Zranitelnosti záloh WhatsApp: 95 % chatů nechráněno

Zálohy WhatsApp: Proč zůstává 95 % chatů nechráněných

Hlavní problém soukromí v aplikaci WhatsApp souvisí se zálohováním zpráv. Odborníci odhadují, že přibližně 95 % soukromých konverzací je uloženo ve veřejných cloudech Apple a Google v nešifrované podobě. K tomu dochází proto, že funkce šifrování záloh vyžaduje ruční aktivaci a silné heslo – opatření, která používá jen malá skupina uživatelů.

I když je ochrana záloh zapnutá, konverzace zůstává zranitelná, pokud druhý účastník chatu nepoužil stejná bezpečnostní opatření. V důsledku toho je více než 90 % chatů stále přístupných v otevřené podobě. Navíc platforma ukládá metadata – informace o kontaktech a čase komunikace – která mohou být poskytnuta na žádost třetích stran.

Srovnání s alternativami

Telegram představuje odlišný přístup: za svých 12 let existence služba nikdy nepředala třetím stranám ani bajt uživatelských zpráv. Toho bylo dosaženo díky odmítnutí automatických nešifrovaných záloh a zaměření na lokální ukládání dat.

Cloudoví giganti jako Apple a Google ročně zpracovávají tisíce požadavků na přístup k ukládacím prostorám. Ve vztahu k WhatsApp to pro uživatele znamená riziko, zejména pro ty, kteří spoléhají na výchozí nastavení.

• Výhody Telegramu: plná ochrana zpráv, žádné úniky, volitelné tajné chaty.
• Zranitelnosti WhatsAppu: nechráněné zálohy ve výchozím nastavení, závislost na nastavení kontaktů, ukládání metadat.
• Společná rizika: přístup orgánů k cloudovým kopiím prostřednictvím poskytovatelů.

Technický kontext a dopady

End-to-end šifrování (E2EE) bylo ve WhatsAppu zavedeno v roce 2016 na základě Signal protokolu, což zabezpečuje přenos zpráv mezi zařízeními. Zálohy v iCloudu nebo Google Drive jsou ale ve výchozím nastavení nešifrované, takže jsou přístupné poskytovatelům úložiště.

Důvodem této architektury je pohodlí při obnově dat a integrace do ekosystémů. Důsledky zahrnují potenciální úniky při napadení účtu nebo v reakci na právní požadavky. Pro firemní sféru to znamená vyšší rizika dodržování předpisů v regulovaných odvětvích, jako jsou finance a zdravotnictví.

Na trhu s komunikačními aplikacemi roste poptávka po decentralizovaných řešeních, kde jsou data uchovávána lokálně nebo v uživatelských cloudech s povinným šifrováním.

Co je důležité vědět

• 95 % záloh WhatsApp není chráněno, což narušuje důvěru v deklarované šifrování.
• Metadata o kontaktech jsou ukládána a mohou být předávána třetím stranám.
• Alternativy jako Telegram tyto zranitelnosti eliminují díky přísné politice ochrany soukromí.
• Uživatelům se doporučuje ručně šifrovat zálohy a ověřovat nastavení kontaktů.
• Trend směrem k decentralizaci zvýší bezpečnost v budoucnu.

Celkový objem trhu s komunikačními aplikacemi přesahuje 100 miliard dolarů, kde soukromí stává klíčovým faktorem konkurence. Regulátoři v EU i USA zvyšují požadavky na ochranu dat, což podporuje inovace v oblasti šifrování.

— Editorial Team