WhatsApp varuje: ne všechny konverzace jsou šifrovány stejně


Konverzace zůstanou vždy šifrované, ale nyní už WhatsApp nezaručuje bezpečnost dat při každé příležitosti: tady je, kdy a proč

Aplikace pro rychlé zasílání zpráv, jako je WhatsApp, Messenger nebo Telegram, nyní používají miliardy lidí na celém světě a téměř všechny nabízejí zaručenou důvěrnost konverzací díky šifrování "end-to-end" (E2E). Nebo si to alespoň myslí uživatelé, kteří je používají a důvěřují jim, protože tento typ šifrování brání i těm, kteří platformu spravují, aby si přečetli, co je ve zprávách. Společnost WhatsApp však začíná přiznávat, že tomu tak vždy není.

V nejnovější beta verzi aplikace WhatsApp pro Android, verzi 2.20.205.6, skupina Facebook skutečně změnila některé informační texty a nyní si můžete přečíst, že ne všechny konverzace jsou šifrovány pomocí E2E pomocí stejných postupů. Po pravdě řečeno, sdělení není příliš jasné, protože se týká především správy bezpečnostních kódů používaných k šifrování chatů, které ve velmi krátké době již nemusí být v rukou společnosti WhatsApp. Klasický ďábel skrytý v detailech. Pokusme se proto pochopit, co se změnilo v šifrování chatů WhatsApp, zda je ohroženo soukromí uživatelů a proč to bude pro nás všechny velmi důležité.

Šifrování aplikace WhatsApp: kdy funguje a kdy ne

Nejprve si ujasněme, že se nic nezměnilo v šifrování, které WhatsApp používá pro naše chaty, pro které se stále používá protokol Signal. Jediný rozdíl je vlastně v komunikaci: WhatsApp nyní nabízí několik dalších informací. V části nastavení beta verze aplikace týkající se ochrany osobních údajů je nyní uvedeno, že "některé společnosti mohou zvolit mateřskou společnost WhatsApp, Facebook, pro bezpečné ukládání zpráv a odpovídání zákazníkům. Facebook sice nebude automaticky využívat vaše zprávy k personalizaci zobrazovaných reklam, ale společnosti budou moci využívat chaty, které obdrží, pro své vlastní marketingové účely, které mohou zahrnovat reklamu na Facebooku."

Co to znamená? Abychom to pochopili, musíme vzít v úvahu skutečnost, že WhatsApp od roku 2021 poskytne společnostem, které používají WhatsApp ke komunikaci se zákazníky, možnost ukládat konverzace na serverech Facebooku nebo na externích serverech. V tomto druhém případě nebude šifrování řídit WhatsApp, ale služba, kterou používá každá společnost, a vše bude uživateli sděleno v rámci chatu.

V takových případech tedy WhatsApp zvedá ruce a již nezaručuje bezpečnost chatů ani to, že vyměňovaná data jsou používána způsobem, který respektuje soukromí uživatelů. V takových případech dává WhatsApp ruce pryč a již negarantuje bezpečnost chatů ani soukromí vyměňovaných dat. Poněkud samozřejmé a "služební" sdělení, ale jde o důležité upřesnění, protože ve skutečnosti se za několik měsíců ti, kteří používají WhatsApp ke komunikaci s firemním profilem, budou dobře informovat nejprve o tom, jak společnost spravuje data jejich kontaktů.


Šifrování WhatsApp: proč je tato změna důležitá

Všechna tato transparentnost ze strany WhatsApp není náhodná, protože přichází jen několik dní po oznámení, že se chatovací platforma brzy stane platformou pro online prodej a platby, a to přímo z aplikace.

Ujasněme si: způsob fungování aplikace WhatsApp se nezmění a šifrování bude v roce 2021 použito na všechny chaty, pouze společnost Facebook Group již nebude schopna zaručit bezpečnost šifrování ani způsob, jakým budou informace vyměňované mezi uživateli a podniky použity.