Эксперты рассказали о проблемах конфиденциальности WhatsApp

Эксперты рассказали о проблемах конфиденциальности WhatsApp

Эксперты рассказали о проблемах конфиденциальности WhatsApp

Эксперты предупредили о проблемах конфиденциальности для пользователей WhatsApp на iPhone. Речь идёт о бэкапе истории сообщений, медиафайлов и настроек и его использовании при переходе на новое устройство, а также о нюансах новой функции автоудаления сообщений.

Дело в том, что доверяя резервным копиям WhatsApp на iPhone, стоит учитывать, что они не защищаются сквозным шифрованием. И это серьёзная проблема для конфиденциальности, считают специалисты.

Прежде всего, нужно понимать, что вы предоставляете Apple доступ к содержимому ваших переписок, что уже само по себе сводит на нет смысл сквозного шифрования. В этом случае корпорация сможет передать правоохранительным органам ваши сообщения, если потребуется.

Потом есть ещё функция автоудаления сообщений, которую разработчики WhatsApp внедрили в начале месяца. Нововведение позиционируется как серьёзный шаг в сторону конфиденциальности, но на деле с ней тоже не так всё просто.

Например, если собеседники пользователя ответят на так называемое «автоматически удаляющееся сообщение» (или же перешлют его), они нарушат саму суть функции — мессенджер зафиксирует послание в истории.

Все бэкапы также запомнят сообщение, которое должно было автоматически удалиться. Конечно, ещё есть скриншоты, но это уже другая история.

Также есть определённые вопросы к медиафайлам, которые могут сохраняться автоматически. Вот что пишут сами разработчики WhatsApp по поводу нюансов работы новой функции:

«Если функция автоудаления сообщений включена, отправленные в чат медиафайлы также будут удалены. Однако они останутся у собеседников на устройствах, если активирована функция автозагрузки медиафайлов».

Всё это беспокоит экспертов по защите информации, поэтому они считают нужным предупредить: отключайте автосохранение медиафайлов на устройство. Для этого достаточно зайти в Настройки => Чаты и отключить пункт «В Фотоплёнку».

В стабильной версии Telegram выкатили поддержку ключей доступа (Passkey)

В стабильной версии Telegram наконец реализовали функциональность ключей доступа (passkey). В последнем обновлении мессенджер добавил поддержку этого способа аутентификации — теперь в аккаунт можно входить без пароля и СМС-кода, используя биометрию устройства.

В начале месяца мы писали, что поддержка Passkey появилась в бета-версии Telegram. Это часть общего тренда, который запустили Apple и Google ещё в 2022 году.

С тех пор всё больше сервисов переходят на новую модель входа, где вместо паролей используются криптографические ключи и подтверждение через Face ID или Touch ID. Теперь к этому списку присоединился и Telegram.

Создать passkey в приложении довольно просто. Нужно зайти в Настройки → Конфиденциальность → Код-пароль и нажать «Включить код-пароль». После этого Telegram сгенерирует уникальный криптографический ключ, привязанный к аккаунту, и сохранит его на устройстве.

Дальше всё работает максимально просто: для входа в аккаунт достаточно пройти биометрическую проверку — без ввода пароля и ожидания СМС. В Telegram также уточняют, что passkey можно синхронизировать с менеджерами паролей, включая iCloud, Google и другие сервисы.

Поддержка passkey появилась в том же обновлении, где мессенджер добавил покупку подарков и аудио в сторис. Но именно новая модель входа может оказаться самым заметным изменением — особенно для пользователей, уставших от кодов подтверждения и риска утечки паролей.

RSS: Новости на портале Anti-Malware.ru