Το WhatsApp έχει σημειώσει μεγάλη πρόοδο όσον αφορά την ασφάλεια. Η κρυπτογράφηση από άκρο σε άκρο είναι πλέον η προεπιλεγμένη για συνομιλίες και κλήσεις, και η εφαρμογή προσφέρει επίσης επαλήθευση σε δύο βήματα, κρυπτογραφημένα αντίγραφα ασφαλείας και εργαλεία ανίχνευσης απάτης. Το WhatsApp αξίζει τα εύσημα για όλα αυτά, αλλά ως συχνός χρήστης, εξακολουθώ να μην το εμπιστεύομαι. Ο κύριος λόγος που δεν εμπιστεύομαι το WhatsApp είναι η ιδιοκτησία του από την Meta, τη μητρική εταιρεία του Facebook, και το ιστορικό του με τα δεδομένα χρηστών.
Γρήγοροι σύνδεσμοι
5. Τα αντίγραφα ασφαλείας στο cloud δεν κρυπτογραφούνται από προεπιλογή.
Η κρυπτογράφηση από άκρο σε άκρο του WhatsApp συχνά επισημαίνεται ως απόδειξη της ασφάλειάς του, αλλά αυτή η κρυπτογράφηση ισχύει μόνο όταν τα δεδομένα βρίσκονται στη συσκευή σας ή βρίσκονται σε μεταφορά. Όταν δημιουργείτε αντίγραφα ασφαλείας των συνομιλιών σας, δεν κρυπτογραφούνται από προεπιλογή. Για χρόνια, τα αντίγραφα ασφαλείας του WhatsApp στο Google Drive (Android) και το iCloud (iOS) δεν ήταν κρυπτογραφημένα, πράγμα που σημαίνει ότι οι υποτιθέμενες ιδιωτικές συνομιλίες σας θα μπορούσαν να προσπελαστούν εάν αυτοί οι λογαριασμοί είχαν παραβιαστεί.
Το WhatsApp τελικά εισήγαγε τα κρυπτογραφημένα αντίγραφα ασφαλείας ως επιλογή, αλλά το κλειδί είναι το εξής: είναι προαιρετικά, όχι αυτόματα. Πολλοί χρήστες πιθανότατα δεν γνωρίζουν αυτήν τη λειτουργία ή δεν μπαίνουν στον κόπο να την ενεργοποιήσουν. Αν το WhatsApp ήθελε να ασφαλίσει όλα τα αντίγραφα ασφαλείας, θα έπρεπε να είχε ενεργοποιήσει την κρυπτογράφηση από προεπιλογή.
Προετοιμάζω Η κρυπτογράφηση είναι ζωτικής σημασίας για τα αντίγραφα ασφαλείας των δεδομένων σας. Δεν θα πρέπει να θεωρείται προαιρετικό. Εάν μια πλατφόρμα έχει κατά νου τα συμφέροντα των χρηστών της, αυτή η λειτουργία θα πρέπει να είναι ενεργοποιημένη από προεπιλογή. Το να καταστεί μια τόσο σημαντική λειτουργία προαιρετική δεν φαίνεται καλό για μια πλατφόρμα που προσπαθεί να προωθήσει τον εαυτό της ως σέβεται το απόρρητο των χρηστών.
4. Ενσωμάτωση WhatsApp με το οικοσύστημα Meta
Όταν η Meta (τότε Facebook) απέκτησε το WhatsApp για 19 δισεκατομμύρια δολάρια το 2014, η εφαρμογή υποτίθεται ότι θα λειτουργούσε ανεξάρτητα, σύμφωνα με τους όρους της εξαγοράς. Ωστόσο, σε αντίθεση με τις υποσχέσεις, το WhatsApp ενσωματώθηκε σταδιακά στο ευρύτερο οικοσύστημα της Meta μέσω της ενσωμάτωσης υποδομών και πρακτικών δεδομένων.
Βρισκόμαστε ακόμη στη φάση ενσωμάτωσης, αλλά μπορείτε ήδη να συνδέσετε τον λογαριασμό σας στο WhatsApp με τους λογαριασμούς σας στο Facebook και το Instagram, επιτρέποντάς σας να συνδέεστε σε έναν λογαριασμό με έναν άλλο ή να μοιράζεστε καταστάσεις και αναρτήσεις σε διάφορες πλατφόρμες. Μπορείτε επίσης Μιλήστε με την Meta AI στο WhatsApp Αφού η εταιρεία πρόσθεσε ένα chatbot στις αρχές του 2024, εάν είστε χρήστης επιχείρησης, μπορείτε να συνδέσετε τον λογαριασμό σας WhatsApp Business με τη σελίδα σας στο Facebook και να διαχειρίζεστε τις συνομιλίες πελατών από το WhatsApp, το Messenger και το Instagram, όλα από ένα μέρος.
Ενώ αυτές οι προσθήκες είναι χρήσιμες και καθιστούν το WhatsApp πιο βολικό και ευέλικτο εάν χρησιμοποιείτε άλλες εφαρμογές Meta, δυστυχώς θολώνουν τα όρια μεταξύ της ιδιωτικής ανταλλαγής μηνυμάτων και των κερδοσκοπικών υπηρεσιών του Meta. Κάθε νέα ενσωμάτωση αυξάνει τις δυνατότητες κοινής χρήσης δεδομένων. Τώρα, όταν οι επιχειρήσεις επικοινωνούν με τους πελάτες μέσω του WhatsApp, αυτές οι αλληλεπιδράσεις μπορούν να συνδεθούν με τα διαφημιστικά εργαλεία του Facebook. Ξαφνικά, η εφαρμογή ανταλλαγής μηνυμάτων σας γίνεται μέρος μιας μεγαλύτερης μηχανής μάρκετινγκ.
Γι' αυτό είναι δύσκολο να εμπιστευτεί κανείς το WhatsApp, καθώς φαίνεται να αξιοποιεί κάθε ευκαιρία που του δίνεται, ακόμα και όταν οι νέες λειτουργίες παρουσιάζονται ως αναβαθμίσεις φιλικές προς το χρήστη. Το μοτίβο υποδηλώνει ότι η ευκολία σπάνια είναι ο τελικός στόχος - αντίθετα, πρόκειται για την ενσωμάτωση περισσότερης δραστηριότητάς σας στο οικοσύστημα δεδομένων του Meta. Για παράδειγμα, όταν αλληλεπιδράτε με το Meta AI στο WhatsApp, το Meta μπορεί να καταγράφει τις συνομιλίες σας και να τις χρησιμοποιεί για να βελτιώνει τα μοντέλα AI του. Και σε αντίθεση με ορισμένα chatbot που υποστηρίζονται από AI, δεν μπορείτε να εξαιρεθείτε, κάτι που είναι... Γιατί δεν χρησιμοποιώ Meta AI στο WhatsApp.
3. Κώδικας Κλειστού Πηγαίου: Οι Προκλήσεις της Εμπιστοσύνης στο WhatsApp
Ένας από τους κύριους λόγους που δυσκολεύομαι να εμπιστευτώ το WhatsApp είναι ότι μεγάλο μέρος της υποδομής του βασίζεται σε κλειστό πηγαίο κώδικα. Ενώ το πρωτόκολλο κρυπτογράφησης βασίζεται στο ίδιο που χρησιμοποιείται από το Signal, ο κώδικας για τους διακομιστές του WhatsApp δεν είναι ανοιχτός για δημόσιο έλεγχο. Αυτό σημαίνει ότι πρέπει να εμπιστευτείτε τον λόγο του Meta ότι η εφαρμογή λειτουργεί ακριβώς όπως υποσχέθηκε, χωρίς κρυφούς μηχανισμούς συλλογής ή παρακολούθησης δεδομένων. Αλλά δεδομένης της ιστορίας της εταιρείας, είναι δύσκολο να εμπιστευτεί κανείς τον λόγο του, ειδικά για κάποιον σαν εμένα που παρακολουθεί και γράφει για την τεχνολογία.
Στον κόσμο της κυβερνοασφάλειας, η διαφάνεια είναι ύψιστης σημασίας. Τα έργα ανοιχτού κώδικα επιτρέπουν σε ανεξάρτητους ερευνητές να εξετάζουν κώδικα, να επαληθεύουν ισχυρισμούς και να ανακαλύπτουν γρήγορα πιθανά τρωτά σημεία ασφαλείας ή κερκόπορτες. Αυτό δημιουργεί λογοδοσία, καθώς τα ελαττώματα ή οι αμφισβητήσιμες πρακτικές δεν μπορούν να κρυφτούν εύκολα. Ο ανοιχτός κώδικας ενισχύει την εμπιστοσύνη στην εφαρμογή, κάτι που λείπει από το WhatsApp λόγω του κλειστού χαρακτήρα του. Αυτή η έλλειψη διαφάνειας εγείρει ερωτήματα σχετικά με τον τρόπο επεξεργασίας των δεδομένων των χρηστών και τον τρόπο προστασίας τους από μη εξουσιοδοτημένη πρόσβαση.
2. Η Meta (Facebook) Ιδιοκτησία Θέτει Ανησυχίες για την Ιδιωτικότητα
Ο μεγαλύτερος λόγος που δεν μπορώ να εμπιστευτώ πλήρως το WhatsApp είναι η ιδιοκτησία του από την Meta, τη μητρική εταιρεία του Facebook και του Instagram. Η Meta έχει μια εξαιρετικά κακή φήμη όσον αφορά την προστασία του απορρήτου των χρηστών. Από το σκάνδαλο Cambridge Analytica μέχρι τα επανειλημμένα πρόστιμα για κακή διαχείριση προσωπικών δεδομένων, το ιστορικό της εταιρείας δείχνει ένα μοτίβο προτεραιότητας στην ανάπτυξη και τα κέρδη έναντι της προστασίας των χρηστών. Αυτή η κληρονομιά αναπόφευκτα ρίχνει σκιά στο WhatsApp, ανεξάρτητα από το πόσο ασφαλής είναι η εφαρμογή.
Ολόκληρο το επιχειρηματικό μοντέλο της Meta βασίζεται στη δημιουργία εσόδων από τις πληροφορίες των χρηστών. Η εταιρεία ευδοκιμεί συλλέγοντας, αναλύοντας και πωλώντας πληροφορίες σχετικά με την τεράστια βάση χρηστών της σε διαφημιζόμενους. Ακόμα κι αν τα μηνύματα του WhatsApp είναι κρυπτογραφημένα, η Meta έχει κάθε κίνητρο να βρει άλλους τρόπους για να εξάγει αξία από τους χρήστες του WhatsApp. Το ιστορικό της Meta με τα δεδομένα χρηστών εγείρει σοβαρά ερωτήματα σχετικά με τη δέσμευσή της να προστατεύει το απόρρητο των χρηστών του WhatsApp μακροπρόθεσμα, ειδικά επειδή το μοντέλο κέρδους της βασίζεται σε μεγάλο βαθμό στην εκμετάλλευση αυτών των δεδομένων. Επομένως, οι ανησυχίες σχετικά με το απόρρητο του WhatsApp υπό την ιδιοκτησία της Meta είναι απολύτως δικαιολογημένες.
1 Συλλογή ολοκληρωμένων δεδομένων αναγνώρισης χρήστη
Η κρυπτογράφηση από άκρο σε άκρο συχνά προωθείται ως το χρυσό πρότυπο για την ασφαλή ανταλλαγή μηνυμάτων, αλλά σας προστατεύει μόνο μέχρι ενός σημείου. Προστατεύει μόνο το περιεχόμενο των συνομιλιών σας και δεν κάνει τίποτα για να κρύψει τα μεταδεδομένα που περιβάλλουν αυτές τις συνομιλίες. Από πολλές απόψεις, αυτές οι πληροφορίες μπορούν να είναι τόσο αποκαλυπτικές όσο και τα ίδια τα μηνύματα.
Το WhatsApp συλλέγει και αποθηκεύει μια τεράστια ποσότητα μεταδεδομένων χρηστών. Συλλέγει μεταδεδομένα όπως με ποιον μιλάτε, την ώρα και τη διάρκεια των συνομιλιών και των κλήσεων, καθώς και χρονικές σημάνσεις μηνυμάτων. Συλλέγει επίσης πληροφορίες συσκευής, πληροφορίες προφίλ (συμπεριλαμβανομένων μηνυμάτων κατάστασης και φωτογραφιών προφίλ), μέλη σε ομάδες και λίστες εκπομπών, δεδομένα τοποθεσίας και άλλα. Αυτά τα μεταδεδομένα, αν και δεν αφορούν το περιεχόμενο των ίδιων των μηνυμάτων, μπορούν να αποκαλύψουν πολλά για τις συνήθειες, τις επαφές και τα πρότυπα συμπεριφοράς των χρηστών.
Για αυτόν τον λόγο, παρόλο που το WhatsApp χρησιμοποιεί το ίδιο πρωτόκολλο κρυπτογράφησης από άκρο σε άκρο με το Signal, δεν θεωρείται μία από τις καλύτερες εφαρμογές απορρήτου. Το Signal το κάνει αυτό επειδή, εκτός από την κρυπτογράφηση από άκρο σε άκρο, συλλέγει ελάχιστα δεδομένα ταυτοποίησης.
Το WhatsApp είναι μια από τις καλύτερες εφαρμογές άμεσων μηνυμάτων. Το χρησιμοποιώ καθημερινά για να επικοινωνώ με φίλους και συγγενείς, αλλά παρά ταύτα, δεν εμπιστεύομαι την εφαρμογή για τους λόγους που αναφέρθηκαν. Θα άλλαζα αν μπορούσα, αλλά αυτό είναι αδύνατο επειδή όλοι γύρω μου βασίζονται στην εφαρμογή.
