אודות הצפנה מקצה לקצה
פרטיות ואבטחה מוטבעות עמוק בדנ"א שלנו, לכן אנו משלבים באפליקציה שלנו הצפנה מקצה לקצה. הצפנה מקצה לקצה מאבטחת את ההודעות, התמונות, הסרטונים, ההודעות הקוליות, המסמכים, עדכוני הסטטוס והשיחות שלכם, כדי שלא יגיעו לידיים הלא נכונות.
שליחה וקבלה של הודעות אישיות
ההצפנה מקצה לקצה של WhatsApp מופעלת בעת שיחה בצ'אט עם אדם אחר דרך WhatsApp Messenger. ההצפנה מקצה לקצה מוודאת שרק אתם והצד השני יכולים לקרוא את מה שנשלח או להאזין לו, ולא אף אחד אחר, אפילו לא WhatsApp. זאת מאחר שעם הצפנה מקצה לקצה, ההודעות שלכם מאובטחות ונעולות במנעול, ורק לנמען ולכם יש המפתח המיוחד לביטול הנעילה ולקריאה שלהן. כל זה קורה באופן אוטומטי: אין צורך להפעיל הגדרות מיוחדות כדי לאבטח את ההודעות שלכם.
שליחה וקבלה של הודעות עסקיות
כל הודעה של WhatsApp מוגנת באמצעות אותו פרוטוקול הצפנת אותות המאבטח הודעות לפני שהן עוזבות את המכשיר. כשאתם שולחים הודעה לחשבון WhatsApp Business, ההודעה שלכם נמסרת באופן מאובטח ליעד שנבחר על-ידי העסק.
צ'אטים עם עסקים שמשתמשים ביישום WhatsApp Business או מנהלים ומאחסנים הודעות של לקוחות בעצמם, נחשבים על-ידי WhatsApp לצ'אטים המוצפנים מקצה לקצה. לאחר שההודעה מתקבלת, היא תהיה כפופה למדיניות הפרטיות של העסק עצמו. ייתכן שהעסק ייבחר מספר עובדים, או אפילו ספקים נוספים, כדי לעבד את ההודעה ולהגיב עליה.
עסקים מסוימים1 יוכלו לבחור את חברת האם של WhatsApp, פייסבוק, כדי לאחסן באופן מאובטח הודעות ולהשיב ללקוחות. פייסבוק לא תשתמש באופן אוטומטי בהודעות שלכם כדי להתאים את הפרסומות שאתם רואים, אך עסקים יוכלו להשתמש בצ'אטים שהם מקבלים למטרות השיווק שלהם, שעשויות לכלול פרסום בפייסבוק. תוכלו בכל עת לפנות לעסק כדי ללמוד עוד על מדיניות הפרטיות שלו.
שימו לב: לא ניתן לשנות את מצב ההצפנה של צ'אט המוצפן מקצה לקצה בלי שהשינוי יהיה גלוי למשתמש. לקבלת מידע נוסף אודות צ'אטים המוצפנים מקצה לקצה, עיינו במסמך הלבן שלנו.
תשלומים
תשלומים דרך WhatsApp, הזמינים במדינות מסוימות, מאפשרים העברות כספים בין חשבונות בגופים פיננסיים. מספרי כרטיס ובנק מאוחסנים באופן מוצפן ברשת המוגנת באבטחה ברמה גבוהה. עם זאת, מאחר שהגופים הפיננסיים אינם יכולים לעבד עסקאות בלי לקבל מידע הקשור בתשלומים אלה, אותם תשלומים לא יוצפנו מקצה לקצה.
מהו מסך "אימות קוד אבטחה" במסך פרטי איש הקשר?
לכל צ'אט שמוצפן מקצה לקצה ביניכם לבין אדם אחר יש קוד אבטחה ייחודי. הקוד נועד לוודא שהשיחות וההודעות שאתם שולחים בצ'אט מוצפנות מקצה לקצה.
שימו לב: תהליך האימות אופציונלי עבור צ'אטים המוצפנים מקצה לקצה, ונעשה בו שימוש רק כדי לוודא שההודעות והשיחות שאתם שולחים מוצפנות מקצה לקצה.
ניתן למצוא קוד זה במסך פרטי איש הקשר, כקוד QR או כמספר בן 60 ספרות. קודים אלו ייחודיים לכל צ‘אט והמשתתפים בצ‘אט יכולים להשוות את הקוד כדי לוודא שההודעות שהם שולחים מוצפנות מקצה לקצה. קודי האבטחה הם גרסאות גלויות של המפתח המיוחד שאתם חולקים עם המשתתפים האחרים בצ‘אט. אל תדאגו, זה לא המפתח עצמו, המפתח לעולם לא יהיה גלוי.
כיצד ניתן לוודא כי הצ‘אט אכן מוצפן מקצה לקצה?
- פתחו את הצ'אט.
- הקישו על שם איש הקשר כדי לפתוח את מסך פרטי איש הקשר.
- הקישו על הצפנה כדי לצפות בקוד ה-QR ובמספר בן 60 הספרות.
- שימו לב: מאפיין זה זמין רק לאיש קשר בצ'אט שמוצפן מקצה לקצה.
אם אתם ואיש הקשר שלכם קרובים זה לזה, אחד מכם יוכל לסרוק את קוד ה-QR של השני, או שתוכלו להשוות את המספר בן 60 הספרות. אם אתם סורקים את קוד ה-QR, והקוד אכן זהה, יופיע סימן "וי" ירוק. מאחר שהם תואמים, אתם יכולים להיות בטוחים שלאף אחד אין גישה להודעות ולשיחות שלכם.
אם הקודים אינם תואמים, ייתכן שסרקתם קוד של איש קשר אחר, או מספר טלפון אחר. אם איש הקשר שלכם התקין לאחרונה את WhatsApp מחדש, או החליף מכשיר, מומלץ לרענן את הקוד על-ידי שליחת הודעה חדשה לאיש הקשר, ואז לסרוק את הקוד. למידע נוסף בנושא שינוי קודי אבטחה עיינו במאמר זה.
אם אתם ואיש הקשר שלכם אינכם קרובים זה לזה, תוכלו לשלוח את המספר בן 60 הספרות. עם קבלת הקוד, איש הקשר יצטרך לכתוב אותו ואז להשוותו ויזואלית למספר בן 60 הספרות שמופיע במסך פרטי איש הקשר, מתחת ל"הצפנה". עבור Android ו-iPhone, תוכלו להשתמש בכפתור השיתוף מהמסך "אימות קוד אבטחה" לשליחת המספר בן 60 הספרות דרך SMS, דוא"ל וכו'.
מדוע WhatsApp מציעה הצפנה מקצה לקצה, וכיצד הדבר תורם לאבטחת המשתמשים?
אבטחה היא דבר מהותי בשירות ש-WhatsApp מספקת. היינו עדים למקרים רבים של פריצות בלתי חוקיות לכמות אדירה של מידע פרטי שבוצעו על-ידי גורמים פליליים, תוך ניצול הטכנולוגיה במטרה לפגוע באנשים באמצעות המידע הגנוב. מאז שהשלמנו את הטמעת ההצפנה מקצה לקצה בשנת 2016, אבטחה דיגיטלית הפכה לחשובה אף יותר.
אין ל-WhatsApp אפשרות לראות את תוכן ההודעות או להאזין לשיחות המוצפנות מקצה לקצה. הסיבה לכך היא שההצפנה והפענוח של ההודעות שנשלחות ומתקבלות דרך WhatsApp מתרחשים אך ורק במכשיר שלכם. לפני שהודעה נשלחת ממכשירכם, היא מאובטחת באמצעות נעילה מוצפנת שהמפתח שלה נמצא אך ורק בידי הנמען. בנוסף, המפתח משתנה עם כל הודעה שנשלחת. כל זה קורה מאחורי הקלעים, אך לכם יש אפשרות לוודא כי שיחותיכם מאובטחות על-ידי בדיקת קוד אימות האבטחה שבמכשירכם. תוכלו למצוא מידע נוסף בנושא במסמך הלבן שלנו.
באופן טבעי, אנשים שואלים אותנו כיצד הצפנה מקצה לקצה משפיעה על עבודתם של אנשי אכיפת החוק. WhatsApp מעריכה את עבודתם של גורמי אכיפת החוק אשר שומרים על ביטחון הציבור בעולם כולו. אנו בודקים בזהירות כל בקשה של גורמי אכיפת החוק, מאמתים אותה ומגיבים אליה בהתבסס על החוקים והנהלים הרלוונטיים ונותנים עדיפות למקרי חירום. כחלק ממאמצי ההסברה שלנו, פרסמנו מידע עבור גורמי אכיפת החוק לגבי המידע המוגבל שאנו אוספים, וכיצד ניתן להגיש ל-WhatsApp בקשות. מידע נוסף זמין כאן.
למידע נוסף בנושא אבטחה ב-WhatsApp, בקרו באבטחת WhatsApp.
1ב-2021.