WhatsApp: jak správně používat nové šifrované zálohování


Uživatelům aplikace WhatsApp se zpřístupňují cloudové šifrované zálohy: jde o důležitou novou funkci, se kterou je však třeba zacházet velmi opatrně

Šifrované zálohy aplikace WhatsApp, které byly oznámeny minulý měsíc, se postupně začínají dostávat k více než dvěma miliardám uživatelů nejpopulárnější chatovací platformy na světě. Oznámil to sám Mark Zuckerberg prostřednictvím svého profilu na Facebooku: "Dnes se začíná zavádět end-to-end šifrované zálohování pro WhatsApp. Jsem hrdý na tým, který pokračuje ve zvyšování bezpečnosti vašich soukromých konverzací."

Nová funkce bude uvolňována postupně, protože na rozdíl od toho, co si možná myslíte, jde o jednu z těch velkých a složitých funkcí, které je třeba pečlivě spravovat, jinak hrozí, že uživatelům aplikace WhatsApp přinese více škody než užitku. Šifrované zálohy jsou velkou výzvou i pro společnosti Google a Apple a mohou mít vážné důsledky pro skupinu Facebook z "politického" hlediska. Stručně řečeno, z technického hlediska se nejedná o žádnou drobnou novinku ve stylu 2X voice, ale o funkci, se kterou je třeba zacházet opatrně.

Co jsou šifrované zálohy WhatsApp

Již dnes může každý, kdo má profil WhatsApp, zálohovat všechny konverzace včetně videí a fotografií a nahrát je na Disk Google nebo Apple iCloud. Pravidelné provádění tohoto úkonu je velmi užitečné, protože nám umožňuje uložit všechna data a neztratit je v případě ztráty nebo krádeže telefonu. To ale není všechno: díky cloudovému zálohování můžete snadno změnit telefon a obnovit celou historii chatu z poslední zálohy.

Na rozdíl od chatů uložených v telefonu však cloudové zálohování v současné době není šifrováno pomocí koncového šifrování. To znamená, že kdokoli, kdo má přístup k záložním souborům, si může přečíst naše konverzace a prohlédnout si fotografie a videa, které jsme si vyměnili s našimi kontakty.

Google Drive zavedl možnost šifrování jednotlivých souborů již v loňském roce, a to pomocí velmi robustního 256bitového algoritmu, ale tuto možnost je třeba aktivovat ručně a šifrovaný soubor nesmí mít větší velikost než 100 MB (ve srovnání s několika GB, které může vážit záloha aplikace WhatsApp).

Apple iCloud má na druhou stranu pokročilejší šifrování, ale u uložených souborů, včetně záloh aplikace WhatsApp, se nejedná o šifrování end-to-end. To znamená, že společnost Apple může soubory dešifrovat, například pokud ji k tomu donutí policie nebo soud.


Jak vytvořit šifrovanou zálohu ve WhatsApp

Je tedy jasné, že zálohování ve WhatsApp je v současné době mnohem méně bezpečné než konverzace uložené v telefonu (které jsou všechny šifrované end-to-end). Je však také jasné, že použití nejbezpečnějšího šifrování na zálohování WhatsAppu není nic jednoduchého, a to ani z politického hlediska: pokud si policie nebo soudce budou chtít přečíst naše chaty, po zjištění, že je Google a Apple nemohou dešifrovat, přijdou zaklepat na dveře WhatsAppu.

Pro aktivaci šifrovaného zálohování ve WhatsAppu postupujte stejně jako u klasického cloudového zálohování: Nastavení > Chaty > Zálohování chatů > End-to-end šifrované zálohování > Pokračovat. V tomto okamžiku vás WhatsApp požádá o zadání hesla nebo šifrovacího klíče o délce 64 znaků a po jeho zadání budete muset klepnout na tlačítko "Dokončit".

Pokud se nezobrazí možnost koncového šifrování, budeme muset počkat: funkce se na náš profil ještě nedostala.

Pokud chceme šifrování zálohy zakázat, budeme muset naopak postupovat stejně a klepnout na tlačítko "Zakázat", poté zadat klíč nebo heslo a potvrdit.


Šifrovaná záloha WhatsApp: pozor na heslo

Jak už asi tušíte, heslo nebo klíč je základem zabezpečení dat v tomto systému: neměli byste ho ztratit a měli byste si vytvořit velmi silné, s velkými a malými písmeny, číslicemi, speciálními znaky.

Problémem však bude jeho zapamatování: pokud ho ztratíte, ve skutečnosti vám nikdo nepomůže s jeho obnovením, protože ani WhatsApp nemůže přečíst šifrovací klíč, ani data šifrovaných záloh.