Безопасен ли WhatsApp?

Благодаря новому принципу сквозного шифрования самый популярный мессенджер в мире обещает полную конфиденциальность для всех. Однако в системе есть и недостатки.

CHIPHi-Tech

Практика > Мессенджеры

Безопасен ли WhatsApp?

Благодаря новому принципу сквозного шифрования самый популярный мессенджер в мире обещает полную конфиденциальность для всех. Однако в системе есть и недостатки.

Более одного миллиарда человек хотя бы раз в месяц обмениваются сообщениями с друзьями, родственниками и коллегами с помощью WhatsApp. Проблема: около 42 миллиардов сообщений, ежедневно проходящих через серверы WhatsApp, до сих пор мог прочитать любой, обладающий соответствующими ресурсами и необходимыми знаниями, в том числе спецслужбы и хакеры. Теперь WhatsApp, благодаря общему для системы принципу сквозного шифрования, осложнит им жизнь.

Многие пользователи, однако, сомневаются, что этот мессенджер, принадлежащий компании Facebook, сможет выполнить то, что обещает, то есть предоставить защищенное соединение, которым действительно может управлять каждый. Мы внимательно рассмотрели ситуацию и расскажем вам, насколько в реальности надежен WhatsApp.

Протокол шифрования Signal

Для шифрования сообщений WhatsApp использует протокол Signal с открытым исходным кодом (ранее протокол носил имя Axolotl), в разработке которого участвовал Мокси Марлинспайк — специалист в области кибербезопасности. Марлинспайк, обладающий великолепной репутацией в кругах IT-безопасности, является основателем организации-разработчика программного обеспечения Open Whisper Systems, которая, в частности, выпустила крипто-мессенджер Signal.

Проверка шифрования
Чтобы узнать, шифруются ли ваши сообщения, выберите в настройках приложения пункт «Аккаунт | Безопасность».

С технической точки зрения у протокола Signal речь идет об асимметричном методе шифрования с использованием открытых ключей. Пары ключей, необходимые для шифрования/дешифрования, генерируются на смартфоне уже при установке клиента WhatsApp. Когда пользователь входит в систему WhatsApp, публичные ключи сохраняются на серверах этого мессенджера. Согласно положениям технической документации, серверы WhatsApp не обладают доступом к частным ключам, поэтому они локально хранятся на смартфоне. Это означает, что пользователь не должен ни вводить ключ, ни держать его в голове: сам смартфон как бы становится ключом. WhatsApp шифрует все содержание, от простого текста до голосового сообщения. Это же положение имеет силу и для звонков с использованием сервиса. Перед обменом первыми сообщениями клиенты смартфонов собеседников путем обмена публичными ключами согласовывают общий корневой ключ и серийный ключ.

Дополнительный контроль
Сведения о том, зашифрован ли чат, также находятся в контекстном меню чата, в пункте «Посмотреть контакт».

Затем на базе последнего для каждого сообщения создается собственный кратковременный ключ. Поскольку все ключи постоянно обновляются, как при использовании метода «совершенной прямой секретности» (Perfect Forward Secrecy), злоумышленник, знающий отдельные ключи, не может расшифровать ни будущие, ни предыдущие сообщения.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Смартфон 2020: с ИИ в суперсеть Смартфон 2020: с ИИ в суперсеть

Какие изменения претерпят смартфоны

CHIP, август'18
На все готовы: самые красивые поступки знаменитых красавчиков ради любви На все готовы: самые красивые поступки знаменитых красавчиков ради любви

10 самых невероятных сюрпризов от знаменитых мужчин

Cosmopolitan, февраль'20
Судоходная Арктика Судоходная Арктика

Беспрецедентное по масштабам строительство судов ледового класса в России

Популярная механика, декабрь'19
Уставшие банкиры: почему многие банки оказались перед сложным выбором — или отказ от работы, или сдача лицензии? Уставшие банкиры: почему многие банки оказались перед сложным выбором — или отказ от работы, или сдача лицензии?

Российские банки в этом году продемонстрируют минимальный рост

Forbes, февраль'20
Кино, кино и домино Кино, кино и домино

Два брата дают вторую жизнь заброшенным советским кинотеатрам в Москве

Forbes, февраль'20
Подземные водостоки Помпей вновь заработают спустя 1940 лет Подземные водостоки Помпей вновь заработают спустя 1940 лет

Дренажная система древнего города находится в отличном состоянии.

National Geographic, февраль'20
В это мало кто верил, но опоссумы умеют опылять цветы. Как? В это мало кто верил, но опоссумы умеют опылять цветы. Как?

Эти животные любят полакомиться нектаром редкого растения

National Geographic, февраль'20
«Стив Джобс пришел слишком поздно»: онколог Дэвид Агус о том, почему не смог вылечить основателя Apple от рака «Стив Джобс пришел слишком поздно»: онколог Дэвид Агус о том, почему не смог вылечить основателя Apple от рака

Дэвид Агус — почему надо срочно бросать курить и начать пить аспирин каждый день

Forbes, февраль'20
Мужчины хотят секса, а женщины любви Мужчины хотят секса, а женщины любви

Любовь и секс противопоставлялись друг другу и считались опасными преградами

Psychologies, февраль'20
Татьяна Бачинская: «У социально ответственных компаний и прибыль выше» Татьяна Бачинская: «У социально ответственных компаний и прибыль выше»

Компании тоже умеют делать по-настоящему важные социальные проекты

Русский репортер, февраль'20
Дамы, ваш выход Дамы, ваш выход

Мир искусства, дизайна и архитектуры был бы совсем другим, если бы не женщины

AD, февраль'20
Владислав Миллер: «Терпеть не могу безделье» Владислав Миллер: «Терпеть не могу безделье»

Владислав Миллер объяснил, почему не любит выходные

Grazia, февраль'20
7 самых распространенных ошибок, которые мы совершаем во время занятий любовью 7 самых распространенных ошибок, которые мы совершаем во время занятий любовью

Эти промахи портят твою интимную жизнь

Playboy, февраль'20
Стендап и этика: можно ли комику Луи Си Кею шутить про насилие, а нам — смеяться Стендап и этика: можно ли комику Луи Си Кею шутить про насилие, а нам — смеяться

Как стендап может существовать в эпоху политкорректности и #MeToo

Forbes, февраль'20
Плата за успех Плата за успех

Как не попасться на удочку мошенника?

Cosmopolitan, февраль'20
8 шагов к эмоциональной устойчивости 8 шагов к эмоциональной устойчивости

Среди советов о том, как пережить трудности, мы выбрали 8 самых действенных

Psychologies, февраль'20
Почему галогеновые лампочки нельзя трогать руками? Почему галогеновые лампочки нельзя трогать руками?

Ни в коем случае нельзя касаться галогеновой лампы руками. Что может произойти?

CHIP, февраль'20
Не последние солдаты Не последние солдаты

Генерал-майор и правозащитник рассказывают о чеченском конфликте

Русский репортер, февраль'20
Кельтский клад золотых монет внесен в Книгу рекордов Гиннеса Кельтский клад золотых монет внесен в Книгу рекордов Гиннеса

Самый большой монетный клад, когда-либо обнаруженный на Британских островах

National Geographic, февраль'20
Что такое быстрый и медленный сон и как правильно спать? Что такое быстрый и медленный сон и как правильно спать?

Почему так важен крепкий продолжительный сон и как улучшить его качество

Cosmopolitan, февраль'20
«Придут и затопчут»: почему стартапы не выдерживают конкуренции с «Яндексом», Mail.Ru Group и Сбербанком «Придут и затопчут»: почему стартапы не выдерживают конкуренции с «Яндексом», Mail.Ru Group и Сбербанком

Почему конкурировать с гигантами оказалось не под силу независимым игрокам?

Forbes, февраль'20
Очень полезная fishka Очень полезная fishka

Лучшее время для рыбной диеты – зима

Лиза, февраль'20
Общедоступный! Общедоступный!

О Матвее Никаноровиче Глубоковском

Наука и жизнь, февраль'20
«Волкодлаки Сталина» и другие безумные книги в жанре русской военно-исторической фантастики «Волкодлаки Сталина» и другие безумные книги в жанре русской военно-исторической фантастики

Официальные аннотации к российской военно-исторической фантастике

Maxim, февраль'20
Поколение девяностых: особенности и пунктики Поколение девяностых: особенности и пунктики

Кто они, дети Интернета, мобильника и безоблачного кондиционера над головой?

Maxim, февраль'20
На уровне чувств На уровне чувств

Дизайнер Варвара Зеленецкая и её команда создали уютный и гармоничный интерьер

SALON-Interior, февраль'20
Звезды падают Звезды падают

«Мишленовский шок» во Франции обсуждают как новость номер один

Огонёк, февраль'20
Как IT-компания стоимостью $2 млрд готовится к IPO после того, как ее основателя обвинили в афере Как IT-компания стоимостью $2 млрд готовится к IPO после того, как ее основателя обвинили в афере

Разработчик шпионского софта стал одним из самых востребованных стартапов

Forbes, февраль'20
Как 22-летний белорус ростом 136 см зарабатывает миллионы на видео в TikTok Как 22-летний белорус ростом 136 см зарабатывает миллионы на видео в TikTok

Как Алексею Савко удалось превратил свою особенность в преимущество

Forbes, февраль'20
Во что превращаются олимпийские стадионы после окончания игр: 9 примеров из истории Во что превращаются олимпийские стадионы после окончания игр: 9 примеров из истории

Досадно возводить колоссальный стадион, который по окончании Игр будет забыт

Maxim, февраль'20