WhatsApp — американский бесплатный сервис обмена мгновенными сообщениями и голосовой связи по IP, принадлежащий компании Meta. Он позволяет пользователям отправлять текстовые и голосовые сообщения, совершать голосовые и видеозвонки, обмениваться изображениями, документами, местоположением пользователя и другим контентом.
Клиент работает на платформах Android, iOS, S40, KaiOS, а также Windows, macOS и в виде веб-приложения.
Компания WhatsApp Inc., создавшая мессенджер, была основана Яном Кумом и Брайаном Эктоном 24 февраля 2009 года и расположена в Маунтин-Вью, США; с октября 2014 года принадлежит Meta. В 2016 году приложение официально стало бесплатным и по сей день является таким, пользователь оплачивает лишь использованный приложением интернет-трафи. Приложением пользуется более миллиарда человек.
К 2015 году WhatsApp стал самым популярным приложением для обмена сообщениями в мире, и по состоянию на апрель 2022 года в нём насчитывалось более 5 миллиардов установок приложения через Google Play. WhatsApp стал основным средством электронной связи во многих странах и регионах, включая Латинскую Америку, Индийский субконтинент и большую часть Европы и Африки.
Из-за высокой популярности WhatsApp снижается выручка сотовых операторов за передачу SMS- и MMS-сообщений между телефонами. По отдельным оценкам 2012 года, потенциальные потери могли достигать десятков миллиардов долларов.
История
Первый официальный выпуск приложения относится к ноябрю 2009 года. К апрелю 2012 года ежедневно при помощи WhatsApp пересылалось 2 миллиарда сообщений, более 10 миллиардов — в августе 2012 года, более 27 млрд — в июне 2013 и более 50 млрд сообщений — на март 2015. В феврале 2018 около 1 млрд человек отправляли через WhatsApp 55 млрд сообщений в день.
По мнению, опубликованному в газете Financial Times, приложение WhatsApp сделало с SMS то же, что сделала программа Skype с международными телефонными звонками. Как и в случае со Skype, программа должна быть установлена и у отправителя, и у получателя.
В феврале 2014 года CEO WhatsApp намекнул, что к лету планируется добавить функциональность VoIP-звонков между пользователями, и в конце марта 2015 года эта функция была реализована на платформе Android. В апреле 2015 года звонки появились на платформе iOS. В июне 2015 года функция стала доступна владельцам Windows Phone.
Точное количество пользователей не раскрывалось, но, по оценкам аналитика Бенедикта Эванса (Enders Analysis), в октябре 2012 года оно превысило 100 миллионов. В магазине приложений Apple программа является самым популярным бесплатным приложением в 121 стране (включая самые крупные, кроме Китая, Южной Кореи и Японии). По данным магазина Google Play, на начало ноября 2012 года она перешагнула рубеж в 100 миллионов установок на аппараты с ОС Android.
В августе 2013 года приложение насчитывало 300 млн пользователей ежемесячно, превзойдя по этому показателю WeChat (195 млн пользователей), Line и Viber (по 200 млн пользователей), KakaoTalk (100 млн пользователей) и Skype (280 млн пользователей). В апреле 2014 года, по сообщению компании, количество активных пользователей превысило 500 млн. На март 2015 года количество пользователей, использующих WhatsApp с Android-устройств, превысило 1 млрд. По данным, предоставленным аналитической компанией App Annie, в 2015 году WhatsApp стал самым используемым мессенджером на территории Российской Федерации.
19 февраля 2014 года компания Meta объявила о приобретении WhatsApp за 19 млрд долларов. Meta заплатила 4 млрд долларов денежными средствами и передала собственных акций стоимостью около 12 млрд долларов. Кроме того, соглашением предусматривается передача акций с ограничениями на сумму 3 млрд долларов основателям и сотрудникам WhatsApp в течение 4 лет после закрытия сделки.
Летом 2016 Meta объявила, что намерена использовать базу телефонов, собранную WhatsApp, для иных сервисов корпорации, предположительно, Facebook и Instagram для улучшения рекламы в Facebook’е. Отказ от подобного использования можно дать до 25 сентября.
В начале февраля 2016 года в собственном блоге основатели WhatsApp заявили, что сервис преодолел планку в 1 миллиард пользователей.
В марте 2019 года начался этап закрытого тестирования тёмного режима DarkMode, над которым компания работала с 2018 года.
24 июля 2019 года WhatsApp стал доступен для кнопочных телефонов на основе KaiOS.
15 января 2020 года WhatsApp перестал работать на телефонах с Windows 10 Mobile и более старыми версиями мобильной операционной системы от Microsoft.
В июне 2020 года WhatsApp начал осуществлять перевод денежных платежей. В тестовом режиме функция становится доступна в Бразилии — абоненты могут отправлять денежные средства друг другу, а также оплачивать товары и услуги бизнес-аккаунтам.
В январе 2021 года стало известно, что WhatsApp добавил поддержку биометрической идентификации для web-версии.
В том же месяце WhatsApp объявил о новой политике конфиденциальности, которую пользователям предписано принять до 8 февраля 2021 года либо прекратить использование приложения. Новая политика позволит WhatsApp’у обмениваться данными со своей родительской Meta. Новая политика не действует в ЕС, поскольку нарушает принципы GDPR. Столкнувшись с возражениями по поводу совместного использования данных Facebook и отсутствием ясности, WhatsApp отложил внедрение обновления политики конфиденциальности, запланированного с 8 февраля 2021 года по 15 мая 2021 года.
Начиная с 15 мая WhatsApp начинает блокировать звонки и сообщения пользователей, отказавшихся принять новую политику конфиденциальности. Пользователи, которые не согласились с изменённым пользовательским соглашением, смогут лишь отвечать на входящие звонки и сообщения, а позже им полностью откажут в возможности отправлять сообщения и звонить, а также получать уведомления о входящих сообщениях.
С 21 марта 2022 года убрана возможность рассылок массовых уведомлений с территории России, Украины и Белоруссии.
8 июня 2023 года в блоге компании было объявлено о введении каналов в мессенджере. Каналы будут находится в отдельной от чатов вкладке «Актуальное».
Продажа WhatsApp
19 февраля 2014 года стало известно о том, что Meta покупает WhatsApp. Предполагалось, что из 16 млрд долларов компания заплатит 4 млрд долларов деньгами, ещё 12 млрд — акциями Meta. Соглашением также предусматривалась передача акций с ограничениями на сумму 3 млрд долларов основателям и сотрудникам WhatsApp в течение четырёх лет после закрытия сделки. По завершении сделки, с учётом стоимости акций на 7 октября 2014 года, сумма сделки выросла до 22 млрд долларов. Компания заявила, что один из основателей WhatsApp Ян Кум войдёт в совет директоров компании. В Meta полагали, что приобретение WhatsApp’а ускорит рост числа пользователей и их активность для обеих компаний.
Поддерживаемые устройства
Для использования WhatsApp’а необходимо иметь смартфон на операционной системе iOS минимум 12-й версии или Android — минимум версии 5.0. Также приложение поддерживает некоторые телефоны на платформе KaiOS.
Поддержка ранее актуальных устройств, таких как Symbian-смартфоны или iPhone 4 и более старых (в силу невозможности их обновления до iOS 9), была прекращена.
WhatsApp не поддерживает планшеты iPad.
Использование WhatsApp на персональном компьютере или ноутбуке возможно как посредством веб-версии, так и посредством приложения для Windows и macOS. При этом активация номера должна быть произведена на смартфоне, а компьютер используется как вторичное устройство.
Технические подробности
WhatsApp использует модифицированный протокол Extensible Messaging and Presence Protocol (XMPP, ранее известный как Jabber). При установке создаётся аккаунт на сервере s.whatsapp.net, использующий номер телефона в качестве имени пользователя (Jabber ID: [номер телефона]@s.whatsapp.net). Версия под Android автоматически использует в качестве пароля MD5-хеш от изменённого идентификатора IMEI, а версия под iOS использует MD5-хеш от MAC-адреса.
Из-за этого алгоритма генерации пароля и отсутствия шифрования WhatsApp неоднократно критиковался.
Мультимедиа-сообщения отправляются путём загрузки изображения, звука или видео на HTTP-сервер и передачей гиперссылки на объект вместе с закодированным в Base64 уменьшенным вариантом изображения.
WhatsApp автоматически синхронизирует список контактов с телефонной книгой телефона. Это возможно благодаря тому, что все пользователи регистрируются по своему телефонному номеру.
Веб-версия WhatsApp расположена по адресу https://web.whatsapp.com/. Работа веб-версии осуществляется совместно с телефоном и возможна, только если телефон подключён к сети Интернет.
Серверное ПО WhatsApp написано на Erlang; в январе 2012 года серверы WhatsApp использовали ОС FreeBSD, в них было установлено по 96 ГБ оперативной памяти, и каждый мог обрабатывать от 1 до 2,8 млн соединений, что на несколько порядков выше классической проблемы C10k. По состоянию на начало 2014 года в проекте использовалось около 550 серверов, 150 из них обслуживали передачу текстовых сообщений (по 1 миллиону пользователей на каждом).
В 2015 году в приложении появилась функция резервного копирования. Пользователи получили возможность создавать резервные копии своих бесед, фото-, видео- и аудиоданных с использованием сервиса Google Диск.
В 2016 году в WhatsApp была добавлена возможность приглашать новых участников в групповой чат с помощью обычной ссылки непосредственно в сообщении или в каталоге групповых чатов. В 2017 году была упрощена запись длинных голосовых сообщений для передачи собеседнику, а также функция удаления сообщения не только у себя, но и у собеседника (в том числе из чатов), доступная в течение одного часа семи минут после отправки сообщения.
С начала 2017 года приложение WhatsApp прекратило поддержку на версиях Android 2.1-2.2, Windows Phone 7 и версиях Apple ранее iOS 6. С 30 июня 2017 года прекращена поддержка BlackBerry, Nokia S40 и Nokia Symbian.
В июне 2018 года в WhatsApp появилась функция создания каналов, как в мессенджере Telegram.
В 2018 году через аккаунт WhatsApp получила широкое распространение игра «Момо».
10 сентября 2018 года вышла первая версия WhatsApp для операционной системы KaiOS, но только для мобильных телефонов индийской компании Reliance Jio: JioPhone и JioPhone 2.
В ноябре 2018 года была введена возможность добавления собственных стикеров (через сторонние приложения). Эта идея не понравилась Apple, предлагающие такие функции приложения были удалены из App Store.
21 января 2019 года вице-президент по коммуникациям компании Meta Виктория Гранд заявила, что во избежание распространения слухов и дезинформации введено ограничение на пересылку одного сообщения более пяти раз; до того пользователи WhatsApp могли делиться посланиями с не более чем 20 пользователями или группами.
В 2019 году WhatsApp планирует начать отслеживать контакты и интересы своих пользователей для того, чтобы определять, что конкретно интересует каждого абонента, и в соответствии с этим выстраивать алгоритм отображения статусов. Данные об активности пользователей будут храниться только на устройстве, что позволит минимизировать риски их учётной записи.
Для борьбы со спамом и возможным распространением вредоносных программ в феврале 2019 года WhatsApp анонсировал новую функцию — запрет на добавление пользователей в чаты без их согласия. При этом пользователи будут выбирать из своего списка контактов людей, которые смогут добавлять их в любые группы и чаты без согласия.
В марте 2019 года стало известно, что в WhatsApp появится новая функция поиска по изображениям, с помощью которой можно будет проверить, является картинка настоящей или фальшивой.
В апреле 2019 года у абонентов мессенджера появилась возможность управлять добавлением в группы. Пользователь может указать одну из категорий: «только контакты», «все» или «никто», а также высылать любым пользователям приглашения, действующие в течение 72 часов. В то же время началось тестирование новой функции WhatsApp «Режим игнорирования архивных чатов», благодаря которой появится возможность отключать уведомления.
30 марта 2020 года стало известно о временном ограничении функциональности из-за возросшей нагрузки на серверы. Длительность видеороликов ограничили 15 секундами.
1 марта 2021 года WhatsApp начал развёртывать поддержку сторонних анимированных стикеров в Иране, Бразилии и Индонезии. Пользователи WhatsApp теперь могут использовать популярные приложения, такие как «Sticker Maker», для импорта наборов анимированных стикеров.
24 марта 2021 года WhatsApp расширил поддержку сторонних анимированных стикеров по всему миру.
В декабре 2021 года WhatsApp внедрил опцию прослушивания аудиосообщения перед отправкой. Чтобы ею воспользоваться, необходимо во время записи сообщения нажать на иконку остановки. Далее можно прослушать аудиозапись и отправить получателю.
Также в конце 2021 года мессенджер добавил обновление для обеспечения конфиденциальности, а конкретно функцию, которая позволяет скрыть статус активности пользователя.
Безопасность
Алгоритм генерации пароля и отсутствие шифрования в ранних версиях WhatsApp неоднократно критиковались.
В мае 2011 года было сообщено о дыре в безопасности, которая оставляла аккаунт пользователя WhatsApp открытым для перехвата сессии и пакетного анализа. Передача данных в WhatsApp не шифруется и данные отправляются и принимаются в открытом тексте — это значит, что сообщения могут легко быть прочитаны, если был прослежен путь прохождения пакетов. В сентябре 2011 года была выпущена новая версия для iPhone, закрывшая дыру в безопасности, позволявшую отправлять поддельные сообщения и читать сообщения любого пользователя WhatsApp.
6 января 2012 года неизвестный хакер запустил сайт WhatsAppStatus.net, который позволял изменять статус произвольного пользователя WhatsApp, если известен его телефонный номер. Чтобы это работало, требовалось только перезапустить приложение. Согласно заявлению хакера, это всего лишь одна из многих проблем безопасности в WhatsApp. 9 января WhatsApp сообщила о решении проблемы, хотя единственной предпринятой мерой стала блокировка IP-адреса сайта WhatsAppStatus.net. В ответ стала доступной для скачивания программа для Windows с той же функциональностью. Эта проблема была решена путём проверки IP-адреса текущей залогинившейся сессии.
В мае 2012 года исследователи по безопасности отметили, что новая версия WhatsApp больше не отправляет сообщения открытым текстом, но впоследствии был описан взлом применённого метода шифрования. 15 августа 2012 года сотрудники поддержки WhatsApp утверждали, что сообщения шифруются в последних версиях для iOS и Android (но не для BlackBerry, Windows Phone и Symbian), без указания применяемого метода шифрования.
До августа 2012 года сообщения отправлялись без шифрования, что допускало атаку session hijacking. С 15 августа 2012 года, по заявлению техподдержки WhatsApp, сообщения шифруются в приложениях iOS и Android, однако метод шифрования не уточнялся.
Все записи между нашим пользователем и сервером зашифрованы. Мы не храним сообщений после отправки. Они хранятся только на телефоне пользователя. Честное миллиардерское!
Ян Кум
14 сентября 2012 года немецкий технический сайт The H продемонстрировал, как использовать API WhatsApp (WhatsAPI) для кражи любого аккаунта. Вскоре после этого утверждалась юридическая угроза для разработчиков WhatsAPI, характеризуемая The H как «очевидная реакция» на отчёт о безопасности, исходный код WhatsAPI был недоступен в течение нескольких дней. Команда разработчиков WhatsApp затем вернулась к активной разработке.
С апреля 2016 года с выходом обновления версии 2.16.12 WhatsApp включил сквозное шифрование (end-to-end) для всех пользователей на базе разработок Signal (Open Whisper Systems). Шифрование распространяется на все типы сообщений: текст, фото, видео и голосовые сообщения. Шифрование также доступно в групповых чатах. По заявлениям компании, расшифровать подобные сообщения может только получатель, содержимое недоступно даже серверам WhatsApp. В реализации используются алгоритмы ECDH на Curve25519, AES-256, AES-GCM, HMAC-SHA256, HKDF. Два пользователя могут сверить ключи шифрования путём сканирования QR-кода или сравнения 60-значного числа, что позволит исключить атаки класса man-in-the-middle.
В начале 2017 года Tobias Boelter в своём блоге опубликовал описание атаки, которая позволяет злоумышленнику, получив контроль над телефонным номером атакуемого, получить сообщения, которые были отправлены атакуемому, но не получены им. При появлении в сети контакта с известным телефонным номером, с которым ранее шёл диалог, но у которого сменились ключи шифрования (например, в результате установки приложения на новый смартфон), WhatsApp перешифровывает ранее отправленные сообщения (только те, которые не были доставлены) новыми ключами и отправляет их вновь. При этом отправители о смене ключей шифрования получателя узнают только после успешной доставки сообщений и только при включенной настройке «Show Security Notifications». Обнаружив данную особенность, исследователь обратился в Meta в апреле 2016 года, но получил ответ, что данная функциональность известна авторам системы и является «ожидаемым поведением». Представитель компании пояснил, что возможность перешифровки сообщений необходима, так как часть пользователей часто меняет телефоны и сим-карты, а компания принимает меры, чтобы даже в таких случаях отправленные сообщения были доставлены получателям.
В феврале 2019 года WhatsApp ввел дополнительную систему защиты для пользователей Apple, которая позволяет пользователям разблокировать мессенджер с помощью Touch ID или Face ID.
Конфиденциальность
Крупные проблемы с конфиденциальностью и безопасностью стали предметом совместного канадско-голландского правительственного расследования. Наибольшее беспокойство заключалось в том, что после установки приложение WhatsApp копирует все номера мобильных телефонов из адресной книги пользователей на свои серверы, чтобы сообщить пользователю, кто из его контактов доступен через мессенджер. При этом на сервер отсылаются контактные данные любых людей, даже тех, кто не использует WhatsApp. Перед отправкой телефонные номера преобразуются с помощью хеш-функции без использования «соли» (обратное преобразование данного хеша в телефонный номер занимает, по оценкам специалистов, не более 3 минут даже на бытовых компьютерах), имена из адресной книги не посылаются.
В апреле 2018 года мессенджер обновил «Условия предоставления услуг и Политику Конфиденциальности» в соответствии с Общим регламентом защиты персональных данных (GDPR). Согласно официальному блогу компании, жители стран ЕС смогут легально использовать приложение только с 16 лет. В других регионах WhatsApp разрешено использовать с 13 лет. При этом не уточняется, каким образом будет осуществляться проверка реального возраста зарегистрированного пользователя. Изменения связаны с законами конфиденциальности Европейского союза. Общий регламент защиты персональных данных вступил в силу 25 мая 2018 года. За его нарушение предусмотрен штраф до 20 млн евро.
Осенью 2018 года бизнесмен и основатель мессенджера Брайан Эктон заявил изданию Forbes, что причиной его ухода из компании после продажи WhatsApp стало нежелание монетизировать мессенджер, на чём настаивал Марк Цукерберг. Так же, по его словам, Facebook неохотно согласился на оконечное шифрование, встроенное в WhatsApp, что являлось необходимым условием для Эктона. В интервью Брайан несколько раз называет себя «продажным» и критически оценивает свои действия:
Я продал приватность своих пользователей за большую выгоду. Я сделал выбор и пошел на уступки. И мне приходится жить с этим каждый день.
Кроме того, Эктон рассказал изданию, что руководство Meta так и не смогло добиться отмены приватности в мессенджере, но для сбора аналитики о пользователях и продажи её рекламодателям компания Цукерберга рассматривала возможность обхода оконечного шифрования. Что происходит с шифрованием в WhatsApp после продажи — Брайану не известно, а Meta пока не выпустила официального комментария по этому вопросу.
В феврале 2019 года приложение WhatsApp начало изучать интересы пользователей.
С 8 февраля 2021 вступят в силу новые условия хранения пользовательских данных о владельце аккаунта (те, кто захочет после изменений продолжить пользоваться мессенджером, будут вынуждены согласиться с новыми условиями или им придется удалить аккаунт). Новая политика не применяется в ЕС, поскольку нарушает принципы GDPR. Столкнувшись с противодействием совместного использования данных Facebook и отсутствием ясности, WhatsApp отложил внедрение обновления политики конфиденциальности, запланированное с 8 февраля 2021 года по 15 мая 2021 года.
Согласно заявлению Главного радиочастотного центра, спецслужбы США имеют бесконтрольный доступ к данным пользователей WhatsApp и могут использовать их для манипулирования пользователями путём воздействия на чувствительные «триггеры» специально подаваемой информацией.
В сентябре 2021 года мессенджер был оштрафован Ирландской комиссией по защите данных на 225 млн евро в связи с непрозрачностью обработки данных.
Сбои
13 марта 2019 года у компании Meta случился крупнейший сбой в истории, продолжавшийся около 10 часов. В течение этого времени Facebook, Instagram, Messenger и WhatsApp оказались недоступны для многих стран по всему миру. Проблемы возникли из-за «изменения конфигурации сервера».
25 октября 2022 года наблюдался массовый отказ сервиса на территории нескольких государств.
С 24 января по 28 января 2023 года наблюдался массовый сбой приложений WhatsApp и Telegram на территории России. Больше всего уведомлений об ошибках поступило с Дальневосточного региона. Сбои фиксировались локально в Москве, Санкт-Петербурге и других городах. По информации РБК, сбои приложений мессенджеров связаны с профилактикой которую проводит Роскомнадзор.
Стоимость
Мессенджер WhatsApp стал бесплатным с 18 января 2016 года. Ранее за подписку на использование сервиса взималась плата в размере около 1 доллара США каждый год, начиная со второго года использования, или (для платформ Apple), однократный платёж при покупке приложения.
Официальный клиент WhatsApp для всех типов смартфонов и телефонов (iPhone, Android, BlackBerry, Windows Phone, Nokia) бесплатен для скачивания и использования.
Ранее приложение WhatsApp монетизировалось лишь за счёт ежегодных платежей. Добавления рекламных баннеров или микроплатежей не ожидается. С 2016 года абонентская плата для пользователей была отменена, и при этом производитель не стал добавлять рекламу третьих фирм. Началось тестирование услуг WhatsApp для бизнеса и организаций, например, банков и авиакомпаний.
Критика
В 2018 году, в ходе переписки в WhatsApp Джеффа Безоса с принцем Саудовской Аравии, после получения по мессенджеру видеофайла, телефон главы Amazon был взломан, вследствие чего были украдены личные данные.
В начале мая 2019 года было обнаружено, что с помощью голосовых вызовов в WhatsApp, на телефон могло устанавливаться израильское шпионское программное обеспечение.
В 2021 году ProPublica провело масштабное журналистское расследование, в ходе которого выяснилось что компания Meta, владеющая WhatsApp, не только собирает пользовательские метаданные, но и имеет доступ к личным сообщениям в мессенджере, несмотря на заявления ранее о конфиденциальности переписки.
В сентябре 2022 года разработчики мессенджера подтвердили вышеописанные уязвимости, в ходе которых злоумышленники могли получить удаленный доступ к смартфону через видеозвонок или отправленный видеофайл, выпустив соответствующие обновления безопасности. Несмотря на это, Павел Дуров всё равно высказался с критикой в адрес WhatsApp, назвав его «инструментом слежки» и напомнив, что аналогичные проблемы уже неоднократно обнаруживали с 2017 по 2020 годы.
В ноябре 2022 года на хакерском форуме была выставлена на продажу база номеров 500 млн пользователей, среди которых 10 млн россиян.
Штрафы
1 июня 2023 года российский суд оштрафовал WhatsApp на 3 миллиона рублей за неудаление запрещенного контента. Согласно информации от Reuters, это стало первым в России штрафом за подобное правонарушение. Подчеркивалось, что на WhatsApp ранее уже налагался штраф за несоблюдение закона, по которому компания обязана хранить данные российских пользователей на серверах, расположенных в России.
