Приватность
Приватность в WhatsApp: какие настройки проверить
Сквозное шифрование здесь включено по умолчанию и на содержимое переписки жаловаться не приходится. Всё интересное — вокруг: метаданные, резервные копии и видимость профиля настраиваются отдельно и по умолчанию открыты шире, чем многие ожидают.
Что защищено по умолчанию
Личные и групповые переписки, звонки, фотографии и файлы передаются со сквозным шифрованием: ключи есть только у участников разговора. Включать это не нужно и выключить нельзя — так работает всё общение.
Это существенное отличие от многих мессенджеров, где сквозное шифрование нужно запрашивать отдельным режимом. Здесь оно есть везде, и претензий к содержимому сообщений у приватности нет.
Метаданные: что остаётся видимым
Шифрование закрывает что вы написали. Оно не закрывает кому и когда.
- Ваш номер и номера, с которыми вы переписываетесь.
- Время сообщений и их частота.
- Сведения об устройстве, сети и версии приложения — техническая служебная информация.
- Ваша адресная книга, если вы разрешили синхронизацию контактов.
Резервные копии — главное слабое место
Самая недооценённая настройка. Переписка защищена, пока живёт в мессенджере, но её резервная копия уезжает в облачное хранилище вашего телефона — и там действуют правила этого хранилища, а не сквозное шифрование.
Получается парадокс: сами сообщения прочитать нельзя, а их копию — в зависимости от настроек — вполне. Лечится отдельным переключателем: Настройки → Чаты → Резервная копия, включить сквозное шифрование копии.
Оговорка, о которой стоит знать заранее: после включения потребуется пароль или 64-значный ключ. Если вы его потеряете, восстановить копию будет невозможно — никакая поддержка не поможет. Ключ нужно сохранить в надёжном месте, лучше всего в менеджере паролей.
Настройки видимости профиля
Раздел Настройки → Конфиденциальность. Здесь у каждого пункта обычно три варианта: все, только контакты, никто.
- Фото профиля. По умолчанию видно всем, включая незнакомые номера. Частый источник неприятностей: фотографию из профиля используют мошенники, выдавая себя за вас.
- Сведения «о себе» и статус. Настраиваются отдельно от фото.
- «Был(а) в сети». Работает взаимно: скрыв своё, перестаёте видеть чужое.
- Отчёты о прочтении. Тоже взаимно. В групповых чатах они остаются включёнными независимо от настройки.
Группы и кто может вас добавлять
По умолчанию добавить вас в группу может кто угодно, знающий ваш номер. Отсюда берутся внезапные группы с сотней незнакомцев и рассылками.
В том же разделе конфиденциальности есть пункт «Группы»: смените «Все» на «Мои контакты». Тогда посторонние смогут только прислать приглашение, которое вы вольны не принимать.
Защита самого аккаунта
Самая важная настройка во всём списке — двухшаговая проверка: Настройки → Аккаунт. Это шестизначный PIN, который спросят при регистрации вашего номера на новом устройстве.
Зачем он нужен, лучше всего объясняет сценарий с номером. Операторы перевыпускают освободившиеся номера новым абонентам, и человек, получивший ваш бывший номер, сможет запросить код регистрации. Без PIN кода достаточно; с PIN — нет.
К PIN обязательно привяжите резервную почту: она единственный способ сбросить его, если забудете. Та же логика, что и с облачным паролем в Telegram — разобрано в соседней статье.
Связанные устройства
Раздел Настройки → Связанные устройства показывает все активные сеансы: веб-версию, приложение на компьютере, планшет. Для каждого видно время последней активности.
Заглядывать сюда стоит раз в пару месяцев. Незнакомый сеанс завершается одной кнопкой, и подключённый через него теряет доступ немедленно. Отдельно помните: связанное устройство продолжает работать, даже когда телефон выключен.
Чек-лист на пять минут
- Включить двухшаговую проверку и привязать резервную почту.
- Включить шифрование резервной копии и сохранить ключ.
- Ограничить фото профиля и сведения «о себе» контактами.
- Решить, нужны ли вам взаимные «был(а) в сети» и отчёты.
- Закрыть добавление в группы для посторонних.
- Проверить список связанных устройств.
Что из этого не решают настройки
Метаданные останутся при любых настройках — это свойство сервиса, а не упущение. И ещё: собеседник может сделать снимок экрана или сохранить переписку, и никакая настройка этому не помешает.
Про то, что видно на уровне сети — отдельная тема: публичный Wi-Fi.
Шифрование трафика в любой сети
3 дня бесплатно, без привязки карты. Особенно уместно в кафе, отелях и аэропортах.
Частые вопросы
WhatsApp читает мою переписку?
Содержимое сообщений защищено сквозным шифрованием: ключи есть только у собеседников. Но сведения о самом общении — кто с кем и когда — сервису известны, и это принципиально другой класс данных.
Почему резервная копия — слабое место?
Копия чатов уезжает в облачное хранилище телефона, и по умолчанию она защищена правилами этого хранилища, а не сквозным шифрованием мессенджера. Отдельная настройка включает шифрование копии — её стоит включить.
Что значит «двухшаговая проверка»?
Шестизначный PIN, который спросят при регистрации номера на новом устройстве. Именно он защищает аккаунт, если ваш номер попадёт к другому человеку после перевыпуска сим-карты.
Можно ли скрыть «был(а) в сети»?
Да, но взаимно: скрыв своё время последнего захода, вы перестаёте видеть чужое. Так же устроены и отчёты о прочтении.
Как понять, что кто-то читает мою переписку с другого устройства?
Посмотрите список связанных устройств: там видно каждый активный сеанс с временем последней активности. Незнакомый сеанс завершается одной кнопкой.
Что даёт VPN в этом случае?
Содержимое и так зашифровано, поэтому на переписку он не влияет. Он закрывает другое — то, что видно владельцу сети: сам факт и время использования мессенджера в публичном Wi-Fi.
