Bezpečnost a ochrana soukromí je zakořeněna v naší DNA, proto jsme do naší aplikace zabudovali koncové šifrování. To brání tomu, aby vaše zprávy, fotky, videa, hlasové zprávy, dokumenty, aktualizace stavu či hovory skončily v nesprávných rukou.
Koncové šifrování aplikace WhatsApp slouží k zabezpečení chatů s dalšími osobami, které používají aplikaci WhatsApp Messenger. Koncové šifrování zajišťuje, že odeslaný obsah můžete číst nebo poslouchat pouze vy a osoba, se kterou komunikujete. Nikdo jiný – dokonce ani WhatsApp – k tomuto obsahu přístup nemá. Zprávy, které odešlete, jsou díky koncovému šifrování zabezpečeny zámkem a klíč k jejich odemčení a přečtení máte pouze vy a příjemce. Veškeré kódování se děje automaticky. Pro zabezpečení svých zpráv tedy nemusíte aktivovat žádná zvláštní nastavení.
Všechny zprávy v aplikaci WhatsApp jsou chráněny stejným šifrovacím protokolem Signal, který zabezpečuje zprávy předtím, než opustí vaše zařízení. Odešlete-li zprávu na účet v aplikaci WhatsApp Business, bude bezpečně doručena příjemci, kterého si daná společnost zvolila.
Služba WhatsApp pokládá chaty se společnostmi, které používají aplikaci WhatsApp Business nebo samy spravují či ukládají zprávy od zákazníků, za koncově šifrované. Po doručení příjemci zpráva podléhá zásadám ochrany soukromí dané společnosti. Příslušná společnost může odpovídání na zprávy a jejich celkové zpracovávání zadat určitému počtu zaměstnanců nebo dokonce jiným poskytovatelům.
Některé společnosti1 si k bezpečnému ukládání zpráv a komunikaci se zákazníky budou moct zvolit také Facebook, mateřskou společnost služby WhatsApp. Ačkoliv společnost Facebook nebude vaše zprávy automaticky používat k cílenému zobrazování reklam, společnosti budou moct zprávy, které od vás obdrží, používat k vlastním marketingovým účelům. To může zahrnovat také zobrazování reklam na Facebooku. Chcete-li se o zásadách ochrany soukromí konkrétní společnosti dozvědět více, kontaktujte přímo danou společnost.
Upozornění: Ke změně stavu šifrování chatu opatřeného koncovým šifrováním nemůže dojít, aniž by byli uživatelé o změně informováni. Další informace o tom, které chaty jsou opatřeny koncovým šifrováním, najdete v naší bílé knize.
Ve vybraných zemích je v aplikaci WhatsApp k dispozici funkce Platby, která umožňuje převody mezi účty vedenými u finančních institucí. Čísla karet a bank jsou uchovávána šifrovaně, a to ve vysoce zabezpečené síti. Finanční instituce však nejsou schopny zpracovávat transakce, aniž by obdržely informace spojené s danými platbami. Proto samotné platby koncově šifrovány nejsou.
Chaty opatřené koncovým šifrováním mají vlastní bezpečnostní kód pro ověření toho, že jsou vaše hovory a zprávy odeslané v daném chatu koncovým šifrováním opravdu opatřeny.
Upozornění: Proces ověření je pro koncově šifrované chaty volitelný a slouží pouze k potvrzení toho, že vaše hovory a odeslané zprávy jsou koncovým šifrováním opravdu opatřeny.
Tento kód najdete na obrazovce informací o kontaktu, a to jak v podobě QR kódu, tak v podobě 60místného čísla. Tyto kódy jsou jedinečné pro každý chat. Vzájemným porovnáním kódů mezi účastníky chatu můžete ověřit, zda jsou zprávy odeslané v chatu koncovým šifrováním doopravdy opatřeny. Bezpečnostní kód je jen viditelnou verzí speciálního klíče sdíleného uživateli. Není třeba se obávat narušení soukromí, protože se nejedná o samotný klíč k rozšifrování konverzace. Tyto klíče nikde zveřejňovány nejsou.
Chcete-li ověřit, že je chat opatřen koncovým šifrováním:
Pokud se s daným kontaktem potkáte osobně, můžete si vzájemně naskenovat své QR kódy, nebo vizuálně porovnat 60místná čísla. Jakmile naskenujete QR kód a ověříte, že se doopravdy shoduje, zobrazí se vám zelená fajfka. Pokud se kódy shodují, můžete si být jistí, že vaše zprávy ani volání nikdo jiný nezachytí.
Jestliže se kódy neshodují, je pravděpodobné, že jste omylem naskenovali kód jiného kontaktu nebo jiného telefonního čísla. Pokud si váš kontakt aplikaci WhatsApp nedávno přeinstaloval nebo změnil telefon, doporučujeme kód aktualizovat odesláním nové zprávy. Poté jej můžete znovu naskenovat. O změnách bezpečnostních kódů se dočtete více v tomto článku.
Pokud nemáte možnost se s daným kontaktem setkat osobně, můžete mu pro ověření 60místné číslo odeslat. Váš kontakt si může kód po jeho obdržení zapsat a porovnat jej s 60místným číslem, které se zobrazí na obrazovce informací o kontaktu, klepne-li na Šifrování. Na obrazovce Ověřit bezpečnostní kód můžete na zařízeních typu Android a iPhone také klepnout na tlačítko Sdílet a 60místný kód odeslat jako SMS, e-mail apod.
Bezpečnost je nezbytnou součástí služeb, které WhatsApp poskytuje. Setkali jsme se už s mnoha případy, kdy se hackeři nelegálně zmocnili velkého objemu osobních dat a zneužili technologie tak, že lidem s využitím kradených informací způsobili újmu. Od doby, kdy jsme koncové šifrování v roce 2016 zavedli, nabyla digitální bezpečnost ještě větší důležitosti.
Služba WhatsApp není jakkoli schopna prohlížet si obsah zpráv nebo poslouchat hovory opatřené koncovým šifrováním. To proto, že šifrování a rozšifrování zpráv odeslaných a přijatých přes WhatsApp probíhá pouze na vašem zařízení. Než zpráva opustí vaše zařízení, je zabezpečena kryptografickým zámkem. Klíč k němu má pouze příjemce odeslané zprávy. Zámky a klíče se navíc s každou odeslanou zprávou mění. Zatímco tohle všechno probíhá na pozadí, vy si můžete pomocí bezpečnostního kódu na svém zařízení sami ověřit, že jsou vaše konverzace chráněny. Více podrobností najdete v naší bílé knize.
Uživatelé se přirozeně zajímají také o to, co koncové šifrování znamená pro orgány činné v trestním řízení. Služba WhatsApp si práce policejních a bezpečnostních složek, které se starají o bezpečnost lidí po celém světě, velmi váží. Na základě platných zákonů a pravidel požadavky orgánů činných v trestním řízení podrobně hodnotíme, ověřujeme a odpovídáme na ně, přičemž upřednostňujeme odpovědi na naléhavé žádosti. V rámci našeho vzdělávacího úsilí jsme pro orgány činné v trestním řízení také zveřejnili informace o omezeném množství dat, která shromažďujeme, a o tom, jak je možné službě WhatsApp podávat s nimi související žádosti. Přečíst si je můžete zde.
Máte-li zájem dozvědět se o bezpečnosti v aplikaci WhatsApp více, nahlédněte přímo do našeho článku o Zabezpečení aplikace WhatsApp.
1v roce 2021