تحلیل امنیت واتساپ: رمزنگاری سرتاسری تا جمعآوری ابرداده و تهدیدات جاسوسی

تحلیل امنیت واتساپ رمزنگاری سرتاسری تا جمعآوری ابرداده و تهدیدات جاسوسی, امنیت واتساپ تنها دغدله متخصصان سایبری نیست؛ والدین، فعالان، کارآفرینان و کاربران عادی نیز به دنبال پاسخ این سوال هستند که آیا این پیامرسان در برابر جاسوسی و نشت اطلاعات مقاوم است. با بیش از دو میلیارد کاربر فعال، واتساپ هدف اصلی هکرها و نهادهای نظارتی شده است. رمزنگاری سرتاسری واتساپ چقدر موثر است؟

واتساپ از پروتکل سیگنال برای رمزنگاری سرتاسری استفاده میکند. این یعنی متن پیامها، عکسها، ویدیوها، پیامهای صوتی و تماسها تنها روی دستگاه فرستنده و گیرنده قابل خواندن هستند؛ نه خود واتساپ، نه متا و نه هیچ شخص ثالثی نمیتواند محتوای انتقالی را ببیند.

نقاط ضعف اصلی ابرداده و پشتیبانگیری ابری رمزنگاری سرتاسری تنها محتوا را میپوشاند، نه ابرداده. واتساپ میداند شما با کی، کیوقت، چقدر و از چه لوکیشنی صحبت کردهاید. این اطلاعات برای پروفایلسازی رفتاری و تبلیغات هدفمند بسیار ارزشمند است.

همچنین اگر پشتیبانگیری چتها روی گوگل درایو یا آیکلاد بدون فعالسازی پشتیبانگیری رمزنگاریشده انجام شود، فایلهای پشتیبان دیگر تحت حفاظت نیستند و قابل دسترس برای مراجع قانونی یا هکرها میشوند. تهدیدهای بدافزار و جاسوسافزارهای پیشرفته حتی قویترین رمزنگاری بیفایده است اگر دستگاه مقصد اف باشد.

سی پیدا کنند. حملات پگاسوس در ۲۰۱۹ و گرافایت در ۲۰۲۴-۲۰۲۵ نشان دادند که روزنامهنگاران، فعالان و دیپلماتها هدف اصلی این ابزارها هستند.

نرخ همکاری واتساپ با درخواستهای قانونی به گزارش شفافیت متا، تنها در سال ۲۰۲۴ بیش از ۷۸ درصد درخواستهای مراجع اجرایی قانون برای ارائه ابرداده کاربران واتساپ پاسخ مثبت داده شده است. واتساپ ادعا میکند درهای پشتی برای دولتها نساخته است، اما ابردادهها و پشتیبانهای غیررمزنگاریشده ابری در دسترس مقامات قرار میگیرند. آیا ارسال عکس و فایلهای حساس در واتساپ امن است؟ در حین انتقال بله، به دلیل امن است.

اما به محض رسیدن به دستگاه گیرنده، رمزنگاری تمام میشود. فایل در گالری ذخیره میشود، اغلب به طور خودکار در ابری بکآپ میرود و در برابر بدافزار، اسکرینشات، اشتراکگذاری تصادفی و نشت ابرداده (موقعیت جغرافیایی، زمان، اطلاعات دستگاه) آسیبپذیر است. ویژگی مشاهده یکبار مانع اسکرینشات یا ثبت با دوربین دیگر نمیشود.

جایگزینهای امنتر برای کاربران حساس سیگنال همان پروتکل رمزنگاری، اما بدون جمعآوری ابرداده، بدون تبلیغات، بدون ثبت مخاطبین و کد باز. انتخاب اول افشاگران و فعالان. ثریما مستقر در سوئیس، نیازی به شماره تلفن ندارد، هویت ناشناس تضمین شده، همه چیز روی دستگاه رمزنگاری و ذخیره میشود. اتومیک میل برای ارتباطات تجاری، اسناد حقوقی، قراردادها و اطلاعات کیف پول دیجیتال گزینهای تخصصیتر و امنتر.

نتیجهگیری واتساپ برای چه کسی مناسب نیست؟ برای کاربر عادی که محتوای حساس تبادل نمیکند، واتساپ با احتیاطات پایه (احراز هویت دو مرحلهای، بکآپ رمزنگاریشده، احراز هویت بیومتریک) امنیت قابل قبولی دارد. اما سیاستمداران، نیروهای نظامی، وکلا، روزنامهنگاران، بنیانگذاران استارتاپ و هر کسی که حریم خصوصی دیجیتال واقعی میخواهد، باید به سراغ پیامرسانهای متمرکز بر حریم خصوصی مانند سیگنال یا ثریما بروند.