Зашто ВхатсАпп шифроване резервне копије можда неће спречити Фацебоок од њушкања

click fraud protection

Кључне Такеаваис

  • Резервне копије ВхатсАпп-а су сада безбедно шифроване, чак и у иЦлоуд-у и Гоогле-у.
  • Фацебоок чува кључеве у хардверском модулу, али корисници могу да их чувају локално.
  • Фацебоок и даље зна много о вашим порукама.
Неко држи паметни телефон са логотипом ВхатсАпп на екрану испред уста.

Рацхит Танк / Унспласх

Иронично, Фацебоок-ов ВхатсАпп сада може бити једна од најбезбеднијих апликација за размену порука.

ВхатсАпп ће сада шифровати ваше резервне копије, заједно са постојећом енд-то-енд енкрипцијом коју користи за слање порука. То значи да нема начина да приступите својим порукама без физичког приступа вашем уређају.

Шифровање се примењује на резервне копије ускладиштене на Аппле-овим или Гоогле-овим серверима, што значи да ваш иЦлоуд резервна копија је безбедна, на пример, чак и ако је Аппле приморан да ваше иначе нешифроване резервне копије преда полиција. Дакле, да ли ово чини ВхатсАпп најбезбеднијом услугом за размену порука?

„ВхатсАпп-ови разговори и сада резервне копије су сада потпуно безбедни од трећих страна, чак и када су ове резервне копије на Аппле и Гоогле серверима,“

Ериц МцГее, виши мрежни инжењер у ТРГДатацентерс, рекао је за Лифевире путем е-поште. „ВхатсАпп, за разлику од Аппле-а, не чува кључ за шифровање, што значи да не може бити приморан да га да трећим странама као што су органи за спровођење закона.

Виртуелни сеф

ВхатсАпп поруке су већ шифроване од краја до краја; порука је шифрована на вашем уређају, послата, а прималац је дешифрује. То је као слање поруке у коду - ако је пресретнута, нико је не може дешифровати.

Корисничка лозинка Е2ЕЕ резервна инфографика за ВхатсАпп поруке.

ВхатсАпп

Сада, Фацебоок ради нешто слично за ваше резервне копије. Саме резервне копије су шифроване и ускладиштене у вашој Гоогле или Аппле резервној копији. Али кључ за њихово дешифровање се чува у „хардверском безбедносном модулу“ (ХСМ) — физичком уређају који контролише Фацебоок. Ако вам је потребан приступ вашим резервним копијама, можете откључати кључ у ХСМ-у тако што ћете унети лозинку на свом телефону.

Зашто једноставно не сачувате кључ који откључава вашу резервну копију на свом телефону? Фацебоок каже да ХСМ значи да на свом телефону можете имати једноставну, лако памтљиву лозинку, док у ХСМ-у имате сложен кључ који је тешко пробити. То такође значи да можете повратити кључ — и приступити резервној копији, чак и ако је ваш уређај изгубљен или украден — све док запамтите своју лозинку.

У ан повезани бели папир, Фацебоок детаљи о подешавању. Корисници могу да одлуче да користе 64-цифрени кључ и да га сами похрањују. У овом случају, кључ се не чува у Фацебоок-овом ХСМ-у, тако да ако изгубите кључ, губите своје резервне копије.

Фацебоок нема приступ вашим порукама. То је сјајно, али само мали део приче.

Фацебоок машина за надзор

Ваше поруке се састоје од две ствари — садржаја порука и њихових метаподатака. Чак и ако је први закључан, други остаје вредан, а Фацебоок има слободан приступ. Метаподаци показују коме шаљете поруке, када и где се налазите када их шаљете. Исто тако, показује ко чита те поруке и када.

„ВхатсАпп, за разлику од Аппле-а, не чува кључ за шифровање, што значи да не може бити приморан да га да трећим странама као што су органи за спровођење закона.

Свако ко има приступ овоме метаподаци могу открити обрасце. На пример, поштено је претпоставити да особа која позове добављача хране, бравара, штампача и добављача кухињске опреме вероватно отвара неки ресторан.

А ако размислите о Фацебоок-овом апарату за надзор, који је дизајниран да вас највише задиркује интимних детаља са вашег друштвеног графикона, ови метаподаци су вредни колико и ваш садржај поруке.

Тхе Алтернативес

Аппле-ови иМессагес су такође шифровани од краја до краја, али резервне копије нису. Тачније, те резервне копије су шифроване, али Аппле држи кључ да их откључа, што то шифровање чини бескорисним. Дакле, чак и ако користите опцију за синхронизацију порука у иЦлоуд-у, све поруке сачуване на вашем уређају налазе се у иЦлоуд резервним копијама и стога им Аппле може приступити.

Једини начин да се ово реши је да онемогућите иЦлоуд резервну копију и направите резервну копију уместо тога на свом рачунару.

Сигнал је вероватно најбезбеднија од свих платформи за размену порука јер не чува метаподатке. Уместо тога, прослеђује поруке и заборавља све о њима. „Поруке се чувају само локално“, каже Честа питања о сигналу. „Резервна копија иТунес или иЦлоуд не садржи ниједну историју ваших Сигнал порука.“

Неко користи апликацију за размену порука на паметном телефону.

Олег Мгни / Унспласх

Исто тако, ваше поруке се не чувају у вашим резервним копијама, тако да је и то безбедно.

Можете, међутим, да пренесете историју порука свог налога на нови уређај, али то се ради директним преносом, а стари уређај је онемогућен.

Укратко, ако желите приватност, користите Сигнал. Али ако користите ВхатсАпп, уживајте у тим новим заштитним мерама, али запамтите да Фацебоок и даље прикупља све осим садржаја ваших порука.