Ali jo potrebujemo? Je vredno? Ali naj skrbimo?
V prvem četrtletju leta 2016 je WhatsApp razvil svoj mehanizem za šifriranje do vseh uporabnikov svoje vodilne komunikacijske aplikacije. To je pomenilo, da milijarda ljudi zdaj komunicira s tako imenovano popolno zasebnostjo, tako da niti vlade niti niti WhatsApp ne bi mogle prestreči sporočil in glasovnih klicev. To je prišlo v kontekstu in v času, ko so opozarjalci in tožbe povzročili, da so nekateri ljudje zaskrbljeni, ali je komunikacija prek interneta še vedno zasebna in varna. Ampak kaj je šifriranje WhatsApp res vredno?
Kaj je vredno? Ni milijardam uporabnikov; v delovanju aplikacije ne spremeni ničesar - vaše besede so zelo varne in varne. Pravzaprav je za to strošek. Tehnično je pri porabi podatkov rahlo strošek, saj šifriranje zahteva nekaj režijskih stroškov. Toda ta strošek je precej majhen. Drugi stroški bi verjeli, da je vse zdaj zelo varno in da nič ne bo šlo narobe. Ali je zelo varno? Čeprav želimo, obstajajo nekateri pomisleki, zaradi katerih smo skeptični.
Šifriranje vedno ne deluje
Vaša sporočila in glasovni klici so običajno šifrirani z WhatsApp. Vendar pa v vseh primerih ne deluje. Če na primer komunicirate z osebo, ki nima najnovejše različice aplikacije, ni šifriranja, ker to podpira le najnovejša različica. Poleg tega, če komunicirate v skupini, en član se ne posodobi, celotna skupina gre brez šifriranja.
Zdaj, tudi če sta obe strani posodobili aplikacije in uporabljata mehanizem za šifriranje, lahko še vedno ni šifriranja. To je tisto, kar lahko preverite, ko dobite sporočilo, ki pravi, da sporočila, ki jih pošljete, so zaščitena s šifriranjem od konca do konca, zato vas pozivamo, da se dotaknete več informacij. Na dotik vas vodi, da preverite s ključem, ki ga predstavlja QR koda in niz številk. Če so te številke popolnoma enake kot pri vašem dopisniku, ste zavarovani. Lahko pa tudi skenirate kodo na napravo svojega dopisnika, da boste sčasoma videli ogromen kljukav, ki pravi, da ste varni. Ta sam preveri, da nekatere kode morda ne bodo delovale. Poleg tega obstajajo poročila o kodah, ki ne podpirajo, kar pomeni, da sporočila niso šifrirana. Ker ne bomo preverjali vsakega sporočila, ki ga pošljemo, kako lahko prepričamo, da je vsako sporočilo šifrirano?
Metapodatki niso šifrirani
Vaša sporočila in glasovni klici so šifrirani, ne pa tudi metapodatki, ki jih spremlja. Preprosto pojasnjeno, metapodatki so podporni podatki, ki se nahajajo skupaj z dejanskimi podatki za pomoč pri prenosu. Ko pošljete pismo v objavo, je pismo v ovojnici vaše podatke. Naslov na ovojnici, žig in vsi drugi podatki, ki pomagajo pošti in prevoznikom, so metapodatki.
Z nezašifriranimi metapodatki lahko podjetja, države z goljufijami in katera koli stranka, ki želijo vzpostaviti vzorce vaše komunikacije, to storijo. Lahko zbirajo ogromne količine informacij iz strežnikov za klepet, informacije, kot je kdo se pogovarja s kdo, kdaj in za koliko časa. To govori veliko stvari in se lahko obdeluje v smiselne intel.
Transparentnost in zaupanje
WhatsApp uporablja protokol signalov, ki ga ljudje poznajo, del mehanizma pa je zaprt. Vsekakor je del dela, ki ostaja neprozoren. Ta del bi lahko bil podlaga za povratni dostop. Kako daleč zaupaš Facebooku, družbi WhatsApp?
Pa kaj?
Za toliko milijard uporabnikov, šifriranje ali ne, stvari ostanejo enake. Nima ničesar skrivati in ne skrbi, če so njihova sporočila prestrežena. Poleg tega se ljudje zavedajo, da s samo ustvarjanjem računa v omrežjih, kot sta Facebook in WhatsApp, se razkrivajo v svetu, večina pa je v redu s tem. Uvedba šifriranja od konca do konca ne bi smela imeti zasebnosti paranoidov. Kar se tiče tistih, ki skrbijo za zasebnost in varnost, medtem ko bi se morali počutiti nekoliko varnejši, imajo tu vprašanja o tem, kako razmišljati.