Чем может быть опасен WhatsApp, и почему его стоит удалить со своего телефона?
WhatsApp — мессенджер, которым многие пользуются не от большой любви, а скорее по привычке. Однако это приложение не только менее удобное, чем его аналоги, но и небезопасное. Расскажем о серьезных недостатках WhatsApp.
Постоянное появление новых уязвимостей в безопасности мессенджера
Огромная проблема WhatsApp заключается в том, что в его системе безопасности систематически обнаруживаются серьезные уязвимости, которые ставят под угрозу пользователей. Например, в 2021 году была найдена уязвимость, которая позволяла хакерам удаленно взламывать телефоны жертвы через мессенджер, а затем получать доступ к любой ее информации (банковским данным, паролям, логинам и т.д.).
Другая уязвимость позволяла самым обычным пользователям без навыков взломщика добиваться блокировки аккаунта любого человека в WhatsApp путем ввода неправильного кода верификации на номер жертвы.
Доступ к информации о пользователях
Сам по себе доступ к информации из приложения не несет в себе ничего плохого — практически любая программа на телефоне требует разрешение на какие-либо данные (доступ к галерее, местоположению и т.д.). Но в совокупности с постоянными уязвимостями в безопасности эта информация может легко попасть в руки злоумышленников, что в лучшем случае станет причиной спама для пользователя и всех его контактов, а в худшем может привести к взлому телефона или банковского аккаунта.
НЕ ПОЛЬЗУЙСЯ WhatsApp, ПОКА НЕ ПОСМОТРИШЬ ЭТО ВИДЕО
Ограничение размера отправляемых файлов
В WhatsApp действует ограничение на размер файлов, которые можно отправить в чате. Например, на официальном сайте мессенджера указано, что максимальный размер видео для отправки не должен превышать 16 Мб. Поэтому, чтобы отправить длинное видео или ролик в высоком качестве, пользователю придется либо обрезать его и отправлять по частям, либо скачивать сторонние программы для обхода ограничения.
Также есть другая проблема — WhatsApp забивает память смартфона , потому что сохраняет все файлы во внутреннюю память.
Спам от родственников/знакомых
Многие пользуются WhatsApp только потому, что именно в этом мессенджере можно пообщаться с дальними родственниками, друзьями детства, бывшими одноклассниками и другими знакомыми людьми. Однако это общение не всегда приносит удовольствие, ведь состоять оно может из бесконечного спама в виде открыток, «смешных» картинок и видеороликов.
Нельзя редактировать сообщения
Любая опечатка, ошибка или неверно написанная информация останется в мессенджере нетронутой, ведь разработчики принципиально не вводят функцию редактирования сообщений. Поэтому единственный способ исправить что-то — полностью удалить это, а затем отправить заново.
WhatsApp на компьютере не работает без телефона
Компьютерные версии мессенджеров часто используется для более удобной переписки, например, по работе. Но они также нужны на случай, если телефон сел, а важное сообщение нужно отправить прямо сейчас. Однако в WhatsApp это сделать не получится, ведь мессенджер на ПК попросту не будет работать без телефона и подключения их обоих в одну сеть (например, Wi-Fi).
Чем опасен WhatsApp?
Ограниченный функционал и его медленное расширение
Разработчики мессенджеров прислушиваются к мнению своих пользователей и постоянно вводят новые функции: автоматическая очистка кэша, создание папок, отправка сообщений самому себе и т.д. WhatsApp в этом плане развивается намного медленнее своих конкурентов и предлагает новые возможности крайне редко.
Источник: dzen.ru
Почему WhatsApp никогда не станет безопасным
Мир, кажется, шокирован новостью о том, что WhatsApp превратил любой телефон в следящее устройство. Всё на вашем телефоне, включая фотографии, электронные письма и тексты, было доступно злоумышленникам только потому, что у вас установлен WhatsApp.
Однако эта новость меня не удивила. В прошлом году WhatsApp пришлось признать очень похожую проблему — хакер мог получить доступ ко всем данным вашего телефона через один видеозвонок.
Каждый раз, когда WhatsApp исправляет критическую уязвимость в своём приложении, на её месте появляется новая. Все вопросы безопасности хорошо подходят для слежки, они выглядят и работают как бэкдоры.
В отличие от Telegram, WhatsApp не открывает исходный код, поэтому исследователи безопасности не могут легко проверить, есть ли там бэкдоры. WhatsApp не только не публикует код, они делают прямо противоположное: WhatsApp специально обфусцирует бинарные файлы своих приложений, чтобы никто не мог их тщательно изучить.
Возможно, WhatsApp и её материнская компания Facebook даже обязаны реализовать бэкдоры — через секретные процессы, такие как секретные приказы ФБР. Нелегко запустить безопасный мессенджер, находясь в США. За неделю, проведённую нашей командой в США в 2016 году, к нам трижды пытались проникнуть агенты ФБР. Представьте, что произойдёт с американской компанией за 10 лет работы в такой среде.
Я понимаю, что силовые структуры оправдывают установку бэкдоров антитеррористическими усилиями. Проблема в том, что такие бэкдоры могут также использоваться преступниками и авторитарными правительствами. Неудивительно, что диктаторы, похоже, любят WhatsApp. Отсутствие безопасности позволяет им шпионить за своими гражданами, поэтому WhatsApp не блокируют в таких странах, как Россия или Иран, где Telegram запрещён властями.
Собственно говоря, моя работа над Telegram стала прямым ответом на личное давление со стороны российских властей. Тогда, в 2012 году, WhatsApp все ещё передавал сообщения открытым текстом. Это безумие. Не только правительства или хакеры, но и мобильные провайдеры и администраторы WiFi имели доступ ко всем текстам WhatsApp.
Позже WhatsApp добавил некоторое шифрование, которое быстро оказалось маркетинговой уловкой: ключ для расшифровки сообщений был доступен, по крайней мере, нескольким правительствам, включая Россию. Затем, когда Telegram начал набирать популярность, основатели WhatsApp продали свою компанию Facebook и заявили, что у них «конфиденциальность встроена в ДНК». Если это правда, то это, наверное, спящий или рецессивный ген.
Три года назад WhatsApp объявил, что они внедрили сквозное шифрование, поэтому «никакая третья сторона не может получить доступ к сообщениям». Это совпало с агрессивным призывом ко всем пользователям создать резервную копию своих чатов в облаке. При этом WhatsApp не сказал пользователям, что при резервном копировании сообщения больше не защищены сквозным шифрованием и могут быть доступны хакерам и правоохранительным органам. Блестящий маркетинг, в результате которого некоторые наивные люди теперь отбывают тюремный срок.
Тех, кто не поддался на постоянные всплывающие окна, рекомендующие создавать резервные копии своих чатов, всё ещё можно отследить с помощью ряда трюков — от доступа к резервным копиям контактов до незаметных изменений ключа шифрования. Метаданные, генерируемые пользователями WhatsApp — логи, описывающие, кто с кем и когда общается, — просачиваются во все агентства в больших объёмах через материнскую компанию. Кроме того, вы получаете набор критических уязвимостей, сменяющих друг друга.
У WhatsApp стабильная и последовательная история — от нулевого шифрования при создании до нынешних уязвимостей, странно подходящих для целей наблюдения. Оглядываясь назад, за их десятилетнюю историю не было ни одного дня, когда этот сервис был безопасным. Вот почему я не думаю, что простое обновление мобильного приложения WhatsApp сделает его безопасным. Чтобы стать сервисом, ориентированным на конфиденциальность, WhatsApp должен рискнуть потерей целых рынков и столкнуться с властями в своей стране. Они, кажется, не готовы к этому.
В прошлом году основатели WhatsApp покинули компанию из-за опасений за конфиденциальность пользователей. Они определённо связаны либо секретными приказами, либо NDA, поэтому не могут публично обсуждать бэкдоры, не рискуя потерять своё состояние и свободу. Однако они смогли признать, что «продали конфиденциальность своих пользователей».
Я могу понять нежелание основателей WhatsApp предоставить более подробную информацию — нелегко поставить под угрозу свой комфорт. Несколько лет назад мне пришлось покинуть свою страну после отказа соблюдать санкционированные правительством нарушения конфиденциальности пользователей «ВКонтакте». Это было неприятно. Но сделаю ли я что-то подобное снова? С удовольствием.
Каждый из нас рано или поздно умрёт, но мы, как вид, останемся здесь на некоторое время. Вот почему я думаю, что накопление денег, славы или власти не имеет значения. Служить человечеству — это единственное, что действительно имеет значение в долгосрочной перспективе.
И всё же, несмотря на наши намерения, я чувствую, что мы подвели человечество во всей этой шпионской истории WhatsApp. Многие люди не могут прекратить использовать WhatsApp, потому что их друзья и семья всё ещё там. Это означает, что мы в Telegram проделали плохую работу, убеждая людей переключиться.
Хотя за последние пять лет мы привлекли сотни миллионов пользователей, этого оказалось недостаточно. Большинство пользователей интернета по-прежнему остаются заложниками империи Facebook/WhatsApp/Instagram. Многие из тех, кто использует Telegram, также находятся на WhatsApp, то есть их телефоны по-прежнему уязвимы. Даже те, кто полностью отказался от WhatsApp, вероятно, используют Facebook или Instagram, оба из которых думают, что это нормально хранить ваши пароли в открытом тексте (я до сих пор не могу поверить, что техническая компания способна сделать что-то подобное и выйти сухой из воды).
Почти за шесть лет своего существования у Telegram не было серьёзных утечек данных или недостатков безопасности, которые WhatsApp демонстрирует каждые несколько месяцев. За те же шесть лет мы раскрыли ровно ноль байтов данных третьим лицам, в то время как Facebook/WhatsApp делятся любой информацией почти со всеми, кто утверждает, что работает на правительство.
Мало кто за пределами сообщества поклонников Telegram понимает, что большинство новых функций обмена сообщениями сначала появляются в Telegram, а затем копируются WhatsApp до мельчайших деталей. Совсем недавно мы стали свидетелями попытки Facebook заимствовать всю философию Telegram, когда Цукерберг внезапно заявил о важности конфиденциальности и скорости, практически слово в слово цитируя описание приложения Telegram в своей речи на конференции F8.
Но нытьё о лицемерии FB и отсутствии креативности не поможет. Мы должны признать, что Facebook выполняет эффективную стратегию. Посмотрите, что они сделали со Snapchat.
7 причин, по которым вы должны удалить WhatsApp и помочь сделать это своим друзьям
WhatsApp начал угрожать пользователям отключением услуг, если они не примут новую политику конфиденциальности, не читая её. 15 мая WhatsApp либо принудительно заставит вас принять его новые правила, либо прекратит работать, одномоментно лишив вас возможности связаться с родными и близкими. Мы прочитали новые правила WhatsApp, и у нас для вас плохие новости и несколько причин немедленно прекратить пользоваться этим мессенджером.
Начнём с того, что все пользователи WhatsApp в России для самого WhatsApp являются людьми второго сорта.
Почему? Потому что с 1 января 2021 года для граждан ЕС существует отдельная компания WhatsApp Ireland Limited, отвечающая перед гражданами ЕС и Великобритании за их информацию при использовании услуг мессенджера.
В практическом плане это означает, что любой житель ЕС или Великобритании, считающий, что WhatsApp нарушил его права или не обеспечил сохранность его информации, может обратиться в любой суд внутри своей страны и привлечь его к ответственности. Мессенджер будет всячески защищать права европейских граждан и отвечать перед судом за нарушения.
Что касается граждан всех остальных стран, то они обязаны взаимодействовать, если хотят чего-то требовать от WhatsApp, с американской компанией WhatsApp LLC, зарегистрированной по адресу 1601 Willow Road Menlo Park, California 94025, United States of America. Догадываетесь, что сделают по этому адресу с вашим судебным иском? Всё правильно, у вашего иска, судебного требования или постановления ровно ноль шансов.
Мессенджер WhatsApp создавался парой приятелей — Яном Кумом (выходец из СССР) и Брайаном Актоном — в 2009 году. В 2014 году они приняли предложение Facebook продать мессенджер за 19 миллиардов долларов. Спустя всего три года после сделки, в 2017-м, Брайан Актон покинул компанию. Хотите несколько важных деталей о том, как он уходил из Facebook?
Ему и Яну к тому моменту ещё не закончили выплачивать деньги со сделки, он должен был получить 850 миллионов долларов последним траншем, юристы Facebook убеждали Актона подписать соглашение о конфиденциальности (помните, что мы говорим о «политике конфиденциальности»?) и неразглашении — он отказался. И отказался от денег.
Спустя год, когда разразился скандал с Facebook и компанией Cambridge Analytica (тогда мир узнал, что Facebook продаёт персональные данные пользователей сторонним организациям), Брайан написал один-единственный твит: It is time. #deletefacebook. После этого он не оставлял сообщений не только в Facebook, но и в Twitter.
26 сентября 2018 года авторитетное издание Forbes выпустило эксклюзивный материал об Актоне. В том числе побеседовав с ним. Ещё одна цитата Актона, которая поможет принять вам верное решение: I sold my users’ privacy to a larger benefit. I made a choice and a compromise. And I live with that every day.
Я продал конфиденциальность моих пользователей за огромные деньги. Я сделал выбор и пошёл на компромисс. И я живу с этим каждый день
В 2013 году в Россию из Гонконга прибыл невзрачный парень по имени Эдвард Сноуден. С тех пор в течение уже восьми лет он общается с внешним миром только с помощью адвокатов и, конечно, уже потерял надежду на возвращение домой. Информационная бомба, которую бросили Сноуден и те, кто ему помогал, взорвала мир.
Президент США Барак Обама был вынужден заявить: «Спецслужбы США действительно имеют доступ ко всей переписке в Facebook, но это касается только неграждан США». В этом господин бывший президент, кстати, тоже врал.
WhatsApp является частью Facebook. В его новой политике конфиденциальности написано: «WhatsApp получает информацию от других компаний Facebook и предоставляет её другим компаниям Facebook… Мы храним информацию столько, сколько необходимо для целей, указанных в настоящей политике конфиденциальности, в том числе для предоставления наших услуг или других законных целей, таких как выполнение предусмотренных законом обязанностей, приведение наших условий в исполнение, предотвращение их нарушения и защита наших прав, собственности и пользователей».
Переведём это крючкотворство на человеческий язык: «Мы руководствуемся и исполняем только законы США и будем хранить любую вашу информацию, если посчитаем нужным, столько, сколько нам заблагорассудится, более того, предоставим её властям США, когда и как только они этого захотят».
Спецслужбы США до сих пор мечтают убить Эдварда Сноудена и немедленно бы это сделали, если бы им представилась такая возможность. Спецслужбы Великобритании и США до сих пор пытают Джулиана Ассанжа, который спрятаться в России либо не успел, либо не догадался.
В 2019 году Facebook (ещё раз напомним, что WhatsApp — его часть) потерял данные как минимум 267 миллионов пользователей. В 2018 году Facebook потерял данные как минимум 50 миллионов пользователей. Потери данных миллионов и миллионов пользователей, о которых Facebook не сообщал широкой общественности, не поддаются подсчёту.
Ваши контакты, ваша переписка, сканы вашего паспорта, которые вы пересылали родителям, или жене, или мужу, или детям для оформления виз или пособий, да мало ли для чего, — не в безопасности, пока находятся в экосистеме Facebook.
WhatsApp либо продаст ваши данные, либо потеряет их, либо передаст американским спецслужбам, либо просто случайно где-нибудь опубликует. Если вы хотя бы немного переживаете о ваших данных, вы не должны хранить их ни в одном мессенджере в принципе, в WhatsApp в особенности.
Политика конфиденциальности мессенджера состоит из четырёх тысяч слов, это примерно половина так называемого авторского листа. Из двух авторских листов состоит большой рассказ, несколько авторских листов — и готова повесть «Старик и море» Эрнеста Хемингуэя. Пользовательские соглашения и «политики конфиденциальности» делают такими огромными вовсе не случайно.
Во-первых, команда юристов работает над тем, чтобы вы гарантированно не могли защитить свои права, если вам вдруг вздумается. Во-вторых, вы принципиально не станете вникать в такой огромный объём заунывной юридической информации, потому что ваша цель — получить услугу или сервис «здесь и сейчас».
Несколько лет назад британский провайдер, предоставляющий доступ в Интернет по сети Wi-Fi, решил проверить, сколько человек читают пользовательское соглашение. В эксперименте участвовало 22 тысячи человек. Соглашение не прочитал ни один. Ни один человек его не открыл. Они автоматически подписались под тем, что подключение к сети провайдера означает их согласие бесплатно чистить общественные туалеты.
Вы когда-нибудь задумывались над тем, сколько информации о вас и ваших знакомых позволяет себе собирать WhatsApp? Перечислим те данные, которые вы передаёте WhatsApp, соглашаясь на их условия:
— ваш телефонный номер;
— все ваши сообщения (они хранятся в зашифрованном виде, но вы помните про причины № 3 и № 4?);
— все ваши контакты, в том числе контакты тех людей, которые не пользуются WhatsApp;
— фото и видео, которые вы отправляете друг другу (любите нюдсы или фотографии банковских карточек?);
— информация о вашем местоположении — даже если вы отключили эту настройку, WhatsApp всё равно оставляет за собой право определить, в каком городе мира вы находитесь;
— информация о длительности ваших разговоров и переписки с тем или иным контактом;
— данные о трансакциях и платежах, если вы рискнули воспользоваться платёжными сервисами внутри Facebook и других сервисов, ему принадлежащих (например, Instagram);
— информация о том, какую модель смартфона вы используете, и о настройках вашей операционной системы;
— информация о том, какой сотовой связью вы пользуетесь, о заряде вашего аккумулятора, о мощности сигнала, о вашей домашней Wi-Fi-сети и о модели вашего домашнего роутера и провайдера;
— информация о вас, которую WhatsApp получил от третьих лиц (то есть, если вы есть у кого-то в записной книжке телефона, WhatsApp уже считает возможным хранить и использовать эту информацию в своих целях);
— информация о вас и вашей переписке, которую вы передавали во время контактов с представителями компаний, использующих WhatsApp для связи с вами.
Короче, всё, что вы скажете WhatsApp, может быть использовано против вас, даже без вашего ведома.
Если вам не хватило того, что WhatsApp знает о вас всё и заставляет вас подписать его новые правила, если вы не верите одному из основателей WhatsApp, отказавшемуся от миллиарда долларов, которыми ему пытались заткнуть рот, и от всех сервисов Facebook, если вас не убедила хамская манера WhatsApp использовать все ваши данные даже без вашего ведома, если вас не убедили страшные шпионские истории и истории о потерях или продаже данных сотен миллионов пользователей по всему миру — окей.
Но! WhatsApp? Серьёзно? Это абсолютно устаревший, кривой, плохо работающий и, положа руку на сердце, убогий мессенджер. Пока все остальные мессенджеры давали вам возможность создавать каналы или стикеры, группы или подписки, единственное, чем привлекал WhatsApp, — ну, он вроде бы у всех есть.
Бросьте, сейчас есть сервисы миграции на другие мессенджеры, тот же Telegram, где сообщения вообще нигде, кроме как на вашем устройстве, не хранятся, и вы можете настроить их автоматическое удаление хоть через секунду после отправки.
Это чудовищно неудобный, абсолютно неактуальный и невероятно опасный для вашей приватной личной жизни мессенджер, в нём нет ничего того, что могло бы вам понадобиться в будущем или в прошлом.
Есть только шантаж и навязывание правил, согласно которым вы ни на что не имеете права, но можете написать в солнечную Калифорнию — и там, конечно, вас с невероятным вниманием и сожалением выслушают.
Бросайте его немедленно.
Источник: life.ru