκρο σε άκρο. Ή αν έχετε πει όλη την αλήθεια για το σύστημα ασφαλείας σας Σύμφωνα με τον Carlos Aldama, Αυτό ο τύπος του συστήματος προστασίας δεν θα πρέπει να επιτρέπει σε έναν χρήστη με το κινητό τηλέφωνο απενεργοποιημένο να λάβει σωστά ένα κρυπτογραφημένο μήνυμα και να το διαβάσει χωρίς προβλήματα όταν το ενεργοποιείτε μετά από αρκετές ημέρες Εξάλλου, το WhatsApp δεν αποθηκεύει μηνύματα ούτε αποθηκεύει γνωρίζετε το κλειδί κρυπτογράφησης Πώς μπορεί λοιπόν να συμβεί αυτή η κατάσταση με την τρέχουσα προστασία;
Μα τότε, μπορούν να μας κατασκοπεύσουν ή όχι;
ΤοWhatsApp έχει καταστήσει σαφές ότι το σύστημά του είναι αδιάβροχο. Τόσο που ούτε οι υπεύθυνοι δεν μπορούν να έχουν πρόσβαση στις πληροφορίες που περνούν από τους διακομιστές της εταιρείας, αφού δεν γνωρίζουν τον κωδικό κρυπτογράφησης κάθε μηνύματος.
Στην Ισπανία, οι υπηρεσίες πληροφοριών και οι δυνάμεις κρατικής ασφάλειας χρησιμοποιούν την Υπηρεσία Sitel από παρακολούθηση και ανάγνωση μηνυμάτων SMS, μεταξύ άλλων αρετών. Με αυτό, και πριν από δικαστική εντολή, μπορούν αναχαιτίζουν επικοινωνίες Ωστόσο, WhatsApp έμεινε εκτός πιθανοτήτων κατασκοπείας ή ακρόασης του συστήματος ήδη από το 2014 Τώρα, η ενίσχυση του κρυπτογράφηση Σημαίνει μόνο μια αύξηση του απορρήτου των χρηστών, χωρίς την Κυβέρνηση, ούτε τις κρατικές δυνάμεις ασφαλείας Ούτε οι πιο προηγμένες μέθοδοι κατασκοπείας δεν μπορούν να έχουν πρόσβαση στις συνομιλίες μας.
Φυσικά, εάν οι κυβερνήσεις δεν μπορούν να έχουν πρόσβαση στα μηνύματα, τις φωτογραφίες και τις κλήσεις μας, ούτε κυβερνοεγκληματίες, χάκερ και κροτίδες Όπως επιβεβαιώθηκε το Aldama expert, το βασικό σύστημα στο οποίο η κρυπτογράφηση του WhatsApp έχει παραβιαστεί εδώ και πολύ καιρό, αλλά η προσαρμογή σε αυτήν την εφαρμογή και τα διαφορετικά ενδιάμεσα εμπόδια το καθιστούν σχεδόν αδύνατο έργο σε αυτή την περίπτωση.
Απόρρητο vs. Ασφάλεια ποιο είναι πιο σημαντικό;
Αντιμετωπίζοντας αυτήν την κατάσταση σχεδόν συνολικής ασφάλειας, προκύπτει ένα σημαντικό δίλημμα: είναι καλύτερο να προστασία της ιδιωτικής ζωής ή της ασφάλειας όλων; Η Apple ζήτησε πρόσφατα από το FBI να ξεκλειδώσει ένα iPhone που σχετίζεται με τρομοκρατική επίθεση, προκειμένου να διερευνήσει τις πληροφορίες που περιείχε.Το Apple έχει εδραιωθεί στη θέση του προστατευτισμού, εμποδίζοντάς το να ανοίξει πίσω πόρτες ή να υποχωρήσει στο FBI , ο οποίος τελικά μπόρεσε να αποκτήσει πρόσβαση στις πληροφορίες «ύποπτα γρήγορα», όπως επισημαίνει η Aldama Για Apple , το άνοιγμα μιας πίσω πόρτας σημαίνει μακροπρόθεσμα θέτοντας όλους τους χρήστες του σε κίνδυνο, να είναι σε θέση να ανοίξει το δρόμο για τη δημιουργία εργαλείων με το οποίοκατασκοπεύει τους χρήστες σας
Όσοι είναι υπεύθυνοι για το WhatsApp και το Facebook (ο κάτοχός του) έχουν επίσης υπερασπιστεί το το απόρρητο για πάνω από την εθνική ασφάλεια σε αυτήν την περίπτωση. Είναι όμως σκόπιμο σε κατάσταση τρομοκρατικής συναγερμού όπως η Ισπανία η προστασία των επικοινωνιών από την κατασκοπεία των κυβερνήσεων και των δυνάμεων ασφαλείας; Ο εμπειρογνώμονάς μας με τη συμβουλευτική μας, με μεγάλη εμπειρία σε νομικές διαδικασίες, πιστεύει ότι το το απόρρητο είναι απαραίτητο, αλλά και η παροχή πρόσβασης σε πληροφορίες για την επιδίωξη της ασφάλειας ως μέσο εγγύησης και ασφάλειας των πολιτών .Το κλειδί, λέει, βρίσκεται στο "ποιος και πώς μπορεί να έχει πρόσβαση στα δεδομένα μας", κατανοώντας ότι μόνο οι υπεύθυνοι για το Οι δικαιολογημένες αστυνομικές έρευνες θα πρέπει να είναι σε θέση να το κάνουν.
