Прощай, WhatsApp. Почему пора отказаться от популярного мессенджера и что выбрать вместо него

Речь идет о передаче Facebook телефонных номеров, данных о транзакциях, взаимодействии с другими пользователями, информации об устройствах, IP-адресах и других конфиденциальных данных подписчиков WhatsApp.

Забавно, что пользователи WhatsApp, которые не подпишут новое соглашение о передаче своих данных в Facebook, останутся без мессенджера уже с восьмого февраля 2021-го.

Нельзя сказать, что эта новость стала открытием для тех, кто знаком с ситуацией вокруг дочерних предприятий Facebook, поскольку компания давно использует все свои ресурсы на благо таргетинга и глобального капитала.

В то же время, теперь у нас появился железный аргумент в спорах с теми, кто по-прежнему верит в добропорядочность Цукерберга и в то, что WhatsApp — самый безопасный мессенджер.

Что не так с WhatsApp и Facebook?

Плавный переход «отца всех мессенджеров» WhatsApp под запятнанное крыло Facebook длится уже почти семь лет, — с момента покупки этого приложения за $16 млрд в 2014 году.

Поначалу Facebook в лице Марка Цукерберга играл роль «доброго босса» и заявлял, что не будет вмешиваться в деятельность мессенджера. Но уже в конце 2017-го один из основателей WhatsApp Брайан Эктон покинул компанию, а вслед за ним ушел второй учредитель мессенджера — американец украинского происхождения Ян Кум.

В своем интервью в 2018-м Эктон объяснил, что его «огорчала» политика создания таргетированной рекламы и он был не согласен со многими бизнес-моделями Facebook, включая новые методы монетизации WhatsApp.

«Я продал приватность своих пользователей в обмен на большую выгоду. Я сделал выбор и пошел на компромисс. И я живу с этим каждый день», — говорил Эктон в интервью Forbes. Сумма этого компромисса для основателей WhatsApp — $4 млрд чистыми и $12 млрд в акциях Facebook. И несмотря на долю в Facebook, Эктон призывал пользователей удаляться из этой соцсети после скандала с Cambridge Analytica.

WhatsApp — это не единственный пример ненасытности Facebook: в 2018-м эту корпорацию покинули основатели соцсети Instagram Кевин Систром и Майк Кригер, которые продали права на нее Марку Цукербергу в 2012-м за 300 с лишним миллионов долларов.

В отличие от Брайана Эктона, Систром и Кригер не стали разглашать причины своего ухода, но эксперты, приближенные к Facebook, также говорили об их разногласиях с Цукербергом.

Проклятие WhatsApp

Распрощавшись с основателями своих главных дочерних компаний, глава Facebook Марк Цукерберг тут же заявил об объединении платформ WhatsApp, Instagram и Facebook Messenger, вопреки своим предыдущим обещаниям.

Но вот незадача: как только Facebook запланировал делать большие деньги без скучных руководителей WhatsApp и Instagram, мессенджер пережил одну из самых серьезных хакерских атак в своей истории, из-за чего персональные данные 1,5 млрд пользователей оказались под угрозой.

Если вы вдруг забыли: в начале 2019-го хакеры нашли уязвимость в WhatsApp и смогли взламывать устройства пользователей, просто позвонив им в мессенджере. Самое интересное, что вредоносное ПО работало даже в случае, если пользователь не отвечал на телефонный звонок.

После этого звонка злоумышленники получали практически полный доступ к смартфону жертвы, — могли включать камеру и микрофон, а также управлять персональными данными.

В WhatsApp подтвердили факт атаки и заявили, что ее жертвами, вероятно, стали «определенные пользователи», а подобную уязвимость могли использовать исключительно продвинутые киберпреступники. Представители мессенджера намекнули, что атаку могла совершить частная компания, которая работает на государство и создает оборудование для прослушки мобильных устройств.

«WhatsApp рекомендует пользователям обновить мессенджер до последней версии, а также поддерживать обновления своей мобильной операционной системы для защиты от потенциальных целевых атак, предназначенных для компрометации информации, которая хранится на мобильных устройствах», — посоветовали в WhatsApp.

Эксклюзив от Дурова

Подлил масла в костер и основатель набирающего популярность в то время мессенджера Павел Дуров: после скандала с хакерской атакой на WhatsApp Дуров опубликовал статью «Почему WhatsApp никогда не будет безопасен» в своем Telegram-канале.

Разработчик ВКонтакте и Telegram заявил, что главная проблема WhatsApp — закрытый исходный код, который компания якобы намеренно прячет. Дуров предположил, что нынешнее руководство WhatsApp делает это для того, чтобы скрыть так называемые «бэкдоры» — ошибки в алгоритме программы, которые позволяют воспользоваться брешью в защите приложения и получить доступ к нужным данным или аккаунтам пользователей.

По его словам, спецслужбы США могут потребовать от интернет-компаний намеренно создавать такие бэкдоры, чтобы они могли в любой момент взломать приложение.

«Я понимаю, что агентства безопасности оправдывают создание бэкдоров антитеррористическими мерами. Проблема в том, что такие бэкдоры используют преступники и авторитарные правительства. Неудивительно, что диктаторам нравится WhatsApp. Его бреши в безопасности позволяют им шпионить за своими людьми, поэтому WhatsApp продолжает быть доступен в таких странах, как Россия или Иран, где Telegram запрещен властями», — писал Павел Дуров.

Основатель Telegram также раскритиковал главное преимущество WhatsApp — технологию сквозного шифрования сообщений (end-to-end encryption), которая должна исключать возможность вмешательства третьей стороны в личные переписки пользователей.

Дуров подчеркнул, что такая технология появилась в WhatsApp всего несколько лет назад, и одновременно с ее внедрением руководители мессенджера начали сохранять резервные копии чатов в облачные хранилища.

«WhatsApp не сообщал пользователям, что резервные копии не защищены end-to-end шифрованием и могут быть доступны хакерам и стражам правопорядка. Превосходный маркетинг, в результате которого некоторые наивные люди попали в тюрьму», — объяснил он.

Критика WhatsApp и пропаганда своего мессенджера не прошла зря: на днях Дуров заявил, что аудитория мессенджера Telegram превысила 500 млн пользователей в месяц.

И это уже более чем серьезная заявка на конкуренцию с WhatsApp.

Прощай WhatsApp или какой мессенджер теперь выбрать

Подытожить все вышесказанное можно одной короткой новостью: после заявления WhatsApp об обмене данными с Facebook мессенджер Signal вышел на первое место в американском App Store и Google Play, а Telegram на этих же платформах занял второе и третье место соответственно.

Однако и Telegram недавно стал мишенью для критики журналистов: несколько месяцев назад главный редактор Motherboard Germany Себастьян Майнек опубликовал статью в журнале Vice с заголовком «Пять причин удалить Telegram из вашего телефона».

Майнек сетовал на то, что сквозное шифрование в Telegram доступно только в секретных чатах; мессенджер требует предоставление доступа к телефонной книге и обрабатывает метаданные подключения; Telegram допускает распространение нацистской идеологии и теорий заговора; участники групп и каналов в Telegram могут стать жертвами воровства персональной информации; а еще Telegram не отвечает на вопросы пользователей и СМИ.

Ранее НВ писал, что все крупные мессенджеры, включая Telegram, Viber, WhatsApp, Facebook Messenger, Skype и даже iMessage, имеют подобные проблемы. Ну а периодические утечки информации из огромных баз данных этих приложений доказывают, что безопасность в интернете — понятие условное.

Тем не менее, мы решили узнать, какие мессенджеры можно считать наиболее конфиденциальными, и опросили для этого нескольких украинских экспертов по кибербезопасности. Как и следовало ожидать, наши респонденты назвали менее известные украинской аудитории мессенджеры, в которых вряд ли зарегистрированы ваши родные и близкие.

Лидером среди всех мессенджеров по параметру безопасности оказался упомянутый выше Signal (к слову, Signal — это проект также упомянутого выше сооснователя WhatsApp Брайана Эктона).

«В компании Artezio сравнили более 20 популярных мессенджеров по разным критериям безопасности. Первое место получил Signal, второе — Wickr, а третье — Telegram. Самым опасным оказался мессенджер Facebook. Специалисты рекомендуют вообще не использовать его для конфиденциальной переписки», — объяснил директор агентства мобильного маркетинга LEAD9 Назар Грынык.

Криптографический протокол Signal предусматривает шифрование всех чатов по умолчанию, и, в теории, даже создатели приложения не могут узнать о чем вы переписываетесь, когда и с кем. Ну и главное его преимущество перед WhatsApp — на GitHub любой желающий может посмотреть открытый исходный код мессенджера, что снижает шансы на появление каких-либо бэкдоров, как и в случае с операционными системами open-source на ядре Linux.

Head of Security Risk&Compliance в GlobalLogic Денис Кудрявченко, в свою очередь, рассказал, что хорошей альтернативой Signal является Threema, где всего за пару долларов разработчики гарантируют абсолютную конфиденциальность данных благодаря сквозному шифрованию данных, хранению всей информации исключительно на устройствах пользователей, возможности не указывать свой личный номер, секретным чатам и т. д.

Среди других малоизвестных мессенджеров, которые гарантируют высокую степень безопасности, эксперты выделили Confide, Wickr и Briar.

«В Confide все сообщения приходят в виде прямоугольников и чтобы расшифровать их, необходимо кликать на уведомление пальцем. Wickr шифрует все виды информации, включая фото, аудио, текст и видео. Мессенджер также не позволяет копировать или пересылать сообщения/контент третьим лицам и запрещает делать скриншот. Briar — на данный момент самый защищенный мессенджер, но правда доступен только на ОС Android», — уверен соучредитель группы IT-компаний Webmate Ярослав Яковенко.

Но если вы хотите, чтобы ваша личная информация осталась только вашей со 100% гарантией — лучше вообще не размещать ее в сети. Ведь как показывает практика, утечка информации и взлом даже самого защищенного мессенджера — это всего лишь вопрос времени.