Asosiy takliflar
- WhatsApp zahiralari endi hatto iCloud va Google-da ham xavfsiz shifrlangan.
- Facebook kalitlarni apparat modulida saqlaydi, lekin foydalanuvchilar ularni mahalliy saqlashi mumkin.
- Facebook hanuzgacha xabarlaringiz haqida ko'p narsalarni biladi.
Ajablanarlisi shundaki, Facebook WhatsApp endi eng xavfsiz xabar almashish ilovalaridan biri boʻlishi mumkin.
WhatsApp endi sizning zahira nusxalaringizni hamda xabarlarni yuborish uchun foydalanadigan mavjud uchdan-end shifrlashni shifrlaydi. Bu shuni anglatadiki, qurilmangizga jismoniy ruxsatsiz xabarlaringizga kirish imkoni yo‘q.
Shifrlash Apple yoki Google serverlarida saqlanadigan zaxira nusxalariga taalluqlidir, bu sizning iCloud zaxirangiz xavfsiz ekanligini anglatadi, masalan, Apple shifrlanmagan zaxira nusxalaringizni politsiyaga topshirishga majbur bo'lsa ham. Bu WhatsApp-ni eng xavfsiz xabar almashish xizmatiga aylantiradimi?
“WhatsApp chatlari va endi zahira nusxalari uchinchi shaxslardan toʻliq himoyalangan, hattoki bu zaxiralar Apple va Google serverlarida boʻlsa ham”, dedi TRGDatacenters katta tarmoq muhandisi Erik MakGi Lifewire’ga elektron pochta orqali. "WhatsApp, Apple'dan farqli o'laroq, shifrlash kalitini saqlamaydi, ya'ni uni huquqni muhofaza qilish organlari kabi uchinchi shaxslarga berishga majburlab bo'lmaydi."
Virtual depozit qutisi
WhatsApp xabarlari allaqachon oxirigacha shifrlangan; xabar qurilmangizda shifrlangan, yuborilgan va qabul qiluvchi tomonidan shifrlangan. Bu xabarni kod bilan yuborishga o‘xshaydi – agar u ushlangan bo‘lsa, uni hech kim hal qila olmaydi.
Endi, Facebook sizning zaxirangiz uchun shunga o'xshash narsani qiladi. Zaxira nusxalari shifrlangan va Google yoki Apple zaxirangizda saqlanadi. Lekin ularni shifrlash kaliti “apparat xavfsizlik moduli” (HSM)da – Facebook tomonidan boshqariladigan jismoniy qurilmada saqlanadi. Agar sizga zaxira nusxalaringizga ruxsat kerak bo‘lsa, telefoningizga parol kiritish orqali HSM kalitini qulfdan chiqarishingiz mumkin.
Nega telefoningizda zaxira nusxasini ochadigan kalitni saqlamaysiz? Facebookning ta'kidlashicha, HSM sizning telefoningizda oddiy, eslab qoladigan parolga ega bo'lishingiz va HSM-da murakkab, sinishi qiyin kalitga ega bo'lishingiz mumkinligini anglatadi. Bu, shuningdek, parolni eslab qolsangiz, kalitni tiklashingiz va hatto qurilmangiz yo‘qolgan yoki o‘g‘irlangan bo‘lsa ham zaxira nusxangizga kirishingiz mumkinligini anglatadi.
Aloqador oq qog'ozda Facebook sozlash haqida batafsil ma'lumot beradi. Foydalanuvchilar 64 xonali kalitdan foydalanishni tanlashlari va uni o'zlari saqlashlari mumkin. Bunday holda, kalit Facebook’ning HSM’da saqlanmaydi, shuning uchun agar kalitni yo‘qotib qo‘ysangiz, zaxira nusxalaringizni yo‘qotasiz.
Facebook sizning xabarlaringizga kirish huquqiga ega emas. Bu ajoyib, lekin hikoyaning kichik bir qismi.
Facebook kuzatuv mashinasi
Sizning xabarlaringiz ikkita narsadan iborat - xabarlar mazmuni va ularning metama'lumotlari. Birinchisi qulflangan bo'lsa ham, ikkinchisi qimmatli bo'lib qoladi va Facebook bepul kirish huquqiga ega. Metadata xabarlarni kimga, qachon va qachon yuborayotganingizni ko'rsatadi. Xuddi shunday, bu xabarlarni kim va qachon oʻqishini koʻrsatadi.
WhatsApp, Apple'dan farqli o'laroq, shifrlash kalitini saqlamaydi, ya'ni uni huquqni muhofaza qilish organlari kabi uchinchi shaxslarga berishga majburlab bo'lmaydi.
Ushbu metamaʼlumotlarga ruxsati boʻlgan har bir kishi naqshlarni aniqlay oladi. Misol uchun, oziq-ovqat yetkazib beruvchi, chilangar, printer va oshxona jihozlari yetkazib beruvchisiga qo‘ng‘iroq qilgan kishi qandaydir restoran ochayotganini taxmin qilish adolatli.
Ijtimoiy grafikangizdagi eng intim maʼlumotlaringizni aniqlash uchun moʻljallangan Facebook-ning kuzatuv apparati haqida oʻylayotgan boʻlsangiz, bu metamaʼlumotlar xabarlaringiz mazmuni kabi qimmatlidir.
Alternativlar
Apple iMessages ham uchdan-end shifrlangan, ammo zaxira nusxalari shifrlangan emas. To'g'rirog'i, bu zaxiralar shifrlangan, ammo Apple ularni qulfdan chiqarish uchun kalitni o'zida ushlab turadi, bu esa shifrlashni foydasiz qiladi. Shunday qilib, agar siz iCloud-dagi Xabarlarni sinxronlash opsiyasidan foydalansangiz ham, qurilmangizda saqlangan barcha xabarlar iCloud zaxira nusxalarida saqlanadi va shuning uchun Apple tomonidan ularga kirish mumkin.
Buni hal qilishning yagona yoʻli iCloud-ning zaxira nusxasini oʻchirib qoʻyish va uning oʻrniga shaxsiy kompyuteringizga zaxiralash.
Signal barcha xabar almashish platformalari ichida eng xavfsizi boʻlsa kerak, chunki u hech qanday metamaʼlumotni saqlamaydi. Buning o'rniga, u xabarlarni uzatadi va keyin ular haqida hamma narsani unutadi. Signalning tez-tez so'raladigan savollari: "Xabarlar faqat mahalliy sifatida saqlanadi". “ITunes yoki iCloud zaxira nusxasida Signal xabarlaringiz tarixi mavjud emas.”
Xuddi shunday, xabarlaringiz zaxira nusxalaringizda saqlanmaydi, bu ham xavfsiz.
Biroq, siz hisob qaydnomangiz xabarlari tarixini yangi qurilmaga oʻtkazishingiz mumkin, lekin bu toʻgʻridan-toʻgʻri uzatish orqali amalga oshiriladi va eski qurilma oʻchirib qoʻyilgan.
Xulosa qilib aytganda, agar maxfiylikni istasangiz, Signaldan foydalaning. Agar siz WhatsApp’dan foydalanayotgan bo‘lsangiz, o‘sha yangi himoya vositalaridan bahramand bo‘ling, lekin unutmangki, Facebook hanuzgacha xabarlaringiz mazmunidan tashqari hamma narsani to‘playdi.
