WhatsApp, aplikacija za razmenu poruka u vlasništvu kompanije Meta, zauzima istaknuto mesto među globalno najpopularnijim platformama za komunikaciju. Procenjuje se da preko dve milijarde ljudi aktivno koristi ovu aplikaciju, šaljući neverovatnih 100 milijardi poruka svakog dana.
Stoga, nije iznenađujuće da se na WhatsApp-u pojavljuju različiti sigurnosni izazovi, uključujući pretnje malverom i neželjenu poštu. U nastavku ćemo detaljno razmotriti potencijalne opasnosti koje prate korišćenje WhatsApp-a, uključujući uobičajene sigurnosne probleme i prevare. Na kraju, pomoći ćemo vam da sami procenite da li smatrate da je WhatsApp bezbedna platforma ili ne.
1. Malver povezan sa WhatsApp Web-om
Ogromna korisnička baza WhatsApp-a čini ga primamljivom metom za sajber kriminalce, od kojih mnogi svoje napore usmeravaju na WhatsApp Web i WhatsApp Desktop.
Prodavnice aplikacija na mobilnim telefonima – App Store za iOS i Google Play prodavnica za Android – podložnije su strožijoj regulativi u odnosu na internet u celini. Kada pretražujete WhatsApp u tim prodavnicama, obično je jasno koja je aplikacija zvanična. To, međutim, ne važi za širi internet.
Kriminalci, hakeri i prevaranti su to iskoristili. Bilo je slučajeva da su napadači predstavljali zlonamerni softver kao WhatsApp desktop aplikacije. Ukoliko ste dovoljno nesrećni da preuzmete jednu od tih aplikacija, instalacija može da distribuira malver ili na drugi način ugrozi vaš računar.
U određenim situacijama, hakeri su uspeli da instaliraju WhatsApp špijunski softver koristeći ranjivost, prema sigurnosnom savetu koji je servis za razmenu poruka objavio 2019. godine. U tom periodu, Facebook je otkrio da ranjivost utiče na sve WhatsApp aplikacije (uključujući poslovne verzije) na Android, iOS, Windows Phone i Tizen OS platformama.
Drugi su pribegli drugačijem pristupu, kreirajući phishing veb stranice koje se maskiraju kao WhatsApp Web i prevarom vas navode da unesete svoj broj telefona kako biste se povezali sa uslugom. Međutim, oni zapravo koriste taj broj da vas bombarduju neželjenom poštom ili ga povežu sa drugim kompromitovanim podacima na internetu.
Kako biste ostali sigurni, koristite isključivo aplikacije i usluge iz zvaničnih izvora. WhatsApp nudi veb klijent, poznat kao WhatsApp Web, kojem treba da pristupate samo putem zvanične WhatsApp veb lokacije. Takođe, postoje zvanične aplikacije za Android, iPhone, macOS i Windows uređaje koje treba da koristite kako biste izbegli WhatsApp prevare.
Preuzmite: WhatsApp za Android | iOS | macOS | Windows (Besplatno)
2. Nešifrovane rezervne kopije
Poruke koje šaljete na WhatsApp-u su end-to-end šifrovane. To znači da samo vaš uređaj i uređaj primaoca mogu da ih dešifruju. Ova funkcija sprečava da vaše poruke budu presretnute tokom prenosa, čak i od strane same kompanije Meta. Međutim, ovo ne štiti poruke nakon što se dešifruju na vašem uređaju.
WhatsApp vam omogućava da napravite rezervnu kopiju poruka i medija na Android (Google Drive) i iOS (iCloud). Ovo je suštinski važna karakteristika jer vam omogućava da povratite slučajno izbrisane WhatsApp poruke. Pored rezervne kopije zasnovane na oblaku, postoji i lokalna rezervna kopija na vašem uređaju. Ove rezervne kopije sadrže dešifrovane poruke sa vašeg uređaja.
Datoteka rezervne kopije sačuvana na iCloud-u ili Google disku nije obavezno šifrovana. Budući da ova datoteka sadrži dešifrovane verzije svih vaših poruka, ona je potencijalno ranjiva i može potkopati WhatsApp-ovu end-to-end enkripciju.
S obzirom na to da nemate izbor lokacije za rezervnu kopiju, prepušteni ste na milost i nemilost provajderima usluga u oblaku kako bi vaši podaci bili bezbedni. Postoje i drugi načini na koje napadači mogu da ostvare pristup vašim nalozima za skladištenje u oblaku.
Na sreću, WhatsApp je unapredio svoju uslugu kako bi uključio end-to-end šifrovane rezervne kopije razgovora. Međutim, ova postavka je podrazumevano onemogućena. Idite na Podešavanja > Razgovori > Rezervna kopija razgovora > Šifrovana rezervna kopija od kraja do kraja i izaberite Uključi da biste zaštitili svoje WhatsApp rezervne kopije. Moraćete da kreirate lozinku da biste zaštitili svoje rezervne kopije. Imajte na umu da nećete moći da pristupite svojim rezervnim kopijama ako zaboravite lozinku – WhatsApp ne može da je vrati umesto vas.
3. Deljenje podataka sa Facebook-om
U januaru 2021. godine, Meta je objavila novu politiku deljenja podataka za WhatsApp, koja je nalagala prenos vaših informacija između WhatsApp-a i Facebook-a. Nakon žalbi korisnika, kompanija je kasnije navela da će ograničiti funkcionalnosti WhatsApp-a za sve koji se ne odluče za takav prenos.
Kasnije te godine, Meta je ponovo ublažila kazne, mada je i dalje ohrabrivala korisnike da prihvate nove politike. Ova politika deljenja podataka može potencijalno predstavljati jedan od najvećih sigurnosnih rizika za WhatsApp, jer implicira da će i vaši podaci biti ranjivi ukoliko Facebook bude hakovan.
4. Prevare i lažne vesti
Kompanije koje se bave društvenim medijima bile su kritikovane zbog toga što su dopuštale širenje lažnih vesti i dezinformacija na svojim platformama. Meta je, posebno, bila kritikovana zbog svoje uloge u širenju dezinformacija tokom predsedničke kampanje u SAD 2020. godine. WhatsApp takođe nije bio imun na ove pojave.
Dva najistaknutija primera desila su se u Indiji i Brazilu. WhatsApp je bio umešan u široko rasprostranjeno nasilje koje se dogodilo u Indiji tokom 2017. i 2018. godine. Poruke koje su sadržale detalje o izmišljenim otmicama dece su prosleđivane i širene širom platforme, prilagođene lokalnim kontekstima. Ove poruke su se širile kroz mreže ljudi i rezultirale su linčovanjem osoba optuženih za ove lažne zločine.
U Brazilu je WhatsApp bio primarni izvor lažnih vesti tokom izbora 2018. godine. Budući da je ovu vrstu dezinformacija bilo lako širiti, poslovni ljudi u Brazilu su osnivali kompanije koje su kreirale kampanje dezinformacija protiv kandidata zahvaljujući činjenici da se WhatsApp koristi i za poslovnu i za privatnu komunikaciju.
Oba problema su bila prisutna tokom 2018. godine, koja je bila posebno teška za kompaniju Meta. Digitalne dezinformacije su problem sa kojim se teško može izaći na kraj, ali mnogi smatraju da je WhatsApp-ov odgovor na ove događaje bio nedovoljan.
Međutim, kompanija je uvela nekoliko promena. WhatsApp je postavio ograničenja za prosleđivanje, tako da sada možete da prosleđujete poruke samo na pet grupa, umesto na prethodnih 250. Kompanija je takođe uklonila dugme za brzo prosleđivanje u mnogim regionima.
Uprkos ovim intervencijama, na početku pandemije COVID-19, WhatsApp je korišćen za razmenu dezinformacija o virusu. Još jednom, Meta je implementirala ograničenja prosleđivanja kako bi sprečila širenje netačnih ili lažnih informacija. Slično tome, sarađivala je sa vlastima i zdravstvenim organizacijama širom sveta na razvoju WhatsApp chatbot-a, kako bi ljudi mogli lako da pristupe pouzdanim informacijama o pandemiji.
U oba slučaja – politički događaji iz 2018. i pandemija COVID-19 – isti problemi su igrali glavnu ulogu: lažne informacije su prosleđivane velikom broju ljudi. Zbog toga su ograničenja prosleđivanja trajna na platformi, što donekle pomaže, ali nikako nije „čarobno rešenje“ u borbi protiv lažnih vesti.
5. Zabrinutost za privatnost WhatsApp statusa
Dugi niz godina, WhatsApp-ova funkcija statusa, kratka linija teksta, bila je jedini način da iznesete šta ste radili u tom trenutku. Ovo se razvilo u WhatsApp Status, koji je kopija popularne funkcije Instagram Stories.
Instagram je platforma koja je dizajnirana da bude javna, iako možete da podesite svoj Instagram profil da bude privatan ako to želite. WhatsApp, sa druge strane, je intimnija usluga koja se koristi za komunikaciju sa prijateljima i porodicom. Stoga biste mogli pretpostaviti da je deljenje statusa na WhatsApp-u takođe privatno.
Međutim, to nije slučaj. Svi u vašim WhatsApp kontaktima mogu da vide vaš status. Na sreću, prilično je lako kontrolisati sa kim delite svoj status. Idite na Podešavanja > Privatnost > Status (na Androidu, dodirnite meni sa tri tačke u gornjem desnom uglu i izaberite Podešavanja > Privatnost > Status) i biće vam prikazana tri izbora privatnosti za ažuriranja statusa:
- Moji kontakti.
- Moji kontakti osim.
- Delite samo sa.
Ovde je važno da odaberete odgovarajuću opciju. Kao i kod Instagram priča, svi video snimci i fotografije dodati u vaš status će nestati nakon 24 sata.
Uprkos prolaznoj prirodi funkcije Status, imajte na umu da svako ko može da vidi vaša ažuriranja može da sačuva kopiju bez vašeg znanja. WhatsApp nema ugrađenu funkciju za čuvanje ažuriranja statusa, ali svako to može da uradi tako što će napraviti snimak ekrana, snimanje ekrana, koristiti aplikacije za čuvanje WhatsApp statusa i slično.
WhatsApp vas ne obaveštava ukoliko neko sačuva vaše ažuriranje, tako da pazite da ne delite ništa osetljivo. Pre nego što takva funkcija postane dostupna, evo nekoliko saveta kako da vaš WhatsApp nalog učinite privatnijim i sigurnijim.
6. WhatsApp prevare vezane za posao
Prevare vezane za poslove na internetu su veoma česte – i sa svojom popularnošću, prevaranti takođe koriste WhatsApp da dele lažne ponude za posao. Ovo objašnjava zašto možda dobijate poruke o regrutovanju na WhatsApp-u.
Pošiljalac može lažno da se predstavlja kao regruter ili kao kompanija za zapošljavanje, a najčešće se koriste organizacije visokog profila kao što su Svetska zdravstvena organizacija, UNICEF i Microsoft.
WhatsApp prevare vezane za posao uglavnom uključuju pošiljaoca koji deli link sa kratkim opisom. Ove lažne ponude za posao koriste visoke plate kao mamac i obično žele da primalac pošalje novac unapred kako bi osigurao mesto. Nakon što pošaljete novac, više se nećete čuti sa prevarantom za zapošljavanje. Postoji nekoliko načina da se prepoznaju WhatsApp prevare; trebali biste ih naučiti kako biste preduhitrili prevarante.
Da li je WhatsApp siguran?
Dakle, da li je WhatsApp siguran za korišćenje? WhatsApp je kompleksna platforma. S jedne strane, kompanija je implementirala end-to-end enkripciju u jednu od najpopularnijih aplikacija na svetu, što je svakako pozitivan bezbednosni aspekt. Međutim, postoji mnogo zabrinutosti u pogledu sigurnosti WhatsApp-a.
Jedan od primarnih problema je činjenica da je u vlasništvu kompanije Meta i da je podložan mnogim istim opasnostima po privatnost i kampanjama dezinformacija kao i njegova matična kompanija. Na kraju, nakon što uzmemo u obzir sve navedeno, da li je WhatsApp siguran ili ne? To je odluka koju morate doneti sami.