Despre criptarea end-to-end

Deoarece dreptul la confidențialitate și securitate este înscris în ADN-ul nostru, am inclus în aplicație procesul de criptare end-to-end. Atunci când mesajele, pozele, clipurile video, mesajele vocale, documentele, actualizările de stare și apelurile dumneavoastră sunt criptate end-to-end, acestea devin securizate și nu pot fi accesate de către terți.

Mesajele personale

Criptarea end-to-end oferită de WhatsApp se folosește atunci când conversați cu o altă persoană care utilizează WhatsApp Messenger. Criptarea end-to-end asigură faptul că doar dumneavoastră și persoana cu care discutați puteți citi sau asculta ceea ce se trimite, fără ca nimeni altcineva să o mai poată face, nici măcar WhatsApp. Datorită criptării end-to-end, mesajele dumneavoastră sunt securizate cu un lacăt. Doar dumneavoastră și destinatarul dețineți cheia necesară pentru a le debloca și a le citi. Acest proces are loc automat, fără să fie nevoie să activați vreo setare specială pentru a vă securiza mesajele.

Mesajele de afaceri

Toate mesajele WhatsApp sunt protejate prin același protocol de criptare Signal, care securizează mesajele înainte de a fi trimise de pe dispozitivul dumneavoastră. Atunci când trimiteți un mesaj către un cont de întreprindere WhatsApp, acesta este livrat în siguranță la destinația aleasă de întreprindere.

WhatsApp consideră implicit ca fiind criptate end-to-end toate conversațiile cu întreprinderile care folosesc aplicația WhatsApp Business sau care gestionează și stochează singure mesajele clienților. După ce un mesaj este primit de destinatar, acesta se supune practicilor de confidențialitate specifice întreprinderii respective. Compania poate desemna angajați sau alți furnizori care să prelucreze și să răspundă la mesaje și poate, de asemenea, să utilizeze conversațiile pe care le primește în scopuri proprii de marketing, inclusiv pentru a face publicitate pe Meta.

Cu toate acestea, unele afaceri pot alege servicii opționale pentru a interacționa cu clienții.

De exemplu, unele dintre acestea pot opta ca Meta, compania mamă a WhatsApp, să stocheze în siguranță mesajele și să le răspundă clienților. Meta nu va utiliza în mod automat mesajele pe care le trimiteți unei companii pentru a influența tipul de reclame pe care le vedeți.
În plus, unele companii pot opta ca AI de la Meta să le ajute să răspundă la mesajele trimise de către clienți. Meta va primi aceste conversații pentru a-și îmbunătăți calitatea AI și pentru a genera răspunsuri la mesaje.

Atunci când companiile utilizează aceste servicii opționale, afișăm acest lucru în mod clar în conversație și nu considerăm că mesajele schimbate cu respectivele companii sunt criptate end-to-end. Starea criptării unei discuții criptate end-to-end nu se poate schimba fără ca acest lucru să fie vizibil pentru utilizator. Pentru a înțelege mai bine care conversații sunt criptate end-to-end, Pentru a înțelege mai bine care conversații sunt criptate end-to-end, citiți Noțiuni de bază despre criptare.

Notă:

În cazul în care Meta primește informații limitate, există servicii opționale pe care întreprinderile sau dumneavoastră puteți alege să le folosiți. De exemplu, puteți alege să inițiați o conversație cu o afacere interacționând fie cu reclama acesteia de pe Facebook sau Instagram, fie cu oferte sau anunțuri pe care vi le-a trimis pe WhatsApp. Pentru aceste servicii, veți vedea în cadrul conversației sau pe profilul întreprinderii pictograma
, pe care o veți putea atinge pentru a afla mai multe despre cum funcționează acest proces.

Plăți

Plățile prin WhatsApp, care sunt disponibile în anumite țări, permit transferurile între conturile de la instituții financiare. Numerele cardurilor și conturilor sunt criptate și stocate într-o rețea protejată prin măsuri de securitate avansate. Cu toate acestea, deoarece instituțiile financiare nu pot procesa tranzacții fără a primi informații legate de plăți, aceste informații nu sunt criptate end-to-end.

Ce rol are ecranul „Verificare cod de securitate” din ecranul cu detaliile unui contact?

Fiecare conversație criptată integral dintre dumneavoastră și alte persoane are propriul său cod de securitate. Acest cod se folosește pentru confirmarea faptului că apelurile și mesajele trimise în conversația respectivă sunt criptate integral.

Notă: Procesul de verificare este opțional în cazul conversațiilor criptate end-to-end. Este folosit doar pentru a confirma că mesajele trimise și apelurile efectuate sunt criptate end-to-end.

Puteți găsi acest cod în ecranul cu detaliile contactului, atât sub forma unui cod QR, cât și a unui număr format din 60 de cifre. Codul fiecărei conversații individuale este unic și poate fi comparat de către participanți pentru a confirma faptul că mesajele trimise în conversație sunt criptate end-to-end. Aceste coduri de securitate sunt versiuni vizibile ale cheilor unice folosite în procesul de criptare. Nu vă faceți probleme, numerele nu sunt chei propriu-zise; acestea rămân mereu secrete. Atunci când verificați dacă o conversație este criptată end-to-end, verificați, de asemenea, dacă dispozitivele asociate din lista dumneavoastră și din cea a interlocutorului dumneavoastră sunt actualizate.

Pentru a verifica dacă o conversație individuală este criptată end-to-end:

Deschideți conversația.

Atingeți numele contactului pentru a deschide ecranul cu detaliile contactului.

Atingeți Criptare pentru a afișa codul QR și numărul format din 60 de cifre.

Dacă vă aflați fizic alături de interlocutorul din conversație, unul dintre dumneavoastră poate scana codul QR al celuilalt sau vă puteți compara numerele din 60 de cifre. Dacă scanați codul QR, iar acesta coincide, se va afișa un semn verde de bifare. Atunci când codurile coincid, știți cu siguranță faptul că nimeni nu vă interceptează mesajele sau apelurile.

Dacă nu vă aflați fizic în apropierea contactului respectiv, atunci îi puteți trimite numărul format din 60 de cifre folosind o altă platformă. Rugați interlocutorul să își noteze codul pe care i-l veți trimite, iar apoi să îl compare cu numărul din 60 de cifre care apare în aplicația sa pe ecranul cu detaliile contactului, la secțiunea Criptare. Pe Android și iPhone, puteți utiliza butonul de distribuire din ecranul „Verificare cod de securitate” pentru a trimite numărul format din 60 de cifre prin SMS, e-mail etc.

În cazul în care codurile nu coincid, probabil că ați scanat codul atribuit altui contact sau număr de telefon. Dacă interlocutorul dumneavoastră a reinstalat recent WhatsApp, și-a schimbat telefonul sau a adăugat sau eliminat un dispozitiv asociat, vă recomandăm să reîmprospătați codul trimițându-i contactului un mesaj, iar apoi să scanați codul. Aflați mai multe despre schimbarea codurilor de securitate citind acest articol.

Rețineți că, dacă dumneavoastră sau interlocutorul folosiți WhatsApp pe mai multe dispozitive, va trebui să verificați codul de securitate pe toate dispozitivele dumneavoastră și ale contactului respectiv.

WhatsApp oferă verificarea automată și a acestor coduri, printr-un proces denumit transparența cheilor, despre care puteți afla mai multe din cartea noastră albă.

Pentru a vedea starea verificării automate a criptării end-to-end a conversațiilor dumneavoastră:

Deschideți conversația.

Atingeți numele contactului pentru a deschide ecranul cu detaliile contactului.

Atingeți Criptare pentru a afișa notificarea actualizată privind verificarea automată, codul QR și numărul format din 60 de cifre pentru verificarea manuală.

De ce oferă WhatsApp criptare end-to-end și ce efect are acest lucru asupra siguranței utilizatorilor?

Securitatea este esențială pentru serviciile oferite de WhatsApp. Am asistat la numeroase situații în care hackerii au obținut în mod ilegal informații cu caracter personal și au exploatat diverse tehnologii pentru a le face rău anumitor persoane cu ajutorul informațiilor furate. După finalizarea implementării sistemului de criptare end-to-end în anul 2016, securitatea digitală a devenit și mai importantă.

WhatsApp nu poate vedea conținutul mesajelor și nu poate asculta apelurile criptate end-to-end. Motivul este faptul că procesul de criptare și decriptare a mesajelor trimise și primite pe WhatsApp are loc în totalitate pe dispozitivul dumneavoastră. Înainte ca un mesaj să fie trimis de pe dispozitivul dumneavoastră, acesta este securizat printr-un lacăt criptografic, la care doar destinatarul are cheia. În plus, cheia se schimbă de fiecare dată când se trimite un mesaj. Deși acest proces are loc în culise, puteți verifica faptul că mesajele dumneavoastră sunt protejate dacă verificați codul de securitate de pe dispozitiv. Puteți afla mai multe despre cum funcționează acest proces, citind cartea noastră albă.

Mulți ne-au întrebat cum afectează criptarea noastră end-to-end forțele de ordine. WhatsApp apreciază munca depusă de forțele de ordine pentru a proteja persoanele din toată lumea. Fiecare solicitare din partea forțelor de ordine este atent analizată, validată și abordată în funcție de legile și politicile în vigoare, acordând prioritate cererilor urgente. În cadrul eforturilor noastre de a ține la curent agențiile de aplicare a legii, am publicat pentru acestea detalii privind informațiile limitate pe care le colectăm și modalitățile de a trimite solicitări către WhatsApp; le puteți citi aici.

Pentru a afla mai multe despre securitatea pe WhatsApp, accesați pagina Securitatea pe WhatsApp.