Как работает шифрование в WhatsApp. Шифрование в Whatsapp Что значит звонки защищены сквозным шифрованием

, 7 апреля 2016

Сквозное шифрование в WhatsApp, ни много ни мало, означает, 100% конфиденциальность переписки, которая становится доступна исключительно собеседниками, задействованными в общении, исключая отслеживание посторонними.

Вчера вечером я обменивался мгновенными сообщениями в WhatsApp с товарищем из другого города, как на экране отобразилось уведомление о запуске сквозного шифрования сообщений и звонков.

Что такое сквозное шифрование ?

Технология сквозного шифрования (ее еще называют «end-to-end шифрование» или « E2EE») – это способ передачи данных, при котором доступ к передаваемой информации имеют исключительно отправитель и получатель. В случае с WhatsApp это означает, что отправляемые и принимаемые сообщения, звонки, фотографии или видео полностью шифруются с помощью специальных криптографических ключей. Ключ для расшифровки имеется исключительно у собеседника, поэтому расшифровать сообщения не смогут ни перехватчики, ни государственные структуры, ни даже сервера самого WhatsApp, с помощью которых передаются данные. Даже в случае гипотетического перехвата информации злоумышленниками, использование современной технологии шифрования делает практически невозможным получение доступа к ее содержимому.

Ваши сообщения в сервисе WhatsApp теперь на 100% конфиденциальны (в новейшей версии программы )

Признаюсь как на духу – хоть мне и нечего скрывать, я все же не хочу, чтобы кто-то посторонний читал мою личную переписку, прослушивал мои звонки или просматривал семейные фото. Благодаря новой функции Е2ЕЕ-шифрования в популярном мессенджере, вся переписка надежно зашифрована и для того, чтобы получить доступ к ней и ее содержимому, теперь надо очень сильно постараться, что в моем случае (как и в случае львиной доли аудитории мессенджера), едва ли вероятно.

Ваши сообщения зашифрованы ?

Отличная новость - WhatsApp настроил шифрование всех передаваемых данных по умолчанию для всех пользователей новейшей версии программы. Все, что вам нужно для этого сделать – обновить мессенджер. Важно подчеркнуть, что технология шифрования эффективна только тогда, когда и ваш собеседник пользуется самой новейшей версией программы WhatsApp. Если даже один участник группы не использует новейшую версию программы, под угрозой компрометации автоматически становятся все ее участники. Если вы хотите проверить статус ваших чатов, нажмите на изображение собеседника. В нижней части отобразившегося диалогового окна будет указано, подключено ли шифрование.

На картинке ниже видно, что один из участников моей группы пока что не обновил WhatsApp, поэтому вся публикуемая в группе информация незашифрована.

Шаг вперед к конфиденциальности личных данных

Филипп Хитри (Filip Chytry), руководитель отдела исследований мобильных угроз компании Avast, в этой связи сказал: “Просто здорово, что WhatsApp стал по умолчанию шифровать весь обмен данными в своем сервисе, последовав существующему стандарту безопасности, уже довольно давно применяемому, например, в мессенджере Т elegram . Для рядового пользователя это означает гарантию конфиденциальности личной переписки, что само по себе не может не радовать.

Благодаря шифрованию, теперь даже сам WhatsApp не может просматривать переписку своих пользователей. Справедливости ради, стоит заметить, что это пока не распространяется на мета-данные, то есть, WhatsApp по-прежнему может видеть с кем конкретно вы переписываетесь, но не содержание вашей беседы.”

Переход мессенджера WhatsApp на полное шифрование переписки пользователей произошел на фоне стремительного роста инцидентов с утечками конфиденциальных данных, увеличивающейся слежкой за пользователями со стороны правительственных структур и крупных корпораций, когда тема конфиденциальности в Интернете широко обсуждается не только профессионалами, но и в самом широком кругу рядовых пользователей. Тем знаменательнее факт, что одного обновления версии мессенджера достаточно, чтобы оградить миллиард человек от отслеживания личной переписки посторонними.

Следите за новостями Avast в сетях

Среди пользователей мессенджера становится популярным один интересный вопрос: что такое шифрование в ватсапе? Многим приходили уведомления о том, что все их сообщения и звонки защищены шифрованием. Так что же это значит? То, что разработчики улучшили защиту мессенджера, чтобы ваши переписки оставались только вашими, тем самым заметно повысив уровень безопасности использования WhatsApp.

Что такое шифрование в Вотсапе?

Как работает шифрование в вотсапе? Само по себе шифрование - это кодировка данных, которые потом можно раскодировать. Конкретно в нашем любимом мессенджере используется сквозное шифрование - End-To-End Encryption. Этот метод кодировки не позволяет никому, даже самим разработчикам прочитать ваши личные сообщения или прослушать звонки. При этом под защиту попадают не только личные, но и групповые чаты.

Думаю, вы уже поняли, что такое шифрование в вотсапе. Это очередное обновление безопасности мессенджера, но на этот раз оно действительно глобальное и надежное. Сквозное шифрование в мессенджерах впервые было задействовано в Telegram. Позже распространилось и на другие приложения для общения.

Сквозная защита данных в WhatsApp покрывает не только ваши переписки, но и все файлы, которые вы отправляете и получаете, а также звонки.

Как включить WhatsApp шифрование?

Не всем пользователям пришло уведомление о включенном шифровании. Поэтому те, кого таким оповещением обделили, задаются вопросом: как включить WhatsApp шифрование? Активировать эту опцию отдельно не нужно. Все, кто обновился до последней версии мессенджера, получили шифрование своих переписок и звонков по умолчанию.

Все смартфоны на Android и iOS защищены сквозным шифрованием в WhatsApp. Чтобы убедиться в этом, проверьте наличие обновлений приложения. К тому же, в настройках мессенджера появится новый раздел «Шифрование».

Как убрать шифрование в Ватсапе?

Не знаю, зачем вам может понадобиться отключать шифрование в ватсапе, потому что оно защищает вас и ваши личные данные. Сделать это в принципе невозможно, потому что оно интегрировано в мессенджер на самом глубоком уровне. Без кодировки сейчас не отправляется ни одно сообщение.

Если вам по каким-либо причинам вдруг понадобилось отключить шифрование в WhatsApp, можете попробовать откатить приложение до более старой версии и отключить автообновление.

Как включить уведомления о безопасности?

Чтобы включить уведомления безопасности в WhatsApp, вам понадобится:

  • Открыть мессенджер и войти в меню (способ одинаковый и для Android, и для iPhone).
  • Далее пройдите в настройки.

  • В разделе «Аккаунт» или «Учетная запись» откройте вкладку «Безопасность».

  • Здесь вы увидите один единственный ползунок, который отвечает за уведомления безопасности. Если его включить, вы будете получать уведомления о том, что сообщение не было зашифровано, если кодировка не удалась по каким-либо причинам.

Когда мы читаем описания и обзоры мессенджера WhatsApp, мы постоянно встречаем термин «сквозное шифрование». Нам объясняют, что это невероятно полезная вещь, благодаря которой никто посторонний не может прочитать нашу переписку. Хорошо бы понимать хотя бы в общих чертах, не вдаваясь в детали, как эта технология работает.

Зачем нужно шифрование WhatsApp

Ответ на этот вопрос в общем-то очевиден. Шифрование позволяет защитить вашу переписку от посторонних любопытных глаз. Часто люди даже не подозревают, сколь много чувствительной личной информации они пересылают в личном общении через соцсети и мессенджеры. И здесь уже не работает оправдание «я простой человек и никому не интересен». Почти у всех есть банковские карты и при должном умении мошенники могут оставить вас без денег.

Правда, чтобы это сделать, им нужна минимальная информация о вас, которую вы сами можете случайно раскрыть в личной переписке. Чтобы этого не произошло, и будет полезно шифрование: даже если взломщики как-то получат доступ к линии передачи и трафику, то прочитать переписку не смогут.

Что такое сквозное шифрование

Для начала поймём, что именно подвергается шифрованию при общении в WhatsApp. Шифруется просто всё подряд:

То есть любой трафик с вашего Ватсапа, на каком бы устройстве он ни был установлен, уходит уже зашифрованным.

Как же вообще работает шифрование трафика? Конкретные детали скорее всего неизвестны, но есть общий принцип.

В программу WhatsApp, установленную на вашем смартфоне или компьютере, встроен криптографический модуль. Он имеет уникальный ключ – некую последовательность символов. Ни на одном другом Ватсапе во всём мире такого ключа больше нет, они все разные. И ключ этот состоит из двух частей – открытой и закрытой.

Когда вы открываете диалог с вашим другом, ваш Ватсап отсылает ему открытую часть своего ключа. Взамен ваш собеседник получает такую же открытую часть ключа от вашего друга. Из двух частей (собственной закрытой части и полученной чужой открытой) Ватсап формирует ключ шифрования. И вся ваша дальнейшая переписка шифруется с использованием этого ключа.

Возникает вопрос: что будет, если хакер подключится к линии передачи между двумя Ватсапами (например, к Wi-Fi в кафе) и перехватит открытую часть ключа? Сможет ли он общаться с вашим другом от вашего имени?

Ответ: нет, не сможет. Потому что у него нет закрытой части ключа. Она остаётся на вашем смартфоне и никуда не передаётся. По этой же причине хакер не сможет притвориться вашим другом.

Так работает метод «криптографии с открытым ключом». Он даёт возможность двум абонентам устанавливать защищённую связь, находясь далеко друг от друга. И более того, открытые части ключей могут передаваться по незащищённым линиям, но канал связи всё равно останется недоступным для взломщиков.

Более того, ваша переписка недоступна даже владельцам WhatsApp. По той же самой причине: ключи для шифрования находятся только в аккаунтах абонентов, их нет на серверах мессенджера. Поэтому метод и называют часто «end-to-end», то есть «оконечное шифрование» – защищённый канал, своего рода туннель, образуется между оконечными устройствами.

Почему с шифрованием так медлили

Достоверно это неизвестно. Мы можем лишь наблюдать и делать те или иные выводы.

Судя по всему, руководство компании долго не хотело выпускать полностью защищённый мессенджер просто потому, что тогда во многих государствах могли его просто запретить. Время сейчас неспокойное, и спецслужбы очень хотят знать, где и какие готовятся преступления, что задумывают террористы, и так далее. Если мессенджер будет полностью защищён от прослушки, то этой информации у силовых органов не будет, а это угроза безопасности.

Но так или иначе, полное шифрование трафика было всё же включено весной 2016 года. Видимо, требования пользователей оказались весомее. Люди ведь и сами обычно заинтересованы в сохранении тайны личной жизни. Ведь речь идёт как минимум о безопасности своей семьи и детей. Не исключено, что Ватсап внедрил шифрование потому, что другие мессенджеры, включили эту функцию. Пользователи могли начать переходить к конкурентам – туда, где безопаснее.

Можно ли выключить шифрование

Нет, такой возможности не предусмотрено. Нет никакой настройки, которая бы отключала криптографический модуль WhatsApp. Весь трафик шифруется принудительно.

Для пользователей отключать шифрование и не нужно – процесс прозрачен, происходит очень быстро и полностью не заметно. То есть сложно придумать причину, по которой кто-то захотел бы выключить криптографию Ватсап на своём смартфоне. Если говорить о хакерах, то сделать что-то плохое со смартфоном без вашего содействия они тоже не могут.

Возможно, существуют какие-то вирусы, которые, попав на устройство, подменяют ключи или как-то выключают криптографию. Чтобы этого не произошло, просто следует соблюдать простейшие правила Интернет-гигиены: не открывать подозрительных ссылок, не устанавливать непонятных программ, не выходить в Интернет в общественных местах через бесплатный Wi-Fi и так далее.

В чём недостатки текущей версии шифрования WhatsApp

Ограничения метода шифрования end-to-end являются продолжением его достоинств. Уникальный ключ шифрования связан с каждым устройством, на котором установлен WhatsApp. Почему это хорошо, мы рассказали выше. Но с другой стороны, этот ключ невозможно передать на другое устройство. Например, чтобы иметь возможность общаться с двух или трёх смартфонов одновременно. То есть, установить Ватсап с тем же самым ключом на другой телефон можно. Только если войти с него в беседу, сессия на первом телефоне тут же обрывается.

Хотя, это не такое уж большое неудобство. Вам ведь никто не запрещает установить на второй или третий смартфон полноценные копии Ватсап со своими ключами.

В одной из статей мы рассказывали, как на примере Android- и iOS-устройств можно получить информацию из мессенджера Telegram. Сегодня мы поговорим о механизмах шифрования и дешифрования данных в мессенджере WhatsApp.

Введение

Практически каждый из нас в повседневной жизни использует различные приложения для звонков и отправки сообщений. У такого вида коммуникации есть свои преимущества: это удобно и бесплатно. В настоящее время существует множество различных мессенджеров (WhatsApp, Telegram, Viber и т. п.), и каждый пользователь рано или поздно задается вопросом - насколько безопасно использовать тот или иной мессенджер. О безопасности Telegram мы писали в статье .

Стоит отметить, что этот вопрос всегда волнует злоумышленников, которые также используют такой вид связи для общения между собой.

Рисунок 1. Сравнение мессенджеров

По этой теме читателей также наверняка заинтересует подробный , который мы недавно опубликовали.

Шифрование данных в WhatsApp

В описании к мессенджеру WhatsApp указано, что он работает по принципу сквозного шифрования. Эта черта считается одним из главных достоинств программы. Но далеко не всем пользователям понятно, что стоит за таким названием. Для многих людей будет логичным вопрос: «Что это - сквозное шифрование WhatsApp?».

Особенности

В классических мессенджерах следующая схема переписки между пользователями: сообщение отправляется с первого устройства на сервера разработчика, а оттуда оно доставляется до адресата. В современных приложениях, к которым относится в Ватсап , она немного изменена.

Теперь сообщение еще до отправки шифруется на смартфоне. На сервер оно приходит не в виде набранного текста, а в форме хаотичных для человека символов. Оттуда сообщение перенаправляется на смартфон или планшет адресата, где дешифруется. Ключом шифрования называется какая-то последовательность символов, определяющая «азбуку» шифра. Это некая форма алфавита. Но в случае Вацапа, ключ уникальный для каждого устройства. Вернее, их два: первый отвечает за преобразование текста при отправке, второй - при получении.

Взломать такую систему возможно только в случае знания этого ключа шифрования WhatsApp. А он записан непосредственно на устройстве пользователя. Такова современная защита в мессенджере.

Настройка сквозного шифрования

Разработчиками WhatsApp не предусмотрено отключение сквозного шифрования. Это упомянуто даже на официальном сайте приложения. Такое решение вполне логично, ведь для пользователей всегда была важна сохранность и безопасность личной информации. А если деактивировать эту функцию, то и защищенность уйдет.

Однако стоит упомянуть, что не все так категорично. Если вы ищете, как убрать сквозное шифрование в Вацапе, то такой способ есть. Достаточно установить на смартфон или планшет старую версию Ватсапа, где данная функция отсутствовала.

Но в таком случае никто не сможет гарантировать, что в ваши переписки не заберутся посторонние люди. При этом нужно учитывать, что для установки старой версий программы нужно будет отключить защиту на мобильном устройстве.

В случае с Android все просто, достаточно активировать режим «Установка с неизвестных источников» в меню настроек разработчика. А вот для iOS потребуется джейлбрейк - вариант взлома - который может привести к поломке iPhone или iPad.

Внимание: на официальной странице WhatsApp отсутствует раздел, где можно найти старые версии. Это значит, что придется загружать приложение со сторонних ресурсов, на которых могут содержаться вирусы.