WhatsApp солгал о шифровании? Почему это не так важно, как вы думаете

Одной из главных гордостей WhatsApp является его сквозное шифрование (EE2E) — эта максимально безопасная версия шифрования была внедрена на раннем этапе, задолго до того, как большинство людей начали задумываться о конфиденциальности своих сообщений. Однако недавно штат Техас поставил под сомнение заявления приложения о сквозном шифровании, утверждая, что Meta может читать сообщения пользователей в незашифрованном виде. Генеральный прокурор штата подал иск в середине мая, заявляя, что WhatsApp (и его материнская компания Meta) имеет доступ ко всей переписке своих пользователей. Если это правда, WhatsApp вводил своих пользователей в заблуждение в течение многих лет.

Но вот моё мнение: никто никогда не должен считать зашифрованные приложения абсолютно надежными. И поэтому, по большому счету, это заявление не имеет такого уж большого значения.

Использовать шифрование, конечно, разумно. Всем было бы лучше, если бы оно было по умолчанию во всех приложениях — это помогает защитить вас от злоумышленников. В наши дни данные постоянно крадутся, а затем используются для создания профилей для более персонализированных мошеннических схем и других атак. Вы должны стремиться заранее защитить свою информацию от хакеров и других посторонних глаз. Даже если вы осторожны, кто-то из ваших знакомых может быть не таким. Ваша связь с ними может подвергнуть вас большему риску.

Однако считать любое зашифрованное приложение, даже если обещано сквозное шифрование, безошибочным — это ошибка. Это в равной степени относится как к WhatsApp и другим мессенджерам, так и к функциям шифрования в Windows. Уязвимости всегда возможны — этот факт стал очень реальным недавно, когда была обнародована уязвимость YellowKey для BitLocker. Это служит резким напоминанием о том, что даже Microsoft, со всеми ее ресурсами, не всегда может идеально реализовать шифрование.

Даже несмотря на новости об уязвимости BitLocker, использование шифрования все равно лучше, чем его полное отсутствие.

Чтобы быть полностью защищенным, вы все равно должны думать наперед — в данном случае, хранить особенно конфиденциальные файлы в зашифрованных папках или контейнерах, которые вы контролируете, например, с помощью VeraCrypt или Cryptomator. Но даже тогда многоуровневая защита никогда не является стопроцентной гарантией. Вы по-прежнему должны тщательно обдумывать, что вы сохраняете, храните или делитесь.

Ложное представление всегда вызывает беспокойство, особенно если вы доверяли приложению хранить конфиденциальные сообщения, фотографии и видеоклипы в безопасности. В данном случае, эксперты в настоящее время считают, что заявления генерального прокурора Техаса необоснованны. WhatsApp анализировался на протяжении многих лет, и ничего, что подтвердило бы судебную жалобу, не было найдено. Поэтому, хотя не исключено, что бэкдор может существовать, в настоящее время это кажется маловероятным.

В целом, мой совет при общении или сохранении данных таков: спросите себя: насколько расстроенным/напряженным/запаниковавшим я был бы, если бы это было украдено неизвестным лицом или стало достоянием общественности? Выбирайте, что вы говорите и что загружаете (или сохраняете локально), соответственно. Я часто вспоминаю поговорку: «Два человека могут хранить секрет, если один из них мертв». Сохраненные данные не могут умереть.