מידע על הצפנה מקצה לקצה
פרטיות ואבטחה מוטבעות עמוק בדנ"א שלנו, לכן אנחנו משלבים באפליקציה שלנו הצפנה מקצה לקצה. הצפנה מקצה לקצה מאבטחת את ההודעות, התמונות, הסרטונים, ההודעות הקוליות, המסמכים, עדכוני הסטטוס והשיחות שלכם, כדי שלא יגיעו לידיים הלא נכונות.
התכתבות עם אדם פרטי
ההצפנה מקצה לקצה של WhatsApp מופעלת כשאתם מנהלים צ'אט עם אדם אחר באמצעות WhatsApp Messenger. ההצפנה מקצה לקצה מבטיחה שרק אתם והצד השני תוכלו לקרוא את מה שנשלח ולהאזין למה שנשלח ולא אף אחד אחר, אפילו לא WhatsApp. זאת מאחר שעם הצפנה מקצה לקצה ההודעות שלכם מאובטחות באמצעות נעילה, והמפתח המיוחד הדרוש לפתיחת הנעילה שלהן ולקריאתן נמצא רק בידיים שלכם ושל הנמענים. כל זה קורה באופן אוטומטי: אין צורך להפעיל הגדרות מיוחדות כדי לאבטח את ההודעות שלכם.
התכתבות עם עסק
כל הודעה ב-WhatsApp מוגנת באמצעות אותו פרוטוקול הצפנת אותות המאבטח הודעות לפני שהן יוצאות מהמכשיר. כשאתם שולחים הודעה לחשבון עסקי ב-WhatsApp, ההודעה שלכם נמסרת באופן מאובטח ליעד שהעסק בוחר.
צ'אטים עם עסקים שמשתמשים באפליקציית WhatsApp Business או מנהלים ומאחסנים בעצמם הודעות עם לקוחות, נחשבים ב-WhatsApp לצ'אטים שמוצפנים מקצה לקצה. לאחר שההודעה מתקבלת, היא תהיה כפופה למדיניות הפרטיות של העסק עצמו. ייתכן שהעסק יבחר מספר עובדים, או אפילו ספקים נוספים, כדי לעבד את ההודעה ולהגיב עליה.
עסקים מסוימים1 יוכלו לבחור ב-Meta, חברת האם של WhatsApp, לאחסון מאובטח של הודעות ולשליחת תגובות ללקוחות. Meta לא תעשה שימוש אוטומטי בהודעות שלכם לצורך התאמת המודעות שמוצגות לכם, אבל עסקים עשויים להשתמש בצ'אטים שהם מקבלים, לצורכי שיווק – כולל פרסום ב-Meta. אפשר תמיד לפנות לעסק ולברר מהם נוהלי הפרטיות שלו.
שימו לב: לא ניתן לשנות את סטטוס ההצפנה של צ'אט שמוצפן מקצה לקצה, בלי שהשינוי יהיה גלוי למשתמש. מידע נוסף על סוגי הצ'אטים שמוצפנים מקצה לקצה מפורט במסמך הטכני.
תשלומים
תשלומים דרך WhatsApp, אשר זמינים במדינות נבחרות, מאפשרים העברת כספים בין חשבונות בגופים פיננסיים. מספרי הכרטיסים וחשבונות הבנק מאוחסנים באופן מוצפן ברשת שמוגנת באבטחה ברמה גבוהה. עם זאת, מכיוון שמוסדות פיננסיים אינם יכולים לעבד עסקאות מבלי לקבל מידע בנוגע לתשלומים אלה, אותם תשלומים אינם מוצפנים מקצה לקצה.
מהי משמעות הכיתוב "אימות קוד אבטחה" במסך פרטי איש הקשר?
לכל צ'אט שמוצפן מקצה לקצה ביניכם לבין אדם אחר יש קוד אבטחה ייחודי. הקוד נועד לוודא שהשיחות וההודעות שאתם שולחים בצ'אט מוצפנות מקצה לקצה.
שימו לב: תהליך האימות הוא אופציונלי לצ'אטים שמוצפנים מקצה לקצה, ונעשה בו שימוש רק כדי לוודא שהשיחות וההודעות שאתם שולחים מוצפנות מקצה לקצה.
ניתן למצוא את הקוד במסך פרטי איש הקשר, הן כקוד QR והן כמספר באורך 60 ספרות. אלו קודים שייחודיים לכל צ‘אט, והמשתתפים בצ‘אט יכולים להשוות את הקוד כדי לוודא שההודעות שאתם שולחים מוצפנות מקצה לקצה. קודי האבטחה הם גרסאות חזותיות של המפתחות המיוחדים שמשותפים ביניכם, אבל אין מה לדאוג! לא מוצגים המפתחות עצמם כי אלו נשמרים תמיד באופן סודי. כשאתם מאמתים צ'אט באמצעות הצפנה מקצה לקצה, מתבצעים גם אימות ובדיקה שרשימות המכשירים המקושרים שלכם ושל איש הקשר אכן מעודכנים.
כדי לוודא שצ'אט מסוים מוצפן מקצה לקצה:
- פתחו את הצ'אט.
- הקישו על שם איש הקשר כדי לפתוח את מסך פרטי איש הקשר.
- הקישו על הצפנה כדי לצפות בקוד ה‑QR ובמספר בן 60 הספרות.
- שימו לב: הפיצ'ר הזה זמין לאיש קשר רק בצ'אט שמוצפן מקצה לקצה.
אם אתם ואיש הקשר שלכם קרובים אחד לשני, אחד מכם יוכל לסרוק את קוד ה-QR של השני, או שתוכלו להשוות את המספר בן 60 הספרות. אם סרקתם את קוד ה-QR והקוד זהה, יופיע סימן "וי" ירוק. מאחר שהקודים זהים, אתם יכולים להיות בטוחים שלאף אחד אין גישה להודעות ולשיחות שלכם.
אם אתם ואיש הקשר רחוקים זה מזה, תוכלו לשלוח לו את המספר בן 60 הספרות דרך פלטפורמה אחרת. כשאיש הקשר יקבל את הקוד, הוא יצטרך לכתוב אותו כדי להשוות את הקוד למספר בן 60 הספרות שמופיע במסך פרטי איש הקשר, בקטע 'הצפנה'. ב-Android וב-iPhone, תוכלו להשתמש בכפתור השיתוף במסך "אימות קוד אבטחה" כדי לשלוח את המספר בן 60 הספרות בהודעת SMS, באימייל ובדרכים נוספות.
אם הקודים לא תואמים, יכול להיות שסרקתם קוד של איש קשר אחר או מספר טלפון אחר. אם לאחרונה איש הקשר התקין מחדש את WhatsApp, החליף טלפון או הוסיף או הסיר מכשיר מקושר, אנחנו ממליצים לרענן את הקוד. פשוט שלחו לו הודעה חדשה ואז סרקו את הקוד. מידע נוסף על שינוי קודי אבטחה זמין במאמר זה.
שימו לב, אם אתם או איש הקשר משתמשים ב-WhatsApp במכשירים מרובים, תצטרכו לאמת את קוד האבטחה בכל המכשירים שלכם ושלו.
למה WhatsApp מציעה הצפנה מקצה לקצה, וכיצד ההצפנה עוזרת להגן על המשתמשים?
אבטחה היא דבר מהותי בשירות ש-WhatsApp מספקת. היינו עדים למקרים רבים של פריצות בלתי חוקיות לכמות אדירה של מידע פרטי שבוצעו על-ידי גורמים פליליים, תוך ניצול הטכנולוגיה במטרה לפגוע באנשים באמצעות המידע הגנוב. מאז שהשלמנו את הטמעת ההצפנה מקצה לקצה בשנת 2016, אבטחה דיגיטלית הפכה לחשובה אפילו יותר.
ל-WhatsApp אין אפשרות לראות את התוכן של הודעות או להאזין לשיחות שמוצפנות מקצה לקצה. הסיבה לכך היא שההצפנה והפענוח של ההודעות שנשלחות ומתקבלות דרך WhatsApp מתרחשים אך ורק במכשיר שלכם. לפני שהודעה נשלחת ממכשירכם, היא מאובטחת באמצעות נעילה מוצפנת שהמפתח שלה נמצא אך ורק בידי הנמען. בנוסף, המפתח משתנה עם כל הודעה שנשלחת. כל זה קורה מאחורי הקלעים, אבל תוכלו לוודא שהשיחות שלהם מאובטחות על ידי בדיקת קוד אימות האבטחה שבמכשיר שלכם. מידע נוסף בנושא הזה זמין במסמך הטכני.
באופן טבעי, אנשים שואלים אותנו כיצד הצפנה מקצה לקצה משפיעה על עבודתם של אנשי אכיפת החוק. WhatsApp מעריכה את עבודתם של גורמי אכיפת החוק ששומרים על ביטחון הציבור בעולם כולו. אנחנו בודקים בזהירות כל בקשה של גורמי אכיפת החוק, מאמתים אותה ומגיבים לה על סמך החוקים והנהלים הרלוונטיים, ונותנים עדיפות למקרי חירום. כחלק ממאמצי ההסברה שלנו, פרסמנו מידע לגורמי אכיפת החוק לגבי המידע המוגבל שאנחנו אוספים, וכיצד ניתן להגיש ל-WhatsApp בקשות. מידע נוסף מפורט כאן.
מידע נוסף בנושא אבטחה ב-WhatsApp זמין במאמר אבטחת WhatsApp.
1ב-2021.