Geta aðrir nálgast WhatsApp efni

Þar sem bréfaskiptin á WhatsApp eru dulkóðuð frá enda til enda geta þriðju aðilar ekki nálgast þær utan frá. Ef við útskýrum dulkóðuðu verndina með dæmi, þegar þú skrifar "Halló", eru þessi skilaboð dulkóðuð í símanum og síðan send á WhatsApp netþjóna.

Miðlarinn dulkóðar síðan svörin við skilaboðunum þínum og sendir þau aftur í símann þinn. Síminn þinn afkóðar skilaboðin og birtir þau á skjánum. Hér er dulkóðunar- og afkóðunarferlið sem á sér stað meðan á skilaboðum stendur framkvæmt með tákninu sem er búið til sérstaklega fyrir símanúmerið þitt þegar síminn þinn tengist WhatsApp netþjónum fyrst.

Reyndar, ef notaðar eru útgáfur síðar en 5. apríl 2016, tryggir það að samskiptin séu send dulkóðuð ekki aðeins til eigin netþjóna heldur einnig til þess sem skilaboðin eru send til, með öðrum orðum, end-to-end dulkóðun, þannig að skilaboðin geta aðeins verið lesin af sendanda og viðtakanda. Það útskýrir að enginn þar á milli, ekki einu sinni WhatsApp sjálft, getur lesið þessi skilaboð. Vegna þess að jafnvel þótt aðgangur sé að WhatsApp netþjónum, verða innihaldsupplýsingarnar ekki aðgengilegar vegna þess að efnið er dulkóðað.

Í vinnurökfræði WhatsApp virðist aðgangur þriðja aðila að efninu ekki mögulegur. Sem einhver sem trúir því ekki að það sé ómögulegt í tækni held ég að þetta ástand sé aðeins hægt að útrýma með öryggisveikleika í síma annars aðila. Til dæmis hafa ýmsar njósnaárásir verið gerðar í gegnum WhatsApp með spilliforriti sem framkvæmt var af NSO Group, sem byggir í Ísrael.

Hins vegar var tilkynnt af WhatsApp að þessir veikleikar væru lagaðir með öryggisuppfærslum. Eins og útskýrt er, þar sem það er ekki mögulegt fyrir þriðja aðila að fá aðgang að WhatsApp efni utan frá, mun ríkið ekki geta fengið aðgang að WhatsApp efni. Reyndar er engin lagastoð fyrir þessari stöðu í gildandi lögum. Ákvarðanir sem teknar verða varðandi eftirlit með samskiptum verða heldur ekki beittar á WhatsApp hugbúnaði bæði í orði og raun. Í núverandi ástandi er því miður, vegna upplýsingamengunar, gert hlutabréf án þess að vera rannsakað.

Raddupptökur sem dreifast í WhatsApp geta aðeins verið fluttar út af þeim sem fékk upptökuna. Þó að hægt sé að skoða viðkomandi raddupptöku eftir að hún hefur verið flutt, til þess að finna uppruna raddupptökunnar, verður nauðsynlegt að greina röddina í gagnagrunni sem inniheldur raddupptökur allra þegna heimsins, svo það geri ekki virðist mögulegt í reynd.