Czy WhatsApp jest bezpieczny w użyciu? Kompleksowy przewodnik dla każdego użytkownika

WhatsApp to dość bezpieczna aplikacja do przesyłania wiadomości. Ma zestaw funkcji związanych z prywatnością i bezpieczeństwem, w tym szyfrowanie typu end-to-end, weryfikację dwuetapową i inne. Wszystko to służy do ochrony rozmów i konta przed hakerami.

Fakt, że Meta jest właścicielem serwisu, budzi obawy niektórych użytkowników, którzy martwią się o udostępnianie danych serwisowi Facebook, potencjalne wycieki informacji i ogólną prywatność. Obawy te nasiliły się po niedawnym wprowadzeniu celowanych reklam. Użytkownicy są również zaniepokojeni rozprzestrzenianiem się wiadomości oszukańczych i praktykami firmy w zakresie bezpieczeństwa.

W tym artykule wyjaśnimy mocne i słabe strony WhatsAppa, jeśli chodzi o prywatność i bezpieczeństwo. Sprawdzimy również, czy aplikacja jest bezpieczna dla dzieci i nastolatków, przedstawimy kilka prostych wskazówek, dzięki którym korzystanie z niej będzie bezpieczniejsze, oraz porównamy WhatsApp z innymi popularnymi aplikacjami do przesyłania wiadomości.

Jak bezpieczna jest aplikacja WhatsApp?

Chociaż jest to bezpieczniejsze niż wiele innych opcji, WhatsApp jest przyćmiony przez kilka alternatywnych rozwiązań ukierunkowanych na prywatność. Ponadto ma kilka doskonałych funkcji bezpieczeństwa. Oto kilka z nich.

Szyfrowanie end-to-end

WhatsApp używa szyfrowania end-to-end, aby zachować prywatność wiadomości. Kiedy wysyłasz coś przez aplikację, dane są „blokowane” (lub zaszyfrowane, co zamienia je w nieczytelny bełkot) i tylko urządzenie odbiorcy ma klucz do ich „odblokowania”. Oznacza to, że osoby trzecie, w tym agencje rządowe, hakerzy i sam WhatsApp, nie mogą odczytać treści wysyłanych wiadomości, nawet jeśli przechwycą dane.

Kompleksowe szyfrowanie jest domyślnie włączone dla wiadomości, zdjęć, filmów, plików, czatów grupowych i połączeń głosowych. Jeśli utworzysz jakiekolwiek kopie zapasowe, będą one musiały zostać zaszyfrowane ręcznie.

Weryfikacja urządzenia

Weryfikacja urządzenia pomaga upewnić się, że tylko zweryfikowane urządzenia mają dostęp do Twojego konta WhatsApp. WhatsApp przechowuje unikalny token bezpieczeństwa na Twoim urządzeniu, który jest aktualizowany z każdą wiadomością (proces ten nazywa się bootstrappingiem tokenu bezpieczeństwa). Ten mechanizm zapewnia, że kopia tokena nie może być ponownie użyta w innym miejscu. Podczas próby połączenia WhatsApp sprawdza, czy klient łączący ma prawidłowy, aktualny token. Jeśli nie, połączenie zostanie zablokowane.

Niezależnie od tego, jeśli Twoje urządzenie jest zainfekowane złośliwym oprogramowaniem, haker może nadal być w stanie ukraść klucz uwierzytelniający, który umożliwia korzystanie z WhatsApp bez konieczności każdorazowego wprowadzania danych logowania. Jednak ze względu na bootstrapping tokenów bezpieczeństwa same skradzione klucze zwykle nie wystarczą do wysyłania wiadomości lub interakcji z serwerami WhatsApp z innego urządzenia, chociaż mogą pozwolić atakującemu na odczytywanie przechowywanych wiadomości w nieskończoność. Należy jednak pamiętać, że ochrona ta ma zastosowanie tylko wtedy, gdy atakujący próbuje przenieść sesję. W bardzo rzadkich przypadkach złośliwe oprogramowanie z trwałym dostępem na poziomie głównym może przejąć aplikację WhatsApp bezpośrednio na telefonie i wysyłać spam lub złośliwe linki bez naruszania bezpieczeństwa tokena.

Weryfikacja dwuetapowa

Weryfikacja dwuetapowa to opcjonalna funkcja, którą możesz włączyć dla dodatkowej warstwy bezpieczeństwa swojego konta WhatsApp. Zwykle podczas rejestracji WhatsApp na nowym urządzeniu musisz wprowadzić 6-cyfrowy kod rejestracyjny wysłany SMS-em lub telefonicznie. Ale jeśli ktoś uzyska dostęp do Twojego numeru telefonu, może przechwycić ten kod i przejąć Twoje konto.

Po włączeniu weryfikacji dwuetapowej musisz również wprowadzić 6-cyfrowy kod PIN, który utworzysz obok kodu SMS. Zapewnia to dodatkową warstwę ochrony, więc nawet jeśli ktoś ukradnie Twój kod rejestracyjny, nie będzie mógł natychmiast ponownie zarejestrować konta bez Twojego kodu PIN.

Warto jednak pamiętać, że jeśli haker przechwyci Twoje wiadomości SMS, może zainicjować reset kodu PIN podczas ponownej rejestracji. W takim przypadku Twoje konto zostanie zablokowane na siedem dni. Jeśli w tym czasie nie zainterweniujesz, uzupełniając proces OTP i wprowadzając prawidłowy KOD PIN, atakujący może być w stanie dokończyć ponowną rejestrację.

Możesz również dodać adres e-mail, aby WhatsApp pomógł Ci zresetować KOD PIN, jeśli go zapomnisz. Abyś nie zapomniał swojego kodu PIN, WhatsApp będzie od czasu do czasu prosił Cię o jego wprowadzenie.

Znikające wiadomości

WhatsApp pozwala ustawić datę ważności wiadomości. Wiadomości mogą zniknąć po 24 godzinach, 7 dniach lub 90 dniach od ich wysłania, niezależnie od tego, czy zostały przeczytane, czy nie. Możesz włączyć funkcję znikających wiadomości dla wszystkich czatów lub tylko dla wybranych, a jeśli w czacie znajduje się konkretna wiadomość, która nie powinna zniknąć, możesz ją zachować.

Jest to przydatna funkcja, ale pamiętaj, że nie powstrzymuje odbiorcy przed zapisaniem Twojej wiadomości, na przykład poprzez zrobienie zrzutu ekranu lub zrobienie zdjęcia innym urządzeniem. Możesz to obejść, wysyłając jednorazowe zdjęcie i załączając do niego wiadomość. Odbiorca nie będzie mógł zrobić zrzutu ekranu, a wiadomość zniknie po zamknięciu zdjęcia. Niezależnie od tego, nawet to nie jest niezawodne, ponieważ ktoś nadal mógłby używać innego urządzenia do nagrywania lub fotografowania swojego ekranu.

Blokada aplikacji

Blokada aplikacji uniemożliwia komuś otwarcie WhatsApp na Twoim telefonie bez przejścia kontroli biometrycznej (odcisk palca lub rozpoznawanie twarzy) lub wprowadzenia hasła (tylko wersja internetowa).

Typowe problemy z bezpieczeństwem WhatsApp

Pomimo korzystania przez WhatsApp z szyfrowania end-to-end i innych funkcji bezpieczeństwa, żadna aplikacja nie jest odporna na zagrożenia. Poniżej przedstawiono niektóre typowe problemy bezpieczeństwa, z którymi borykają się użytkownicy WhatsApp.

Hackowanie kont

Atakujący może przejąć Twoje konto, nakłaniając Cię do przekazania kodu weryfikacyjnego. Zazwyczaj osiągają to, podając się za przyjaciela lub przedstawiciela pomocy technicznej WhatsApp. Jednak w bardziej zaawansowanych przypadkach osoba atakująca może przekonać operatora komórkowego do przeniesienia numeru telefonu na kartę SIM, którą kontroluje, podając dane osobowe użytkownika zebrane innymi metodami. Dzięki temu mogą bezpośrednio otrzymać Twój kod weryfikacyjny WhatsApp i uzyskać dostęp do Twojego konta na swoim urządzeniu.

Inna, bardziej wyrafinowana metoda polega na wykorzystaniu luk w protokole SS7, systemie umożliwiającym połączenia międzynarodowe i SMS-y. Atakujący z dostępem do terminali SS7 (obecnie trudniej dostępnych, ale nadal używanych w szpiegostwie wysokiego poziomu) mogą przechwycić Twoje połączenia i wiadomości, w tym jednorazowe kody dostępu. Metoda ta działa podobnie do wymiany karty SIM, ale zamiast socjotechniki, atakujący oszukuje sieć, sprawiając, że telefon użytkownika jest traktowany jako telefon w roamingu zagranicznym, co powoduje, że wiadomości i połączenia są przekazywane do niego.

Możesz stworzyć dodatkową warstwę ochrony, włączając weryfikację dwuetapową. Pamiętaj tylko, aby nigdy nie udostępniać nikomu swojego kodu PIN.

Eksploity złośliwego oprogramowania

Jeśli Twoje urządzenie jest zainfekowane oprogramowaniem szpiegującym, atakujący może potencjalnie odczytać Twoje wiadomości WhatsApp. Następnie mogą uzyskać wszelkie dane osobowe, które zostały udostępnione znajomym i rodzinie, takie jak tajemnice osobiste, dane karty kredytowej lub dane logowania. Może to prowadzić do przejęcia konta, a nawet kradzieży tożsamości.

WhatsApp miał w przeszłości problemy z bezpieczeństwem. Ostatnio Meta ostrzegł użytkowników systemu Windows, aby zaktualizowali aplikację do najnowszej wersji, ponieważ odkryto lukę, która mogłaby umożliwić atakującym wykonanie złośliwego kodu poprzez wysłanie specjalnie spreparowanych plików o mylących typach. WhatsApp szybko załatał tę lukę i nie ma dowodów na to, że została ona wykorzystana w praktyce, ale jest to przypomnienie, że żadna aplikacja nie jest całkowicie bezpieczna.

Oszustwa

Oszuści w aplikacji WhatsApp mogą podszywać się pod znajomych lub przedstawicieli legalnych organizacji (zwykle agencji rządowych, pracodawców lub wsparcia WhatsApp) i nakłaniać Cię do kliknięcia złośliwego linku, udostępnienia danych osobowych lub wysłania pieniędzy. Oszustwa na WhatsApp mogą przybierać niezliczone formy, w tym ankiety, prezenty, możliwości inwestycyjne, oferty pracy, prośby o pomoc i nie tylko.

Obawy dotyczące prywatności

Podczas gdy szyfrowanie end-to-end oznacza, że WhatsApp nie może odczytać Twoich wiadomości, aplikacja zbiera i udostępnia informacje o użytkowniku innym firmom Meta (wcześniej Facebook) do celów biznesowych i reklamowych. Informacje te obejmują Twój numer telefonu, adres IP, wzorce korzystania z WhatsApp i informacje o lokalizacji.

Zdarzyło się również wiele incydentów, w których wyciekły dane użytkowników WhatsApp lub Meta. Na przykład w 2020 roku odkryto, że linki z zaproszeniem do prywatnych grup WhatsApp są indeksowane w Google. Oznacza to, że każdy może do nich dołączyć i uzyskać nazwiska, numery telefonów i inne dane osobowe członków grupy.

Czy WhatsApp jest podatny na inwigilację rządową?

Dzięki szyfrowaniu end-to-end Twoje wiadomości WhatsApp nie mogą być odczytywane przez nikogo. Jednak WhatsApp nadal ma dostęp do innych informacji o Tobie, takich jak adres IP, kontakty, wzorce użytkowania i tak dalej. Udostępni je organom rządowym, jeśli „w dobrej wierze uzna, że jest to konieczne” w celu realizacji wniosków prawnych.

Fakt, że Meta udostępniła swój generatywny model sztucznej inteligencji, Lama, amerykańskim agencjom rządowym, również budzi pewne obawy dotyczące prywatności. Dane użytkowników zebrane we wszystkich usługach Meta, w tym WhatsApp, mogą być wprowadzane do modelu sztucznej inteligencji.

Czy WhatsApp jest bezpieczny dla dzieci i młodzieży?

Umożliwienie dzieciom i nastolatkom korzystania z wszelkiego rodzaju mediów społecznościowych wiąże się z pewnym ryzykiem, w tym narażeniem na nieodpowiednie treści, cyberprzemoc i internetowych przestępców. Istnieją jednak strategie, które rodzice mogą przyjąć, aby korzystanie z WhatsApp było bezpieczniejsze dla dzieci.

Ograniczenia wiekowe i względy prawne

Warunki korzystania z usługi WhatsApp różnią się w zależności od kraju, ale w większości krajów musisz mieć co najmniej 13 lat, aby korzystać z usługi. Pamiętaj tylko, że podczas rejestracji nie ma weryfikacji wieku, więc dzieci mogą po prostu kłamać na temat swojego wieku podczas tworzenia konta. WhatsApp mówi, że czasami poprosi o dalszą weryfikację w postaci selfie lub dokumentu tożsamości ze zdjęciem, ale nie zawsze tak jest.

Jeśli chodzi o przepisy, RODO w UE i COPPA w USA nakładają dodatkowe warunki na usługi wykorzystywane przez dzieci, ale bez weryfikacji wieku, WhatsApp nie ma możliwości określenia rzeczywistego wieku użytkownika.

Kontrola rodzicielska i wskazówki dotyczące nadzoru

WhatsApp nie ma wbudowanej kontroli rodzicielskiej, więc rodzice będą musieli zastosować bardziej praktyczne podejście do nadzoru lub zainstalować zewnętrzną aplikację do kontroli rodzicielskiej, która jest w stanie blokować lub monitorować rozmowy WhatsApp.

Najlepszym sposobem na zapewnienie dziecku bezpieczeństwa na WhatsAppie jest nauczenie go zasad bezpiecznego korzystania z komunikatorów. Oznacza to uświadomienie im, aby nie rozmawiali z nieznajomymi, nie klikali przypadkowych linków ani nie udostępniali danych osobowych.

Możesz również zmniejszyć ryzyko związane z korzystaniem z WhatsApp, interesując się cyfrowym życiem swojego dziecka, co pomoże Ci zbudować zaufanie i być świadomym wszelkich potencjalnych problemów. W idealnym przypadku będą czuli się swobodnie, prosząc Cię o pomoc, jeśli napotkają jakiekolwiek problemy.

Jak bezpiecznie korzystać z WhatsApp

Praktykowanie dobrej higieny cyfrowej i korzystanie z wbudowanych funkcji WhatsApp może sprawić, że korzystanie z WhatsApp będzie bezpieczniejsze. Poniżej znajduje się kilka prostych kroków, które możesz podjąć, aby chronić swoje konto WhatsApp, dane osobowe i prywatne rozmowy.

Wszystko to są środki zapobiegawcze. Jeśli podejrzewasz, że Twoje konto zostało już zhakowane, musisz odzyskać swoje konto WhatsApp.

1. Użyj weryfikacji dwuetapowej

Zdecydowanie zalecamy włączenie weryfikacji dwuetapowej w ustawieniach WhatsApp. Utrudnia to atakującemu przejęcie Twojego konta, ponieważ będzie potrzebował zarówno kodu weryfikacyjnego wysłanego na Twój telefon SMS-em, jak i 6-cyfrowego kodu PIN, aby uzyskać dostęp do Twojego konta na nowym urządzeniu. Upewnij się tylko, że używasz KODU PIN, którego nie można odgadnąć (na pewno, nie może to być data urodzenia).

Aby włączyć weryfikację dwuetapową w aplikacji WhatsApp:

1. Otwórz menu kebabu (3 pionowe kropki) i kliknij Ustawienia (na iOS możesz uzyskać dostęp do Ustawień za pomocą ikony koła zębatego w prawym dolnym rogu).
   
2. Kliknij przycisk Konto.
   
3. Wybierz weryfikację dwuetapową.
   
4. Stuknij Włącz i utwórz swój 6-cyfrowy PIN.
   

2. Dostosuj ustawienia prywatności

W aplikacji WhatsApp istnieje kilka ustawień związanych z prywatnością, które możesz dostosować, aby zarządzać tym, kto może zobaczyć Twoje informacje, takie jak zdjęcie profilowe i status. Możesz również kontrolować, kto może dodawać Cię do czatów grupowych, aby zmniejszyć niepożądany kontakt lub widoczność (domyślnie każdy, kto ma Twój numer telefonu, może dodać Cię do czatu grupowego).

Aby kontrolować, kto może zobaczyć Twoje dane osobowe i dodać Cię do czatów grupowych:

1. Otwórz Ustawienia i kliknij przycisk Prywatność.
   
2. Zmień swoje preferencje dotyczące następujących elementów: Ostatnio oglądane i online, Zdjęcie profilowe, Informacje, Linki, Status i Grupy (zalecam ustawienie ich wszystkich na Moje kontakty).
   

Niestety nie ma możliwości wyłączenia Meta AI w WhatsApp. Ale jeśli martwisz się ilością danych, które mogą być udostępniane stronom trzecim, możesz ograniczyć swoje interakcje z Meta AI Chat.

3. Unikaj wiadomości phishingowych i oszustw

Zasadniczo nigdy nie należy postępować zgodnie ze wskazówkami ani klikać żadnego linku od osoby, której nie znasz, nawet jeśli twierdzi, że pochodzi z legalnej organizacji, takiej jak wsparcie WhatsApp.

Typowe sygnały ostrzegawcze związane z próbami phishingu lub oszustwami obejmują wiadomości, które proszą o pieniądze lub kody weryfikacyjne, proszą o dane osobowe lub oferują nierealistyczne nagrody, lub korzyści.

Ponadto należy zachować ostrożność, jeśli znany kontakt zachowuje się dziwnie; zawsze możliwe jest, że konto WhatsApp znajomego lub członka rodziny zostało zhakowane, a atakujący podszywa się pod niego, aby wykorzystać Twoje zaufanie.

4. Aktualizuj aplikację na bieżąco

Korzystanie z przestarzałej wersji aplikacji WhatsApp może być bardzo niebezpieczne. Dzieje się tak, ponieważ aktualizacje aplikacji zawierają niezbędne poprawki błędów lub poprawki luk w zabezpieczeniach. Domyślnie WhatsApp aktualizuje się automatycznie i zaleca się pozostawienie tego ustawienia włączonego. Ta sama rada dotyczy systemu operacyjnego telefonu; nie ma sensu martwić się o bezpieczeństwo konta WhatsApp, jeśli samo urządzenie jest podatne na ataki.

5. Użyj blokady aplikacji

Aktywacja funkcji blokady aplikacji na WhatsApp uniemożliwia komuś dostęp do Twojego konta WhatsApp, nawet jeśli uzyska fizyczny dostęp do Twojego telefonu. Jest to szczególnie ważne, jeśli często zostawiasz telefon bez nadzoru. Jest to mały, ale znaczący krok, który ochroni zarówno przed kradzieżą, jak i przypadkowym podglądaniem.

Aby włączyć blokadę aplikacji:

1. Otwórz Ustawienia i kliknij przycisk Prywatność.
   
2. Przewiń w dół, aż zobaczysz Blokadę aplikacji, dotknij jej i włącz.
   

6. Rozważ blokowanie czatów

WhatsApp jest również wyposażony w funkcję blokady czatu, której możesz użyć do ukrycia indywidualnych rozmów za kodem PIN lub uwierzytelnianiem biometrycznym. Jeśli prowadzisz szczególnie delikatną rozmowę (w której udostępniasz dane osobowe), rozważ jej zablokowanie. Gdy to zrobisz, na górze listy rozmów pojawi się przycisk zablokowanych czatów.

Aby zablokować czat:

1. Przejdź do zakładki Czaty i naciśnij i przytrzymaj czat, który chcesz zablokować, aż pojawi się zielony znacznik wyboru.
   
2. Otwórz menu ustawień i kliknij Zablokuj czat.
   
3. Wybierz preferowaną metodę weryfikacji dla przyszłych sesji czatu.

7. Nie udostępniaj nadmiernie danych osobowych

Nie daj się uśpić fałszywemu poczuciu bezpieczeństwa tylko dlatego, że WhatsApp używa szyfrowania end-to-end. Istnieje wiele sposobów, w jakie nadmierne udostępnianie danych osobowych, takich jak imię i nazwisko, adres zamieszkania, dane bankowe lub hasła, może nadal stanowić zagrożenie. Dzieje się tak nawet wtedy, gdy rozmawiasz z kimś, kogo znasz i komu ufasz.

Chociaż Twoje konto i urządzenie WhatsApp mogą być bezpieczne, nigdy nie wiesz, czy osoba, z którą rozmawiasz, ma ten sam poziom ochrony. A nawet jeśli wyślesz znikającą wiadomość, to, co napiszesz, można zapisać i udostępnić innym bez Twojej wiedzy.

8. Sprawdź podłączone urządzenia

WhatsApp pozwala dla wygody logować się na wielu urządzeniach. Ale każde podłączone urządzenie jest również kolejnym potencjalnym punktem wejścia dla atakujących. Dlatego warto okresowo sprawdzać urządzenia powiązane z kontem WhatsApp. Po prostu przejdź do menu ustawień i usuń te, których nie rozpoznajesz lub już nie używasz.

Aby sprawdzić podłączone urządzenia lub je usunąć:

1. Otwórz Ustawienia i naciśnij Powiązane urządzenia.
   
2. Wybierz urządzenie do odłączenia.
   

9. Użyj programu antywirusowego

Oficjalna aplikacja WhatsApp jest ogólnie dość bezpieczna, ale Twoje urządzenie może być zainfekowane złośliwym oprogramowaniem z innych źródeł. Na przykład niektóre nieoficjalne aplikacje mogą być niepewne lub jawnie złośliwe. Zainstalowanie dobrego programu antywirusowego może pomóc w wykrywaniu i usuwaniu zagrożeń, zanim spowodują jakiekolwiek szkody.

WhatsApp a inne aplikacje do przesyłania wiadomości: prezentacja prywatności

WhatsApp to przyzwoity wybór dla prywatności, ale jak wypada na tle innych popularnych platform komunikacyjnych, takich jak Signal, Telegram, Facebook Messenger i Discord? Przyjrzyjmy się temu.

WhatsApp a Signal

Signal to najlepszy wybór, jeśli chodzi o prywatność i bezpieczeństwo. Obie aplikacje używają szyfrowania end-to-end, aby uniemożliwić stronom zewnętrznym odczyt rozmów, ale tylko Signal szyfruje metadane wysyłane wraz z wiadomością, takie jak informacje o tym, kim jest odbiorca i znacznik czasu. Oznacza to, że nie tylko treść wiadomości na Signal jest chroniona, ale także informacje o wiadomości są chronione.

Signal zbiera mniej informacji o Tobie (w zasadzie tylko Twój numer telefonu), podczas gdy WhatsApp zbiera również Twoje kontakty, adres IP, lokalizację i nie tylko, a także wyświetla ukierunkowane reklamy.

Co nie mniej ważne, Signal jest bardziej godny zaufania, ponieważ jest własnością organizacji non-profit (Signal Technology Foundation). WhatsApp jest własnością Meta (wcześniej Facebook), a jego polityka prywatności stanowi, że może udostępniać dane użytkowników innym firmom Meta.

WhatsApp a Telegram

WhatsApp i Telegram mają swoje wady i zalety. Kod Telegramu po stronie klienta jest open source, a firma zbiera mniej danych użytkowników niż WhatsApp. Ale tylko WhatsApp oferuje szyfrowanie typu end-to-end dla całej komunikacji; szyfrowanie typu end-to-end firmy Telegram jest dostępne tylko w Tajnych Czatach.

WhatsApp a Messenger

WhatsApp i Facebook Messenger są bardzo podobne. Oba używają szyfrowania end-to-end domyślnie i oba są własnością tej samej firmy (Meta). Jednak WhatsApp wygrywa, ponieważ jest powiązany tylko z Twoim numerem telefonu, podczas gdy Messenger jest powiązany z Twoim kontem na Facebooku (a zatem ma dostęp do wszystkich danych osobowych, które udostępniasz w tej usłudze).

WhatsApp a Discord

WhatsApp wie o Tobie więcej niż Discord, ale wie mniej o tym, co mówisz. Discord zapewnia szyfrowanie typu end-to-end tylko dla połączeń audio i wideo, a nie wiadomości tekstowych, co oznacza, że może (i inne strony trzecie również) potencjalnie odczytać wszystkie Twoje rozmowy. Można jednak skonfigurować Discord, używając adresu e-mail zamiast numeru telefonu, co znacznie ułatwia zachowanie anonimowości. W sytuacji, gdy udostępnisz wiele danych osobowych na Discordzie, możesz łatwo zostać zidentyfikowany.