차례:
개인 정보 보호 및 보안은 WhatsApp 과 같은 문장에서 발견될 때 논란이 되는 두 용어입니다. 그리고 사실은 전 세계적으로 가장 널리 사용되는 메시징 응용 프로그램이 정확히 통신 환경에서 가장 안전한 것은 아닙니다 지금까지. full encryption(또는 덜 기술적인 암호화)의 발표는 users의 관심을 끌었습니다. , 보안 전문가 및 기술 세계의 많은 에이전트.모든 것 이 애플리케이션의 역사에서 한 걸음 앞으로, 또한 모바일 사용자 보안의 역사 그러나 이 암호화는 실제로 어떻게 작동합니까? 정말 안전한가요? 2014년 처음 장벽을 적용했을 때와 달라진 점은 무엇입니까? 이 기사에서 우리는 모든 의심을 해결합니다.
약간의 역사
처음부터 의 전 직원인 Jan Koum과 Brian Acton의 마음에서 나온 앱에 대해 이야기해 봅시다. Yahoo, 오늘의 메시지와 거의 또는 전혀 관련이 없습니다. 실제로 WhatsApp의 기원은 연락처의 status를 표시하는 데 중점을 두었습니다. 수신 전화 또는 SMS 메시지 상태 문구를 사용하기 시작한 첫 번째 사용자의 반응으로 인해 메시지 교환, 제작자는 지금의 잠재력을 개발하고 있었습니다. WhatsApp업데이트하려면 업데이트하세요. 변경으로 변경합니다. 패치별 패치. 가장 의사소통이 많은 사용자를 만족시켰지만 보안과 관련하여 많은 느슨한 변두리를 남겼습니다.
너무 많아서 보안 전문가, 해커 및 크래커가 사람을 사칭하는 데 성공했다는 뉴스에 등장했습니다. a through 앱. 또는 그들은 심지어 자신도 모르는 사이에 다른 사용자의 메시지를 변경했습니다. 자신의 사생활을 가장 질투하게 만들 수 있는 상황은 끝이 났습니다. WhatsApp의 성장이 사용자의 실제 요구 사항과 일치하지 않는 방법 success의 증가 또한 cybercriminals의 눈을 사로잡았으며 시스템을 공격하고 보호되지 않았거나 터미널, 배송 중에도.
이 시점에서 2014 이전에는 WhatsApp 애플리케이션이 통신을 암호화하지 않았습니다., 터미널의 내용도 아닙니다. 그러나 당시 5억명 이상의 사용자는 일상적인 커뮤니케이션을 위해 이 응용 프로그램을 계속 사용하여 모든 종류의 데이터를 교환했으며 심지어 민감한 정보 은행 계좌, 주소 또는 심지어 손상된 사진 및 비디오 또한 이러한 메시지는 점점 더 법적 절차에서의 증거 이미 기록에서 보낸 메시지를 수정하거나 개입된 단말기에서 메시지를 삭제하는 방법이 있다는 것을 알고 있는 모든 것 . 컴퓨터 전문가가 발견할 수 있는 프로세스.
상황이 심각했고 WhatsApp privacy Edward Snowden 및 미국 정부의 스파이 서비스 및 기타 관련 스캔들이 공개된 후 사용자에게 더욱 가치 있는 개념 정보를 듣고 도용하는 것. 여기에서 보안 계획이 시작됩니다. WhatsApp 와의 관계를 구축할 때입니다.
그리고 메시지 암호화 도착
WhatsApp이 시스템 일부의 암호화를 발표한 것은 2014년 11월이었습니다. Android 그리고 처음에는 개별 대화에서만. 이를 위해 보안 회사 Open Whisper Systems에서 개발한 TextSecure 프로토콜을 사용합니다. , 최고 대표자는 Moxie Marlinspike입니다.이 암호기는 모든 종류의 보안 장벽을 만드는 데 전념했으며 오늘날 많은 사람들이 WhatsApp 에서 축하하는 진정한 설계자입니다. 이러한 방식으로 점진적으로 암호화가 WhatsApp 서비스의 더 많은 기능으로 확장되어 실제 컴퓨터 엔지니어링 작업이 이루어졌습니다. 마지막으로 messages, 뿐만 아니라 calls, photographs, videos 및 심지어 documents채팅으로 공유합니다.
전문적인 설명을 피하기 위해 WhatsApp에 적응된 이 보안 시스템은 발신인의 메시지를 휴대폰에서 나가기 전에 암호화하는 코드, 이미 암호화된 회사 서버를 일시적으로 통과하고 수신자의 모바일에 들어가면 디코딩 동일한 코드이를 염두에 두고 이 시스템의 정말 흥미로운 점은 암호화 키에 있으며 은 단말기 발신자만 알 수 있습니다. 그리고 수신 터미널에 의해. End-to-end 이것은 불가능으로 해석됩니다. WhatsApp, 개인 또는 그룹 채팅을 통해 전송된 메시지 또는 기타 콘텐츠에서 전송된 정보를 읽을 수 있습니다. 하지만 조금 더 자세히 살펴보겠습니다.
end-to-end라고 하는 이 암호화는 또한 각 메시지에 대해 다른 코드를 생성합니다. 전송되고 있으며 수신자만 암호를 해독할 수 있습니다.그 사이에 다른 시스템이 생성을 담당합니다. 코드 또는 메시지에 액세스합니다. 요컨대, 실질적으로 침투가 불가능한 보안 구조 그리고 그렇다면 tuexperto.com에 설명된 대로 컴퓨터 전문가이자 보안 전문가인 Carlos Aldama, 는 단일 메시지 읽기, 전송된 각 콘텐츠에 대한 보호 기능이 업데이트되어 "크랙하는 데 수년이 걸리고 행운이 따르게 되는" 새로운 장벽을 만듭니다., 댓글에 따르면.
이것으로 우리는 그것이 그 자체로 정말 안전하고 효과적인 장벽임을 확인하면서 이 기사의 초기 질문 중 하나에 답할 것입니다.WhatsApp, 정부나 사이버 범죄자가 메시지를 읽거나 대화를 듣거나 사진을 볼 수 없는 옵션 물론 고려해야 할 특정 예외적 사항이 있습니다. 또한 cost가 있습니다. WhatsApp을 통한 인터넷, 새 암호화로 인해 명확하지 않습니다.
예외
시스템은 보안입니다. 좋습니다. 그러나 WhatsApp으로 보호되는 것과 그렇지 않은 것 따라서 communication 은 안전하고 완전히 비공개입니다. WhatsApp의 비공개가 아닌 다른 부분이 있습니다. 좋은 예는 다음과 같습니다. data 필요한 컴퓨터 기술 외에도 터미널에 물리적으로 액세스할 수 있는 한 안전하지 않으며 데이터를 읽을 수 있습니다. 및 도구
또한 터미널, 사용자 계정, 연결, 활동 시간에 대한 모든 데이터가 응용 프로그램 및 기타에 있습니다. 이 앱도 기록하는 문제.이 경우 우리는 WhatsApp이 , 를 알고 있을 뿐만 아니라 서버에 저장하고 암호화되지 않은 metadata에 대해 이야기하고 있습니다. 즉, 제3자에 의해 개입되면 보호 장치를 착용하지 않은 것으로 읽을 수 있습니다.아주 작습니다. 모든 WhatsApp에 암호화를 적용하려면 지난 2년보다 더 많은 엔지니어링과 주요 시스템 변경이 수반되므로 앞으로 더 좋아질 것입니다.
이렇게 하면 응용 프로그램이 스파이웨어 공격이나 정보 도용에 취약합니다. 터미널에 직접 액세스할 수 있으므로 내용을 삭제하고 메시지까지 삭제합니다(흔적을 남기는 과정이지만). 물론, relative 취약점. 같은 방식으로 회사는 WhatsApp이 특정 요청에 대한 응답으로 제공할 수 있는 메타데이터를 보호하지 못합니다. 언어 또는 보안 필터, Tuexperto.com 에서 상담한 컴퓨터 전문가에 따르면
또한 WhatsApp이 실제로 종단 간 암호화를 적용하고 있는지에 대한 질문이 있습니다. 또는 보안 시스템에 대해 모든 진실을 말한 경우 Carlos Aldama에 따르면 이 휴대전화가 꺼져 있는 사용자가 암호화된 메시지를 제대로 수신하고 문제 없이 읽을 수 없도록 하는 유형의 보호 시스템 며칠 후에 켤 때 결국 WhatsApp 메시지를 저장하지 않습니다 도 않습니다 당신은 암호화 키를 알고 있습니다 그렇다면 현재 보호 기능으로 어떻게 이러한 상황이 발생할 수 있습니까?
그런데 그들은 우리를 염탐할 수 있습니까?
WhatsApp은 시스템이 엿볼 수 없음을 분명히 했습니다. 각 메시지의 암호화 코드를 알지 못하기 때문에 회사 서버를 통과하는 정보에 담당자조차 액세스할 수 없습니다.
스페인에서는 정보기관과 국가보안군이 Sitel 서비스 of 도청 및 SMS 메시지 읽기, 다른 미덕 중. 그것과 이전 사법 명령 , 그들은 intercept 통신그러나 WhatsApp 스파이 활동이나 시스템 도청 가능성에서 제외됨 이미 2014년부터 이제 강화 암호화는 단지 사용자 개인 정보의 증가, 정부도 국가 보안군도가장 진보된 스파이 수법도 우리의 대화에 접근할 수 없습니다.
물론 정부가 우리의 메시지, 사진 및 통화에 액세스할 수 없다면 사이버 범죄자, 해커 및 크래커 확인된 바와 같이 Aldama 전문가, WhatsApp의 암호화가 오래 전에 위반된 기본 시스템이지만 이 응용 프로그램에 대한 적응과 다양한 중간 장벽으로 인해 이 경우 거의 불가능한 작업입니다.
프라이버시 vs. 더 중요한 안전은?
이 상황에 직면한 거의 모든 보안, 중요한 딜레마가 발생합니다. 모든 사람의 개인 정보 또는 안전을 보호? Apple은 최근 FBI로부터 iPhone에 포함된 정보를 조사하기 위해 테러 공격과 관련된 iPhone의 잠금을 해제해 달라는 요청을 받았습니다.Apple 보호주의적 입장을 고수하여 뒷문을 열거나 FBI에 굴복하는 것을 방지합니다. , 마침내 정보에 액세스할 수 있게 된 Aldama가 지적한 것처럼 "의심스러울 정도로 빠름" For Apple , 백도어를 여는 것은 장기적으로 모든 사용자를 위험에 빠뜨리는 것을 의미합니다., 도구 생성을 위한 길을 열 수 있습니다.spy on your users
WhatsApp 및 Facebook(소유자)의 책임자는 위 국가 안보를 위해 개인정보를 보호했습니다. 이 경우. 그러나 스페인테러 경보 상태에서 정부와 보안군의 첩보 활동으로부터 통신을 보호하는 것이 적절합니까? 법적 절차에 대한 풍부한 경험을 가진 우리의 자문 전문가는 프라이버시가 필요하다고 생각하지만 개인 정보에 대한 액세스를 제공하여 조치 보증 및 시민 보안을 추구합니다. .핵심은 "누가 어떻게 우리 데이터에 액세스할 수 있는지"에 있으며 보증된 경찰 수사가 그렇게 할 수 있어야 합니다.
