Способы, как понять, что ватсап взломан, как взламывают мессенджер

Как понять, что на телефоне установлена прослушка

О самом простом способе появления следящего ПО на любом смартфоне было рассказано в предыдущем разделе. Но это скорее хитрости маркетологов, чем реальная прослушка. Однако и настоящие вирусные программы, отправляющие массу информации далеко нечистоплотным лицам, часто появляются после установки на смартфон вроде бы безобидных приложений. Особенно если источник их происхождения не является на сто процентов проверенным.

«Паразиты» могут заразить смартфон и без помощи его владельца – через блютуз с различных развлекательных сервисов или при входе в какие-либо онлайн-сервисы путём введения специальных кодов.

Ещё одной распространённой лазейкой к телефону являются всевозможные сообщения со ссылками на какие-то ресурсы. При клике на них и активируется функция закачки и установки следящей программы.

Но каким бы способом вредоносное ПО не попало бы в телефон, обнаружить его там достаточно проблематично. Догадаться о его наличии можно только по совокупности косвенных признаков:

• аппарат слегка нагревается даже в неработающем состоянии;
• батарея аппарата разряжается достаточно быстро даже при отсутствии активного использования;
• резкое снижение скорости интернета;
• наличие фонового звука при нахождении аппарата в пассивном режиме у включённых колонок;
• странные помехи, чаще всего щелчки или потрескивания, а иногда и посторонние голоса.

Такие признаки не являются на 100% показателем наличия прослушки или слежки в телефоне. Однако при наличии двух-трёх из них уже имеет смысл насторожиться.

Как обезопасить свой аккаунт

Чтобы лучше защитить свой аккаунт WhatsApp, следуйте этим советам.

• Ни в коем случае не делитесь своим кодом регистрации и PIN-кодом двухшаговой проверки с другими.
• Включите двухшаговую проверку и укажите свой адрес электронной почты — он поможет вам восстановить доступ к аккаунту, если вы забудете свой PIN-код.
• Установите код устройства.
• Помните о тех, кто имеет физический доступ к вашему телефону. Физический доступ к устройству позволяет использовать ваш аккаунт WhatsApp без вашего разрешения.

Мы рекомендуем вам поделиться этими советами с родственниками и друзьями, чтобы их аккаунты WhatsApp также были защищены наилучшим образом.

Примечание. Если вы получите электронное письмо для сброса PIN-кода двухшаговой проверки или кода регистрации, но вы его не запрашивали, не нажимайте на ссылку. Возможно, кто-то пытается получить доступ к вашему номеру телефона в WhatsApp.

Полезные советы

Совет №1

Несмотря на возможность прослушки, Ватсап является надежным мессенджером, который стоит установить на своем смартфоне. Если вы еще этого не сделали, для скачивания приложения используйте следующие ссылки:

Андроид	https://play.google.com/store/apps/details?id=com.whatsapp&hl=ru&gl=US
Айфон	https://apps.apple.com/ru/app/whatsapp-messenger/id310633997

Совет №2

Если решите организовать прослушку какого-то человека, запомните, что такое действие уголовно наказуемо. Вас могут оштрафовать, наказать исправительными работами (на срок 12 — 24 месяца) или тюремным заключением.

Блокировка потерянного смартфона

Об этом знают все, но нелишне ещё раз напомнить: в случае потери смартфона следует как можно скорее сообщить об этом мобильному оператору, чтобы они заблокировали SIM-карту. Совершать телефонные звонки похититель уже не сможет. А вот пользоваться Ватсапом сможет! Потому что мессенджер работает через Wi-Fi сети, а не через телефонного оператора.

Поэтому повторим снова: не оставляйте телефон без присмотра! Не отдавайте его малознакомым людям. Придумайте сложную блокировку экрана. Не подключайтесь к общедоступным сетям Wi-Fi, если не уверены в их надёжности. Всё это простейшие правила Интернет-гигиены, если их соблюдать, то вероятность утечки вашей переписки в WhatsApp будет близка к нулю.

WhatsApp не решает проблему

Статья в Forbes, проливающая свет на новую проблему в WhatsApp была опубликована 10 апреля 2021 г. К 13 апреля 2021 г. разработчики так и не выпустили устраняющее ее обновление и не назначили сроки ее релиза.

Алексей Трефилов, ELMA: Low-code инструменты помогут эволюции ИТ-ландшафта компании
Инфраструктура

Вместо этого они занимаются подготовкой к внедрению новой политики конфиденциальности, согласно которой мессенджер будет автоматически передавать гигантские массивы персональных данных пользователей в для лучшего таргетинга рекламы.

Эту политику WhatsApp намеревался ввести еще 8 февраля 2021 г., но был вынужден временно отказаться от этой идеи из-за шквала критики. Новая дата вступления ее в силу – 15 мая 2021 г., и всем тем, кто не собирается соглашаться с ней, уготовано весьма серьезное наказание.

В феврале 2021 г. CNews писал, что несогласные с новой политикой конфиденциальности WhatsApp больше не смогут отправлять и получать текстовые сообщения. Разработчики оставят им лишь голосовые вызовы. Более того, профили тех пользователей, которые перестанут пользоваться WhatsApp и перейдут в другие мессенджеры, гарантированно ждет полное удаление.

WhatsApp был изначально полон дыр в безопасности

Создатели WhatsApp Брайан Эктон (слева) и Ян Кум

Создатели WhatsApp заявляли, что “безопасность у него в ДНК”. Но всё оказалось с точностью наоборот. 

Например, в 2011-2012 годах доступ к вашей переписке в WhatsApp могли получить даже мобильные провайдеры и администраторы Wi-Fi точек. Ключи шифрования одно время можно было подменить прямо в чате. Вряд ли тестировщики компании этого не замечали. 

Когда внедрили стандартное шифрование, ключи сделали доступными некоторым правительствам. Но резервные копии данных, которые настойчиво предлагали сохранять в облаке, никто не шифровал.

Сквозное шифрование, которое интегрировали в апреле 2016 года и которое используется сегодня, тоже не спасает от кражи данных. Например, разработчики признали, что бекапы на Google Drive загружали без шифрования.

Да, метаданные разговоров мессенджер тоже передавал властям. Из них можно понять, когда и с кем вы общались. 

А ещё в 2013 году исследователи установили, что WhatsApp копировал все мобильные номера телефонов из адресной книги на свои сервера. Формально чтобы показать, кто из них уже установил WhatsApp. Реально… с этими данными можно было сделать что угодно. 

На сервера WhatsApp попали и номера пользователей, которые не устанавливали приложение. К тому же при отправке использовалась ненадежная схема. Расшифровать данные даже на домашнем ноутбуке можно за три минуты. 

В каких случаях передают данные пользователей

Официально в России, как и других странах, Телеграм не передаёт властям пользовательские данные. Правда из этого правила существует исключение, о котором говорит отдельный пункт в политике конфиденциальности мессенджера.

Telegram может предоставить данные о пользователе, но только при наличии судебного постановления. Данное правило действует в отношении лиц, подозреваемых в ведении террористической деятельности. Даже несмотря на это, спецслужбами РФ звонки пользователей прослушиваться не могут, а так же у них нет доступа к перепискам. Телеграм может передавать данные о том, с кем и когда переписывался определенный пользователь, но доступ к самим текстам сообщений при этом никто не получит.

На сайте мессенджера, на котором размещена политика конфиденциальности, присутствует сообщение о том, что случаев, когда Telegram передавал данные о пользователях властям или спецслужбам на данный момент еще нет.

Как минимизировать риск взлома Вотсап-аккаунта

Служба обмена сообщениями WhatsApp невероятно проста как в настройке, так и в эксплуатации. С одной стороны, это очевидный плюс, но с другой – мошенникам значительно проще завладеть вашей учетной записью. К счастью, чтобы обеспечить профилю какую-никакую безопасность, достаточно активировать дополнительный уровень защиты для вашего профиля.

Иными словами, включить двухфакторную аутентификацию, которая гарантирует сохранность учетной записи даже в случае взлома шестизначного пароля. Конечно, эта функция не обезопасит вас от серьезного взлома, подобно тому, который произошел с генеральным директором «Amazon» Джеффом Безосом: его iPhone взломали через WhatsApp. Это всего-навсего дополнительный уровень защиты, в случае если постороннему человеку удастся обманом заставить вас поделиться кодом безопасности.

Запомните: никогда и никому не сообщайте свой шестизначный код WhatsApp. Технологии зашли так далеко, что мошенники могут написать вам с аккаунта ваших знакомых с просьбой предоставить код. Игнорируйте подобные сообщения, иначе вы сами поможете злоумышленнику войти в свою учетную запись. Что происходит, когда мошенники завладевают вашим шестизначным кодом? Они получают полный контроль над вашим профилем в WhatsApp, включая доступ к контактам и возможность отправлять сообщения. Таким же обманным образом, используя уже ваш номер и имя, мошенники могут запросить коды подтверждения у ваших друзей и знакомых.

Как защитить «Ватсап» от взлома и прочтения сообщений

Используйте двухшаговую проверку

Не так давно приложение было оснащено функцией двухфакторной аутентификации, которая позволяет максимально защитить ваши личные данные от посторонних лиц.

Чтобы включить двухэтапную аутентификацию, выполните следующие действия.

1. Зайдите в приложение «WhatsApp».
2. В меню «Настройки» найдите параметр «Учетная запись».
3. Выберите функцию «Двухэтапная проверка» и включите ее.
4. Система попросит вас придумать код доступа, который вам нужно будет ввести при подключении коммуникатора к другим устройствам в будущем.
5. Введите свой личный адрес электронной почты, который можно использовать для восстановления пароля WhatsApp. Следует иметь в виду: в течение недели после включения функции номер телефона не будет подтвержден без пароля. Через 7 дней эта функция появится, но затем все приостановленные сообщения будут удалены.

Чтобы отключить двухэтапную проверку, нажмите соответствующую кнопку в настройках мессенджера.

С помощью пин-кода

Самый безопасный и простой способ защитить свою переписку в WhatsApp — заблокировать экран с помощью PIN-кода. Эта функция доступна практически во всех смартфонах нового поколения.
Для разблокировки, активации или перехода системы в спящий режим требуется пароль или ключ с изображением.

Настройка аккаунта

Все сообщения WhatsApp защищены сквозным шифрованием, ключи от которого находятся в настройках мессенджера. Приложение использует их для шифрования ваших личных данных и отправляет их другой стороне.
Чтобы взломать WhatsApp, злоумышленники меняют ключи на свои и считывают информацию.
Пожалуйста, сделайте следующее в настройках своей учетной записи, чтобы вы могли заподозрить, что что-то не так

• Из приложения зайти в «Настройки»;
• выберите «Учетные записи» и «Безопасность»;
• выберите «Показать предупреждения системы безопасности».

Система будет сообщать вам каждый раз, когда вы меняете ключ.

Скройте фото и видео в галерее

Не самой удачной особенностью мессенджера является хранение полученных мультимедийных файлов в галерее смартфона. Чтобы скрыть их, создайте файл .nomedia в папке приложения, а затем перезапустите гаджет. Это делается с помощью простого файлового менеджера. Теперь фото и видео не будут доступны для обычного зрителя.

Запретите доступ к whatsapp сторонним приложением

Установка ПИН-кода в приложении станет отличной мерой защиты конфиденциальной информации.
Для этого скачайте на телефон специальную программу, например, App Lock. Вы можете использовать его для установки пароля во многих приложениях, включая WhatsApp.

Безопасность вместе с веб-версией WhatsApp

Эта версия приложения чрезвычайно проста в использовании. Легко вести и копировать переписку, а также отправлять сообщения друзьям и родственникам. Все, что вам нужно сделать, это отсканировать QR-код своим гаджетом. После этого вся информация будет сразу видна на экране монитора.

Но и здесь следует соблюдать некоторые меры предосторожности:

1. Обязательно проверьте соединение, прежде чем отходить от монитора.
2. Не оставляйте разблокированный телефон рядом с компьютером и не позволяйте посторонним людям читать ваш код и личные сообщения.
3. Устанавливайте новые приложения из проверенных магазинов Apple и Google. В противном случае вредоносное ПО может украсть и отправить конфиденциальную информацию в пользу мошенников.

В WhatsApp для Интернета есть одна полезная опция, которая помогает обнаруживать шпионаж и чтение электронной почты другими людьми. Чтобы использовать его, перейдите в настройки мессенджера и выберите WhatsApp Web / Desktop.

Появится список всех активных подключений к учетной записи. Щелкните «Выйти из всех компьютеров». Доступ третьих лиц к странице будет исключен.

Остерегайтесь мошеннических сообщений

WhatsApp стал настолько популярным, что люди, лишенные немощи, были не в состоянии избежать этого приложения. Есть непрерывные информационные бюллетени: а сбор денег для тяжело больного ребенка, шокирует псевдо-информационные бюллетени, несуществующие акции и многое другое. Все эти приемы направлены на сложных граждан и служат лишь свои собственные интересы.

Оно было написано в почте, что свободные призы сдавали. Ссылка вела на фишинг страницу, которая попросила пользователей о вводе его имени, ответив на несколько вопросов и обмениваться информацией с тридцатью друзьями в то, что.

Создатели коммуникатора реанимировать, соответствуют электронные письма от неизвестных отправителей и щелкнув по ссылкам, содержащимся в сообщениях. Даже если сообщение приходит к вам, что код безопасности пользователя изменилось, быть осторожными и следить.

Можно ли прочитать сообщения в чужом Ватсапе

Здесь все зависит от средств и инструментов, которые используются для перехвата переписки в Ватсап. Какой-то посторонний человек, не имея физического доступа к вашему смартфону, не сможет получить доступ к аккаунту и прочитать переписку.

Другое дело, если вы лично дадите телефон кому-либо, и этот человек синхронизирует ваш аккаунт с веб-версией Ватсап у себя на смартфоне или ПК-клиентом. Тогда он получит доступ ко всем вашим перепискам и даже сможет писать знакомымот вашего имени. Этот инструмент по умолчанию встроен в Ватсап – называется WhatsApp Web. Причем для этих целей злоумышленник может использовать как версию для ПК, так и версию, которая работает через браузер. Сервис WhatsApp Web расположен по адресу https://web.whatsapp.com/.

Чтобы синхронизировать учетные записи и просматривать переписку с компьютера или другого телефона достаточно отсканировать код, который отображается в окне авторизации, с вашего телефона. Процедура эта занимает считанные секунды. Для этого достаточно завладеть разблокированным телефоном «жертвы» буквально на минуту. И потом спокойно читать чужую переписку.

Чтобы обезопасить себя от подобного вторжения, рекомендуется установить пароль на приложение. О том как поставить пароль на Ватсап, мы писали в другой нашей статье. В ней подробно описаны различные сторонние приложения и встроенные инструменты устройства для защиты. Рекомендуем ознакомиться.

Как подтвердить код безопасности?

Это необязательная процедура, так как шифрование включается автоматически при обновлении приложения. Тем не менее, давайте рассмотрим, как можно проверить этот код безопасности.

Зайти в чат и нажать на контакт, тем самым открыв меню с несколькими пунктами. Выбрать раздел «Шифрование».

Перед вами появится QR-код и длинный набор цифр в три ряда. Вам предложат подтвердить код безопасности. Сделать это можно, нажав на «Сканировать код» или вручную. Наведите камеру телефона на код, который появился на экране телефона вашего собеседника

При этом неважно, Android это или iOS. Появившаяся зелёная галочка будет свидетельствовать об успешном сканировании

В ином случае можно просто визуально сравнить коды.

Что, если код не совпал? Возможно, по ошибке был просканирован код другого собеседника. Получатель сообщений может также пользоваться старой версией программы и, чтобы сообщения зашифровывались, ему необходимо обновить Вацап.

Что можно сделать дополнительно, чтобы аккаунт не мог прослушиваться? Учесть возможности, предлагаемые сервисом: ограничить доступ к своему профилю (статусу, времени последнего посещения приложения, фотографиям и т.д.). Пользователи мессенджера могут также отключить оповещения о том, что сообщение прочитали.

С новой версией утилиты разработчики значительно повысили уровень безопасности данных в аккаунтах пользователей. Конечно, здесь не обойтись без подводных камней, в частности, это связь WhatsApp и Facebook. Тем не менее, со сквозным шифрованием прослушать разговоры теперь крайне тяжело третьим лицам.

Прослушивается ли Ватсап спецслужбами – уровень безопасности личных данных в приложении

WhatsApp в прошлом неоднократно критиковали за низкий уровень защиты персональных данных. Хакеры то и дело взламывали мессенджер, находя все новые и новые дыры в безопасности. Одновременно с этим спецслужбы прослушивали и подсматривали в чужие переписки, совершенно не церемонясь и не обращая внимания на сам факт конфиденциальности, как будто его и не было. Но так было раньше. Что же изменилось?

С 2016 года в Вацап внедрили сквозное шифрование, один из самых надежных уровней защиты. Сквозное шифрование (также известно как оконечное шифрование; англ. end-to-end encryption) – означает, что данные шифруются прямо на устройстве с применением специальных алгоритмов и уникальных ключей, которые известны только участникам диалога.

Однако время от времени всплывают вопросы, могут ли прослушивать Ватсап, какие для этого используются инструменты, возможности и способы. В Сети активно распространяются информация о мифических программах для прослушки, о спецслужбах, которые не спят, читают ваши чаты и слушают звонки. Это может подорвать доверие к мессенджеру, но давайте все же обратимся к фактам.

Тут важно понимать, как работают алгоритмы шифрования, что такое социальная инженерия и в каких случаях спецслужбы на самом деле могут получить данные об аккаунте. Про последний пункт обозначим сразу же

Такой сценарий возможен, но только по решению суда, например, при ведении серьезного расследования, и только в зарубежных странах.

Внимание: не существует никаких секретных программ для взлома мессенджера, подключения к чужим разговорам и чтения переписок. Это все обман!

Можно ли перехватить переписку в Ватсап

Чисто теоретически переписку в Ватсап перехватить можно, и для этого используются различные программы-шпионы, так или иначе, устанавливаемые в ваш смартфон. В целях безопасности мы не будем указывать их названия.

Эти программы устанавливаются в смартфон или планшет, никак не проявляя себя, тихо записывают все что происходит и отправляют пакеты данных злоумышленнику. Звучит правдоподобно и картина, как хакеры в капюшонах из фильмов про киберпреступников кажется уже не фантастикой, а реальностью. Но на самом деле все не совсем так.

Программы-шпионы действительно существуют. Но шансов, что какая-то из них в состоянии скопировать переписку или записать звонок, ничтожно мал. Правильноее даже сказать, что практически нереален. Подобные программы существуют, чтобы воровать логины и пароли от банковских счетов, аккаунтов социальных сетей, записывая ваши нажатия по клавишам и для рассылки спама. А также, чтобы использовать ваше устройство и интернет, в качестве вычислительных мощностей для различных видов незаконной деятельности.

Или если вы подключаетесь к незащищенной сети Wi-Fi в общественном месте. По запросу провайдер может предоставить такую возможность для перехвата потока данных. Вклинивание в цепочку некой третьей стороны не является чем-то сверхъестественным. Поэтому вопрос, прослушивается ли Ватсап спецслужбами России или кем-либо еще, волнует умы пользователей. Хакеры то и дело перехватывают потоки данных и с целью найти слабые места и взломать мессенджер. Другое дело расшифровать данные, полученные третьей стороной. На это может уйти непростительно огромный период времени.

Разработчики мессенджера WhatsApp сделали все возможное, чтобы пользовательские данные были под надежной защитой. Все остальное зависит только от самих пользователей, насколько хорошо они сами оберегают свои данные.

Как обезопасить себя от прослушки

Наличие сквозного шифрования предполагает и инструмент для проверки подлинности ключей, в противном случае утверждение о том, что чат зашифрован – просто фикция. К счастью, данная функция в Ватсапе имеется:

1. Откройте диалог и перейдите в профиль пользователя. Для этого тапните на иконку вызова меню в правом верхнем углу и нажмите на пункт «Просмотр контакта». Иконка вызова контекстного меню
2. Здесь перейдите в раздел «Шифрование».
3. На экране отобразится QR-код. И 60-значный ключ.

Если ваш друг находится рядом, вы можете попросить его просканировать код, с помощью его телефона. И наоборот, проверить код в его устройстве, через приложение в вашем смартфоне. Вместо кода отобразится зеленая галочка, это означает что изначально сгенерированный ключи, при создании чата не подвергались подмене и в ваша переписка не прослушивается, а пакетные данные не перехватываются.

Чтобы окончательно убедиться, что прослушка Ватсап, ваших чатов и разговоров исключена, можно включить функцию безопасности. Тогда в случае изменения ключей шифрования мессенджер будет присылать уведомления. Хотя такое же уведомление об изменении ключа может свидетельствовать о том, что ваш друг переустановил приложение на другой телефон с этим же аккаунтом.

Безопасность веб-версии WhatsApp

Онлайн-версия мессенджера обладает удобным интерфейсом и позволяет обмениваться текстовыми месседжами, файлами разного формата, совершать видео и аудиовызовы. Для подключения сервиса достаточно считать код QR при помощи камеры смартфона, после чего все содержимое мессенджера появится на мониторе.

При пользовании веб-версией следует принять меры безопасности:

• Закрывать окно сервиса по окончании использования мессенджера.
• Не оставлять включенный телефон около ПК, чтобы посторонние люди не смогли получить воспользоваться смартфоном для доступа к учетной записи юзера.
• При установке новых приложений на смартфон следует пользоваться только маркетами Гугл Плэй или Апп Сторе. Иначе вредоносные программы могут получить доступ к личным сведениям абонента и переслать эту информацию сторонним лицам.

Веб-версия Вотсап обладает полезным функционалом, позволяющим оградить аккаунт от шпионажа. Для использования опции необходимо обратиться к меню настроек и выполнить команду Вотсап Веб Desktop. Можно просмотреть перечень активных подключений к учетной записи, затем выполнить выход из всех веб-версий сервиса. После этого все посторонние лица будут отключены от пользовательского профиля.

Проверяем ключи шифрования

При изменении ключей шифрования у пользователя WhatsApp начинает бить тревогу.

Для переписки в WhatsApp предусмотрено сквозное шифрование. Необходимые для него ключи лежат непосредственно на устройствах. С помощью них WhatsApp кодирует информацию и пересылает ее получателю.

Эксперты, однако, вычислили метод обхода такого шифрования. Они просто-напросто изменяют ключ на устройстве получателя, чтобы затем считать сообщение путем атаки «человек посередине».

В том, что пользователь об этом ни слухом ни духом, виноваты настройки мессенджера. Facebook ставит комфорт превыше безопасности и не оповещает об изменениях. Однако, существует возможность активировать уведомления об смене используемого ключа. Она скрывается в настройках.

Для получения уведомления об отсутствии шифрования необходимо, чтобы в настройках была задействована соответствующая функция

Чтобы задействовать оповещения, запустите WhatsApp и зайдите в «Настройки». Оттуда откройте «Аккаунт | Безопасность». Активируйте опцию «Показывать уведомления безопасности».

Если затем ключ получателя изменится, вы об этом узнаете. Однако такая смена не обязательно указывает на атаку.

Вполне вероятно, что получатель просто связал со своим аккаунтом WhatsApp новый телефон. И в этом случае код шифрования будет уже иным. При возникновении сомнений проще всего спросить собеседника, что случилось.

А что с самим Telegram

У мессенджера Дурова с безопасностью тоже всё не очень гладко. Вот здесь мы разбирались, в чем дело. 

Если вкратце, то в Telegram тоже используется сквозное шифрование. В приватных чатах Telegram ключи действительно есть только у участников, в обычных (облачных) ключ теоретически может получить кто угодно. 

Сквозное шифрование в Telegram не раз обходили. Да и другие уязвимости обнаруживали. Например, и в WhatsApp, и в Telegram можно было скрыть вредоносный код в изображении и отправить жертве, а затем получить полный доступ к её аккаунту. 

И вообще: в сентябре эксперт Дирай Мишра обнаружил, что удаленные в Telegram файлы остаются на устройстве после того, как вы нажимаете в чате кнопку “Удалить для всех”. Так что если вы по ошибке перешлете свои нюдсы боссу, а потом сразу удалите их, босс всё равно сможет сколько угодно их рассматривать. Фото сохранятся у него в папке на смартфоне при получении. Да и хакеры смогут получить доступ к файлам на устройстве.

В Telegram признали проблему. За найденный баг Мишре выплатили 2500 евро в рамках программы bug bounty. 

В WhatsApp есть такая же фича. И она работает как надо. 

Что ж, программы пишут люди. А люди ошибаются. Чаще, чем нам хотелось бы.

Разница только в том, что WhatsApp сотрудничает с властями, а Telegram утверждает, что не сотрудничает. 

Основатели мессенджера перестали верить в WhatsApp

Facebook купил WhatsApp в феврале 2014 года за 22 млрд долларов. В сентябре 2017 года  сооснователь WhatsApp Брайан Эктон покинул компанию В апреле 2018-го Ян Борисович Кум сделал то же самое – из-за сомнений в приватности данных пользователей. 

В марте, после скандала с Cambridge Analytica, Эктон призвал удалить Facebook и другие продукты компании. Он также заявил: Facebook неохотно согласился на оконечное шифрование в WhatsApp. 

Действительно: если компания признала, что годами хранила сотни миллионов паролей от Instagram в виде простого текста (!!!), то от неё всего можно ожидать. Данные были доступны 2 тыс. разработчиков. Мог ли кто-то слить эти данные? Риторический вопрос. 

Эктон также выразил сожаление о том, что согласился на сделку с Facebook:

Эктон добавил: что происходит с шифрованием в WhatsApp после продажи, неизвестно. Как-то не верится, что его резко улучшили. 

10 способов надежно защитить WhatsApp от взлома и прослушки

По умолчанию защищенность у мессенджера WhatsApp так себе. То же касается и приватности. Впрочем, тонкая настройка позволит если не исключить, то хотя бы минимизировать риски. Мы научим, как сделать приложение более безопасным, а также поможем защитить тайну вашей переписки.

1) Включаем двухфакторную аутентификацию

Запустите мессенджер, зайдите в «Настройки», затем в «Учетную запись», нажмите на «Двухшаговую проверку», а затем — «Включить». Теперь придумайте PIN-код (обязательно запомните его). Не забудьте также указать адрес электронной почты, если, вдруг, вам понадобится в будущем изменить PIN.

Теперь, когда потребуется подтверждение аккаунта мессенджера, помимо SMS-кода, нужно будет вводить и PIN.

2) Отключаем всплывающие сообщения

Проходим в «Настройки», выбираем пункт «Уведомления», выключаем «Показывать уведомления» (можно отдельно отключить всплывающие сообщения, как от пользователей, так и от групп).

Это позволит повысить приватность — никто не увидит конфиденциальную переписку на экране вашего заблокированного смартфона.

3) Скрываем время собственной активности

По умолчанию пользователям WhatsApp показывается время активности друг друга в сети. То есть, можно узнать, когда вы в последний раз запускали мессенджер.

Если вы не хотите, чтобы кто-то знал о том, что вы недавно были в режиме онлайн, то пройдите в «Настройки» → «Учетная запись» → «Конфиденциальность» и замените пункт «Был(-а)» на «Свои контакты» или «Никто».

4) Как скрыть переписку с конкретным пользователем?

Скрыть переписку, при этом не удаляя разговор, легко. Для этого достаточно выбрать нужный чат, после провести пальцем по нему справа налево, а затем нажать «Архивировать».

Да, если у кого-то есть доступ к вашему смартфону и этот кто-то мало-мальски продвинутый пользователь, он найдет беседу и в архивах. Однако знают об этом далеко не все. Хоть какая-то защита.

5) Блокировка пользователей

А это поможет вам избавиться от спамеров, многочисленных мошенников и просто неприятных вам людей.

Все просто — нужно добавить назойливый или нежелательный контакт в черный список. Для этого нажимаем на контакт пользователя, кликаем на аватарке сверху, спускаемся в самый низ, где находим опцию «Заблокировать». Блокируем.

Кстати, ознакомиться со всем списком заблокированных пользователей можно, пройдя в «Настройки» → «Учетную запись» → «Конфиденциальность» → «Заблокированные».

6) Выключите резервное копирование сообщений

Для того, чтобы отключить резервное копирование вашей переписки в iCloud, нужно пройти в «Настройки», затем в «Чаты», нажать на «Резервную копию», а после в пункт «Автоматически». Там изменить на «Выключено».

Дело в том, что в облаке вся переписка хранится в незашифрованном виде. Если вашу учетную запись взломают, то получат доступ и к вашим чатам.

7) Скрываем сведения, статусы, фото

Заходим в «Настройки» → «Учетную запись» → «Конфиденциальность». Там выбираем нужный пункт: «Фото профиля», «Сведения» или «Статус», определяемся с тем, кто будет видеть ваши данные (либо «Никто», либо «Мои контакты») — так чужие люди не смогут отслеживать вас.

Скрываем уведомления о прочтении сообщения

Если вы не желаете, чтобы ваши собеседники знали о том, что вы уже прочли их сообщения (по умолчанию это обозначается синей двойной галочкой), нужно зайти в «Настройки» → «Учетная запись» → «Конфиденциальность» и снять галочку с пункта «Отчеты о прочтении».

К сожалению, после этого вы не сможете увидеть аналогичные галочки и от своих контактов.

Да, работает это только в обычных чатах, но не групповых.

9) Как скрыть информацию о прочтении сообщения, не отключая уведомления о прочтении

И все-таки возможность прочесть сообщения, не уведомляя об этом отправителя, при этом не отключая уведомления о прочтении (как в предыдущем пункте), имеется. «Режим полета» в помощь. Включаем его, читаем сообщение, закрываем WhatsApp, выключаем самолетный режим. Всё — отправитель не будет уведомлен о прочтении.

10) Отключаем показ геолокации

Вы можете делиться своей геолокацией в WhatsApp — приложение дает возможность быстро отправить нужный адрес. Можно выбрать время, на какой срок делиться местоположением: 15 минут, 1 час или 8 часов.

А если нужно отключить эту функцию (допустим, вы случайно поделились геолокацией ошибочно)? Проходим в «Настройки» → «Учетная запись» → «Конфиденциальность», выбираем там «Геоданные», а затем «Перестать делиться». Всё!

Доступ к переписке через Bluetooth

Получить доступ к переписке другого человека в популярном мессенджере можно с помощью Голубого зуба. Эта технология позволяет проникнуть в Ватсап, который установлен на устройстве, находящимся в радиусе 5-50 метров. Для этого способа нужно скачать одну из программ, BlueMesCrack 2.0. Цена софта впечатляет –150-200 $ за 6 месяцев. Но если информация в чужом мессенджере необходима, то можно заказать подписку на 1, 3 или год. Процесс взлома программа осуществляет в несколько этапов:

• обнаруживает устройство;
• сканирует гаджет;
• тестирует мессенджер на уязвимость;
• получает доступ к данным – списку контактов, log файлам, сообщениям и медиафайлам.
• отправляет полученную информацию через Bluetooth к вам на смартфон.

Как защититься от слежки и / или прослушки

Даже если смартфон отправляет маркетологам совершенно безобидную информацию – это всё равно неприятно. Так что лучше всего изначально защищать свой телефон от проникновения даже самых простеньких подслушивающих и подсматривающих программок. Ничего сложного в этом нет. Итак:

отключите автоматическое подключение к Wi-Fi сети и не подключайтесь в общественных местах.

отключите геолокацию у всех приложений, это можно сделать в настройках телефона (Приложения — Настройка). При установке любых приложений внимательно следить доступ к чему они требуют. В обязательном порядке следует отключать доступ к микрофону, а также запрещать возможность передачи любой информации с телефона сторонним сервисам, если в это не предусмотрено функционалом приложения; отказаться от установки приложений из непроверенных источников, пользуйтесь Google Play и App Store.

Задать длинный уникальный пароль и подключить двухфакторную аутентификацию, особенно в аккаунт Google (доступ к функциям телефона по отпечатку пальца). Подробно с фото мы разбирали в этой статье https://bebiklad.ru/wospitanie/kak-obezopasit-telefon-ot-krazhi-i-poteri. Можно установить специальную бесплатный антивирус с антишпионской программой,  например Kaspersky Internet Security для Android. Или купите более серьезную защиту.

• не открывать сообщений от неизвестных абонентов, а тем более не переходить по имеющимся в них ссылкам;
• при опасении, что разговор по телефону может быть подслушан, а переписка перехвачена, использовать для связи мессенджеры (Telegram, Threema, Signal, но не WhatsApp, Zoom), в которых используется шифрование данных. В ряде из них можно общаться через секретные чаты. Доступ к ним обычно осуществляется по отдельному логину и паролю, а в ряде случаев можно настроить их таким образом, что сообщения будут удаляться через указанное время;
• если аппарат не используется, то гаджет следует выключать. Кстати, часто следящее ПО не даёт этого сделать, а значит, таким способом можно и вычислить его наличие;
• Bluetooth следует держать выключенным, а подключаться с его помощью только к гаджетам знакомых людей;
• без необходимости не включать GPS, а можно скачать приложение, которое генерирует и показывает всем «левые» GPS координаты (доступно только для устройств, работающих на ОС Android);
• отключить автоматическое обновление приложений на телефоне, а также остановить их работу в фоновом режиме;
• из официальных источников скачать и установить приложения (антивирусы), которые не дают следящим ПО проникнуть в телефон;
• телефон не следует оставлять без присмотра. Маловероятно, но злоумышленник может установить вредоносное приложение самостоятельно, пока хозяин аппарата отсутствует;
• при подозрении, что телефон стоит на прослушке, имеет смысл обратиться к оператору связи за распечаткой звонков и сообщений. Может оказаться, что там обнаружится передача информации (сообщения или звонки), о которой владелец аппарата ничего не знает;
• для просмотра информации в интернете лучше использовать прокси и VPN.

Есть и более радикальные способы:

• сменить смартфон на простенький телефончик с кнопочками;
• уйти от стандарта GSM и перейти на CDMA;
• установить специальные приложения на телефон, шифрующие все данные.

Ну а совсем в запущенных случаях, лучше всего просто перестать пользоваться любыми современными средствами связи.