- Šifriranje od konca do konca ščiti sporočila med prenosom, vendar forenzičnim strokovnjakom ne preprečuje dostopa do njih, če imajo telefon v roki.
- Nacionalna policija opozarja na prevare, ki uporabljajo slike za enkratni ogled, da bi pripeljale do lažnih povezav, kraje računov ali zahtevale poverilnice.
- Na iPhonu lahko WhatsApp onesposobite brez odstranitve, tako da konfigurirate neobstoječ proxy in ga nato aktivirate.
- Ključno je biti previden pri nujnih sporočilih z neznanih številk in okrepiti nastavitve, kot je dvostopenjsko preverjanje.
WhatsApp je postal vsakdanje orodje za skoraj vse: pogovore z družino, načrtovanje sestankov, naročanje taksija ali prejemanje službenih obvestil. Zaradi te stalne prisotnosti so vse spremembe v njegovi funkcionalnosti ali varnosti takoj opazne. Šifriranje od konca do konca je eden najpogosteje omenjenih vidikov pri razpravi o zasebnosti aplikacije, vendar ne ustvarja neprebojnega mehurčka v vseh okoliščinah.
V zadnjem času se je pojavilo več vprašanj, povezanih z aplikacijo WhatsApp, ki zahtevajo skrbno preučitev. Po eni strani nas forenzični strokovnjaki opominjajo, da je mogoče pogovore brati, če imajo fizični dostop do naprave. Po drugi strani pa je španska nacionalna policija opozorila na prevaro, ki izkorišča enkratne oglede fotografij in videoposnetkov. Poleg tega obstaja malo znana metoda za onemogočanje aplikacije na iPhonu, ne da bi jo izbrisali. Ni vse šifrirano in ni vse grožnja , vendar obstajajo podrobnosti, ki nam pomagajo bolje razumeti, kaj aplikacija dejansko ščiti.
Kaj šifriranje WhatsAppa ščiti in česa ne
Od leta 2016 so osebni pogovori v WhatsAppu šifrirani od začetka do konca. Ta sistem preprečuje dešifriranje sporočil, če jih kdo prestreže med prenosom, pa naj bo to ponudnik interneta, goljufivo omrežje Wi-Fi ali naprava, kot je StingRay. Tudi WhatsApp ne more prebrati vsebine s svojih strežnikov , ker se kriptografski ključi upravljajo na napravah, ki sodelujejo v pogovoru.
Pomembna razlika je v tem, da šifriranje ščiti komunikacijo med obema stranema. Ko sporočilo doseže cilj, ga je treba dešifrirati, da ga prejemnik lahko prebere, nato pa ga WhatsApp shrani v svojo lastno podatkovno bazo. Tudi ta podatkovna baza je šifrirana, vendar lahko forenzični strokovnjaki dostopajo do datotečnega sistema in podatkov aplikacije, če imajo telefon in ustrezna orodja. Varnost je deloma odvisna od tega, ali imate telefon v roki.
Po poročanju specializiranih medijev so nekatera napredna orodja sposobna zaobiti varno šifriranje pri določenih modelih in različicah. Ta orodja lahko izvlečejo trenutne klepete in v nekaterih primerih obnovijo izbrisana sporočila WhatsApp na iPhonih in celo podatke iz drugih aplikacij za sporočanje. To ni scenarij, ki bi moral skrbeti povprečnega uporabnika, saj zahteva fizični dostop in kompleksne forenzične tehnike, vendar služi kot opomnik: šifriranje ne zagotavlja absolutne zasebnosti v vseh situacijah.
Evropska unija je v različnih razpravah o varnosti in zakonitem dostopu do komunikacij izrazila zadržke glede tega modela šifriranja. Razprava je zapletena: varstvo zasebnosti se spopada s potrebo po preiskovanju hudih kaznivih dejanj. Kakor koli že, to, kar se dogaja na odklenjenem telefonu, je nekaj drugega kot to, kar šifriranje zajema med prenosom. Tukaj pridejo na vrsto forenzični strokovnjaki.
Prevara za fotografijo za enkratno uporabo
Španska nacionalna policija je izdala opozorilo glede taktike uporabe slik za enkratni ogled – fotografij ali videoposnetkov, ki po odprtju izginejo. Po mnenju strokovnjakov že sam ogled slike, poslane z neznane številke, ne predstavlja neposrednega tveganja. Nevarnost se pojavi pozneje: fotografija lahko vsebuje zavajajoče sporočilo, lažno ponudbo ali domnevno zaupen posnetek zaslona, ki uporabnika spodbudi, da klikne povezavo, prenese datoteko ali posreduje poverilnice. Vaba je vizualna, vendar se pravi cilj skriva pod površjem.
Kibernetski kriminalci izkoriščajo ta kratkotrajna sporočila kot vstopno točko za različne namene. Lahko poskušajo neposredno ukrasti račun WhatsApp z uporabo potrditvene kode, zbirati osebne podatke s tehnikami lažnega predstavljanja ali pripraviti poskus izsiljevanja, kraje identitete ali preusmeriti uporabnike na goljufive platforme. Račun WhatsApp je postal dragocena tarča, ker vsebuje stike, skupine in zasebne pogovore.
Zakaj ta vrsta prevare deluje? Varnostni strokovnjaki poudarjajo, da funkcija enkratnega ogleda ustvarja lažen občutek zasebnosti, nujnosti in radovednosti. Uporabnik ve, da ima le eno priložnost za ogled vsebine, kar skrajša njegov čas za razmislek in ga spodbudi k impulzivnemu delovanju. Naglica je klasično orodje manipulacije.
Poleg tega ima slika ali video večji psihološki učinek kot preprosto besedilo. Medtem ko neznano sporočilo običajno hitro prepoznamo kot neželeno pošto, grafična datoteka takoj pritegne pozornost in se lahko zdi kot objektiven dokaz ali relevantna informacija. Ta asimetrija kriminalcem omogoča, da se izognejo začetnemu sumu, in poveča verjetnost, da bo žrtev nasedla. Vizualni elementi so dojeti kot bolj verodostojni , tudi če niso.
Obstaja več opozorilnih znakov, ki bi morali vzbuditi sum. Na primer sporočilo, ki prihaja z mednarodne številke, s katero niste imeli predhodnega stika, uporaba funkcije izginjajoče vsebine z izjemno nujnostjo, vključno s skrajšanimi povezavami, ali zahteva po potrditvi računa. Sumljiv je tudi vsak poskus preusmeritve pogovora z uradnih platform ali namestitve zunanjih aplikacij. Prvi korak je blokiranje in prijava številke.
Ni vedno dovolj, da slike preprosto ne odprete. Strokovnjaki priporočajo tudi, da na tovrstna sporočila ne odgovarjate, da v nastavitvah WhatsAppa onemogočite samodejni prenos medijev in da pregledate nastavitve zasebnosti svojega profila. Če ste sliko odprli po pomoti, se izogibajte skeniranju kod QR ali klikanju povezav. Nato pojdite na povezane naprave in zaprite vse neprepoznane spletne ali oddaljene seje. Dvostopenjsko preverjanje mora ostati omogočeno.
Priporočljivo je tudi, da s posodobljenimi varnostnimi orodji pregledate svoj mobilni operacijski sistem in spremljate nenavadno vedenje, nenavadno porabo podatkov ali nenavadno visoko porabo baterije. Strokovnjaki opozarjajo, da te vrste prevar, ki temeljijo na na videz neškodljivih funkcijah, ne bodo izginile. Trend kaže na nove metode psihološke manipulacije, ki izkoriščajo možnosti in so vključene v široko uporabljene aplikacije. Preprečevanje ni več le odzivanje, temveč vzdrževanje stalne digitalne higiene.
Kako prekiniti povezavo WhatsApp na iPhoneu, ne da bi ga odstranili
Včasih se želite prekiniti povezavo z WhatsAppom, ne da bi izgubili svoj račun ali se odpovedali preostalim funkcijam vašega iPhona. Običajne možnosti imajo pomanjkljivosti: odstranitev aplikacije zahteva njeno ponovno namestitev in obnovitev klepetov; letalski način ustavi obvestila drugih aplikacij; in popoln izklop telefona vam preprečuje, da bi ga uporabljali za karkoli drugega. Obstaja manj znan trik, ki vključuje nastavitev proxyja, ki se dejansko ne povezuje z internetom. Ideja je, da se aplikaciji prekine dostop do interneta.
Proxy je v širšem smislu strežnik, ki deluje kot posrednik med vašo napravo in internetom. WhatsApp se običajno poveže neposredno s svojimi strežniki, omogoča pa tudi nastavitev proxyja, tako da povezava poteka prek posredniškega strežnika. Ta funkcija je zasnovana tako, da vam omogoča nadaljnjo uporabo aplikacije v regijah, kjer so njeni strežniki blokirani ali omejeni. Če pa konfigurirate povezavo s proxyjem, ki ne obstaja, bo aplikacija postala neuporabna, ne da bi jo bilo treba izbrisati. Dovolj je že vnos naslova IP, ki ne ustreza dejanskemu strežniku.
Na iPhonu so koraki preprosti. Odprite WhatsApp, pojdite v Nastavitve, nato Shranjevanje in podatki. Tam boste našli možnost Proxy. Dotaknite se Nastavi proxy in v polje za naslov vnesite neobstoječ IP-naslov, na primer 1.1.1.1. Nato ga shranite in omogočite možnost Uporabi proxy. Normalno je, da se prikaže sporočilo, da se povezava ni mogla vzpostaviti, saj točno to želimo. Sporočilo o napaki je del trika.
Po tem bo WhatsApp še vedno videti enako, vendar ne bo deloval. Ni pomembno, če poskušate poslati sporočilo: prikazala se bo le ikona ure, ki pomeni, da se ne pošilja zaradi pomanjkanja povezave. Nasprotno pa bodo tisti, ki pošiljajo sporočila, prejeli le kljukico, da je sporočilo poslano, ne pa potrditve, da je prejemnik dosegel sporočilo. Za ponovno povezavo morate ponoviti iste korake in onemogočiti možnost »Uporabi proxy« ali izbrisati proxy tako, da ga potisnete v levo. Vsa zbrana sporočila bodo nato prejeta hkrati.
To ni uradni mehanizem, namenjen prekinjanju povezave z WhatsAppom, vendar ga je mogoče uporabiti v ta namen, ne da bi to vplivalo na normalno delovanje, ko se želite znova povezati. Omogoča vam tudi normalno uporabo iPhona, vendar brez obvestil, ki prihajajo v najbolj neprimernih trenutkih. Gre za začasno in reverzibilno rešitev , ne pa za trajno odjavo.
Celotna slika kaže precej jasno sliko: WhatsApp je uporabno orodje, globoko integrirano v vsakdanje življenje, vendar ga je najbolje ne idealizirati. Šifriranje od konca do konca ščiti pot sporočila in otežuje prestrezanje, čeprav ne preprečuje forenzičnega dostopa, če telefon pade v napačne roke. Prevare z enkratnimi slikami bolj izkoriščajo zaupanje in naglice kot kriptografijo. Trik s proxyjem na iPhonu pa dokazuje, da je včasih preprosta, nenavadna nastavitev dovolj, da si povrnemo nekaj nadzora. Zasebnost ni eno samo stikalo, temveč niz izbir.
