Signal o WhatsApp: parehong encrypted, metadata ang naghihiwalay

Kung ang pangunahing alalahanin mo ay ang impormasyong naiiwan sa serbisyo tungkol sa iyong mga usapan, mas angkop ang Signal. Kung pang-araw-araw na pakikipag-ugnayan ang kailangan at nasa WhatsApp ang mga kausap mo, makatuwiran din itong piliin: end-to-end encrypted ang personal na mensahe at tawag sa parehong app. Nagkakaiba ang pagpili sa metadata, backup, mga konektadong account at uri ng kausap.

Mas kapaki-pakinabang na isipin kung ano ang nais mong protektahan. Maaaring ang laman ng mensahe, ang impormasyon tungkol sa mga kalahok, o ang kopya ng chat sa ibang device ang pinakamahalaga sa iyo. May halaga rin ang isang pribadong channel kung naroon ang taong kailangan mong makausap; kung wala siya roon, bahagi ng pasya ang paghikayat sa kanyang lumipat.

Ano ang saklaw ng encryption?

Pinoprotektahan ng end-to-end encryption ang laman ng personal na mensahe habang ipinapadala ito sa pagitan ng mga kalahok. Gumagamit ang Signal ng Signal Protocol, na ginagamit din ng WhatsApp para sa personal na chat. Hindi mababasa ng serbisyo ang nilalaman ng gayong mensahe, ngunit mababasa pa rin ito ng mga taong kabilang sa usapan.

Sa isang pormal na pagsusuri sa WhatsApp Web at Signal Desktop, napatunayan ang piling katangian ng authentication at secrecy para sa mga pangunahing bahagi ng protocol. Sinuri rin kung tumutugma sa mga modelo ang naobserbahang pagpapatakbo ng mga app, sa ilalim ng mga palagay tungkol sa pagkuha ng datos at sa ginamit na modelo. Hindi nito sinusukat ang bawat setting, backup o paraan ng paggamit sa telepono.

Humihinto ang proteksiyon ng pagpapadala pagdating sa mga dulo ng usapan. Maaaring kopyahin, kunan ng screenshot o ipakita ng tatanggap ang mensahe. Maaari ring mabuksan ang chat sa isang device na may access sa account. Kung ang pinangangambahang panganib ay taong may hawak ng telepono o tatanggap na magbabahagi ng nilalaman, kailangang isama ang mga iyon sa pagpili ng app.

Metadata: ano ang naiiwan sa serbisyo?

Mas malinaw ang kalamangan ng Signal kung nais mong paliitin ang impormasyong hawak ng messaging service. Nakasaad sa patakaran sa privacy ng Signal na kailangan ang numero ng telepono sa pagpaparehistro, nasa sariling mga device ang kasaysayan ng mensahe, at nililimitahan sa kailangan sa pagpapatakbo ang karagdagang teknikal na impormasyong iniimbak sa mga server. May data pa ring kailangan para sa account, paghahatid ng mensahe at ilang function ng serbisyo; hindi nangangahulugang walang bakas ang paggamit nito.

May mas malawak na impormasyong nauugnay sa paggamit ng WhatsApp kahit hindi nito mabasa ang personal na chat. Ayon sa paliwanag ng WhatsApp sa privacy, alam nito ang mga numerong kabilang sa isang grupo at gumagamit ito ng IP address at numero ng telepono upang tantiyahin ang pangkalahatang lokasyon. Sinasabi rin nitong hindi ito nagtatago ng kumpletong tala kung sino ang minemensahe ng lahat, bagaman maaari nitong makita kung sino ang nagmemensahe kanino kapag may natukoy na pang-aabuso. Magkaiba ang mga impormasyong ito sa mismong laman ng encrypted na chat.

Opsyonal ang pagdagdag ng WhatsApp account sa Accounts Center kasama ng Facebook o Instagram. Kapag pinili ito, may impormasyong ibinabahagi upang gumana ang mga konektadong karanasan, gaya ng pagbabahagi ng Status sa iba pang app. Nananatiling end-to-end encrypted ang personal na mensahe at tawag, kaya ang tanong dito ay kung nais mo ang karagdagang ugnayan ng mga account, hindi kung nababasa na ang personal na chat.

Ang backup ay hiwalay na pagpili

Maaaring protektado ang mensahe habang ipinapadala ngunit magkaroon ng kopyang may sariling paraan ng pag-iingat. Opsyonal ang Signal Secure Backups: end-to-end encrypted ang archive at kailangan ang recovery key upang maibalik ito. Kung hindi pinagana ang backup bago mawala ang telepono, walang archive mula sa feature na iyon na maibabalik. Kung mawala ang recovery key, hindi rin kayang buksan ng Signal ang archive para sa gumagamit.

May opsyon din ang WhatsApp para sa end-to-end encrypted na backup sa Google Drive o iCloud, na maaaring protektahan gamit ang password o encryption key. Karagdagang proteksiyon ito para sa nakaimbak na kopya ng chat; kailangang tingnan ang aktuwal na setting ng backup sa account. Para sa taong kailangang mabawi ang lumang usapan matapos mawalan ng telepono, mahalaga ang paraan ng pag-restore at ang ligtas na pag-iingat ng impormasyong kailangan para rito.

May magkaibang kapalit ang mga pasyang ito. Ang hindi pag-iimbak ng backup ay nagbabawas ng mga lugar na may kopya ng usapan, ngunit maaari ring mangahulugang hindi na mababawi ang kasaysayan kapag nawala ang device. Ang pag-enable ng encrypted backup ay tumutulong sa pagbawi, ngunit nakadepende ang access sa recovery method na pinili at naingatan mo.

Mga device at business chat: sino pa ang may access?

Bawat konektadong device ay isa pang lugar kung saan maaaring mabasa ang usapan ng taong may access dito. Walang naitutulong ang proteksiyon habang ipinapadala ang mensahe kung nakabukas ang chat sa isang telepono o computer na ginagamit ng iba. Para sa sensitibong pag-uusap, mahalagang malaman kung aling mga device ang nakakonekta at kung sino ang nakakahawak sa mga iyon.

Iba rin ang sitwasyon kapag negosyo ang kausap sa WhatsApp. Maaaring maraming empleyado o customer support tool ang humawak sa natanggap na mensahe. Kapag Meta ang ginagamit ng negosyo bilang cloud provider para pamahalaan ang customer chats, hindi itinuturing ng WhatsApp na end-to-end encrypted ang gayong usapan. Maaari ring gamitin ng negosyong tumanggap ng impormasyon ang ibinigay mo para sa sarili nitong marketing. Hindi iisa ang paraan ng paghawak ng lahat ng negosyo sa chat, kaya may saysay kung paano talaga pinamamahalaan ng partikular na kausap ang mensahe.

Alin ang babagay sa usapan?

Ang pinakamainam na pagpili ay nakadepende sa taong kailangang maabot at sa impormasyong nais mong paliitin. Magkaiba ang hinihingi ng pang-araw-araw na koordinasyon, pribadong pag-uusap at customer support:

• Ordinaryong chat: Piliin ang app kung saan maaabot mo ang pamilya, kaibigan o katrabaho. Kung WhatsApp iyon, protektado pa rin ang laman ng personal na chat habang ipinapadala; mahalaga ang hiwalay na pasya sa backup at konektadong account.
• Sensitibong personal na usapan: Mas angkop ang Signal kung pareho kayong makakalipat at prayoridad ang kaunting service data. Isama sa pasya ang access sa mga device, backup at ang kakayahan ng tatanggap na magbahagi ng mensahe.
• Suporta sa maliit na negosyo: Maaaring mas kapaki-pakinabang ang WhatsApp kung naroon ang mga customer. Ang may-ari ng negosyo ang kailangang magpasya kung sino sa pangkat ang makakabasa ng mensahe at kung gagamit ng ibang serbisyo sa pagsagot o pag-iimbak nito.
• Pakikipag-ugnayang may mataas na panganib: Makatuwirang panimulang pagpili ang Signal kung mahalagang bawasan ang data na hawak ng serbisyo at magagamit ito ng lahat ng kailangang kalahok. Mahalaga pa rin ang tamang tatanggap, kontrol sa mga device at pasya sa backup; walang app na makapipigil sa isang tatanggap na ilabas ang nabasa niya.

Kung magkaiba ang mga kausap sa pang-araw-araw at sensitibong usapan, maaari ring magkaiba ang channel na gagamitin. Ang paglipat ng buong pamilya, pangkat o customer network ay may praktikal na hirap: gumagana lamang ang piniling channel para sa isang usapan kapag naroon din ang mga taong kailangang kasali.

Basahin din:

• $221M climate-tech programa: hindi direktang grant ang buong pondo
• DTI business name: ₱230 ang pinakamura, pero hindi pa ito permit
• Metricool o Later: parehong $25, pero brands at social sets ang binibilang