- Η κρυπτογράφηση από άκρο σε άκρο προστατεύει τα μηνύματα κατά τη μεταφορά, αλλά δεν εμποδίζει τους εγκληματολόγους να έχουν πρόσβαση σε αυτά εάν έχουν το τηλέφωνο στο χέρι τους.
- Η Εθνική Αστυνομία προειδοποιεί για απάτες που χρησιμοποιούν εικόνες μίας προβολής για να οδηγήσουν σε δόλιους συνδέσμους, να κλέψουν λογαριασμούς ή να ζητήσουν διαπιστευτήρια.
- Στο iPhone, το WhatsApp μπορεί να απενεργοποιηθεί χωρίς να απεγκατασταθεί, ρυθμίζοντας έναν διακομιστή μεσολάβησης που δεν υπάρχει και ενεργοποιώντας τον στη συνέχεια.
- Το κλειδί είναι να είστε επιφυλακτικοί με τα επείγοντα μηνύματα από άγνωστους αριθμούς και να ενισχύσετε ρυθμίσεις όπως η επαλήθευση σε δύο βήματα.
Το WhatsApp έχει γίνει ένα καθημερινό εργαλείο για σχεδόν τα πάντα: για να μιλάτε με την οικογένεια, να προγραμματίζετε ραντεβού, να παραγγέλνετε ταξί ή να λαμβάνετε ειδοποιήσεις εργασίας. Αυτή η συνεχής παρουσία σημαίνει ότι τυχόν αλλαγές στη λειτουργικότητα ή την ασφάλειά του είναι άμεσα αντιληπτές. Η κρυπτογράφηση από άκρο σε άκρο είναι μια από τις πτυχές που αναφέρονται πιο συχνά όταν συζητάμε για το απόρρητο της εφαρμογής, αλλά δεν δημιουργεί μια αδιαπέραστη φούσκα σε όλες τις περιπτώσεις.
Πρόσφατα, έχουν ανακύψει αρκετά ζητήματα σχετικά με το WhatsApp που χρήζουν προσεκτικής εξέτασης. Από τη μία πλευρά, οι εγκληματολόγοι μας υπενθυμίζουν ότι οι συνομιλίες μπορούν να διαβαστούν εάν υπάρχει φυσική πρόσβαση στη συσκευή. Από την άλλη, η Ισπανική Εθνική Αστυνομία προειδοποίησε για μια απάτη που εκμεταλλεύεται φωτογραφίες και βίντεο που προβάλλονται μία φορά. Επιπλέον, υπάρχει μια ελάχιστα γνωστή μέθοδος για να απενεργοποιήσετε την εφαρμογή σε ένα iPhone χωρίς να τη διαγράψετε. Δεν είναι όλα κρυπτογραφημένα, ούτε αποτελούν όλα απειλή , αλλά υπάρχουν λεπτομέρειες που μας βοηθούν να κατανοήσουμε καλύτερα τι προστατεύει στην πραγματικότητα η εφαρμογή.
Τι προστατεύει και τι δεν προστατεύει η κρυπτογράφηση του WhatsApp
Από το 2016, οι προσωπικές συνομιλίες του WhatsApp έχουν κρυπτογραφηθεί από άκρο σε άκρο. Αυτό το σύστημα αποτρέπει την αποκρυπτογράφηση μηνυμάτων εάν κάποιος τα υποκλέψει κατά τη μεταφορά τους, είτε πρόκειται για τον πάροχο διαδικτύου, ένα δόλιο δίκτυο Wi-Fi είτε για μια συσκευή όπως το StingRay. Ακόμη και το WhatsApp δεν μπορεί να διαβάσει το περιεχόμενο από τους διακομιστές του , επειδή τα κρυπτογραφικά κλειδιά διαχειρίζονται οι συσκευές που συμμετέχουν στη συνομιλία.
Η σημαντική διάκριση είναι ότι η κρυπτογράφηση προστατεύει την επικοινωνία μεταξύ των δύο μερών. Όταν το μήνυμα φτάσει στον προορισμό του, πρέπει να αποκρυπτογραφηθεί για να το διαβάσει ο παραλήπτης και από εκεί, το WhatsApp το αποθηκεύει εσωτερικά στη δική του βάση δεδομένων. Αυτή η βάση δεδομένων είναι επίσης κρυπτογραφημένη, αλλά οι εγκληματολόγοι μπορούν να έχουν πρόσβαση στο σύστημα αρχείων και τα δεδομένα της εφαρμογής εάν έχουν το τηλέφωνο και τα κατάλληλα εργαλεία. Η ασφάλεια εξαρτάται, εν μέρει, από το να έχετε το τηλέφωνο στο χέρι.
Σύμφωνα με εξειδικευμένα μέσα ενημέρωσης, ορισμένα προηγμένα εργαλεία είναι ικανά να παρακάμψουν την ασφαλή κρυπτογράφηση σε ορισμένα μοντέλα και εκδόσεις. Αυτά τα εργαλεία μπορούν να εξαγάγουν τρέχουσες συνομιλίες και, σε ορισμένες περιπτώσεις, να ανακτήσουν διαγραμμένα μηνύματα WhatsApp σε iPhone , ακόμη και δεδομένα από άλλες εφαρμογές ανταλλαγής μηνυμάτων. Αυτό δεν είναι ένα σενάριο που θα πρέπει να ανησυχεί τον μέσο χρήστη, καθώς απαιτεί φυσική πρόσβαση και πολύπλοκες εγκληματολογικές τεχνικές, αλλά χρησιμεύει ως υπενθύμιση: η κρυπτογράφηση δεν εγγυάται απόλυτη ιδιωτικότητα σε όλες τις περιπτώσεις.
Η ίδια η Ευρωπαϊκή Ένωση έχει εκφράσει επιφυλάξεις σχετικά με αυτό το μοντέλο κρυπτογράφησης σε διάφορες συζητήσεις σχετικά με την ασφάλεια και τη νόμιμη πρόσβαση στις επικοινωνίες. Η συζήτηση είναι περίπλοκη: η προστασία της ιδιωτικής ζωής συγκρούεται με την ανάγκη διερεύνησης σοβαρών εγκλημάτων. Σε κάθε περίπτωση, αυτό που συμβαίνει σε ένα ξεκλείδωτο τηλέφωνο είναι διαφορετικό ζήτημα από αυτό που καλύπτει η κρυπτογράφηση κατά τη μετάδοση. Εδώ έρχονται στο προσκήνιο οι εγκληματολόγοι.
Η απάτη πίσω από μια φωτογραφία μιας χρήσης
Η Ισπανική Εθνική Αστυνομία εξέδωσε προειδοποίηση σχετικά με μια τακτική που χρησιμοποιεί εικόνες μίας φοράς — φωτογραφίες ή βίντεο που εξαφανίζονται μετά το άνοιγμά τους. Η απλή προβολή μιας εικόνας που αποστέλλεται από άγνωστο αριθμό δεν αποτελεί άμεσο κίνδυνο, σύμφωνα με τους ειδικούς. Ο κίνδυνος προκύπτει αργότερα: η φωτογραφία μπορεί να περιέχει ένα παραπλανητικό μήνυμα, μια ψεύτικη προσφορά ή ένα υποτιθέμενο εμπιστευτικό στιγμιότυπο οθόνης που ζητά από τον χρήστη να κάνει κλικ σε έναν σύνδεσμο, να κατεβάσει ένα αρχείο ή να δώσει διαπιστευτήρια. Το δόλωμα είναι οπτικό, αλλά ο πραγματικός στόχος βρίσκεται κάτω από την επιφάνεια.
Οι κυβερνοεγκληματίες εκμεταλλεύονται αυτά τα εφήμερα μηνύματα ως σημείο εισόδου για διάφορους σκοπούς. Ενδέχεται να επιχειρήσουν να κλέψουν απευθείας τον λογαριασμό WhatsApp χρησιμοποιώντας έναν κωδικό επαλήθευσης, να συλλέξουν προσωπικά δεδομένα με τεχνικές ηλεκτρονικού "ψαρέματος" (phishing) ή να προετοιμάσουν μια απόπειρα εκβιασμού, κλοπής ταυτότητας ή να ανακατευθύνουν τους χρήστες σε δόλιες πλατφόρμες. Ο λογαριασμός WhatsApp έχει γίνει ένας πολύτιμος στόχος επειδή περιέχει επαφές, ομάδες και ιδιωτικές συνομιλίες.
Γιατί λειτουργεί αυτό το είδος εξαπάτησης; Οι ειδικοί ασφαλείας επισημαίνουν ότι η λειτουργία μίας προβολής δημιουργεί μια ψευδή αίσθηση ιδιωτικότητας, επείγοντος και περιέργειας. Ο χρήστης γνωρίζει ότι έχει μόνο μία ευκαιρία να δει το περιεχόμενο, γεγονός που μειώνει τον χρόνο σκέψης του και τον ωθεί να ενεργεί παρορμητικά. Η βιασύνη είναι ένα κλασικό εργαλείο χειραγώγησης.
Επιπλέον, μια εικόνα ή ένα βίντεο έχει μεγαλύτερο ψυχολογικό αντίκτυπο από ένα απλό κείμενο. Ενώ ένα άγνωστο μήνυμα συνήθως αναγνωρίζεται γρήγορα ως ανεπιθύμητο, ένα αρχείο γραφικών προσελκύει αμέσως την προσοχή και μπορεί να φαίνεται ως αντικειμενική απόδειξη ή σχετική πληροφορία. Αυτή η ασυμμετρία επιτρέπει στους εγκληματίες να αποφύγουν την αρχική υποψία και αυξάνει την πιθανότητα το θύμα να την πέσει θύμα. Τα οπτικά στοιχεία θεωρούνται πιο αξιόπιστα , ακόμη και αν δεν είναι.
Υπάρχουν αρκετές προειδοποιητικές σημαίες που θα πρέπει να εγείρουν υποψίες. Για παράδειγμα, ένα μήνυμα που προέρχεται από έναν διεθνή αριθμό με τον οποίο δεν είχατε προηγούμενη επαφή, η χρήση της λειτουργίας εξαφάνισης περιεχομένου με εξαιρετικά επείγουσα ανάγκη, συμπεριλαμβανομένων συντομευμένων συνδέσμων, ή το αίτημα επαλήθευσης λογαριασμού. Οποιαδήποτε προσπάθεια μετακίνησης της συνομιλίας μακριά από επίσημες πλατφόρμες ή εγκατάστασης εξωτερικών εφαρμογών είναι επίσης ύποπτη. Το μπλοκάρισμα και η αναφορά του αριθμού είναι το πρώτο βήμα.
Το να μην ανοίγετε απλώς την εικόνα δεν είναι πάντα αρκετό. Οι ειδικοί συνιστούν επίσης να μην απαντάτε σε τέτοιου είδους μηνύματα, να απενεργοποιείτε τις αυτόματες λήψεις πολυμέσων στις ρυθμίσεις του WhatsApp και να ελέγχετε τις ρυθμίσεις απορρήτου του προφίλ σας. Εάν έχετε ανοίξει την εικόνα κατά λάθος, αποφύγετε τη σάρωση κωδικών QR ή το κλικ σε συνδέσμους. Στη συνέχεια, μεταβείτε στις συνδεδεμένες συσκευές σας και κλείστε τυχόν μη αναγνωρισμένες περιόδους σύνδεσης στο διαδίκτυο ή απομακρυσμένες περιόδους σύνδεσης. Η επαλήθευση σε δύο βήματα θα πρέπει να παραμείνει ενεργοποιημένη.
Συνιστάται επίσης να εκτελέσετε μια σάρωση του λειτουργικού συστήματος του κινητού σας με ενημερωμένα εργαλεία ασφαλείας και να παρακολουθείτε για ασυνήθιστη συμπεριφορά, παράξενη χρήση δεδομένων ή ασυνήθιστα υψηλή κατανάλωση μπαταρίας. Οι ειδικοί προειδοποιούν ότι αυτοί οι τύποι απάτης που βασίζονται σε φαινομενικά ακίνδυνες λειτουργίες δεν πρόκειται να εξαφανιστούν. Η τάση υποδεικνύει νέες μεθόδους ψυχολογικής χειραγώγησης που αξιοποιούν τις επιλογές που ενσωματώνονται σε εφαρμογές που χρησιμοποιούνται ευρέως. Η πρόληψη δεν αφορά πλέον μόνο την αντίδραση, αλλά τη διατήρηση της συνεχούς ψηφιακής υγιεινής.
Πώς να αποσυνδέσετε το WhatsApp στο iPhone χωρίς να το απεγκαταστήσετε
Υπάρχουν φορές που θέλετε να αποσυνδεθείτε από το WhatsApp χωρίς να χάσετε τον λογαριασμό σας ή να εγκαταλείψετε τις υπόλοιπες λειτουργίες του iPhone σας. Οι συνήθεις επιλογές έχουν μειονεκτήματα: η απεγκατάσταση της εφαρμογής απαιτεί επανεγκατάσταση και επαναφορά των συνομιλιών, η λειτουργία πτήσης σταματά τις ειδοποιήσεις από άλλες εφαρμογές και η πλήρης απενεργοποίηση του τηλεφώνου σας εμποδίζει να το χρησιμοποιήσετε για οτιδήποτε άλλο. Υπάρχει ένα λιγότερο γνωστό κόλπο που περιλαμβάνει τη ρύθμιση ενός διακομιστή μεσολάβησης που δεν συνδέεται στην πραγματικότητα στο διαδίκτυο. Η ιδέα είναι να διακόψετε την πρόσβαση της εφαρμογής στο διαδίκτυο.
Ένας διακομιστής μεσολάβησης είναι, σε γενικές γραμμές, ένας διακομιστής που λειτουργεί ως ενδιάμεσος μεταξύ της συσκευής σας και του διαδικτύου. Το WhatsApp συνήθως συνδέεται απευθείας με τους διακομιστές του, αλλά σας επιτρέπει επίσης να ρυθμίσετε έναν διακομιστή μεσολάβησης έτσι ώστε η σύνδεση να γίνεται μέσω ενός ενδιάμεσου διακομιστή. Αυτή η λειτουργία έχει σχεδιαστεί για να σας επιτρέπει να συνεχίσετε να χρησιμοποιείτε την εφαρμογή σε περιοχές όπου οι διακομιστές της είναι αποκλεισμένοι ή περιορισμένοι. Ωστόσο, εάν ρυθμίσετε μια σύνδεση με έναν διακομιστή μεσολάβησης που δεν υπάρχει, η εφαρμογή θα καταστεί άχρηστη χωρίς να χρειάζεται να διαγραφεί. Αρκεί απλώς να εισαγάγετε μια διεύθυνση IP που δεν αντιστοιχεί σε έναν πραγματικό διακομιστή.
Σε ένα iPhone, τα βήματα είναι απλά. Ανοίξτε το WhatsApp, μεταβείτε στις Ρυθμίσεις και, στη συνέχεια, στην επιλογή Αποθήκευση & Δεδομένα. Εκεί θα βρείτε την επιλογή Proxy. Πατήστε Ρύθμιση proxy και, στο πεδίο διεύθυνσης, εισαγάγετε μια ανύπαρκτη διεύθυνση IP, όπως 1.1.1.1. Στη συνέχεια, αποθηκεύστε την και ενεργοποιήστε την επιλογή Χρήση proxy. Είναι φυσιολογικό να βλέπετε ένα μήνυμα που να αναφέρει ότι δεν ήταν δυνατή η σύνδεση, επειδή αυτό ακριβώς θέλουμε. Το μήνυμα σφάλματος είναι μέρος του κόλπου.
Αφού το κάνετε αυτό, το WhatsApp θα εξακολουθεί να φαίνεται το ίδιο, αλλά δεν θα λειτουργεί. Δεν έχει σημασία αν προσπαθήσετε να στείλετε ένα μήνυμα: θα εμφανίζει απλώς το εικονίδιο του ρολογιού, υποδεικνύοντας ότι δεν στέλνει λόγω έλλειψης σύνδεσης. Αντίθετα, όσοι στέλνουν μηνύματα θα λαμβάνουν μόνο ένα σημάδι επιλογής αποστολής, αλλά καμία επιβεβαίωση ότι το μήνυμα έχει φτάσει στον παραλήπτη. Για να επανασυνδεθείτε, πρέπει να επαναλάβετε τα ίδια βήματα και να απενεργοποιήσετε την επιλογή "Χρήση διακομιστή μεσολάβησης" ή να διαγράψετε τον διακομιστή μεσολάβησης σύροντάς τον προς τα αριστερά. Όλα τα συσσωρευμένα μηνύματα θα ληφθούν στη συνέχεια ταυτόχρονα.
Αυτός δεν είναι ένας επίσημος μηχανισμός που έχει σχεδιαστεί για την αποσύνδεση του WhatsApp, αλλά μπορεί να χρησιμοποιηθεί για αυτόν τον σκοπό χωρίς να επηρεάζεται η κανονική λειτουργία όταν θέλετε να επανασυνδεθείτε. Σας επιτρέπει επίσης να συνεχίσετε να χρησιμοποιείτε το iPhone σας κανονικά, αλλά χωρίς αυτές τις ειδοποιήσεις που φτάνουν στις πιο ακατάλληλες στιγμές. Είναι μια προσωρινή και αναστρέψιμη λύση , όχι ένας τρόπος για να αποσυνδεθείτε μόνιμα.
Αυτή η εικόνα σκιαγραφεί μια αρκετά σαφή εικόνα: Το WhatsApp είναι ένα χρήσιμο εργαλείο, βαθιά ενσωματωμένο στην καθημερινή ζωή, αλλά είναι καλύτερο να μην το εξιδανικεύουμε. Η κρυπτογράφηση από άκρο σε άκρο προστατεύει τη διαδρομή του μηνύματος και δυσχεραίνει την υποκλοπή, αν και δεν εμποδίζει την εγκληματολογική πρόσβαση εάν το τηλέφωνο πέσει σε λάθος χέρια. Οι απάτες που χρησιμοποιούν εικόνες μιας χρήσης εκμεταλλεύονται την εμπιστοσύνη και τη βιασύνη περισσότερο από την κρυπτογραφία. Και το κόλπο με το proxy στο iPhone καταδεικνύει ότι μερικές φορές, μια απλή, ασυνήθιστη ρύθμιση είναι αρκετή για να ανακτήσει κάποιος τον έλεγχο. Το απόρρητο δεν είναι ένας μόνο διακόπτης, αλλά μάλλον μια σειρά από επιλογές.
