Безопасность в WhatsApp: можно ли прослушать разговоры

Сразу следует сказать простую вещь: получить доступ в WhatsApp к чужим переговорам и переписке нельзя. Но только в том случае, если вы ответственно относитесь к своей безопасности в интернете: не оставляете свой смартфон без присмотра, не подключаетесь к сети в общественных местах через общедоступный Wi-Fi, не кликаете по подозрительным ссылкам, не открываете непонятных писем и так далее. Человек, выполняющий такие простейшие меры собственной безопасности, может быть спокоен – его конфиденциальность нельзя поставить под угрозу.

Меры защиты мессенджера Ватсап продуманы неплохо, и взломать его совсем непросто. Взлом или компрометация вашей учётной записи возможна только если вы сами дадите для этого возможность. Именно поэтому в последние годы так популярны стали приёмы социальной инженерии. Это когда мошенники обманом заставляют жертву установить на свой гаджет шпионские программы или сообщить им пароли. Если просто быть бдительным и не поддаваться на их уловки, то за свою безопасность в WhatsApp можно не волноваться.

Сквозное шифрование и новое соглашение о конфиденциальности

Первоначально программы для обмена сообщениями применяли метод обработки трафика, который обязательно включал в себя сервер. Это работало так:

1. Вы отправляете кому-то письмо из своего смартфона.
2. Это письмо приходит на сервер.
3. Сервер определяет, кому оно адресовано и пересылает его по адресу.

Первоначально, сразу после своего появления в 2009 году, так работал и Ватсап. Но эта схема постоянно и всё сильнее подвергалась общественной критике. Как раз из-за того, что в этой цепочке есть лишнее звено – сервер, который может стать узким местом как по быстродействию, так и по соображениям безопасности.

С начала 2016 года мессенджер Ватсап обновил свою версию до 2.16. В ней была внедрена схема «сквозного шифрования». Это значит, что теперь любое сообщение, которое вы отправляете, сначала шифруется прямо в вашем смартфоне. Расшифровать его может только смартфон вашего абонента. Трафик по-прежнему проходит через службы WhatsApp, но:

• серверы не хранят у себя никакую информацию, а занимаются только пересылкой,
• серверы не могут её расшифровать, потому что у них нет ключей шифрования.

Эти ключи уникальны для каждого гаджета, на котором устанавливается WhatsApp. Когда вы начинаете чат с кем-нибудь, ваши Ватсап-клиенты согласовывают протокол шифрования, и отныне никто, кроме вас двоих, не сможет расшифровать вашу переписку или ваши звонки, даже сам WhatsApp.

Новое соглашение о конфиденциальности было введено в действие летом 2016 года. После того, как Facebook (а он купил Ватсап в 2014 году за 19 миллиардов долларов) объявил, что будет использовать базу телефонных номеров мессенджера для улучшения своей рекламы и для каких-то других целей. За запутанными формулировками соглашения стоит простой факт: сообщения пользователей мессенджера теперь анализируются службами Facebook. Это значит, что в цепочке конфиденциальности «вы и ваш абонент» теперь появилось третье лицо в виде этого IT-гиганта. Что ж, видимо, Фейсбук считает, что имеет на это право.

Что значит сквозное шифрование

Как вы знаете, что WhatsApp в 2014 году обзавелся новым уровнем защиты — сквозное шифрование. Это технология, как её ещё называют — шифрование на стороне клиента, также оконечное шифрование. Работает про принципу замков и ключей.

При создании чата приложение генерирует уникальную пару ключей. Один публичный, второй секретный. Публичный отправляется другу. Секретный остается на устройстве. Ваш друг, когда отправляет вам сообщение, шифрует его вашим публичным ключом. А вы на своем устройстве уже расшифровываете его своим секретным ключом. Все это, конечно, происходит без прямого участия пользователя, автоматически.

Сообщения предаются зашифрованными и на серверах Вастап переписка не хранится ни в каком виде. Разве что тот недолгий период, если абонент не в сети и сообщение физически не может быть ему доставлено. Для шифрования используется один из современных алгоритмов и несколько уровней защиты. То есть даже если ваше сообщение каким-то образом попадет к злоумышленнику или спецслужбам, то расшифровать они его, не имея секретного ключа. не смогут и за тысячу лет. То же касается и голосовых и видеозвонков и голосовых сообщений. Шифрованию подлежат все данные, передаваемые через Вастап.

Отсюда можно сделать вывод, что как бы не старались спецслужбы не смогут проникнуть в вашу личную жизнь и прочитать, что вы пишете. И даже если они потребуют у разработчиков ключ шифрования, они не смогут им помочь. Так как эта пара ключей уникальна, генерируется прямо на устройстве в тот момент, когда вы добавляете собеседника в чат. и разработчики этих ключей просто не знают. Единственный способ проникнуть в вашу жизнь, это получить физический доступ к устройству и прочитать там переписку. Но как вы понимаете, это довольно проблематично и затратно.

Как устроена прослушка

В интернете можно найти много программ, создатели которых обещают полный доступ к WhatsApp. На первый взгляд все выглядит просто: человек скачивает на свой телефон утилиту, указывает номер телефона или другие контакты пользователя, за которым хочет следить, и все – может слушать чужие разговоры, просматривать визуальный и текстовый контент.

Но чаще всего подобное программное обеспечение предлагают мошенники. Скачивая приложение, человек тем самым предоставляет создателям ПО личную информацию, хранящуюся на телефоне. Злоумышленники не только читают его сообщения, но также имеют возможность перехватывать звонки, получать пароли для входа в ту или иную систему.

Напрямую подключиться к чужому “Ватсапу” невозможно. Для прослушки необходимо получить доступ к чужому аккаунту, камере и микрофону телефона, а сделать это удаленно нереально.

Прослушивают ли спецслужбы Ватсап

Прослушать Whatsapp спецслужбам возможно. Основное правило, которое следует помнить пользователям – диалоги и звонки сохраняются в виде резервной копии. Бэкап делается на случай непредвиденного сбоя программы. Восстановить чаты можно за любой период.

Внимание! Если сотрудники спецслужб не справляются с прослушкой, то дополнительно привлекаются сотрудники частных компаний.

Ни один мессенджер не является безопасным в использовании. Прослушивать разговоры и просматривать переписку можно через копию аккаунта. Также спецслужбы могут получить доступ к диалогам и голосовым СМС можно через членов семьи пользователя или просмотр чатов с телефона с установленным Ватсаппом.

Передавал ли Ватсап ключи дешифровки сообщений для ФСБ

В 2018 году разработчики Вацапа заявили об отмене использования сквозного шифрования СМС пользователей. Решение было принято по требованию властей Америки. Приложение с ослабленной кодировкой позволит спецслужбам свободно получить информацию о действиях террористических группировок и лиц с психическими нарушениями.

Передачи ключей Вацапа ключей дешифровки сообщений для Федеральной службы безопасности не было замечено.

Чтобы обезопасить пользователя от утечки информации, рекомендуется включить уведомления в «Настройках»:

1. Найти вкладку «Учетная запись».
2. Выбрать «Безопасность».