Jen málo témat shromažďuje tolik dezinformací jako špehování konverzací na WhatsAppu. Objem vyhledávání je obrovský, trh, který se o něj stará, je téměř výhradně podvodný a uprostřed toho všeho kolují přesvědčení, která se opakují tak často, že se vydávají za pravdu. Tato příručka postupně rozebírá sedm nejčastějších mylných představ a na závěr uvádí, co brazilské právo skutečně říká.
Mýtus 1: Existuje aplikace, která dokáže číst konverzace pouze pomocí telefonního čísla.
Neexistuje a to je nejdůležitější tvrzení v textu. Zprávy WhatsAppu používají šifrování end-to-end: jsou šifrovány na odesílacím zařízení a dešifrovány pouze na přijímacím zařízení. Ani vlastní servery WhatsAppu nemohou obsah během přenosu číst.
Bez instalace na zařízení nebo bez úplných přihlašovacích údajů k účtu neexistuje žádné technické řešení. Jakákoli stránka, která se ptá “zadejte číslo a čekejte”, spouští podvodný skript, který vede k opakovaným platbám na kartu.
Mýtus 2: WhatsApp je možné naklonovat na dálku.
To, čemu se říká “klonování”, je v praxi vždy jedna ze dvou věcí a ani jedna není skutečně vzdálená. První je WhatsApp Web: někdo naskenuje QR kód vaším zařízením a začne si prohlížet vaše konverzace. Vyžaduje to, abyste měli odemčený telefon v rukou několik sekund.
Druhým je podvod s šestimístným kódem: zločinec se vás, předstírající, že jste známý nebo pracovník call centra, zeptá na kód, který vám přišel prostřednictvím SMS. Kdokoli kód předá, předá i účet. V obou případech se oběť účastní nevědomky – nejedná se o vzdálený hacking, jde o sociální inženýrství.
Mýtus 3: Aplikace se navždy stane neviditelnou.
Monitorovací programy se snaží skrýt, ale systém proti tomu pracuje. Android vyžaduje trvalá oznámení pro aplikace s oprávněními přístupnosti, což je přesně oprávnění, na kterém tento typ programu závisí. Google Play Protect tuto kategorii označuje. A každá aktualizace systému uzavírá další mezery v legislativě.
V praxi stopy zůstávají: rychlé vybíjení baterie, přehřívání zařízení v nečinnosti, spotřeba dat na pozadí a podivné položky v sekci Přístupnost a Správce zařízení.
Mýtus 4: Pokud se to prodává, je to legální.
Častý a nákladný omyl. Komerční monitorovací software je legitimní produkt prodávaný pro dva uvedené účely: dohled nad nezletilými dětmi a správa firemních zařízení. Licence nepřenáší odpovědnost na prodejce.
Instalace softwaru do mobilního telefonu dospělé osoby bez jejího vědomí představuje neoprávněný přístup k počítačovému systému., Článek 154-A trestního zákoníku, Trestem za použití nástroje je odnětí svobody na 1 až 4 roky a pokuta. Odpovědnost nese osoba, která jej nainstalovala, i když za něj zaplatila.
Mýtus 5: Se snímkem obrazovky vyhraji u soudu.
Opak se obvykle stává. Důkazy získané neoprávněným přístupem jsou nepřípustnými důkazy a brazilský občanský soudní řád nařizuje, aby byly tyto materiály ze spisu odstraněny. V rozvodových řízeních nebo řízeních o péči o dítě se výtisk obvykle zlikviduje.
Ještě horší je, že přidáním materiálu do spisu daná osoba dokumentuje své vlastní chování. Není neobvyklé, že někdo vstoupí do procesu jako strana a nakonec reaguje na vyšetřování.
Existuje legitimní způsob. Konverzace, kterých jste se účastnili, lze nahrávat a prezentovat. Obsah ve vašem zařízení lze ověřit pomocí notářský zápis V notářské kanceláři má mnohem větší důkazní hodnotu než volný výtisk. A právník může požádat soudce o porušení mlčenlivosti, pokud to případ vyžaduje.
Mýtus 6: Aplikace ukazuje, kdo navštívil váš profil.
Instagram, Facebook a WhatsApp tato data neposkytují třetím stranám – neexistují v žádném z jejich programovacích rozhraní. Aplikace, které slibují tento seznam, vytvářejí pořadí na základě toho, koho nejčastěji navštěvujete a s kým nejčastěji komunikujete, a za odhad účtují předplatné.
Mýtus 7: Ti, kteří se snaží špehovat, jsou vystaveni menšímu riziku než cíl.
Je to naopak, a to ze tří důvodů. Prvním je již popsané kriminální riziko. Druhým je finanční: opakované předplatné účtované za službu, která není doručena, s obtížným zrušením. Třetím je technickým: pro instalaci APK mimo obchod je daná osoba instruována k deaktivaci ochrany Androidu, a právě v tomto okamžiku bankovní trojský kůň vnikne do zařízení osoby, kterou chtěla monitorovat.
Co zákon v praxi umožňuje
- Nezletilé dítě. Dohled mohou provádět rodiče a opatrovníci. Doporučeným přístupem je explicitní dohled s využitím oficiálního nástroje.
- Souhlasící dospělá osoba. Informovaný souhlas, svobodně udělený a kdykoli odvolatelný – například páry, které souhlasí se sdílením své polohy.
- Firemní zařízení. S písemnými zásadami, sdělenými zaměstnanci a omezenými na profesionální použití.
- Vaše vlastní zařízení a vaše vlastní konverzace. Bez omezení: je to tvoje.
Dohled nad dětmi, jak to funguje.
Ó Rodinný odkaz Google Je to zdarma a oficiální: nastavuje časový limit pro každou aplikaci, vyžaduje schválení k instalaci, filtruje obsah podle věkové hranice a zobrazuje polohu zařízení. Na iPhonu… Doba použití Dělá to ekvivalent prostřednictvím Sdílení rodiny.
Ani jeden z nich nezobrazuje obsah konverzací a to je designové rozhodnutí, nikoli omezení. Zdravý dohled sleduje vzorce používání; čtení každé zprávy od teenagera často stojí více důvěry, než poskytuje bezpečnost.
Rodinný odkaz Google
androidChraňte si svůj vlastní účet.
- Aktivujte dvoufázové ověření V Nastavení › Účet. Toto zabraňuje únosu pomocí šestimístného kódu.
- Podívejte se na to Připojená zařízení a odpojte vše, co nepoznáváte.
- Nikdy nesdílejte kód přijatý prostřednictvím SMS, a to ani s nikým, kdo tvrdí, že je z podpory – WhatsApp o tento kód nepožaduje.
- Zablokujte aplikaci pomocí biometrických údajů v sekci Soukromí › Zámek aplikace.
- Nechte Play Protect zapnutý a neinstalujte soubory APK z přijatých odkazů.
Běžné otázky
Je legální používat aplikaci k prohlížení konverzací někoho jiného?
Pouze se souhlasem dospělé osoby, nebo jako opatrovník nezletilého dítěte, nebo v korporátním prostředí s informovanými zásadami. Cokoli mimo toto představuje trestný čin podle článku 154-A.
Potřebujete fyzický přístup k mobilnímu telefonu?
Ano, na Androidu. Na iPhonu potřebujete přihlašovací údaje iCloudu a dvoufázový ověřovací kód – který se odešle na zařízení dané osoby.
Dají se tyto programy detekovat?
Mohou a často to dělají. Zkontrolujte přístupnost, správce zařízení, využití dat jednotlivými aplikacemi a chování baterie.
Existuje nějaká bezplatná verze, která funguje?
Pro skryté sledování ne – to, co se zdá být zdarma, je návnada na předplatné nebo malware. Pro legitimní monitorování jsou oficiální možnosti zdarma.
Jak mohu chránit své konverzace před sledováním?
Dvoufázové ověření, kontrola připojených zařízení, biometrický zámek aplikací, silné heslo pro účet Google nebo Apple a zvýšená opatrnost při zadávání kódu prostřednictvím zprávy.
Stručně řečeno
Špionáž konverzací na WhatsAppu na dálku není složitá: inzerovanou metodou je to nemožné. Existuje jen trh, který prodává nemožnost, placený produkt, jehož použití proti dospělým je zločinem, a oficiální bezplatné nástroje pro to, co je legitimní. Pokud je důvodem hledání podezření, žádná aplikace problém nevyřeší – a náklady na pokus jsou obvykle mnohem vyšší než náklady na konverzaci, které se snažíte zabránit.
Jak to využít v praxi
- Smlouvu kontrolujte každé několik měsíců. Limity, které neodpovídají věku, se stávají zdrojem konfliktů a výzev.
- Povolit schválení instalace. Zabraňuje zobrazování nových aplikací bez vašeho vědomí, což je polovina problému.
- Nastavte limit pro každou aplikaci, ne jen celkový limit. Povolení volného studijního času a omezení času pro krátká videa funguje lépe než jednorázové omezení.
- Použijte oficiální nástroj. Google Family Link v systému Android a Čas u obrazovky na iPhonu: zdarma, viditelné na zařízení a bez nutnosti deaktivace jakékoli ochrany.
Co se nejčastěji pokazí?
- Zakázání instalace souborů z externích zdrojů pomocí služby Play Protect je nejčastějším vektorem útoků bankovních trojských koní.
- Nevěřte slibům o monitorování pouze na základě telefonního čísla; takové neexistuje.
- Instalace skrytého softwaru do mobilního telefonu dospělé osoby je trestným činem podle článku 154-A, který se trestá odnětím svobody v délce 1 až 4 let.
- Spoléhání se v soudním řízení na důkazy získané neoprávněným přístupem – ty jsou zavrženy a odhalují toho, kdo je předložil.
Před instalací: co je již v zařízení
Pro nalezení ztraceného zařízení jsou k dispozici bezplatné a standardní funkce Najít moje zařízení a Najít můj iPhone: spustí alarm, i když je zařízení v tichém režimu, zobrazí ho na mapě a na dálku ho uzamkne a vymaže. Dnes se vyplatí ověřit, zda jsou aktivované – jakmile je ztratíte, již je nelze konfigurovat.
