„Signal“ ar „WhatsApp“ privatumui: šifravimas slepia ne tuos pačius duomenis

Jei renkatės pagal tai, kiek duomenų apie bendravimą prieinama pačiai paslaugai, pranašumą turi „Signal“. Jos privatumo taisyklės nurodo, kad žinučių ir skambučių turinio paslauga pasiekti negali, o pokalbių istorija saugoma naudotojo įrenginiuose. Vis dėlto paskyrai reikia telefono numerio, o paslaugai veikti tvarkomi ir techniniai duomenys.

„WhatsApp“ taip pat ištisai šifruoja asmenines žinutes ir skambučius. Tačiau Lietuvos naudotojui taikoma EEE privatumo politika greta šifruoto turinio aprašo paskyros, kontaktų, grupių, naudojimo, įrenginio ir ryšio duomenis; dalimi paskyros bei naudojimo informacijos dalijamasi su kitomis „Meta“ įmonėmis paslaugoms teikti ir analizei. Šifravimas abiem atvejais saugo pokalbio turinį, bet vien jo nepakanka įvertinti visam duomenų pėdsakui.

Ką iš tikrųjų pasako bendras šifravimo pagrindas?

Ištisinis šifravimas reiškia, kad perduodamos asmeninės žinutės, jų priedai ir skambučiai skirti pokalbio dalyviams, o ne juos perduodančiai paslaugai. Jis netaikomas kiekvienai aplinkybei aplink pokalbį: registracijos numeriui, prisijungimo duomenims ar informacijai, reikalingai žinutei pristatyti. Gavėjas taip pat gali išsaugoti ar persiųsti tai, ką gavo. Todėl turinio apsauga ir paslaugos turima informacija apie naudojimą yra atskiri privatumo klausimai.

Abi programos remiasi „Signal“ protokolu, tačiau tai nereiškia, kad jų programos visais atvejais elgiasi vienodai. „WhatsApp Web“ ir „Signal Desktop“ tyrimas atskyrė formalias protokolo garantijas nuo stebimo programų veikimo ir aptiko skirtumų tarp „Signal“ bibliotekos bei „WhatsApp“ naudojamos jos atšakos. Tyrimo apimtis buvo šios dvi programų versijos ir jų protokolo įgyvendinimas; duomenų rinkimo skirtumus vartotojui geriau parodo paslaugų privatumo taisyklės.

Duomenų pėdsakas Lietuvos ir EEE naudotojui

Šios kategorijos parodo, kur pasirinkimas keičia paslaugai prieinamą informaciją. Konkretus pėdsakas priklauso ir nuo naudojamų funkcijų bei suteiktų leidimų: įjungta kontaktų sinchronizacija nėra tas pats, kas jos nenaudojimas.

• Turinys. Abiejose programose asmeninių žinučių ir skambučių turinys šifruojamas ištisai. „WhatsApp“ paprastai ištrina pristatytas žinutes iš savo serverių, o nepristatytas laikinai saugo šifruotas. „Signal“ taip pat laiko šifruotas žinutes serveryje, kol jas pristato įrenginiui. Atskirai verta vertinti pokalbį su įmone: gavusi žinutę ji gali naudoti paslaugų teikėjus jai tvarkyti.
• Paskyra ir profilis. Abiem paskyroms reikia telefono numerio. „Signal“ profilio vardas ir nuotrauka yra pasirenkami bei šifruojami ištisai. „WhatsApp“ registruojantis taip pat reikia pasirinkti profilio vardą; profilio nuotrauka, skilties „Apie“ informacija ir grupių pavadinimai gali būti matomi paslaugai. Taigi turinio šifravimas savaime neapima visų profilio laukų.
• Kontaktai ir grupės. „Signal“ gali pasirinktinai nustatyti, kurie adresų knygos kontaktai naudojasi programa, tam naudodama kontaktų privatumą saugantį mechanizmą. „WhatsApp“ kontaktų įkėlimas taip pat priklauso nuo pasirinkimo, tačiau kontaktą gali įkelti ir kitas naudotojas. Grupės bei bendruomenės siejamos su „WhatsApp“ paskyra, todėl dalyvavimas jose nėra tas pats, kas paslėptas žinutės tekstas.
• Ryšių ir naudojimo duomenys. „WhatsApp“ tvarko informaciją apie veiklos laiką, dažnį ir trukmę, buvimą prisijungus bei žinučių ir skambučių laiko žymas. „Signal“ serveriuose laiko autentifikavimo žetonus, raktus, pranešimų perdavimo žetonus ir kitą paslaugai reikalingą techninę informaciją. Šios kategorijos skiriasi nuo pokalbio turinio; vien trumpesnis jų sąrašas neįrodo, kad ryšys apskritai nepalieka techninio pėdsako.
• Įrenginys ir prisijungimas. „WhatsApp“ tvarko, be kita ko, įrenginio modelį, operacinę sistemą, programos versiją, IP adresą, ryšio tipą ir identifikatorius. Tokia informacija gali apibūdinti naudojimą net tada, kai žinutės tekstas lieka neįskaitomas. Paskyros patvirtinimo ir atkūrimo duomenys yra dar viena atskira kategorija: prieigos atkūrimas nėra pokalbių istorijos atkūrimas.
• Atsarginės kopijos. Kopija yra papildomas pokalbių istorijos saugojimo būdas, kuriam galioja savi šifravimo ir atkūrimo nustatymai. Abiejose programose kopijos apsauga priklauso nuo pasirinkto būdo; sprendžiant, kas išliks pakeitus telefoną, svarbu atskirai vertinti kopiją ir jos atkūrimo priemonę.

Atsarginė kopija gali pakeisti privatumo pasirinkimą

„Signal Secure Backups“ yra pasirenkama funkcija: įjungtas archyvas šifruojamas ištisai, o jo atkūrimo raktas paslaugai neperduodamas. „Signal“ kopijų aprašas nurodo, kad nemokamas archyvas apima visas tekstines žinutes ir pastarųjų 45 dienų medijos failus. Praradus atkūrimo raktą, paslauga archyvo atkurti negali. Tai ypač svarbu, jei senesnės nuotraukos ar priedai jums tokie pat reikalingi kaip žinučių tekstas.

„WhatsApp“ kopijas galima laikyti „Google“ paskyroje arba „iCloud“, o jų ištisinį šifravimą reikia įjungti atskirai. „WhatsApp“ kopijų paaiškinime aprašoma galimybė joms naudoti prieigos raktą vietoj slaptažodžio ar šifravimo rakto. Vadinasi, užrakinto pokalbio ženklas dar nepasako, kokia apsauga taikoma debesijoje esančiai jo kopijai. Atkūrimo galimybė priklauso nuo anksčiau pasirinkto kopijos būdo ir prieigos prie jam reikalingų priemonių.

Ką kainuoja persikelti?

„Signal“ pasirinkimas sumažina pagal skelbiamas taisykles paslaugai atskleidžiamą paskyros ir naudojimo pėdsaką, tačiau pokalbiui reikia, kad ja naudotųsi ir pašnekovas. Keičiant telefoną verta atskirti du dalykus: galimybę vėl užregistruoti numerį ir galimybę susigrąžinti seną istoriją. Vien numerio patvirtinimas prarastų žinučių nesugrąžina; tam reikia tinkamos kopijos arba perdavimo iš ankstesnio įrenginio.

Jei kasdieniai pašnekovai lieka „WhatsApp“, persikėlimas į „Signal“ dalį pokalbių neišvengiamai perkelia į kitą programą. Liekančių „WhatsApp“ pokalbių privatumą galima vertinti atskirai: kontaktų leidimas keičia adresų knygos perdavimą, matomumo nustatymai – tai, ką mato kiti, o kopijos šifravimo nustatymas – išsaugotos istorijos apsaugą. Šie pasirinkimai sprendžia konkrečius klausimus, tačiau nepanaikina paskyros, naudojimo ir įrenginio duomenų tvarkymo, aprašyto EEE politikoje.

Taip pat skaitykite:

• ChatGPT ar Gemini privatumui: pokalbio ištrynimas pašalina ne viską
• ES duomenų centrams siūlo A–G skalę: matuos energiją ir vandenį
• Atšaukėte „Google“ programos prieigą: jos nukopijuoti duomenys lieka