Бувай, WhatsApp. Чому варто відмовитися від популярного месенджера і що вибрати замість нього

Ідеться про передавання Facebook телефонних номерів, даних про транзакції, взаємодії з іншими користувачами, інформації про пристрої, IP-адреси та інших конфіденційних даних передплатників WhatsApp.

Кумедно, одначе, що користувачі WhatsApp, які не підпишуть нову угоду про передавання своїх даних у Facebook, залишаться без месенджера вже з восьмого лютого 2021-го.

Не можна стверджувати, що ця новина стала відкриттям для тих, хто знайомий із ситуацією навколо дочірніх підприємств Facebook, оскільки компанія давно використовує всі свої ресурси задля таргетингу і глобального капіталу.

Водночас тепер у нас з’явився залізний аргумент у суперечках із тими, хто, як і раніше, вірить у доброчесність Цукерберґа і в те, що WhatsApp — найбезпечніший месенджер.

Що не так із WhatsApp і Facebook?

Поступовий перехід «батька всіх месенджерів» WhatsApp під заплямоване крило Facebook триває вже майже сім років — від моменту купівлі цього додатка за $16 млрд у 2014 році.

Спочатку Facebook в особі Марка Цукерберґа грав роль «доброго боса» і заявляв, що не втручатиметься в діяльність месенджера. Але вже наприкінці 2017-го один із засновників WhatsApp Браян Ектон покинув компанію, а слідом за ним пішов другий засновник месенджера — американець українського походження Ян Кум.

У своєму інтерв'ю у 2018-му Ектон пояснив, що його «засмучувала» політика створення таргетованої реклами, і він був не згоден із багатьма бізнес-моделями Facebook, зокрема, і з новими методами монетизації WhatsApp.

«Я продав приватність своїх користувачів в обмін на велику вигоду. Я зробив вибір і пішов на компроміс. І я живу з цим кожен день», — говорив Ектон в інтерв'ю Forbes. Сума цього компромісу для засновників WhatsApp — $4 млрд чистими і $12 млрд в акціях Facebook. І незважаючи на частку у Facebook, Ектон закликав користувачів видалятися з цієї соцмережі після скандалу з Cambridge Analytica.

WhatsApp — це не єдиний приклад ненаситності Facebook: у 2018-му цю корпорацію залишили засновники соцмережі Instagram Кевін Сістром і Майк Кріґер, які продали права на неї Марку Цукерберґу у 2012-му за 300 з гаком мільйонів доларів.

На відміну від Браяна Ектона, Сістром і Кріґер не стали розголошувати причини свого виходу, але експерти, наближені до Facebook, також говорили про їхні розбіжності з Цукерберґом.

Прокляття WhatsApp

Розпрощавшись із засновниками своїх головних дочірніх компаній, глава Facebook Марк Цукерберґ одразу заявив про об'єднання платформ WhatsApp, Instagram і Facebook Messenger, усупереч своїм попереднім обіцянкам.

Та ось невдача: щойно Facebook запланував робити великі гроші без нудних керівників WhatsApp й Instagram, месенджер пережив одну з найсерйозніших хакерських атак у своїй історії, через що персональні дані 1,5 млрд користувачів виявилися під загрозою.

Якщо ви раптом забули: на початку 2019-го хакери знайшли вразливість у WhatsApp і змогли зламувати пристрої користувачів, просто зателефонувавши їм у месенджері. Найцікавіше, що шкідливе ПО працювало навіть у разі, якщо користувач не відповідав на телефонний дзвінок.

Після цього дзвінка зловмисники отримували практично повний доступ до смартфону жертви — могли вмикати камеру й мікрофон, а також управляти персональними даними.

У WhatsApp підтвердили факт атаки й заявили, що її жертвами, імовірно, стали «певні користувачі», а подібну вразливість могли використовувати виключно просунуті кіберзлочинці. Представники месенджера натякнули, що атаку могла здійснити приватна компанія, яка працює на державу та створює обладнання для прослуховування мобільних пристроїв.

«WhatsApp рекомендує користувачам оновити месенджер до останньої версії, а також підтримувати оновлення своєї мобільної операційної системи для захисту від потенційних цільових атак, призначених для компрометації інформації, яка зберігається на мобільних пристроях», — порадили у WhatsApp.

Ексклюзив від Дурова

Підлив масла у вогонь і засновник месенджера, що саме набирав популярність у той час, Павло Дуров: після скандалу з хакерською атакою на WhatsApp Дуров опублікував статтю «Чому WhatsApp ніколи не буде безпечним» у своєму Telegram-каналі.

Розробник ВКонтакте і Telegram заявив, що головна проблема WhatsApp — закритий вихідний код, який компанія нібито навмисно приховує. Дуров припустив, що нинішнє керівництво WhatsApp робить це для того, щоб приховати так звані «бекдори» — помилки в алгоритмі програми, які дозволяють скористатися з пробоїни в захисті програми та отримати доступ до потрібних даних або акаунтів користувачів.

За його словами, спецслужби США можуть зажадати від інтернет-компаній навмисно створювати такі бекдори, щоб вони могли в будь-який момент зламати додаток.

«Я розумію, що агентства безпеки виправдовують створення бекдорів антитерористичними заходами. Проблема в тому, що такі бекдори використовують злочинці й авторитарні уряди. Не дивно, що диктаторам подобається WhatsApp. Його пробоїни в безпеці дозволяють їм шпигувати за своїми людьми, тому WhatsApp продовжує бути доступним у таких країнах, як Росія чи Іран, де Telegram заборонений владою», — писав Павло Дуров.

Засновник Telegram також розкритикував головну перевагу WhatsApp — технологію наскрізного шифрування повідомлень (End-to-end encryption), що повинна унеможливлювати втручання третьої сторони в особисті листування користувачів.

Дуров наголосив, що така технологія з’явилася в WhatsApp усього кілька років тому, й одночасно з її впровадженням керівники месенджера почали зберігати резервні копії чатів до хмарних сховищ.

«WhatsApp не повідомляв користувачам, що резервні копії не захищені end-to-end шифруванням і можуть бути доступні хакерам і правоохоронцям. Чудовий маркетинг, у результаті якого деякі наївні люди потрапили до в’язниці», — пояснив він.

Критика WhatsApp і пропаганда свого месенджера не пройшла даремно: днями Дуров заявив, що аудиторія месенджера Telegram перевищила 500 млн користувачів на місяць.

І це вже більш ніж серйозна заявка на конкуренцію з WhatsApp.

Прощавай, WhatsApp — або Який месенджер тепер обрати

Підсумувати все вищесказане можна однією стислою новиною: після заяви WhatsApp про обмін даними з Facebook месенджер Signal вийшов на перше місце в американському App Store і Google Play, а Telegram на цих же платформах посів друге та третє місце відповідно.

Однак і Telegram нещодавно став мішенню для критики журналістів: кілька місяців тому головний редактор Motherboard Germany Себастьян Майнек опублікував статтю в журналі Vice з заголовком «П'ять причин видалити Telegram із вашого телефону».

Майнек нарікав на те, що наскрізне шифрування в Telegram доступно тільки в секретних чатах; месенджер вимагає надання доступу до телефонної книги й обробляє метадані підключення; Telegram допускає розповсюдження нацистської ідеології й теорій змови; учасники груп і каналів у Telegram можуть стати жертвами крадіжки персональної інформації; а ще Telegram не відповідає на запитання користувачів і ЗМІ.

Раніше НВ писав, що всі великі месенджери, серед яких Telegram, Viber, WhatsApp, Facebook Messenger, Skype і навіть iMessage, мають подібні проблеми. Ну а періодичні витікання інформації з величезних баз даних цих додатків доводять, що безпека в інтернеті — поняття умовне.

Проте ми вирішили дізнатися, які месенджери можна вважати найбільш конфіденційними, й опитали для цього кількох українських експертів із кібербезпеки. Як і слід було очікувати, наші респонденти назвали менш відомі українській аудиторії месенджери, у яких навряд чи зареєстровані ваші рідні та близькі.

Лідером серед усіх месенджерів за параметром безпеки виявився згаданий вище Signal (до слова, Signal — це проєкт також згадуваного вище співзасновника WhatsApp Браяна Ектона).

«У компанії Artezio порівняли понад 20 популярних месенджерів за різними критеріями безпеки. Перше місце отримав Signal, друге — Wickr, а третє — Telegram. Найнебезпечнішим виявився месенджер Facebook. Фахівці рекомендують узагалі не використовувати його для конфіденційного листування», — пояснив директор агентства мобільного маркетингу LEAD9 Назар Гриник.

Криптографічний протокол Signal передбачає шифрування всіх чатів за замовчуванням, і, у теорії, навіть творці програми не можуть дізнатися, про що ви спілкуєтеся, коли і з ким. Ну й головна його перевага перед WhatsApp — на GitHub будь-хто зацікавлений може подивитися відкритий вихідний код месенджера, що знижує шанси на появу будь-яких бекдорів, як і у випадку з операційними системами open-source на ядрі Linux.

Head of Security Risk&Compliance в GlobalLogic Денис Кудрявченко, своєю чергою, розповів, що хорошою альтернативою Signal є Threema, де всього за кілька доларів розробники гарантують абсолютну конфіденційність даних завдяки наскрізному шифруванню даних, зберіганню всієї інформації виключно на пристроях користувачів, можливості не вказувати свій особистий номер, секретним чатам тощо.

Серед інших маловідомих месенджерів, які гарантують високий ступінь безпеки, експерти виділили Confide, Wickr і Briar.

«У Confide усі повідомлення надходять у вигляді прямокутників, і щоб розшифрувати їх, необхідно тицяти на повідомлення пальцем. Wickr шифрує всі види інформації, включно з фото, аудіо, текстом і відео. Месенджер також не дозволяє копіювати або пересилати повідомлення/контент третім особам і забороняє робити скріншот. Briar — на цей момент найзахищеніший месенджер, але, щоправда, доступний тільки на ОС Android», — упевнений співзасновник групи IT-компаній Webmate Ярослав Яковенко.

Та коли ви хочете, щоб ваша особиста інформація залишилася тільки вашою зі 100% гарантією — краще взагалі не розміщувати її в мережі. Адже, як показує практика, витік інформації і злам навіть найзахищенішого месенджера — це всього лише питання часу.