M15/ WhatsApp, aliat o enemic?!

05.06.2023

WhatsApp és una de les primeres aplicacions en què penses per fer una videotrucada o mantenir una conversa de xat, perquè pràcticament totes comptem amb aquesta aplicació als nostres dispositius mòbils (i molts, també a l'escriptori).

D'un temps ençà, però, la companyia està al punt de mira i vol netejar la seva reputació i començar a liderar pel que fa a seguretat i privadesa.

Té una base d'usuàries de més de 2.000 milions de persones. Segons l'informe Digital 2023, el 89,7%, de les persones entre 16 i 64 anys de l'estat, utilitzen WhatsApp. El 38,5% la considera la seua xarxa social preferida.

Raons per NO utilitzar-lo

El CCN-CERT va elaborar un complet informe sobre els riscos d'utilitzar WhatsApp.

La compartició d'informació personal sensible que es produeix cada dia en aquesta plataforma, juntament amb l'escassa percepció de risc que les seues usuàries tenen amb els dispositius mòbils, ha convertit WhatsApp en un entorn atractiu per a intrusos i ciberatacants.

La carència més important de la plataforma fins ara, i segons l'informe, rau en el procés d'alta i verificació. Aquest procés pot arribar a propiciar que un intrús es faci amb el compte d'usuari de WhatsApp d'una altra persona, llegir els missatges que rebi i fins i tot enviar missatges en nom seu.

L'Informe també enumera altres de problemes de seguretat existents:

  • Segrest de comptes aprofitant errors de la xarxa.
  • Esborrat insegur de converses.
  • Difusió d'informació delicada durant la connexió inicial
  • Robatori de comptes mitjançant trucada i SMS i accés físic
  • Robatori de comptes mitjançant trucada i accés físic
  • Perills de la descàrrega a llocs no oficials
  • Atacs de pesca de credencials utilitzant WhatsApp web
  • Emmagatzematge de la informació a la base de dades
  • Intercanvi de dades personals amb Meta.

Foad Dabiri, enginyer de Google i director d'enginyeria a Twitter, ha denunciat a Twitter que WhatsApp estava accedint al seu micròfon durant la nit sense que li hagi donat permís per fer-ho. Segons les estadístiques de privadesa de Google, l'aplicació havia utilitzat el seu micròfon almenys nou vegades durant la nit.

Els rumors que les empreses associades a Meta, estan espiant els usuaris mitjançant el micròfon dels seus telèfons mòbils, han estat desmentits per experts en seguretat i tecnologia en múltiples ocasions.

Si bé és cert que de vegades pot semblar que la publicitat en línia es basa en converses privades, la realitat és que això és degut a la sofisticació dels sistemes publicitaris, que són capaços d'identificar interessos i patrons de comportament a partir de la informació que els usuaris proporcionen de manera conscient.

Portar a l'extrem el neguit per la seguretat de les nostres dades personals en línia pot portar a la difusió d'informació falsa o enganyosa.

El més important estar informats sobre les polítiques de privadesa de les aplicacions que utilitzem i prendre mesures per protegir la nostra informació personal, però també hem de ser conscients que no tot el que es difon a les xarxes socials és veraç.


Ningú hauria de llegir les teues converses

El sistema de xifratge d'extrem a extrem es troba implementat en moltes aplicacions i serveis i ajuda a garantir la privadesa de les seues usuàries.

El xifratge d'extrem a extrem fa que només la pugui llegir el remitent i el destinatari legítim. En principi, això ens protegeix de les mirades alienes i d'intromissions intermèdies, siguin policies, governs, ciberdelinqüents o empreses prestadores de serveis.

Ara que s'escolten les ‘veus’ de molts governs a favor la seua regulació i limitació, planteja una amenaça sense precedents a la privadesa, la seguretat i la protecció de tota la ciutadania.

Aquest és el cas, del Regne Unit, que està redactat actualment el projecte de llei, que podria acabar amb el xifratge d'extrem a extrem, obrint la porta a la cibervigilància per part d'Ofcom, l'organisme de regulació de comunicacions britànic.

Un altre, la filtració de la revista Wired que publicava l'informe del Consell Europeu amb les opinions dels països membres sobre l'ús i la regulació d'aquesta mena de tecnologia. En aquest cas, l'estat espanyol hi sosté que no s'hauria d'utilitzar aquesta tecnologia per protegir les comunicacions de la ciutadania i defensa que els governs han de poder escanejar-les a la cerca d'activitats il·legals. Per això, consideren desitjable impedir legislativament que els proveïdors de serveis amb seu a la UE implementessin l'ús del xifratge d'extrem a extrem.

Per això, fa unes setmanes (el 17 d'abril), WhatsApp va publicar una carta oberta afirmant que “cap companyia, govern o persona hauria de tenir el poder de llegir els teus missatges personals”. Així mateix, asseguren que continuaran defensant la tecnologia d'encriptació en els seus serveis.

“A tot el món, empreses, particulars i governs s'enfronten a amenaces persistents de frau en línia, estafes i robatori de dades. Persones amb males intencions i estats hostils desafien habitualment la seguretat de les nostres infraestructures crítiques. El xifratge d'extrem a extrem és una de les defenses més sòlides possibles contra aquestes amenaces, i a mesura que les institucions  esdevenen cada cop més dependents de les tecnologies d'Internet per dur a terme operacions bàsiques, el que està en joc mai ha estat tan important”.

Llegir carta (en castellà) blog.whatsapp.com/an-open-letter


Novetats

WhatsApp en els darrers mesos s'ha proposat afegir totes les funcions que els usuaris li estàvem demanant des de fa molt de temps. Repassem-ne algunes.

Compartir pantalla

La versió beta de WhatsApp 2.23.11.19 per Android inclou el suport per compartir la pantalla amb la resta de participants d'una trucada de vídeo.

Per facilitar l'ús d'aquesta funció, integra(rà) la icona d'una pantalla a la seva interfície. Pot veure's entre les opcions que es despleguen a la zona inferior de la pantalla durant la trucada de vídeo.
Per exemple, això resulta d'utilitat a l'hora d'explicar com fer determinats passos al terminal o mostrar-ne el contingut.

1 cop de mà. Servei de suport digital (tele)presencial
del gòTIC Ajuntament de Tàrrega

Nou mètode d'identificació

La versió beta de WhatsApp 2.23.11.19 per Android inclou una nova funció que permet a les usuàries triar un nom d'usuari únic per al vostre compte dins de la xarxa social. A l'estil de què passa amb el correu electrònic o Instagram, per exemple.

D'aquesta manera, amb aquest mètode que ja funciona a Telegram, millorarà la privacitat: no caldrà exposar el número de telèfon perquè altres persones et puguin trobar a WhatsApp.

Tècnicament, sembla que WhatsApp continuarà enllaçat al número de telèfon, però hom podrà controlar qui el pot veure i qui no.

Edició de missatges

Una altra de les funcions llargament sol·licitada —i que va arribant de forma esgraonada— és la d'editar els missatges que s'han enviat.
Si fins ara calia eliminar el missatge enviat, quan detectàvem un error (deixant un molest rastre que pot arribar a aixecar alguna sospita) per tornar-ho a enviar corregit, ara disposarem de 15 minuts per editar el missatge que s'ha tramès.

Per editar un missatge, simplement has de mantenir premut el missatge que vols modificar. Seleccioneu l'opció «Edita» que apareixerà al menú emergent. Realitza els canvis necessaris al missatge i toca Desa per confirmar l'edició.

Cal tenir en compte que al costat de tots aquests missatges modificats es trobarà l'estat editat perquè el destinatari conegui que s'ha revisat, però no podrà veure l'historial de canvis.

Molt útil, per tenir un major control sobre els xats, i així, corregir errors ortogràfics al missatge i també afegir context.

Suport multidispositiu

Fa mesos que Meta va anunciar aquesta nova funcionalitat, que ja s'ha començat a implementar de mica en mica. Aquesta opció permetrà utilitzar el mateix compte de WhatsApp en diversos telèfons.

Amb aquesta funció podrem vincular un compte amb fins a quatre dispositius mòbils diferents, de la mateixa manera com ja fem amb WhatsApp Web o d'escriptori, escanejant un codi QR.

Els paràmetres

WhatsApp està immers en el redisseny dels ajustaments de l'aplicació.

Ara per ara, sabem que s'implementarà una nova icona a la barra superior, amb la nostra foto de perfil. Serà un ajustament ràpid per veure la informació del nostre compte i, a més, els paràmetres del compte.

Amb aquesta reordenació, es vol millorar l'accessibilitat a les opcions addicionals, guanyant visibilitat i, de passada, evitar algun toc innecessari.

Bloqueig de xats

La funció de bloqueig de xats, permetrà portar aquelles converses que siguin considerades com a més privades a un àmbit més protegit, fent que només siguin accessibles per la usuària.

Per bloquejar un xat, caldrà tocar el nom de la persona o del grup, i seleccionar l'opció Bloqueja.

Per accedir a les converses de xat protegides sota la nova funció, arrossega lentament la safata d'entrada i introduïu la contrasenya o les dades biomètriques.

Alerta!

missatge bomba

Segons informa Xataka, si obres l'enllaç wa.me/channel provoca sobreescalfar el dispositiu Android i l'aplicació deixa de respondre, ja que fa un gran ús de la CPU.

En aquest cas, no es tracta d'un missatge maliciós, sinó una instrucció que l'aplicació no està preparat per processar, de manera que entra en bucle d'error fins que el sistema acaba tancant el procés.

Si algú t'envia aquest o qualsevol altre missatge sospitós de WhatsApp, el millor que pots fer és no ignorar-ho i sobretot, no obrir-ho i ni reenviar-lo.  Tingues present que només per mostrar-se al teu mòbil o tenir-lo en un xat, no passa res.

Si has obert l'enllaç, en aquest cas, no és greu. Els efectes són temporals: només cal que forcis el tancament de WhatsApp o reiniciïs el telèfon.

CONSELLS per fer WhatsApp més segur

Per protegir millor el teu compte de WhatsApp, segueix aquests consells:

  • Mai no comparteixis el teu codi de registre ni el PIN de la verificació en dos passos amb altres persones.
    Si reps un correu electrònic per restablir el PIN de la verificació en dos passos o el codi de registre que no has sol·licitat, no facis clic a l'enllaç ni el comparteixis amb ningú. El mateix passa si reps missatge que et demana el codi de verificació de sis dígits que acabes de rebre al telèfon, sense que l'hagis demanat. És possible que algú estigui intentant accedir al teu número de telèfon a WhatsApp.
  • Activa la verificació en dos passos i proporciona una adreça de correu electrònic per si de cas oblides el teu PIN.
  • Revisa amb regularitat els dispositius vinculats. Per fer-ho, a WhatsApp, ves als tres puntets,  Dispositius enllaçats. Per suprimir-ne, toca el dispositiu i Tancar la sessió.
  • Estableix un codi per al dispositiu i presta atenció a qui té accés físic al teu telèfon, ja que els que ho facin podrien utilitzar el teu compte de WhatsApp sense el teu permís.
  • Com sempre, ajuda a fer un ús més segur al teu cercle d'amistats, compartint aquests consells amb els teus familiars i amics.

(via FAQ de WhatsApp)

¡Crea tu página web gratis! Esta página web fue creada con Webnode. Crea tu propia web gratis hoy mismo! Comenzar