WhatsApp дээр шифрлэлтийг хэрхэн арилгах вэ. Whatsapp дээр шифрлэлт гэж юу вэ, яагаад хэрэгтэй вэ? Яагаад мессеж, дуудлагыг шифрлэх вэ?
Сноудены түүхийн дараа ихэнх өрөвдмөөр параноидууд шинэ эрч хүчээр интернетээр дамжуулагдсан өгөгдлийг шифрлэх сэдэвт анхаарлаа хандуулж эхлэв. Ноцтой залуус өмнө нь хэрэгтэй бүх зүйлээ шифрлэсэн байсан тул энэ сэдэв тэдний хажуугаар өнгөрөв. Гэсэн хэдий ч тодорхой болсоноор, энгийн шифрлэлтхангалтгүй. Төгсгөлд шифрлэлт гэж нэрлэгддэг зүйлийг хангах шаардлагатай байна.
Хүн бүрийн дуртай шуурхай мессенжерүүд нь мессежүүд нь огт шифрлэгдээгүй эсвэл миний одоо тайлбарлах байдлаар шифрлэгдсэн байдаг нь ялангуяа эмзэг байдаг. Нэг шифрлэлтийн түлхүүр байдаг бөгөөд үүнийг мессенжер хөгжүүлэгч удирддаг. Таны мессеж энэ түлхүүрийг ашиглан шифрлэгдсэн бөгөөд мессенжер сервер рүү илгээгдэж, тэнд шифрлэгдэж, мессеж нь түүхэнд бичигдэж, дахин шифрлэгдэж, таны ярилцагч руу илгээгдэж, тэнд шифрлэгддэг. Энэхүү шифрлэлтийн схем нь төгсгөлгүй биш бөгөөд зөвхөн та болон мессенжер сервер хоорондын халдагчдаас хамгаална. Жишээлбэл, хэрэв та кафед хаа нэгтээ үнэгүй Wi-Fi дээр сууж байгаа бол замын хөдөлгөөнд саад учруулах нь утгагүй болно. Энэ нь шифрлэгдсэн боловч халдагчид шифрийг тайлах түлхүүрийг мэддэггүй. Энэ схемийн гол сул тал нь таны мессежийн түүхийг бүхэлд нь тагнуулын агентлагууд хүсэлтээр бараг ямар ч үед авах боломжтой байдаг. Соёл иргэншсэн ертөнцөд та тагнуулын албад сонирхолгүй: тэд чамгүйгээр хийх хангалттай ажилтай. Тийм ч соёл иргэншилгүй ертөнцөд тагнуулын алба албан тушаалаа урвуулан ашиглаж, жишээлбэл, "өөрсдөдөө" таны талаар юу хэрэгтэй байгааг олж мэдэхэд тусалдаг.
Төгсгөл хүртэлх шифрлэлт нь таныг шифрлэхэд туслах зорилготой юм. Энэ тохиолдолд зөвхөн та болон таны ярилцагч шифрлэлтийн түлхүүрийг мэддэг. Таны мессеж энэ түлхүүрээр шифрлэгдсэн бөгөөд мессенжер сервер рүү илгээгдсэн бөгөөд сервер таны түлхүүрийг мэдэхгүй учир тайлах боломжгүй. Мессеж таны ярилцагч руу дамжин өнгөрөхөд өөрчлөгдөөгүй бөгөөд түүний кодыг тайлсан болно. Схемийн сул тал нь мессежийн түүхийг зөвхөн програмд локал байдлаар хадгалдаг явдал юм. Програмыг дахин суулгахад түүх устах болно.
Хэдэн жилийн өмнө зөвхөн Signal, магадгүй Wire-д төгсгөл хүртэл шифрлэлт байсан. Бусад бүх мессенжерүүд (Viber, Skype, WhatsApp, iMessage) аюулгүй байдал багатай байсан. Мэдээжийн хэрэг, чиг хандлагаас хоцрох боломжгүй байсан. Эхлээд төгсгөл хоорондын шифрлэлт Viber, дараа нь WhatsApp дээр гарч ирэв. Энэ хоёр дээр Telegram нэмсэн.
Skype нь Майкрософтод харьяалагддаг бөгөөд энэ нь эргээд тагнуулын албад хэзээ ч татгалздаггүй бөгөөд тэд нэмэлт зүйл нэвтрүүлээгүй. Apple-д харьяалагддаг iMessage-ийн тусламжтайгаар зураг арай дээр болсон.
Цахим хилийн сан (EFF) нь эмхэтгэж, үе үе шинэчилдэг мессенжерийн аюулгүй байдлын үнэлгээ. Жишээлбэл, WhatsApp болон Telegram-ийг алдартай чатын өрөөнүүдийн дунд аюулгүй гэж үзэж болно.
Энэхүү конвенц нь алдартай шуурхай мессенжерүүд нь хаалттай эх код бүхий арилжааны бүтээгдэхүүн бөгөөд тусгайлан өгсөн цоорхой байгаа эсэхийг хэн ч шалгах боломжгүй болно гэсэн үг юм. Тиймээс, хэрэв та энд аюулгүй байдлын сайн түвшинг хүлээж байгаа бол эдгээр мессенжерийн хөгжүүлэгчдэд сохроор итгэх хэрэгтэй. Саяхан тодорхой болсон тул дэмий хоосон байсан.
Фэйсбүүкийн эзэмшдэг WhatsApp мессенжерийн хөгжүүлэгчид, зөвшөөрөлгүй хүмүүс хэрэглэгчийн захидал харилцааг унших боломжгүй гэж мэдэгдэж байсан бөгөөд үнэндээ тэдэнд аливаа мессежийг таслах боломжийг олгодог цоорхойг бий болгосон. Беркли дэх Калифорнийн их сургуулийн бие даасан криптографийн шинжээч Тобиас Белтерийн хэлснээр WhatsApp шифрлэлтийн протоколыг хэрэгжүүлснээр ийм боломж бий.
WhatsApp-ийн шифрлэлтийн систем нь аюулгүй байдлын өвөрмөц түлхүүрүүдийг бий болгоход суурилдаг. Түлхүүрүүдийн жинхэнэ эсэхийг хэрэглэгчдийн талаас баталгаажуулдаг бөгөөд энэ нь мессежийг гуравдагч этгээд таслахгүй байх боломжийг олгодог. Гэсэн хэдий ч, мессенжер хөгжүүлэгчид таныг хүчээр үүсгэх боломжийг олгодог арын хаалгатай болгосон шинэ түлхүүр, дахин шифрлээд мессеж илгээнэ үү. Дахин шифрлэх, дамжуулах механизмынхаа ачаар WhatsApp нь хүлээн авагч эсвэл илгээгчийн мэдэлгүйгээр мессежийг таслан зогсоож, уншиж чаддаг гэж Белтер хэлэв. Белтерийн хэлснээр тэрээр 2016 оны хавар арын хаалганы талаар Facebook-т мэдэгдсэн боловч компанийн төлөөлөгчид үүнийг алдаа биш, харин зорилготой гэж мэдэгджээ.
Энэ бүх төгсгөл хүртэлх шифрлэлт нь загварын чиг хандлагаас өөр зүйл биш гэдгийг харуулсан төгс жишээ юм.
Хэрэв танд шифрлэлт үгээр биш харин үйлдэл дээр хэрэгтэй бол арилжааны бус нээлттэй эхийн мессенжерүүдийг ашиглах хэрэгтэй. Жишээлбэл, Signal эсвэл Pidgin. Тийм ээ, тэд Viber эсвэл WhatsApp шиг тийм ч тохиромжтой биш бөгөөд интерфейс нь бага зэрэг эвгүй, муруй юм. Гэхдээ аюулгүй.
Таны энэ чат руу илгээх зурвасууд болон таны дуудлага одоо шифрлэлтээр хамгаалагдсан. Ингэснээр WhatsApp болон гуравдагч этгээдэд хандах эрхгүй болно. Энэ цонхыг олон хүн харсан WhatsApp хэрэглэгчидсаяхан, тэр дундаа би.
Энэ нь бидний хувьд юу гэсэн үг вэ? Төгсгөлд нь шифрлэлтийн ачаар WhatsApp-ээр дамжуулан харилцах нь хэрэглэгчдийн хувьд илүү аюулгүй болсон.
WhatsApp шифрлэлт хэрхэн ажилладаг вэ?
Whatsapp шифрлэлт нь төгсгөл хоорондын шифрлэлт хэлбэрээр ажилладаг, i.e. Хэн ч, тэр дундаа компанид байгаа хүмүүс чат доторх ямар ч агуулгыг унших боломжгүй, хэрэглэгчдийн хоорондын болон бүлгийн харилцан ярианы аль алинд нь. Илгээсэн мессеж, гэрэл зураг, видео материал зэрэг бүх зүйл шифрлэгдсэн байдаг. дуут мессеж. Нэмж дурдахад дуут дуудлагад шифрлэлтийг идэвхжүүлсэн.
Шифрлэлт нэвтрүүлсэн анхны алдартай мессенжер бол Павел Дуровын бүтээгдэхүүн болох Telegram юм. Түүний үзэл баримтлал нь эхлээд аюулгүй харилцаа холбоог багтаасан. Дуровын хэлснээр, АНУ-ын Үндэсний аюулгүй байдлын агентлагийн ажилтан асан Эдвард Сноудены илчлэгдсэн мэдээлэл түүнийг гайхшруулсан бөгөөд тэрээр АНУ-ын засгийн газар өөрийн иргэд, түүнчлэн бусад муж улсын иргэд, удирдлагуудыг бүхэлд нь хянадаг тухай мэдээлсэн байна.
WhatsApp дээр мессежийн шифрлэлтийг хэрхэн идэвхжүүлэх вэ
Шифрлэлтийг идэвхжүүлэхийн тулд та тусгай зүйл хийх шаардлагагүй. Аль хэдийн болсон анхдагчаар идэвхжүүлсэнэнэ мессенжерийн бүх хэрэглэгчдэд зориулав. (мөн WhatsApp-т тэрбум орчим байдаг). Өөрийн хувилбарыг хамгийн сүүлийн хувилбар болгон шинэчлэхэд хангалттай. Хэрэв бүлгийн яриа эсвэл чатанд оролцогчдын аль нэг нь байхгүй бол Хамгийн сүүлийн үеийн хувилбар, дараа нь шифрлэлт идэвхгүй болно.
Сүүлийнх нь үнэ цэнэтэй эсэхийг олж мэдэх боломжтой whatsapp хувилбартүүний мэдээллийг харж таны ярилцагчаас.
Та хаалттай цоожны дүрсийг хараад энэ харилцагчийн шифрлэлт идэвхжсэн гэдэгт итгэлтэй байж болно. Хэрэв түгжээ нээлттэй байгаа бол энэ нь хамгийн сүүлийн хувилбараа хараахан шинэчлээгүй гэсэн үг юм.
Шифрлэгдсэн WhatsApp мессежийг "хакердах" боломжтой юу?
Үүнийг хэн ч хараахан нотлоогүй байна.
Үүнийг тэмдэглэх нь зүйтэй.юу доор байна хулгайЭнэ нь гуравдагч этгээд, жишээлбэл, тагнуулын байгууллага, таны интернет үйлчилгээ үзүүлэгч, эсвэл нээлттэй Wi-Fi хандалтын цэг ашиглаж байгаа кафед халдагч этгээд WhatsApp-ын урсгалыг саатуулна гэсэн үг юм.
Арга бусдын захидал уншихМиний тодорхойлсон , нийгмийн инженерчлэлийг ашигладаг тул энэ нь хамааралтай хэвээр байна. Таны төхөөрөмж хэзээ буруу гарт ордог, тэгвэл хамгийн хүчтэй шифрлэлтийн алгоритм ч тус болохгүй. Үүнээс өөрийгөө хамгаалахын тулд ухаалаг гар утсандаа эсвэл тодорхой програмыг ажиллуулахдаа нууц үгээ тохируулаарай.
Бидний хүн нэг бүр өөрийн хувийн мэдээлэл, захидал харилцаа болон бусад нууц мэдээллийг найдвартай хамгаалахыг хүсдэг. Гэхдээ энэ нь үргэлж боломжгүй байдаг, учир нь туршлагатай хакерууд бараг бүх системийг эвдэж, олж авсан өгөгдлийг таны эсрэг ашиглах, мөн таны данснаас мөнгө гаргах боломжтой байдаг. Алдартай WhatsApp программыг хөгжүүлэгчид ихээхэн санаа зовж байна энэ асуудалмөн тэд энэ асуудлыг нухацтай авч үзсэн. Тиймээс 2016 онд уг програмын хэрэглэгчид WhatsApp шифрлэлтийн сонголттой болсон , аюулгүй байдлын өндөр түвшинг хангах зорилготой.
Whatsapp шифрлэлт: энэ юу вэ?
Интернэт мессенжерийн олон хэрэглэгчид төгсгөлөөс төгсгөл хүртэл шифрлэлт гэж юу болохыг ойлгоогүй хэвээр байна. Гэсэн хэдий ч энэ нь маш их юм ашигтай шинж чанар, үүний ачаар таны текст болон дуут мессеж, зураг, видео, хөгжим, баримт бичиг болон бусад мэдээлэл буруу хүмүүсийн гарт орохгүй бөгөөд таны эсрэг ашиглагдахгүй. Тиймээс мэдээлэл нь зөвхөн танд болон таны харилцаж буй хүнд л нээлттэй байх болно. Хөгжүүлэгчдийн үзэж байгаагаар хамгаалалтын түвшин маш өндөр тул тэд ч гэсэн таны мессежийг үзэх, дуудлагыг сонсох боломжгүй юм.
Төгсгөл хоорондын шифрлэлтийн зарчим нь дараах байдалтай байна: таны илгээсэн мессеж бүр зөвхөн хүлээн авагчид байдаг тусгай цоожоор хамгаалагдсан байдаг. Шифрлэлт -д тохиолддог автомат горимТиймээс та үүнийг өөрөө тохируулах шаардлагагүй болно гарын авлагын горим. Энэ тохиолдолд кодчилол нь програмын үйлчилгээнд биш, харин таны төхөөрөмж дээр шууд явагдана.
Чухал! Энэ функцЗөвхөн програмын хамгийн сүүлийн хувилбарыг ашигладаг хүмүүст л боломжтой. Илүү их хуучирсан хувилбаруудЭнэ нь ажиллахгүй байгаа тул хөгжүүлэгчид шинэчлэлтүүдийг аль болох хурдан суулгахыг зөвлөж байна, хэрэв та хакеруудын хохирогч болохыг хүсэхгүй байгаа бол мэдээжийн хэрэг.
WhatsApp дээр төгсгөл хүртэлх шифрлэлтийг хэрхэн арилгах вэ?
Олон хэрэглэгчид нэлээд туршлагатай логик асуулт WhatsApp дахь хувийн мэдээллийн кодчилолыг идэвхгүй болгох боломжтой эсэх талаар. Одоогийн байдлаар хөгжүүлэгчид ийм функцийг ашигтай, тохиромжтой гэж үзэхгүй байгаа тул үүнийг програмд оруулаагүй болно. Хэрэв ямар нэг шалтгаанаар үүнийг хийх шаардлагатай бол цорын ганц сонголт бол буцаах, өөрөөр хэлбэл шинэчлэлтүүдийг устгаж, илүү ихийг ашиглах явдал юм. хуучин хувилбарпрограмууд. Сонголтыг арилгахаа бүү мартаарай автомат шинэчлэлтхөтөлбөрүүд.
WhatsApp дээр шифрлэлт гэж юу вэ? Ижил нэртэй мессенжер дэх олон ухаалаг гар утсанд "Таны энэ чат руу илгээж буй мессеж, дуудлага одоо шифрлэлтээр хамгаалагдсан" гэсэн бичвэртэй цонх гарч ирснээс болж энэ асуулт сүүлийн үед түгээмэл болсон. Илүү ихийг мэдэхийн тулд". Энэ нь програмын шинэчлэлтэй холбоотой юм: хөгжүүлэгч нь үйлчлүүлэгчдийнхээ аюулгүй байдлыг хангах үүднээс бүрэн өгөгдөл шифрлэх системийг нэвтрүүлсэн.
WhatsApp дээр шифрлэлт гэж юу вэ?
Инновацийн дараа чат доторх мэдээллийн хамгаалалт хэрхэн ажилладаг вэ? Шифрлэлт - өөрөөр хэлбэл өгөгдлийг буцаах боломжтой дахин кодчилол нь төгсгөлөөс төгсгөл хүртэл шифрлэлтийн технологийг ашиглан хийгддэг. Энэ бол WhatsApp дахь мессежийн төгсгөл хүртэлх шифрлэлт бөгөөд үүний ачаар хэн ч, тэр байтугай хөгжүүлэлтийн компанийн ажилтнууд чат дээр бичсэн юу ч унших боломжгүй болно. WhatsApp дээрх яриа нь оролцогчдын тооноос үл хамааран шифрлэгдсэн байдаг: хувийн харилцан ярианд хоёроос эхлээд бүлгийн захидал харилцааны олон хүн хүртэл.
Тиймээс WhatsApp дээр энэ нь юу гэсэн үг вэ гэсэн асуултанд хариулахад хялбар байдаг: "Мессеж, дуудлага нь шифрлэлтээр хамгаалагдсан." Энэ шинэчлэлтэд сөрөг зүйл байхгүй. Ийм технологийг Telegram программд анх удаа ашигласан. Энэхүү бүтээгдэхүүнийг эзэмшдэг Павел Дуров өөрийн тагнуулын байгууллагууд АНУ-ын иргэдийн утсыг олноор чагнаж, мессежийг үзэж байгаа тухай Эдвард Сноудены мессежүүдээс олж мэдсэнийхээ дараа шинэчилсэн хувилбарыг гаргажээ. Дуров хэрэглэгчийн хамгаалалтын түвшинг чанарын хувьд нэмэгдүүлэх аргыг зохион бүтээх шаардлагатай гэж үзээд төгсгөл хүртэлх шифрлэлтийн хөрвүүлэлтийг эхлүүлсэн.
WhatsApp-д өгөгдлийн шифрлэлт бүх түвшинд явагддаг гэдгийг анхаарах нь чухал: шифрлэлт нь зөвхөн текстэд төдийгүй бүх мультимедиа файлуудад хамааралтай: зураг, хөгжим, видео. Түүнээс гадна, шинэ хувилбарУг хэрэгсэл нь дуут дуудлагыг хүртэл шифрлэдэг.
WhatsApp шифрлэлтийг хэрхэн идэвхжүүлэх вэ
WhatsApp захидал харилцааны шифрлэлтийг идэвхжүүлсэн гэсэн мессеж бүх хэрэглэгчдэд харагдахгүй байна. Тиймээс дэлхийн хамгийн сүүлийн үеийн мэдээг мэддэг хэрэглэгчид програм хангамж, гайхаж байна: WhatsApp дээр мессежийг хэрхэн шифрлэх вэ? Энэ функцийг хэрхэн тохируулах вэ? Үнэн хэрэгтээ ямар ч төвөгтэй заль мэх шаардлагагүй. Хамгийн сүүлийн хувилбар руу шинэчилсэн хүн аль хэдийн шифрлэлтийг идэвхжүүлсэн байна. Энэ нь одоо энэ функц анхдагчаар ажилладаг гэсэн үг юм.
2016 оны 6-р сард бараг бүх ухаалаг гар утасны хэрэглэгчид Android болон iPhone эзэмшигчид (үйлдлийн систем ios). Гэхдээ төгсгөл хоорондын шифрлэлт явагдаж байгаа эсэхийг шалгахын тулд хувилбараа шалгах нь зүйтэй. Үүнийг хийхийн тулд та тохиргоо руу орж "Шифрлэлт" багана тэнд гарч ирэх эсэхийг шалгах хэрэгтэй.
WhatsApp дээр шифрлэлтийг хэрхэн арилгах вэ?
Хэрэв хэрэглэгч ямар нэг шалтгаанаар вэб өгөгдлийнхөө дахин кодчилолыг цуцлахыг хүсвэл WhatsApp дахь шифрлэлтийг хэрхэн идэвхгүй болгох вэ гэж гайхдаг. Энэ үе шатанд энэ нь боломжгүй юм, учир нь ийм хүсэл - устгах, унтраах, дахин кодлохыг арилгах нь зарчмын хувьд логик үндэслэлгүй юм.
Хэрэв энэ нь хэрэглэгчийн хувьд амин чухал бол шинэчлэлтийг бүхэлд нь системийг буцаах замаар цуцалж болно. Түүх дахин давтагдахгүйн тулд энэ програмыг автоматаар шинэчлэх сонголтыг арилгахаа мартаж болохгүй.
Би аюулгүй байдлын мэдэгдлийг хэрхэн идэвхжүүлэх вэ?
Үүнийг хийхийн тулд танд хэрэгтэй:
Тиймээс WhatsApp программыг хөгжүүлэгчдийн мэдээллийн эцсийн боловсруулалт нь таны ухаалаг утсыг илүү найдвартай болгож, хувийн мэдээллийг хянах зорилготой вэб халдлагаас өөрийгөө хамгаалах гайхалтай арга юм.
WhatsApp мессенжерийн тайлбар, тоймыг уншихад бид "төгсгөл шифрлэлт" гэсэн нэр томъёог байнга олж авдаг. Энэ бол үнэхээр хэрэгтэй зүйл бөгөөд үүний ачаар бидний захидал харилцааг өөр хэн ч уншиж чадахгүй гэдгийг тэд бидэнд тайлбарлаж байна. Энэ технологи хэрхэн ажилладагийг нарийн ширийн зүйлгүйгээр ядаж ерөнхий утгаар нь ойлгох нь зүйтэй болов уу.
Яагаад WhatsApp шифрлэлт хэрэгтэй вэ?
Энэ асуултын хариулт ерөнхийдөө ойлгомжтой. Шифрлэлт нь захидал харилцаагаа бусдын нүднээс хамгаалах боломжийг олгодог. Ихэнхдээ хүмүүс олон нийтийн сүлжээ, мессенжерээр дамжуулан хувийн харилцаандаа хэр их нууц мэдээллийг илгээж байгаагаа мэддэггүй. Эндээс "Би энгийн хүн, хэнд ч сонирхолгүй" гэсэн шалтаг ажиллахаа больсон. Бараг бүх хүнд байдаг банкны картуудМөн зөв ур чадвартай бол луйварчид таныг мөнгөгүй орхиж чадна.
Үнэн бол үүнийг хийхийн тулд тэдэнд таны тухай хамгийн бага мэдээлэл хэрэгтэй бөгөөд үүнийг та өөрөө хувийн захидал харилцаандаа санамсаргүйгээр илчилж болно. Үүнээс урьдчилан сэргийлэхийн тулд шифрлэлт нь ашигтай байх болно: хакерууд ямар нэгэн байдлаар дамжуулах шугам, замын хөдөлгөөнд нэвтэрсэн байсан ч тэд захидал харилцааг унших боломжгүй болно.
Төгсгөлд шифрлэлт гэж юу вэ
Эхлээд WhatsApp дээр харилцахдаа яг юу шифрлэгдсэнийг ойлгоцгооё. Бүх зүйл зүгээр л шифрлэгдсэн байдаг:
- чинийх мессеж, түүний дотор эмотиконууд;
- таны утасны дуудлага;
- аудио мессеж бичих;
- ямар ч форматаар шилжүүлсэн бүх файлууд;
- гэрэл зураг, видео.
Энэ нь таны WhatsApp-аас ямар ч траффик, ямар төхөөрөмж дээр суулгасан байх нь аль хэдийн шифрлэгдсэн хэвээр үлддэг.
Замын хөдөлгөөний шифрлэлт үнэндээ хэрхэн ажилладаг вэ? Тодорхой мэдээлэл нь тодорхойгүй байх магадлалтай, гэхдээ ерөнхий зарчим байдаг.
Таны ухаалаг утас эсвэл компьютер дээр суулгасан WhatsApp нь криптографийн модультай. Энэ нь өвөрмөц түлхүүртэй - тэмдэгтүүдийн тодорхой дараалал. Дэлхий даяар өөр ямар ч WhatsApp-т ийм түлхүүр байдаггүй, тэд бүгд өөр өөр байдаг. Мөн энэ түлхүүр нь нээлттэй, хаалттай гэсэн хоёр хэсгээс бүрдэнэ.
Таныг найзтайгаа харилцан яриа нээхэд таны WhatsApp түүнд түлхүүрийнхээ нийтийн хэсгийг илгээдэг. Хариуд нь таны ярилцагч таны найзаас түлхүүрийн ижил нийтийн хэсгийг хүлээн авдаг. Хоёр хэсгээс (өөрийн хувийн хэсэг болон өөр хүнээс хүлээн авсан нээлттэй хэсэг) WhatsApp нь шифрлэлтийн түлхүүрийг бүрдүүлдэг. Таны цаашдын бүх захидал харилцааг энэ түлхүүрээр шифрлэсэн болно.
Асуулт гарч ирнэ: хэрэв хакер хоёр WhatsApp-ын хоорондох дамжуулах шугамд (жишээлбэл, кафе дахь Wi-Fi) холбогдож, түлхүүрийн нийтийн хэсгийг тасалвал юу болох вэ? Тэр чиний өмнөөс найзтай чинь харилцаж чадах болов уу?
Хариулт: үгүй, тэр чадахгүй. Учир нь түүнд түлхүүрийн хувийн хэсэг байхгүй. Энэ нь таны ухаалаг гар утсанд үлдэх бөгөөд хаашаа ч шилжихгүй. Үүнтэй ижил шалтгаанаар хакер таны найз шиг дүр эсгэж чадахгүй.
"Нийтийн түлхүүрийн криптограф" ийм байдлаар ажилладаг. Энэ нь хоёр захиалагчийг бие биенээсээ хол байх үед аюулгүй харилцаа холбоо тогтоох боломжийг олгодог. Түүгээр ч барахгүй түлхүүрүүдийн нийтийн хэсгүүдийг хамгаалалтгүй шугамаар дамжуулж болох ч холбооны суваг нь хакеруудад нэвтрэх боломжгүй хэвээр байх болно.
Түүгээр ч барахгүй таны захидал харилцааг WhatsApp эзэмшигчид хүртэл ашиглах боломжгүй. Үүнтэй ижил шалтгаанаар: шифрлэлтийн түлхүүрүүд нь зөвхөн захиалагчийн дансанд байрладаг бөгөөд мессенжер сервер дээр байдаггүй. Тийм ч учраас энэ аргыг ихэвчлэн "төгсгөлд нь шифрлэлт" гэж нэрлэдэг - төгсгөлийн төхөөрөмжүүдийн хооронд аюулгүй суваг, нэг төрлийн хонгил үүсдэг.
Тэд яагаад шифрлэлт хийхэд удаан байсан бэ?
Энэ нь тодорхойгүй байна. Бид зөвхөн ажиглаж, тодорхой дүгнэлт хийж чадна.
Компанийн удирдлага бүрэн аюулгүй мессенжерийг удаан хугацаанд гаргахыг хүсээгүй бололтой, учир нь тэр үед олон муж үүнийг зүгээр л хориглож магадгүй юм. Одоо цаг үе хямарч, тагнуулын алба хаана, ямар гэмт хэрэг үйлдэхээр бэлтгэгдэж байна, террористууд юу төлөвлөж байна гэх мэтийг мэдэхийг үнэхээр хүсч байна. Хэрэв мессенжер нь утсыг чагнахаас бүрэн хамгаалагдсан бол хууль сахиулах байгууллагууд ийм мэдээлэлгүй байх болно, энэ нь аюулгүй байдалд заналхийлж байна.
Гэхдээ нэг талаараа трафикийн бүрэн шифрлэлт 2016 оны хавар идэвхжсэн хэвээр байв. Хэрэглэгчийн шаардлага илүү чухал болсон бололтой. Хүмүүс ихэвчлэн хувийн амьдралынхаа нууцыг хадгалах сонирхолтой байдаг. Эцсийн эцэст бид танай гэр бүл, үр хүүхдийн аюулгүй байдлын талаар ярьж байна. Бусад мессенжерүүд энэ функцийг идэвхжүүлсэн тул WhatsApp шифрлэлтийг нэвтрүүлсэн байж магадгүй юм. Хэрэглэгчид өрсөлдөгчид рүү шилжиж эхлэх боломжтой - энэ нь илүү аюулгүй газар.
Шифрлэлтийг унтраах боломжтой юу?
Үгүй ээ, энэ сонголтыг өгөөгүй байна. WhatsApp-ийн криптограф модулийг идэвхгүй болгох тохиргоо байхгүй байна. Бүх урсгалыг хүчээр шифрлэдэг.
Хэрэглэгчид шифрлэлтийг идэвхгүй болгох шаардлагагүй - процесс нь ил тод, маш хурдан явагддаг бөгөөд бүрэн үл үзэгдэх юм. Өөрөөр хэлбэл, хэн нэгэн ухаалаг утсан дээрх WhatsApp криптографийг унтраахыг хүсэх шалтгааныг бодоход хэцүү байдаг. Хэрэв бид хакеруудын тухай ярих юм бол тэд таны тусламжгүйгээр ухаалаг гар утсаараа муу зүйл хийж чадахгүй.
Төхөөрөмжийг суулгасны дараа түлхүүрүүдийг солих эсвэл ямар нэгэн байдлаар криптографийг идэвхгүй болгодог вирусууд байж магадгүй юм. Үүнээс урьдчилан сэргийлэхийн тулд та интернетийн эрүүл ахуйн хамгийн энгийн дүрмийг баримтлах хэрэгтэй: сэжигтэй холбоосыг нээхгүй байх, ойлгомжгүй програм суулгахгүй байх, олон нийтийн газар үнэгүй Wi-Fi-аар интернетэд нэвтрэхгүй байх гэх мэт.
WhatsApp шифрлэлтийн одоогийн хувилбарын сул тал юу вэ?
Төгсгөлд нь шифрлэх аргын хязгаарлалтууд нь түүний давуу талуудын өргөтгөл юм. Өвөрмөц шифрлэлтийн түлхүүр нь WhatsApp суулгасан төхөөрөмж бүртэй холбоотой байдаг. Энэ нь яагаад сайн болохыг бид дээр тайлбарлав. Гэхдээ нөгөө талаас энэ түлхүүрийг өөр төхөөрөмж рүү шилжүүлэх боломжгүй. Жишээлбэл, хоёр, гурван ухаалаг гар утаснаас нэгэн зэрэг холбогдох боломжтой байх. Өөрөөр хэлбэл та өөр утсан дээр ижил түлхүүрээр WhatsApp суулгаж болно. Хэрэв та түүнтэй яриа өрнүүлбэл эхний утсан дээрх сесс шууд дуусна.
Гэсэн хэдий ч энэ нь тийм ч том таагүй зүйл биш юм. Эцсийн эцэст, хоёр, гурав дахь ухаалаг гар утсандаа WhatsApp-ийн бүрэн хуулбарыг өөрийн түлхүүрээр суулгахад хэн ч саад болохгүй.