Proč WhatsApp chce vaši tvář a prsty

Klíčové jídlo

• WhatsApp zvyšuje zabezpečení zpráv uživatelů při připojení k webovým a desktopovým aplikacím.
• Nové změny budou vyžadovat, aby uživatelé s povoleným biometrickým zabezpečením ve svém telefonu používali tento přístup k získání svých zpráv v možnostech WhatsApp pro stolní počítače.
• Aby uživatelé mohli tuto možnost vypnout, budou muset na svých telefonech deaktivovat biometrické ověřování.

Vaše zprávy WhatsApp se brzy stanou bezpečnějšími, což vyžaduje biometrické ověřování, abyste k nim měli přístup při připojení k prohlížeči nebo aplikaci pro stolní počítače. WhatsApp uvedl, že nová aktualizace webových a desktopových aplikací nyní bude vyžadovat, aby uživatelé odemkli přístup ke svým účtům pomocí biometrických bezpečnostních systémů, které jsou již v jejich telefonech nastaveny. To znamená, že kdokoli s TouchID, FaceID nebo jakoukoli alternativou systému Android je bude muset použít při připojení k dalším aplikacím WhatsApp. „Biometrické skenování, včetně otisků prstů, je často lepší než hesla pro ověřování. Nikdo jiný nemá vaše otisky prstů a nevyžaduje, aby si uživatel něco zapamatoval,“ řekl Paul Bischoff, advokát pro ochranu osobních údajů ve společnosti Comparitech. Záchranný drát prostřednictvím e-mailu. „Nová funkce WhatsApp je specificky vyžadována pro synchronizaci konverzací s desktopovou nebo webovou verzí WhatsApp,“ dodal. „Před touto aktualizací musel uživatel naskenovat QR kód, aby mohl synchronizovat zprávy, ale zprávy zůstaly zranitelné pro kohokoli s fyzickým přístupem k telefonu uživatele.“

Otvory ve stěnách

Jednou z nejatraktivnějších věcí na aplikacích, jako je WhatsApp, vždy byl příslib bezpečnosti. Nabídkou zpráv, které jsou „šifrovány od začátku do konce“, si WhatsApp získal důvěru mnoha lidí jako bezpečné místo pro kontaktování přátel, rodiny a obchodních partnerů. „Nová funkce WhatsApp je výslovně vyžadována pro synchronizaci konverzací s desktopovou nebo webovou verzí WhatsApp.“ Když společnost v roce 2015 představila podporu pro svou desktopovou aplikaci, přidala více pohodlí, ale do hry přinesla i bezpečnostní chybu. Aby uživatelé mohli synchronizovat konverzace mezi mobilními a desktopovými aplikacemi, museli by naskenovat QR kód. Díky tomu mohl kdokoli, kdo měl přístup k vašemu telefonu, naskenovat kód na jakémkoli počítači a umožnit mu přístup k vašim zprávám. Nyní, protože se mnozí z nás ocitli doma, byl přístup k našim zprávám a kontaktům WhatsApp na našich počítačích užitečným doplňkem služby. Bohužel více použití na ploše tuto chybu jen zvýraznilo.

„Vždy jsem se obával o bezpečnost desktopové aplikace z několika důvodů,“ sdělil e-mailem Steve Tcherchian, hlavní pracovník informační bezpečnosti a produktový ředitel společnosti XYPRO. „Je to prostě ikona na mé ploše. Pokud měl někdo fyzický přístup k mému počítači nebo byl můj počítač napaden vzdáleným útočníkem, mohl by jednoduše spustit aplikaci a číst mé„ šifrované “zprávy.“ Tcherchian také zaznamenal předchozí metodu autorizace aplikace, která vyžadovala pouze to, aby uživatelé naskenovali QR kód v aplikaci prohlížeče nebo počítače, do které chtěli synchronizovat své zprávy. Podle Tcherchiana byl tento nedostatek zabezpečení vždy velkým problémem, protože někdo mohl získat přístup k jeho soukromým zprávám, aniž by o tom věděl.

Sleduje Big Tech?

Přidáním podpory pro biometrické ověřování zabezpečení vašeho telefonu se stal systém, který umožňuje synchronizaci mezi mobilní aplikací a desktopovými nebo webovými aplikacemi WhatsApp, bezpečnějším. Ale za jakou cenu? „Vždy jsem se obával o bezpečnost desktopové aplikace z několika důvodů.“ Od nákupu WhatsApp společností Facebook v roce 2014 se mnozí obávali, jaký má Facebook přístup k jejich údajům. Ve svých zásadách ochrany osobních údajů WhatsApp rozděluje, jak zachází se všemi daty svých uživatelů, vysvětluje, jak je nějaký obsah sdílen s Facebookem, aby pomohl bojovat proti spamu, kontrolovat reklamy atd. Nakonec jsou vaše zprávy vaše a dokonce i WhatsApp může nečetl jsem je. Bohužel to pro některé není dost dobré a mnozí již sdílejí obavy ohledně WhatsApp s využitím vašich biometrických dat.

„Znamená to tedy, že společnost WhatsApp a její mateřské společnosti mají přístup k biometrické identitě lidí a jejich ukládání?“ Uživatel napsal na Twitteru. WhatsApp uživatele ujistil, že nemá přístup k jejich biometrickým údajům, stejně jako Facebook. Biometrická data nejsou ani uložena v aplikaci. Místo toho WhatsApp používá integrované biometrické API, se kterým se telefony dodávají. S ohledem na to by uživatelé měli mít možnost používat biometrický systém bez obav z Big Tech. Pokud používáte WhatsApp mezi telefonem a počítačem, mít další vrstvu zabezpečení, kterou přináší biometrické ověřování, ve stále nebezpečnějším online světě, ve kterém žijeme, nutností.