Signal või WhatsApp: sõnum on krüpteeritud, metaandmete vahe jääb

Kui privaatsus tähendab võimalikult väikest jälge selle kohta, kellega ja kuidas suhtled, on Signal tugevam valik. Privacy Internationali võrdlus eristab läbivalt krüpteeritud sõnumi sisu suhtlusmetaandmetest, mida WhatsApp kogub rohkem kui Signal. Mõlema rakenduse isiklikud sõnumid on krüpteeritud, kuid see ei tee teenustele nähtavat andmejälge ühesuguseks.

Ülemineku hind on eelkõige kättesaadavus: Signalis saab uut vestlust pidada inimestega, kes samuti Signalit kasutavad, samal ajal kui senised rühmad ja ettevõttekontaktid võivad jääda WhatsAppi. Signali privaatsuspõhimõtted ütlevad, et teenus ei saa sõnumite ega kõnede sisu dekrüpteerida ning tavapärane vestlusajalugu asub kasutaja seadmetes. Rakenduse valikul tuleb seega arvestada nii teenusele jäävate andmete kui ka inimestega, kellega on vaja ühendust hoida.

Sõnumi sisu: mida läbiv krüptimine kaitseb?

Läbiva krüptimise korral muutub sõnum loetavaks saatja ja adressaadi seadmes, mitte teenuse serveris, mille kaudu see liigub. See kaitseb isikliku vestluse teksti ja kõne sisu ka siis, kui teenus peab sõnumi kohaletoimetamiseks töötlema muid andmeid. Sama Signal Protocoli kasutamine kirjeldab seega olulist osa sisu kaitsest, kuid ei määra üksi kogu rakenduse privaatsust.

Kaitsel on ka seadmega seotud piir. Saabunud sõnum dekrüpteeritakse adressaadi telefonis, et inimene saaks seda lugeda; vestluspartner võib talle saadetud teabe alles hoida või edasi jagada. Kui kellelgi on ligipääs avatud telefonile, ei takista sõnumi teekonnal kasutatud krüptimine tal seadmes olevat vestlust näha. Need piirid kehtivad mõlema rakenduse puhul ning erinevad küsimusest, kui palju teenusepakkuja suhtlusest teada saab.

Metaandmed: kelle suhtlusest jääb suurem jälg?

Metaandmed on teave suhtluse ümber: näiteks konto ja seadme tehnilised tunnused, rühmakuuluvus või kasutatud funktsioonid. WhatsApp teab, millised telefoninumbrid kuuluvad rühma, et sõnum õigesse kohta toimetada, ning kasutab IP-aadressi ja telefoninumbrit ligikaudse asukoha hindamiseks. Need andmed ei sisalda sõnumi lauseid, kuid võivad kirjeldada inimese suhtlusringi ja harjumusi.

WhatsApp ei pea oma selgituse järgi täielikku logi kõigist vestlustest ja kõnedest. Kuritarvituse tuvastamisel võib ta siiski kindlaks teha, kes kellega suhtleb. Seepärast oleks eksitav järeldada krüpteeritud sisust, et teenus ei saa suhtluse kohta midagi teada. Samuti oleks eksitav pidada rühma liikmete nimekirja samaks andmeks mis rühmas saadetud sõnumite sisu.

Signal vajab konto registreerimiseks telefoninumbrit ning sõnumite kohaletoimetamiseks mõningaid tehnilisi andmeid, sealhulgas autentimis- ja tõuketeavituste tunnuseid. Kontaktide leidmine telefoniraamatust on valikuline. Privaatsuse erinevus ei tähenda, et Signal toimiks ilma andmeteta; määrav on see, kui palju kasutaja kontaktidest ja tegevusest jääb teenusele kasutatavaks. Väiksem andmejälg on oluline just siis, kui tundlik on juba suhtlemise fakt, isegi kui sõnumi tekst on kaitstud.

Varukoopia: kus säilib vana vestlus?

Sõnumi krüptimine saatmisel ja vestlusajaloo taastamine pärast telefoni kaotust on eri kaitsekihid. WhatsAppis tuleb pilves hoitava vestlusvarukoopia läbivat krüptimist vaadata eraldi jooksva vestluse kaitsest. Meta varukoopiate selgitus kirjeldab krüptitud varukoopia seadistamist ning parooli, krüptovõtme ja pääsuvõtme võimalusi. Pääsuvõtme abil saab kasutada telefoni ekraanilukku või biomeetrilist kinnitust; saadaval olevad valikud selguvad rakenduse varundusseadetest.

Signalis asub tavapärane sõnumiajalugu kasutaja seadmetes, kuid olemas on ka valikuline krüptitud varukoopia. Signali turvalise varukoopia juhendi järgi kaitseb arhiivi 64 märgist koosnev taastevõti; tasuta arhiiv sisaldab kõiki tekstsõnumeid ja viimase 45 päeva meediat. Kui taastevõti kaob, ei saa ka Signal arhiivi avada ega vestlusi sellest taastada.

See tähendab telefoni vahetamisel konkreetset valikut. Kui Signali varukoopia on sisse lülitatud, tuleb taastevõti alles hoida; kui seda pole sisse lülitatud, ei teki ka sellest taastatavat arhiivi. Mõlemas rakenduses tasub enne vana seadme kustutamist selgeks teha, millist ajalugu soovid säilitada ja milline taastamisviis on kasutusel. Sõnumite krüptitus üksi ei vasta küsimusele, kas saad vana vestluse uues telefonis avada.

Ettevõtte ja Meta AI-ga vesteldes muutub adressaat

WhatsAppi privaatsusselgitus ütleb, et sõprade ja perega peetavad isiklikud vestlused kasutavad Signal Protocolil põhinevat läbivat krüptimist, kuid ettevõtete ja Meta AI-ga suhtlemisel tuleb vaadata, kellele teave jõuab. Ettevõte saab talle saadetud sõnumeid kasutada oma eesmärkidel, sealhulgas turunduses. Kui ettevõte kasutab vestluste hoidmiseks Meta pilveteenust, ei käsitle WhatsApp sellist vestlust läbivalt krüpteerituna ja kuvab vestluses vastava teate.

Meta AI puhul teeb kasutaja või mõni rühmaliige eraldi sammu, et AI-le kirjutada. Meta saab teada selle, mida talle otse või rühmas saadetakse; Meta AI ei saa selle tõttu lugeda ülejäänud isiklikke vestlusi. Erinevus on vestluspartneris: teisele inimesele saadetud krüptitud sõnum ja AI-le vabatahtlikult esitatud küsimus ei jää samade osaliste kätte.

See piir on oluline ka siis, kui WhatsApp jääb peamiseks suhtluskanaliks. Isiklikus vestluses jagatud tundlik teave püsib teenuse jaoks krüptitud, ent sama teabe saatmine ettevõttele või AI-le annab selle uuele adressaadile. Rakenduse üldine krüptimismärge ei kirjelda üksinda, kuidas iga adressaat saab talle saadud teavet kasutada.

Kuidas vahetada rakendust kontakte kaotamata?

Signali paigaldamine ei kustuta telefoni kontakte ega nõua WhatsAppist kohe loobumist. Mõistlik algus on leppida lähedaste või tundlikumaid vestlusi pidavate inimestega kokku, et edaspidi kirjutate Signalis. Nii liigub vestlus koos osalejatega; üksnes sinu telefonis uue rakenduse avamine ei too sinna üle WhatsAppi rühma ega selle liikmete seniseid sõnumeid.

1. Hoia WhatsApp esialgu alles nende rühmade ja ettevõttekontaktide jaoks, kes kasutavad seda suhtluskanalit. Nii jäävad nende teated kättesaadavaks ajal, mil isiklikud vestlused järk-järgult Signali liiguvad.
2. Alusta Signalis uut vestlust inimestega, kes on seal kättesaadavad. Kui kasutad telefoniraamatu põhjal kontaktide leidmist, näed, kellega saab kohe ühendust võtta; teistega lepi uus kanal kokku senise vestluse kaudu.
3. Enne vana telefoni vahetamist kontrolli kummagi rakenduse varundusseadet. Säilita vajalik taastevahend ning otsusta, kas WhatsAppi jäänud varasemat ajalugu on veel vaja.

Kahe rakenduse ajutine kasutamine on praktiline kompromiss, kui suhtlusring ei koli korraga. Signal vähendab teenusele nähtavat suhtlusjälge nende vestluste puhul, mille osalised seal on. WhatsAppi saab samal ajal hoida kanalina inimestele, rühmadele ja ettevõtetele, kellega muul viisil veel ühendust ei saa.

Loe ka:

• Cursor või GitHub Copilot: odavam plaan ei tähenda odavamat agenti
• DeepL või Google Translate eesti keeles: mõõdikud ei anna üht võitjat
• ChatGPT või Perplexity uurimistööks: allikate kontroll otsustab võitja