Signal ili WhatsApp: ista enkripcija ne znači istu privatnost

Ako vam je cilj ostaviti što manje podataka izvan samog razgovora, Signal je bolji izbor. Signalova politika privatnosti navodi da servis traži telefonski broj za račun, ali dodatne tehničke podatke na poslužiteljima ograničava na minimum potreban za rad. Poruke i pozivi šifrirani su s kraja na kraj, pa pružatelj usluge ne može čitati njihov sadržaj.

WhatsApp također šifrira osobne poruke i pozive s kraja na kraj. Njegova politika za europsku regiju uz telefonski broj opisuje prikupljanje podataka o upotrebi, zapisnika te podataka o uređaju i vezi. Zato izbor ovisi o tome želite li prije svega zaštititi sadržaj poruke ili smanjiti i količinu podataka koje servis obrađuje dok omogućuje razgovor.

Što šifriranje štiti, a što ostavlja izvan sebe

Šifriranje s kraja na kraj štiti poruku na putu između uređaja sudionika. Pružatelj usluge prenosi šifrirani sadržaj, dok ga sudionici mogu pročitati na svojim uređajima. Ta zaštita vrijedi za sadržaj razgovora, ali sama po sebi ne govori koliko servis zna o računu, korištenom uređaju ili vremenu aktivnosti. Ne štiti ni poruku koju primatelj odluči spremiti, snimiti zaslonom ili proslijediti.

Obje se aplikacije oslanjaju na Signalov protokol, no zajednička protokolarna osnova ne znači identičnu izvedbu cijele aplikacije. U istraživanju Signal Desktopa i WhatsApp Weba autori su u promatranim modelima provjerili svojstva autentikacije i tajnosti temeljnih dijelova protokola te pronašli ranije nedokumentirane razlike između knjižnice libsignal i WhatsAppove izvedbe. Ti rezultati govore o promatranim izvedbama i modelima protokola; količinu podataka koju servisi obrađuju treba razmatrati zasebno.

Podaci o upotrebi nisu sadržaj poruke

Signal za isporuku poruka privremeno drži šifrirane poruke namijenjene uređajima koji nisu povezani. Povijest razgovora ostaje na korisnikovim uređajima, osim ako korisnik uključi zasebnu sigurnosnu kopiju. Među dodatnim tehničkim podacima koje servis opisuje jesu autentikacijski tokeni, ključevi i podaci potrebni za obavijesti. To nisu iste informacije kao tekst ili fotografija u razgovoru, ali pokazuju da i usluga usmjerena na privatnost mora obraditi dio podataka kako bi poruka stigla.

WhatsAppova europska politika navodi vrijeme, učestalost i trajanje aktivnosti te podatke o interakciji s drugim korisnicima. Zasebno opisuje dijagnostičke zapisnike i podatke poput modela uređaja, verzije aplikacije, vrste veze i IP adrese. Iz takvih podataka mogu se prepoznati obrasci korištenja čak i kada sadržaj poruke ostaje nečitljiv pružatelju usluge. Politika pritom razlikuje podatke potrebne za rad servisa od onih povezanih s pojedinim značajkama: popis kategorija ne znači da se svaka od njih obrađuje pri svakom razgovoru.

Razlika među politikama zato nije dokaz da je svaka pojedina poruka na jednom servisu slabije šifrirana. Ona je važna ako želite ograničiti trag koji ostaje oko komunikacije: kada koristite aplikaciju, s kakvog se uređaja povezujete i koje značajke upotrebljavate. Javno opisane kategorije daju osnovu za takav izbor, ali iz njih se ne može izračunati količina podataka po pojedinom korisniku.

Telefonski broj, kontakti i pronalaženje sugovornika

Za registraciju oba servisa traže telefonski broj. To je odvojeno pitanje od toga kome među sugovornicima želite dati svoj broj. Signalovo korisničko ime može poslužiti za uspostavljanje kontakta bez dijeljenja broja s drugom osobom, ali broj i dalje ostaje dio registracije računa. Ako vam je važna privatnost identiteta, vrijedi razlikovati podatak koji zna servis od podatka koji vidi osoba s kojom razgovarate.

Pronalaženje poznanika također traži kompromis. Signal nudi neobavezno otkrivanje kontakata koji već koriste aplikaciju; podaci iz adresara pritom se mogu kriptografski obraditi i poslati servisu radi provjere tko je registriran. WhatsApp opisuje prijenos kontakata kada korisnik odabere sinkronizaciju adresara. Dopuštenje za kontakte možete ograničiti u postavkama telefona, ali ćete tada sugovornike možda morati tražiti ili dodavati na manje praktičan način.

Postavke vidljivosti i dostupnosti ne mijenjaju osnovnu razliku među politikama, ali mijenjaju ono što drugi ljudi saznaju o vama. Na WhatsAppu možete ograničiti tko vidi podatke poput posljednje aktivnosti, potvrde čitanja i mogućnosti dodavanja u grupe. Na Signalu možete odabrati kako ćete uspostavljati kontakt i želite li aplikaciji dati pristup adresaru. Te odluke uređuju privatnost prema drugim korisnicima; šifriranje sadržaja uređuje pristup samoj poruci.

Sigurnosna kopija zasebna je odluka

Poruka može biti šifrirana tijekom prijenosa, a njezina kasnija kopija imati drukčiji način pohrane i oporavka. Signalove upute za Secure Backups opisuju neobaveznu sigurnosnu kopiju šifriranu s kraja na kraj. Ključ za oporavak ne dijeli se sa Signalom; bez njega ni servis ne može pročitati ili vratiti arhivu. To daje korisniku kontrolu nad pristupom, uz stvarnu cijenu: izgubljeni ključ može značiti izgubljenu povijest razgovora.

WhatsAppove kopije mogu se spremati na Googleov račun ili iCloud, a šifriranje kopije s kraja na kraj treba promatrati kao zasebnu postavku. Metina objava o šifriranim kopijama opisuje pristup lozinkom ili ključem te postupno uvođenje pristupnih ključeva; ponuđene mogućnosti provjeravaju se u postavkama razgovora i sigurnosne kopije. Ako razgovore redovito prenosite na novi telefon, način oporavka važan je jednako kao i odluka da kopiju uključite.

Kada dostupnost sugovornika presuđuje

Privatnija politika malo pomaže razgovoru koji se nastavlja u drugoj aplikaciji. Ako obitelj, prijatelji ili radna grupa ostanu na WhatsAppu, instaliranje Signala neće samo premjestiti zajedničku komunikaciju. Za pojedinačni razgovor dovoljno je da se dogovore njegovi sudionici; promjena grupnog kanala traži dogovor cijele grupe. To je praktična cijena prelaska koju usporedba protokola ne može ukloniti.

Za razgovor u kojem vam je najvažnije smanjiti podatke koje obrađuje pružatelj usluge, odaberite Signal ako ga sugovornik želi koristiti. Ako razgovor ostaje na WhatsAppu, sadržaj osobnih poruka i dalje je šifriran s kraja na kraj; najveću korist donosi svjesna odluka o pristupu kontaktima, vidljivosti aktivnosti i zaštiti sigurnosne kopije. Kod oba servisa zaštita završava na uređaju sudionika, pa je pristup telefonu i kopiji razgovora dio iste odluke o privatnosti.

Pročitajte i:

• Perplexity Pro ili ChatGPT Plus: izvori nasuprot svestranosti
• AI koristi 62% hrvatskih tvrtki, ali samo 16% ima ili gradi strategiju
• Španjolska planira AI nadzor i pomoć MSP-ovima: što to znači za EU