Signal vai WhatsApp: ziņas šifrē abi, metadatus sargā atšķirīgi

|Autors: QUASA redakcija|5 min lasīšanai
Signal vai WhatsApp: ziņas šifrē abi, metadatus sargā atšķirīgi

Ja galvenais ir samazināt ziņas par jūsu saziņu, kas pieejamas pašam pakalpojumam, priekšroka dodama Signal. Signal pārskats par valsts iestāžu pieprasījumiem norāda, ka uzņēmumam nav pieejamas ziņas, zvani, profili, kontakti, grupu informācija un daudzi citi dati. Tas ir konkrētāks privātuma ieguvums par vispārīgu apgalvojumu, ka lietotne ir šifrēta.

WhatsApp arī aizsargā personīgo ziņu saturu ar pilnīgu šifrēšanu. Izvēle tāpēc nav sacensība par to, kura lietotne vispār spēj noslēpt ziņas tekstu no sava servera: jāvērtē arī konta un lietojuma dati, rezerves kopijas un tas, vai vajadzīgie cilvēki būs sasniedzami izvēlētajā lietotnē. Privātāks kanāls palīdz tikai sarunās, kas tajā patiešām notiek.

Ko aizsargā šifrēšana, un kur sākas reklāmu vide?

WhatsApp skaidrojums par privātumu norāda, ka personīgās sarunas šifrē ar Signal protokolu un ka ne WhatsApp, ne Meta nevar lasīt to saturu. Tajā pašā skaidrojumā ir nošķirtas privātās sarunas no Status un Channels reklāmām. Šīs atšķirības dēļ apgalvojums par šifrētu ziņu saturu neko nepasaka par visiem datiem, kas rodas, lietojot pārējās funkcijas.

Status reklāmu un reklamēto kanālu atlasē var ņemt vērā lietotāja valsti vai pilsētu, valodu, sekotos kanālus un mijiedarbību ar reklāmām. Ja lietotājs pats sasaista WhatsApp kontu ar Facebook vai Instagram, izvēlē var izmantot arī informāciju no šiem kontiem. Personīgo ziņu teksts reklāmu atlasei netiek izmantots; praktiskais jautājums ir tas, vai vēlaties lietot pakalpojumu, kurā daļa citu darbību ir saistīta ar reklāmu vidi.

Pilnīga šifrēšana attiecas uz ziņas ceļu līdz sarunas dalībniekam. Tā neattur saņēmēju no ziņas saglabāšanas, ekrānuzņēmuma uzņemšanas vai satura pārsūtīšanas tālāk. Arī piekļuve atbloķētai ierīcei ir cits risks nekā piekļuve pakalpojuma serverim. Sensitīvā sarakstē lietotnes izvēle tādēļ nevar aizstāt uzticēšanos otrai pusei.

Kādi dati paliek pie pakalpojuma?

WhatsApp Eiropas reģiona privātuma politika paredz tālruņa numura un profila informācijas, grupu un kopienu datu, lietojuma laika un biežuma, kā arī ierīces un savienojuma informācijas apstrādi. Tajā minēta arī IP adrese un dati par mijiedarbību ar pakalpojuma funkcijām. Šī informācija var raksturot lietošanas paradumus, lai gan personīgās ziņas teksts pakalpojumam nav lasāms.

Te vajadzīga precizitāte: WhatsApp norāda, ka neveido visaptverošus žurnālus par to, kurš ar kuru sarakstās vai sazvanās. Vienlaikus tam ir zināmi grupai piesaistītie tālruņa numuri, un ļaunprātīgas izmantošanas gadījumā pakalpojums var noteikt iesaistītos kontus. Signal datu samazināšanas pieeja sniedzas tālāk, tomēr arī Signal lietotājs nav anonīms cilvēkiem, ar kuriem pats sazinās.

Uzņēmuma sarakstē nozīme ir arī saņēmēja darba kārtībai. WhatsApp lietojošs uzņēmums var ļaut ziņas apstrādāt vairākiem darbiniekiem vai ārējam pakalpojumu sniedzējam, arī Meta. Saņemta klienta ziņa var tikt glabāta un izmantota uzņēmuma sistēmās, tāpēc piegādes šifrēšana viena pati nenosaka, kurš pēc tam drīkst izlasīt saturu. Ja sarunā ir klientu dati vai komercnoslēpums, jāvērtē arī uzņēmuma piekļuves un glabāšanas noteikumi.

Rezerves kopija jāvērtē atsevišķi

Sarakstes šifrēšana pārsūtīšanas laikā automātiski nepasargā tās kopiju citā glabātuvē. WhatsApp privātuma lapa piedāvā ieslēgt pilnībā šifrētas rezerves kopijas ziņām, kas saglabātas iCloud vai Google Drive. Izšķirošs ir tieši kopijas iestatījums: atzīme par šifrētu tērzēšanu pati par sevi neatbild uz jautājumu, kā aizsargāts saglabātais arhīvs.

Arī Signal piedāvā izvēles arhīvu. Signal Secure Backups apraksts nosaka, ka šifrētajā arhīvā ietilpst visas teksta ziņas un pēdējo 45 dienu multivide; atjaunošanai vajadzīga lietotāja atkopšanas atslēga. Signal šo atslēgu nesaņem un bez tās arhīvu nevar atjaunot. Tādējādi iespēja saglabāt saraksti arī uzliek pienākumu nepazaudēt piekļuvi tās atjaunošanai.

Šī robeža ir svarīga tālruņa maiņā. Ja sarunas saturs glabājas tikai ierīcē vai aizsargātā arhīvā, jaunā ierīcē tas neparādīsies tikai tāpēc, ka izdodas pieteikties kontā. Privātuma salīdzinājumā rezerves kopija ir atsevišķs jautājums: kādi dati tajā nonāk, kas to glabā un kas nepieciešams atjaunošanai.

Izvēle pēc sarunas riska

Vienam lietotājam svarīgākais būs pasargāt ziņas saturu, citam — samazināt datus par kontaktu loku. Tāpēc izvēle mainās līdz ar sarunas dalībniekiem un sekām, kādas radītu satura vai saziņas fakta atklāšana.

  • Ikdienas saziņa. Personīgo ziņu saturu aizsargā abas lietotnes. Signal ir piemērotāka, ja vēlaties samazināt pakalpojumam pieejamo informāciju par kontaktiem un grupām; WhatsApp var būt praktiskāka, ja ģimene un draugi jau sarunājas tur. Rezerves kopijas iestatījums jāvērtē neatkarīgi no šīs izvēles, īpaši pirms ierīces maiņas.
  • Uzņēmuma sarakste. Satura aizsardzība piegādes laikā ir tikai viena daļa. Jāņem vērā, kuri darbinieki saņem ziņas, vai uzņēmums piesaista apstrādes pakalpojumu un kur nonāk kopijas. Signal var samazināt datus, kas pieejami pašam saziņas pakalpojumam, ja visi vajadzīgie dalībnieki to lieto; WhatsApp var būt ērtāks kanāls saziņai ar jau sasniedzamiem klientiem.
  • Sensitīvs avots. Ja būtisks risks ir informācija, ko var pieprasīt no saziņas pakalpojuma, Signal datu samazināšanas pieeja ir spēcīgs arguments. Tomēr avota vai saņēmēja ierīce, saglabāts arhīvs un paša sarunas dalībnieka rīcība paliek atsevišķi riski. Kanālam jābūt lietojamam abām pusēm, citādi saruna vienkārši turpināsies citur.

Kontaktu pārcelšanai ir praktiska cena

Jauna lietotne pati nepārceļ ģimenes, darba grupas vai klientu sarunas. Lai Signal privātuma ieguvums attiektos uz konkrētu apmaiņu, tajā jāpiedalās arī otram cilvēkam. Vienošanās par kanālu var būt vienkārša individuālā sarunā, bet grūtāka grupā, kur katram ir savi ieradumi un vajadzība sasniegt pārējos.

Nav obligāti jāpārceļ visa saziņa uzreiz. Var saglabāt WhatsApp sarunām, kur noteicošā ir sasniedzamība, un izvēlēties Signal sarunām, kur būtiskākais ir samazināt pakalpojuma rīcībā esošos datus. Tad izvēli nosaka konkrētās sarunas risks un cilvēki, kuriem tajā jāpiedalās.

Lasiet arī:

Dalīties:

Abonējiet mūsu jaunumu vēstuli

Saņemiet jaunākās Web3, MI un kriptovalūtu ziņas tieši savā e-pastā.

0