- הצפנה מקצה לקצה מגנה על הודעות במעבר, אך היא אינה מונעת ממומחים פורנזיים גישה אליהן אם הטלפון בידם.
- המשטרה הלאומית מזהירה מפני הונאות המשתמשות בתמונות חד פעמיות כדי להוביל לקישורים הונאה, לגניבת חשבונות או לבקשת אישורים.
- באייפון, ניתן להשבית את WhatsApp מבלי להסיר את ההתקנה על ידי הגדרת פרוקסי שאינו קיים ולאחר מכן הפעלתו.
- המפתח הוא להיזהר מהודעות דחופות ממספרים לא ידועים ולחזק הגדרות כמו אימות דו-שלבי.
וואטסאפ הפכה לכלי יומיומי כמעט לכל דבר: שיחה עם משפחה, קביעת פגישות, הזמנת מונית או קבלת התראות עבודה. נוכחות מתמדת זו פירושה שכל שינוי בפונקציונליות או באבטחה שלה מורגש באופן מיידי. הצפנה מקצה לקצה היא אחד ההיבטים המוזכרים ביותר כשדנים בפרטיות של האפליקציה, אך היא אינה יוצרת בועה בלתי חדירה בכל הנסיבות.
לאחרונה צצו מספר סוגיות הקשורות לוואטסאפ הדורשות התייחסות מדוקדקת. מצד אחד, מומחים לזיהוי פלילי מזכירים לנו שניתן לקרוא שיחות אם יש גישה פיזית למכשיר. מצד שני, המשטרה הלאומית הספרדית הזהירה מפני הונאה המנצלת תמונות וסרטונים לצפייה חד פעמית. בנוסף, קיימת שיטה פחות מוכרת להשבית את האפליקציה באייפון מבלי למחוק אותה. לא הכל מוצפן, וגם לא הכל מהווה איום , אך ישנם פרטים שעוזרים לנו להבין טוב יותר על מה האפליקציה באמת מגינה.
מה הצפנת וואטסאפ מגינה ומה היא לא מגינה
מאז 2016, שיחות אישיות בוואטסאפ מוצפנות מקצה לקצה. מערכת זו מונעת פענוח של הודעות אם מישהו יירט אותן תוך כדי העברה, בין אם מדובר בספק האינטרנט, ברשת Wi-Fi הונאה או במכשיר כמו StingRay. אפילו וואטסאפ לא יכולה לקרוא את התוכן מהשרתים שלה , מכיוון שמפתחות ההצפנה מנוהלים במכשירים המשתתפים בשיחה.
ההבדל החשוב הוא שההצפנה מגינה על התקשורת בין שני הצדדים. כאשר ההודעה מגיעה ליעדה, יש לפענח אותה כדי שהנמען יוכל לקרוא אותה, ומשם, וואטסאפ מאחסנת אותה באופן פנימי במסד נתונים משלה. גם מסד נתונים זה מוצפן, אך מומחים פורנזיים יכולים לגשת למערכת הקבצים ולנתונים של האפליקציה אם יש להם את הטלפון ואת הכלים המתאימים. האבטחה תלויה, בין היתר, בהחזקת הטלפון ביד.
על פי כלי תקשורת מתמחים, כלים מתקדמים מסוימים מסוגלים לעקוף את ההצפנה המאובטחת בדגמים ובגרסאות מסוימים. כלים אלה יכולים לשמש לחילוץ צ'אטים נוכחיים, ובמקרים מסוימים, לשחזר הודעות WhatsApp שנמחקו באייפונים ואפילו נתונים מאפליקציות העברת הודעות אחרות. זה לא תרחיש שצריך להדאיג את המשתמש הממוצע, שכן הוא דורש גישה פיזית וטכניקות זיהוי פלילי מורכבות, אך הוא משמש כתזכורת: הצפנה אינה מבטיחה פרטיות מוחלטת בכל המצבים.
האיחוד האירופי עצמו הביע הסתייגויות ממודל הצפנה זה בדיונים שונים בנושאי אבטחה וגישה חוקית לתקשורת. הדיון מורכב: הגנת הפרטיות מתנגשת עם הצורך לחקור פשעים חמורים. בכל מקרה, מה שקורה בטלפון לא נעול הוא עניין שונה ממה שההצפנה מכסה במהלך השידור. כאן נכנסים לתמונה מומחים משפטיים.
ההונאה מאחורי תמונה חד פעמית
המשטרה הלאומית הספרדית פרסמה אזהרה מפני טקטיקה המשתמשת בתמונות חד פעמיות - תמונות או סרטונים שנעלמים לאחר פתיחתם. צפייה בתמונה שנשלחה ממספר לא ידוע אינה מהווה סיכון מיידי, לדברי מומחים. הסכנה מתעוררת מאוחר יותר: התמונה עשויה להכיל הודעה מטעה, הצעה מזויפת או צילום מסך סודי לכאורה המבקש מהמשתמש ללחוץ על קישור, להוריד קובץ או לספק אישורים. הפיתיון הוא ויזואלי, אך המטרה האמיתית נמצאת מתחת לפני השטח.
פושעי סייבר מנצלים הודעות חולפות אלו כנקודת כניסה למטרות שונות. הם עשויים לנסות לגנוב ישירות את חשבון הוואטסאפ באמצעות קוד אימות, לאסוף נתונים אישיים באמצעות טכניקות פישינג, או להכין ניסיון סחיטה, גניבת זהות או להפנות משתמשים לפלטפורמות הונאה. חשבון הוואטסאפ הפך למטרה חשובה משום שהוא מכיל אנשי קשר, קבוצות ושיחות פרטיות.
מדוע סוג זה של הטעיה עובד? מומחי אבטחה מציינים כי תכונת הצפייה החד-פעמית יוצרת תחושה כוזבת של פרטיות, דחיפות וסקרנות. המשתמש יודע שיש לו רק הזדמנות אחת לצפות בתוכן, מה שמפחית את זמן ההשתקפות שלו ודוחף אותו לפעול באימפולסיביות. חיפזון הוא כלי מניפולציה קלאסי.
יתר על כן, לתמונה או לסרטון יש השפעה פסיכולוגית גדולה יותר מאשר לטקסט פשוט. בעוד שהודעה לא ידועה מזוהה בדרך כלל במהירות כספאם, קובץ גרפי מושך מיד תשומת לב ויכול להיראות כראיה אובייקטיבית או מידע רלוונטי. אסימטריה זו מאפשרת לפושעים להתחמק מחשד ראשוני ומגבירה את הסבירות שהקורבן ייפול בפח. חזותיים נתפסים כאמינים יותר , גם אם אינם כאלה.
ישנם מספר סימני אזהרה שצריכים לעורר חשד. לדוגמה, הודעה המגיעה ממספר בינלאומי שלא היה לכם קשר קודם איתו, שימוש בתכונת התוכן שנעלם בדחיפות רבה, כולל קישורים מקוצרים, או בקשת אימות חשבון. כל ניסיון להעביר את השיחה מפלטפורמות רשמיות או להתקין אפליקציות חיצוניות גם הוא חשוד. חסימה ודיווח על המספר הם הצעד הראשון.
לא תמיד מספיק פשוט לא לפתוח את התמונה. מומחים ממליצים גם לא להשיב להודעות מסוג זה, להשבית הורדות מדיה אוטומטיות בהגדרות WhatsApp ולבדוק את הגדרות הפרטיות של הפרופיל שלך. אם פתחת את התמונה בטעות, הימנע מסריקת קודי QR או לחיצה על קישורים. לאחר מכן, עבור למכשירים המקושרים שלך וסגור את כל הפעלות האינטרנט או הפעלות מרחוק שאינן מזוהות. אימות דו-שלבי אמור להישאר מופעל.
מומלץ גם להריץ סריקה של מערכת ההפעלה הניידת שלכם בעזרת כלי אבטחה מעודכנים ולנטר התנהגות חריגה, שימוש מוזר בנתונים או צריכת סוללה גבוהה באופן חריג. מומחים מזהירים כי סוגים אלה של הונאות המבוססות על תכונות שנראות בלתי מזיקות לא ייעלמו. המגמה מצביעה על שיטות חדשות של מניפולציה פסיכולוגית הממנפות את האפשרויות המשולבות באפליקציות הנמצאות בשימוש נרחב. מניעה כבר אינה רק תגובה, אלא שמירה על היגיינה דיגיטלית מתמשכת.
איך לנתק את WhatsApp באייפון מבלי להסיר את ההתקנה
ישנם מקרים שבהם אתם רוצים להתנתק מווטסאפ מבלי לאבד את החשבון או לוותר על שאר הפונקציות של האייפון שלכם. לאפשרויות הרגילות יש חסרונות: הסרת ההתקנה של האפליקציה דורשת התקנה מחדש ושחזור הצ'אטים שלכם; מצב טיסה עוצר התראות מאפליקציות אחרות; וכיבוי הטלפון לחלוטין מונע מכם להשתמש בו לכל דבר אחר. יש טריק פחות מוכר הכולל הגדרת פרוקסי שלא מתחבר בפועל לאינטרנט. הרעיון הוא לנתק את הגישה של האפליקציה לאינטרנט.
פרוקסי הוא, באופן כללי, שרת שפועל כמתווך בין המכשיר שלך לאינטרנט. WhatsApp בדרך כלל מתחברת ישירות לשרתים שלה, אך היא גם מאפשרת לך להגדיר פרוקסי כך שהחיבור יעבור דרך שרת מתווך. תכונה זו נועדה לאפשר לך להמשיך להשתמש באפליקציה באזורים שבהם השרתים שלה חסומים או מוגבלים. עם זאת, אם תגדיר חיבור לפרוקסי שאינו קיים, האפליקציה תהפוך לבלתי שמישה מבלי שיהיה צורך למחוק אותה. מספיק להזין פשוט כתובת IP שאינה תואמת לשרת אמיתי.
באייפון, השלבים פשוטים. פתחו את WhatsApp, גשו להגדרות, לאחר מכן לאחסון ונתונים. שם תמצאו את האפשרות Proxy. הקישו על הגדר פרוקסי ובשדה הכתובת, הזינו כתובת IP שאינה קיימת, כגון 1.1.1.1. לאחר מכן שמרו אותה והפעילו את האפשרות השתמש בפרוקסי. זה נורמלי לראות הודעה שאומרת שלא ניתן היה להתחבר, כי זה בדיוק מה שאנחנו רוצים. הודעת השגיאה היא חלק מהטריק.
לאחר מכן, WhatsApp עדיין ייראה אותו הדבר, אך לא יעבוד. לא משנה אם תנסו לשלוח הודעה: היא רק תציג את סמל השעון, המציין שהיא לא נשלחת עקב חוסר חיבור. לעומת זאת, אלו ששולחים הודעות יקבלו רק סימן וי "נשלח", אך לא אישור שההודעה הגיעה לנמען. כדי להתחבר מחדש, עליכם לחזור על אותם שלבים ולהשבית את "השתמש בפרוקסי", או למחוק את הפרוקסי על ידי החלקתו שמאלה. כל ההודעות שנצברו יתקבלו לאחר מכן בבת אחת.
זה לא מנגנון רשמי שנועד לנתק את WhatsApp, אך ניתן להשתמש בו למטרה זו מבלי לפגוע בפעולה הרגילה כשתרצו להתחבר מחדש. זה גם מאפשר לכם להמשיך להשתמש באייפון שלכם כרגיל, אך ללא התראות שמגיעות בזמנים הכי לא נוחים. זהו פתרון זמני והפיך , לא דרך להתנתק לצמיתות.
התמונה כולה מציירת תמונה די ברורה: וואטסאפ הוא כלי שימושי, המשולב עמוק בחיי היומיום, אך עדיף לא לעשות זאת בצורה אידיאלית. הצפנה מקצה לקצה מגנה על נתיב ההודעה ומקשה על יירוט, אם כי היא אינה מונעת גישה משפטית אם הטלפון נופל לידיים הלא נכונות. הונאות המשתמשות בתמונות חד פעמיות מנצלות אמון וחיפזון יותר מאשר קריפטוגרפיה. וטריק הפרוקסי באייפון מדגים שלפעמים, הגדרה פשוטה ויוצאת דופן מספיקה כדי להחזיר לעצמה שליטה מסוימת. פרטיות אינה מתג בודד, אלא סדרה של אפשרויות.
