WhatsApp солгал о шифровании? Почему это менее важно, чем вы думаете

Одним из ключевых преимуществ WhatsApp всегда было сквозное шифрование (EE2E) — приложение внедрило эту наиболее безопасную форму защиты данных задолго до того, как большинство людей стали всерьез задумываться о конфиденциальности своих сообщений. Однако недавно власти Техаса поставили под сомнение заявления мессенджера о EE2E, утверждая, что материнская компания Meta может читать сообщения пользователей в открытом виде. Генеральный прокурор штата подал иск в середине мая, заявляя, что WhatsApp имеет доступ ко всей переписке своих пользователей. Если это правда, мессенджер вводил бы своих пользователей в заблуждение на протяжении многих лет.

Но вот моя личная точка зрения: никто никогда не должен считать зашифрованные приложения абсолютно надежными. И поэтому данное утверждение на самом деле не имеет такого уж большого значения.

Конечно, использование шифрования — это разумный подход. Всем лучше, когда оно является стандартом во всех приложениях — это помогает предотвратить попадание вашей информации в руки злоумышленников. В наши дни данные постоянно крадут, а затем используют для создания профилей, необходимых для более персонализированных мошеннических схем и других атак. Важно заранее защищать свою информацию от хакеров и других любопытных глаз. Даже если вы очень осторожны, кто-то из ваших знакомых может быть менее внимательным, и ваша связь с ним может подвергнуть вас дополнительному риску.

Однако рассматривать любое зашифрованное приложение, даже если обещано EE2E, как непогрешимое — это ошибка. Это относится как к WhatsApp и другим мессенджерам, так и к функциям шифрования в операционных системах, например, в Windows. Уязвимости всегда возможны — этот факт стал очень реальным недавно, когда был обнародован эксплойт YellowKey для BitLocker. Это служит острым напоминанием о том, что даже Microsoft, со всеми ее ресурсами, не всегда может идеально реализовать шифрование.

Несмотря на новости об уязвимости BitLocker, использование шифрования всё же является лучшей идеей, чем полный отказ от него.

Для обеспечения полной защиты необходимо думать наперед — в данном случае, хранить особо конфиденциальные файлы в зашифрованных папках или контейнерах, которые вы контролируете, используя такие инструменты, как VeraCrypt или Cryptomator. Даже в этом случае многоуровневая защита никогда не является стопроцентной гарантией. Вы всегда должны тщательно обдумывать, что вы сохраняете, храните или передаете.

Ложные заявления всегда вызывают беспокойство, особенно если вы доверили приложению сохранение конфиденциальных сообщений, фотографий и видео. В данном случае, эксперты, изучившие ситуацию, считают, что заявления генерального прокурора Техаса необоснованны. WhatsApp анализировался годами, и никаких доказательств, подтверждающих судебную жалобу, найдено не было. Так что, хотя исключать существование бэкдора нельзя, в настоящее время это кажется маловероятным.

В целом, мой совет при общении или сохранении данных таков: спросите себя: насколько сильно я буду расстроен/напряжен/в панике, если эта информация будет украдена неизвестным лицом или станет публичной? Выбирайте, что вы говорите и что вы загружаете (или сохраняете локально) соответствующим образом. Я часто вспоминаю поговорку: «Два человека могут хранить секрет, если один из них мертв». Сохраненные данные умереть не могут.