Сквозное шифрование whatsapp как отключить. Сообщения в WhatsApp защищены шифрованием? Всё о шифровании переписки в Вотсапе. Обновление до сквозного шифрования

После истории со Сноуденом большая часть сочувствующих параноиков с новой силой ударилась в тему шифрования передаваемых через интернет данных. Серьезные дяди и до этого шифровали всё что нужно, поэтому эта тема их обошла стороной. Однако, как выяснилось, простого шифрования недостаточно. Нужно обеспечить так называемое сквозное шифрование.

Особенно уязвимыми оказались всеми любимые мессенджеры, где сообщения или не шифровались вовсе, или шифровались способом, который я сейчас опишу. Есть один ключ шифрования, которым управляет разработчик мессенджера. Ваше сообщение зашифровывается с помощью этого ключа и отправляется на сервер мессенджера, там расшифровывается, сообщение записывается в историю, снова зашифровывается, отправляется вашему собеседнику и там расшифровывается. Такая схема шифрования не является сквозной и спасает только от злоумышленников между вами и сервером мессенджера. Например, если вы сидите где-нибудь в кафе на бесплатном Wi-Fi, то перехватывать ваш трафик бесполезно т.к. он зашифрован, а ключ для расшифровки злоумышленники не знают. Главный недостаток такой схемы — вся ваша история сообщений доступна спецслужбам практически в любой момент времени по запросу. В цивилизованном мире вы не представляете никакого интереса для спецслужб: у них и без вас работы хватает. А в не очень цивилизованном мире спецслужбы могут и злоупотребить своим положением, например, помочь «своим» узнать про вас нужное.

Зашифроваться окончательно призвано помочь сквозное шифрование. В этом случае ключ шифрования знаете только вы и ваш собеседник. Ваше сообщение шифруется этим ключом, отправляется на сервер мессенджера, там оно не не может быть расшифровано потому что сервер не знает ваш ключ. Сообщение транзитом уходит вашему собеседнику в неизменном виде и расшифровывается уже у него. Недостаток схемы — история сообщений хранится только локально в приложении. При переустановке приложения история теряется.

Пару лет назад со сквозным шифрованием был разве что Signal и, может быть, еще Wire. Все остальные мессенжеры (Viber, Skype, WhatsApp, iMessage) были в большей или меньшей степени небезопасными. Конечно, нельзя было отставать от тренда. Сначала сквозное шифрование появилось в Вайбере, а затем в ВотсАпп. К этим двум добавился еще Телеграм.

Скайп принадлежит Майкрософт, которая в свою очередь никогда не отказывает спецслужбам, и ничего дополнительного они внедрять не стали. Несколько лучше картина с айМессадж, который принадлежит Эппл.

Организация Electronic Frontier Foundation (EFF) составила и периодически обновляет рейтинг безопасности мессенджеров . Так, например, условно безопасными из числа популярных болталок можно признать WhatsApp и Telegram.

Условность заключается в том, что популярные мессенджеры являются коммерческими продуктами с закрытым исходным кодом, а значит никто не сможет проверить наличие или отсутствие специально предусмотренных лазеек. Поэтому, если вы ждете здесь хороший уровень безопасности, то вам нужно слепо доверять разработчикам этих мессенджеров. Как недавно выяснилось — напрасно.

Разработчики принадлежащего Facebook мессенджера WhatsApp, уверявшие в невозможности чтения переписки пользователей посторонними лицами, на самом деле предусмотрели лазейку, позволяющую перехватывать любые сообщения. Как сообщил независимый эксперт по криптографии Тобиас Белтер из Калифорнийского университета в Беркли, такую возможность предусматривает собственная имплементация WhatsApp шифровального протокола.

Система шифрования в WhatsApp основана на генерации уникальных ключей безопасности. Подлинность ключей проверяется на стороне пользователей, что гарантирует невозможность перехвата сообщений третьими лицами. Тем не менее, разработчики мессенджера предусмотрели бэкдор, который позволяет принудительно создать новый ключ, заново зашифровать и отправить послание. Благодаря механизму повторного шифрования и ретрансляции, сказал Белтер, WhatsApp может перехватывать и читать сообщения, без ведома получателя и отправителя. По словам Белтера, он уведомил Facebook о бэкдоре еще весной 2016 года, однако представители компании сообщили, что это не ошибка, а так было задумано.

Прекрасный пример того, что все эти сквозные шифрования не более чем модный тренд.

Если вам нужно шифрование на деле, а не на словах — нужно пользоваться некоммерческими мессенджерами с открытым исходным кодом. Например, Signal или Pidgin. Да, они не такие удобные как Viber или WhatsApp, да интерфейс немного несуразен и кривоват. Но зато безопасно.

Сквозное шифрование в WhatsApp, ни много ни мало, означает, 100% конфиденциальность переписки, которая становится доступна исключительно собеседниками, задействованными в общении, исключая отслеживание посторонними.

В одной из статей мы рассказывали, как на примере Android- и iOS-устройств можно получить информацию из мессенджера Telegram. Сегодня мы поговорим о механизмах шифрования и дешифрования данных в мессенджере WhatsApp.

Введение

Практически каждый из нас в повседневной жизни использует различные приложения для звонков и отправки сообщений. У такого вида коммуникации есть свои преимущества: это удобно и бесплатно. В настоящее время существует множество различных мессенджеров (WhatsApp, Telegram, Viber и т. п.), и каждый пользователь рано или поздно задается вопросом - насколько безопасно использовать тот или иной мессенджер. О безопасности Telegram мы писали в статье .

Стоит отметить, что этот вопрос всегда волнует злоумышленников, которые также используют такой вид связи для общения между собой.

Рисунок 1. Сравнение мессенджеров

По этой теме читателей также наверняка заинтересует подробный , который мы недавно опубликовали.

Шифрование данных в WhatsApp

Зачем шифровать сообщения и звонки?

А именно для этого и нужно шифрование. Этот механизм шифрует все передаваемые данные и даже если кто-то сможет их перехватить — не сможет их прочитать и использовать. О перехвате трафика я немного рассказывал в своей недавней . Шифрование защищает нас от MITM-атак, которую несложно организовать спецслужбам или другим органам просто обратившись к провайдеру. Но если передаваемые данные шифруются — даже если провайдер предоставит доступы — никто не сможет расшифровать данные не имея приватного ключа — вашего или собеседника. О чем и говорится на сайте поддержки Whatsapp:

Как работает шифрование в Whatsapp?

Это означает, что данные даже если и проходят через серверы самого Whatsapp — они там проходят в том же зашифрованном виде. Соответственно никто, кроме участников чата не сможет их прочесть.

Как включить шифрование Whatsapp?

Оно включено по умолчанию, достаточно обновить версию программы, до той, где фича уже включена.

После чего у вас появится такое сообщение в чате, где у обоих участников версия с шифрованием:

Если щёлкнуть по этому сообщению, появится пояснение и кнопка, через которую можно проверить шифрование. При этом понадобится просканировать QR коды на телефонах друг друга. Эта возможность позволяет лишь проверить, на включение и отключение шифрование оно никак не влияет. Более того, отключить его невозможно.

Что такое шифрование в «Ватсапе»? Этот вопрос стал популярным в последнее время из-за того, что на многих смартфонах в одноименном мессенджере появилось окошко с текстом: «Сообщения, которые вы отправляете в данный чат, и звонки сейчас защищены шифрованием. Узнать больше». Связано это с обновлением программы: разработчик ввел систему полного шифрования данных, чтобы обеспечить безопасность своих клиентов.

Что такое шифрование в «Вотсапе»?

Как работает защита информации внутри чата после нововведения? Шифрование – то есть обратимая перекодировка данных – происходит с использованием технологии end-to-end encryption. Это сквозное шифрование сообщений в WhatsApp, благодаря которому никто, даже сотрудники компании-разработчика, не сможет прочесть абсолютно ничего, что написано в чате. Диалог в WhatsApp зашифрован вне зависимости от количества его участников: от двух в личной беседе до множества в групповой переписке.

Таким образом, легко ответить на вопрос о том, что значит в «Вотсапе»: «Сообщения и звонки защищены шифрованием». Ничего негативного в данном обновлении нет. Впервые такая технология была задействована в работе приложения Telegram. Павел Дуров, которому принадлежит этот продукт, запустил обновленную версию после того, как узнал из сообщений Эдварда Сноудена о массовом прослушивании звонков и просматривании сообщений граждан США их же спецслужбами. Дуров посчитал нужным изобрести метод, который бы качественно повысил уровень защиты пользователя, и запустил оконечное преобразование end-to-end encryption.

Важно отметить, что в «Вацап» шифрование данных происходит на всех уровнях: актуальна шифровка не только для текста, но и для всех мультимедийных файлов: фото, музыки, видеозаписей. Более того, новая версия утилиты шифрует даже голосовые звонки.

Как включить WhatsApp шифрование

Сообщение о том, что шифрование переписки в WhatsApp подключено, появилось не у всех пользователей. Поэтому юзеры, ознакомленные с последними новостями в мире программного обеспечения, задаются вопросом: как зашифровать сообщение в «Ватсап»? Как настроить эту функцию? На самом деле никаких хитрых манипуляций не потребуется. Каждый, кто установил обновление до последней версии, уже включил шифрование. Это означает, что функция теперь работает по умолчанию.

В июне 2016 это обновление стоит почти у всех пользователей смартфонов на android и владельцев iphone (операционная система ios). Но чтобы убедиться в том, что оконечное шифрование происходит, стоит проверить свою версию. Для этого нужно войти в настройки и убедиться в том, что там появилась графа «Шифрование».

Как убрать шифрование в «Ватсапе»?

Если по каким-либо причинам пользователь хочет отменить перекодировку своих веб-данных, он задается вопросом, как отключить шифрование в WhatsApp. На данном этапе это невозможно, поскольку такое желание – удалить, выключить, снять перекодировку – в принципе не имеет логических оснований.

Если пользователю это жизненно необходимо, обновление можно просто отменить путем отката всей системы. Важно не забыть снять галочку с автообновления данной программы, чтобы история не повторилась.

Как включить уведомления о безопасности?

Для этого нужно:

Итак, новое оконечное прорабатывание информации от разработчиков «Вотсапа» - отличный способ сделать свой смартфон более безопасным и защититься от web-атак, нацеленных на мониторинг личной информации.