WhatsApp או Signal: ההצפנה דומה, המידע שמסביבה לא

אם חשוב לכם לצמצם את המידע ששירות ההודעות שומר על הקשרים שלכם, Signal היא בדרך כלל הבחירה המתאימה יותר. אם השיחה צריכה להתקיים עם משפחה, לקוחות או קבוצות שכבר נמצאים ב־WhatsApp, אפשר להישאר בה עם הצפנה מקצה לקצה לתוכן השיחה, ולבדוק בנפרד אילו נתוני שימוש וגיבויים נוצרים סביבה.

הבחירה תלויה גם במה שיקרה כשהטלפון יוחלף או יאבד. בשתי האפליקציות ההצפנה מגינה על תוכן ההודעות במהלך המסירה; גיבוי ההיסטוריה, שמירת אמצעי השחזור והגישה של הנמען להודעות הם עניינים נפרדים. לכן שיחה רגישה, קבוצה משפחתית ותיבת פניות של עסק עשויות להצדיק בחירות שונות.

מה ההצפנה מגינה עליו

בשיחה אישית רגילה, שתי האפליקציות מצפינות את תוכן ההודעות מקצה לקצה. ההודעה נפתחת במכשירי המשתתפים, והשירות שמעביר אותה אינו אמור לקרוא את תוכנה. הדמיון הזה אינו אומר שכל המידע שנוצר סביב השיחה מוגן באותה דרך: חשבון המשתמש, נתוני חיבור, יעד המסירה והעותק שנשמר לצורך שחזור ממלאים תפקידים אחרים.

גם הצפנה תקינה אינה מגבילה את מה שהנמען עושה לאחר שקיבל הודעה. אדם יכול לשמור צילום מסך או להעביר תוכן הלאה; בעסק, כמה עובדים או ספק שמנהל את ההתכתבות עשויים לקבל גישה לצד המקבל. בשיחה רגישה זהות הנמען והשליטה שלו במכשיר חשובים אפוא לצד בחירת האפליקציה.

איזה מידע נשאר בידי השירות

מדיניות הפרטיות של WhatsApp מתארת עיבוד של מספר הטלפון, פרטי מכשיר וחיבור, זמני שימוש ותדירות פעילות, מידע על קבוצות ואינטראקציות עם עסקים. שימוש באפשרות סנכרון אנשי הקשר עשוי לכלול מסירת מספרי טלפון מפנקס הכתובות, ומידע מסוים משותף בתוך קבוצת Meta בהתאם למדיניות. אלה פרטים על השימוש בשירות; אין להסיק מהם ש־WhatsApp קוראת את תוכן השיחות האישיות המוצפנות.

מנגד, ההסבר הטכני של Signal מתאר שירות שתוכנן שלא לשמור רשומה של אנשי קשר, רשת קשרים, רשימת שיחות או חברות בקבוצות. מנגנון sealed sender נועד לצמצם גם את המידע על זהות השולח שהשירות רואה בזמן המסירה, כאשר תנאי השיחה מאפשרים זאת. השירות עדיין צריך לדעת לאן למסור הודעה, וכתובת IP או תזמון התעבורה אינם נעלמים מעצם השימוש במנגנון.

המשמעות היא הבדל בהיקף המידע שזמין לשירות, ולא הבטחה לאנונימיות. אם עצם קיומו של קשר עם אדם מסוים רגיש, יש ערך לתכנון שמצמצם רשומות על קשרים. אם הדאגה היא בעיקר קריאת תוכן ההודעה בדרך לנמען, ההצפנה בשתי האפליקציות נותנת מענה לשאלה הזאת.

גיבוי ושחזור משנים את התמונה

הצפנת השיחות ב־WhatsApp אינה מפעילה מעצמה הצפנה מקצה לקצה של הגיבוי בענן. ההסבר של Meta על הגיבוי המוצפן מציג אותו כהגנה נוספת שאפשר להפעיל בנפרד, באמצעות סיסמה, מפתח בן 64 ספרות או passkey שמאפשר אימות באמצעי הנעילה של המכשיר. האפשרויות הזמינות מוצגות בהגדרות הגיבוי; מי שמסתמך על שחזור צריך לוודא שהגיבוי המוצפן אכן פועל ושאמצעי הפתיחה שבחר יהיה נגיש גם לאחר אובדן הטלפון.

ב־Signal אפשר לבחור גיבוי מוצפן המאוחסן בשירות או גיבוי מקומי ביעד שהמשתמש שולט בו. עדכון הגיבויים של Signal מתאר תמיכה בשחזור הגיבוי המאוחסן בין מערכות נתמכות, ומבהיר שבמסלול החינמי שלו נשמרת מדיה מ־45 הימים האחרונים, בעוד שמסלול בתשלום מאפשר לשמור יותר מדיה. בגיבוי המקומי צריך לשמור גם על קובצי הגיבוי עצמם; מפתח השחזור שלו יכול לפתוח גם עותקים ישנים שנותרו ביעד האחסון.

הוראות השחזור של Signal קובעות שהגיבוי המאוחסן מוגן במפתח שחזור בן 64 תווים שאינו נמסר לשירות, ושבלעדיו גם Signal אינה יכולה לפתוח את הארכיון. לכן הפעלת גיבוי לבדה אינה מבטיחה שתוכלו להשיב את ההודעות. למי שבוחר בגיבוי מקומי נדרשת גם שמירה עצמאית של העותק, מחוץ לטלפון שעלול ללכת לאיבוד.

מפת בחירה לפי השיחה

אין צורך להכריע שאפליקציה אחת עדיפה לכל מצב. ששת השיקולים הבאים מראים היכן ההבדלים משפיעים על החלטה ממשית:

• תוכן ההודעות: בשיחה אישית רגילה, שתי האפשרויות מגינות על התוכן בהצפנה מקצה לקצה. כששולחים חומר רגיש, השאלה הנוספת היא למי בצד המקבל תהיה גישה אליו לאחר המסירה.
• מידע על קשרים ושימוש: Signal מתאימה יותר למי שרוצה לצמצם את הרשומות שהשירות שומר על קשרים. WhatsApp מעבדת מגוון רחב יותר של פרטי חשבון, מכשיר ופעילות, גם כאשר תוכן ההודעות נשאר מוצפן.
• מקום הגיבוי: ב־WhatsApp כדאי להבחין בין עצם קיומו של גיבוי בענן לבין הפעלת ההצפנה שלו. ב־Signal הבחירה היא גם בין גיבוי המאוחסן בשירות לבין עותק מקומי שצריך לשמור ולהעביר בעצמכם.
• מפתח השחזור: לפני החלפת טלפון, חשוב לדעת באיזה אמצעי הוגן הגיבוי והיכן הוא נשמר. ב־Signal אובדן המפתח של הגיבוי המאוחסן חוסם את פתיחת הארכיון גם בפני השירות.
• זמינות אנשי קשר: ההגנה מועילה רק אם האנשים הדרושים לשיחה משתמשים באפליקציה או מוכנים לעבור אליה. קבוצה קיימת עשויה להישאר ב־WhatsApp, בעוד ששיחה רגישה עם אדם שמוכן לעבור יכולה להתנהל ב־Signal.
• שימוש עסקי: עבור עסק, נגישות הלקוחות היא שיקול ממשי. יש לברר גם מי מטפל בפניות, מי יכול לפתוח את השיחות והאם ספק חיצוני מנהל אותן עבור העסק.

משפחה, עסק או מקור עיתונאי

במשפחה שמנהלת קבוצות, תיאומים ותמונות ב־WhatsApp, מעבר שאינו כולל את כל המשתתפים עלול לפצל את השיחה. אם בוחרים להמשיך בקבוצות הקיימות, ההחלטה הנפרדת היא כיצד להגן על הגיבוי ולשמור את אמצעי השחזור. שיחה רגישה בין בני משפחה שכבר משתמשים ב־Signal יכולה לעבור אליה בלי לחייב מעבר של כל הקבוצות.

לעסק שמקבל פניות ב־WhatsApp, היכולת לענות במקום שבו הלקוחות פונים עשויה לגבור על היתרון של צמצום מידע בידי השירות. האחריות לתוכן אינה מסתיימת במסירה המוצפנת: העסק מחליט אילו עובדים וספקים רואים הודעות, אילו פרטים הוא מבקש מלקוח ואילו עותקים נשמרים במערכותיו. לקוח ששולח מידע רגיש צריך להביא בחשבון גם את אופן הטיפול של העסק בהודעה שהתקבלה.

עבור מקור עיתונאי שהקשר עצמו רגיש, צמצום הרשומות על קשרים עשוי להטות את הבחירה ל־Signal, בתנאי ששני הצדדים יכולים להשתמש בה. גם אז כדאי להחליט אם בכלל דרוש ארכיון שיחות: גיבוי מקל על שחזור אחרי אובדן מכשיר, אך יוצר עותק נוסף שיש לשמור עליו. אם בוחרים לגבות, מפתח השחזור הוא חלק מהיכולת לשמור על השיחה וגם למצוא אותה שוב.