WhatsApp это приложение мгновенного обмена сообщениями, гарантирующее конфеденциальность. Разработчики WhatsApp разрабатывают всё новые методы для конфиденциальности и безопасность сообщений.
Сквозное шифрование
Автоматически доступно при установке нового обновления последней версии WhatsApp. Все содержимое вашего сеанса связи зашифровано по умолчанию, а также действует и для групповых чатов.
Упрощенная методология
Как и в случае с рассылкой, единственным лицом, уполномоченным открывать содержание данного сообщения, является, очевидно, получатель. Сообщение не доступно даже для команды WhatsApp.
Сквозное шифрование работает для конфиденциальности сообщений и позволяет сохранять также конфиденциальность связи через WhatsApp при разговорах. Если ваше приложение WhatsApp является последней версией, вам не нужно будет включать дополнительные настройки для шифрования ваших сообщений: сквозное шифрование включено на постоянной основе.
Шифрование вашего сообщения специфично для каждого контакта, поэтому генерируется уникальный ключ, и единственные, кто его держит, это вы и ваш получатель, как язык, который вы придумали бы с другом в течение долгих часов игры MMORPG и который вы бы освоили только сами. И все сообщения, которыми вы обмениваетесь с помощью этого процесса, генерируют уникальный ключ.
Метод проверки предоставлен в ваше распоряжение. Чтобы подтвердить правильность шифрования вызовов и сообщений, которые вы отправляете и получаете, вы должны найти индикатор ниже в контактной информации или информации о группе.
Миллиард людей, пользуются приложением WhatsApp, что позволяет им общаться со своими друзьями и родными по всему миру. Теперь все пользователи могут общаться свободно и конфиденциально.
Сплошное шифрование
Сквозное шифрование теоретически делает невозможным прослушивание в электронном виде, даже провайдерами телекоммуникационных услуг или провайдерами интернет-услуг.
Этот тип системы предназначен для блокировки любого проникновения или попытки подделки, например, только двухстороннего изолированного туннеля.
В частности, компании, продающие услуги шифрования такого типа, не в состоянии предоставить третьим лицам данные о информации, направляемой своими клиентами, даже если запрос поступит от властей.
Обмен ключами
В этом типе шифрования, как уже говорилось выше, ключи шифрования известны только заинтересованным сторонам. Для выполнения этой задачи данные кодируются с использованием "совместно используемой" строки, или даже общего секрета , или, в других случаях, уникального секрета.
Текущее использование
Всего два года назад ни одно приложение обмена мгновенными сообщениями не было совместимо со сквозным шифрованием. Единственное соединение, безопасность которого была гарантирована, это между клиентом и сервером.
Пользователи вынуждены слепо доверять третьей стороне, имеющей доступ к серверам, поэтому этот процесс кажется нам более безопасным, поскольку в этом обмене меньше агентов, которые могут перехватывать, расшифровывать или изменять сообщения.
Сквозное шифрование гарантирует конфиденциальность передачи данных с одного конца связи на другой, поэтому вместо попытки взлома шифрования злоумышленник может выдать себя за одного из получателей сообщения (при обмене ключами для оптимальной атаки), чтобы он мог расшифровать зашифрованный контент.
Как только сообщение раскодировано, он может заново закодировать сообщение другим ключом, который он раскрывает реальному получателю, или через открытый ключ получателя в асимметричном типе подкачки, и вернуть сообщение адресату и таким образом скрыть вторжение. Эта хитрость обычно называется "человек средней атаки".
Аутентификация
Подавляющее большинство сквозных шифров содержат метод аутентификации для того, чтобы подтвердить личность интервентов и таким образом противостоять атакам со стороны посредников. Чтобы быть гарантом этой идентичности, можно обратиться к сертификационному центру или комплекту центров сертификации или к таблице аутентификации.
Взлом в облаке
Давайте вернемся назад, активность Пола Манафорта на WhatsApp была обнаружена через iCloud. Все обсуждения и мультимедийный контент сохраняются автоматически в зависимости от используемого смартфона, например, Google Drive для Samsung и iCloud для Apple.
Медиафайлы и сохраненные сообщения не защищены сквозным шифрованием WhatsApp, когда они находятся на диске Google Drive", - говорится в настройках.
Существует метод, перейдите в "Настройки" WhatsApp, выберите "Обсуждения", затем "Сохранить обсуждения" и, наконец, выберите "Никогда" в опции "Сохранить на диске Google".
Что делает ваши грузы зашифрованными и невозможными для перехвата раз и навсегда, и когда вы будете заниматься своей следующей президентской кампанией, вас туда никто не возьмет.
Конфиденциальность группового чата
Система мгновенных сообщений поддерживает стандарты шифрования и конфиденциальности сообщений в качестве основного средства.
Некоторые научные исследования ставят под сомнение саму суть этой аргументации. Действительно, в групповых обсуждениях мы предлагаем вам возможность интегрировать в группу нового члена, который сможет получить доступ к содержимому беседы.
Исследования действительно показали, что злоумышленник, которому удалось взять под контроль сервера WhatsApp, может присоединиться к группам, и поэтому получить ключи расшифровки и, таким образом, прочитать ваш групповой разговор.
"Зеленый телефон" признает наличие этого нарушения безопасности, но указывает, что каждый раз при добавлении пользователя в групповой разговор, все лица, принадлежащие к данной группе, будут уведомлены. Но отправка этого уведомления теоретически может отличаться, если сервера контролируют его.
