Λίγα θέματα συσσωρεύουν τόση παραπληροφόρηση όσο η κατασκοπεία στις συνομιλίες του WhatsApp. Ο όγκος αναζήτησης είναι τεράστιος, η αγορά που τον εξυπηρετεί είναι σχεδόν εξ ολοκλήρου δόλια και, εν μέσω όλων αυτών, κυκλοφορούν πεποιθήσεις που επαναλαμβάνονται τόσο συχνά που περνούν για αλήθεια. Αυτός ο οδηγός αποσυναρμολογεί τις επτά πιο συνηθισμένες παρανοήσεις, μία προς μία, και καταλήγει με το τι λέει στην πραγματικότητα η βραζιλιάνικη νομοθεσία.
Μύθος 1: Υπάρχει μια εφαρμογή που μπορεί να διαβάσει συνομιλίες χρησιμοποιώντας μόνο τον αριθμό τηλεφώνου.
Δεν υπάρχει, και αυτή είναι η πιο σημαντική δήλωση στο κείμενο. Τα μηνύματα του WhatsApp χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο: κρυπτογραφούνται στη συσκευή αποστολής και αποκρυπτογραφούνται μόνο στη συσκευή λήψης. Ούτε καν οι ίδιοι οι διακομιστές του WhatsApp δεν μπορούν να διαβάσουν το περιεχόμενο κατά τη μεταφορά.
Χωρίς εγκατάσταση στη συσκευή ή χωρίς πλήρη στοιχεία λογαριασμού, δεν υπάρχει τεχνική λύση. Οποιαδήποτε σελίδα που ρωτάει "εισαγάγετε τον αριθμό και περιμένετε" εκτελεί ένα σενάριο απάτης που καταλήγει σε επαναλαμβανόμενες χρεώσεις στην κάρτα.
Μύθος 2: Είναι δυνατή η κλωνοποίηση του WhatsApp από απόσταση.
Αυτό που ονομάζεται “κλωνοποίηση” στην πράξη είναι πάντα ένα από τα δύο πράγματα, και κανένα από τα δύο δεν είναι πραγματικά απομακρυσμένο. Το πρώτο είναι το WhatsApp Web: κάποιος σαρώνει τον κωδικό QR με τη συσκευή σας και αρχίζει να βλέπει τις συνομιλίες σας. Απαιτεί να κρατάτε το ξεκλειδωμένο τηλέφωνό σας στα χέρια σας για λίγα δευτερόλεπτα.
Η δεύτερη είναι η απάτη με τον εξαψήφιο κωδικό: ο εγκληματίας σας ζητά, προσποιούμενος ότι είναι γνωστός ή τηλεφωνικό κέντρο, τον κωδικό που έφτασε μέσω SMS. Όποιος παραδώσει τον κωδικό, παραδίδει τον λογαριασμό. Και στις δύο περιπτώσεις, το θύμα συμμετέχει εν αγνοία του — δεν υπάρχει απομακρυσμένη παραβίαση, είναι κοινωνική μηχανική.
Μύθος 3: Η εφαρμογή γίνεται αόρατη για πάντα.
Τα προγράμματα παρακολούθησης προσπαθούν να κρυφτούν, αλλά το σύστημα λειτουργεί αντίθετα με αυτό. Το Android απαιτεί συνεχείς ειδοποιήσεις για εφαρμογές με δικαιώματα προσβασιμότητας, τα οποία είναι ακριβώς τα δικαιώματα από τα οποία εξαρτάται αυτός ο τύπος προγράμματος. Το Google Play Protect επισημαίνει την κατηγορία. Και κάθε ενημέρωση συστήματος κλείνει περισσότερα κενά.
Στην πράξη, παραμένουν ίχνη: γρήγορη εξάντληση της μπαταρίας, υπερθέρμανση της συσκευής κατά την αδράνεια, κατανάλωση δεδομένων στο παρασκήνιο και παράξενες καταχωρήσεις στην Προσβασιμότητα και τους Διαχειριστές Συσκευών.
Μύθος 4: Αν πουληθεί, τότε είναι νόμιμο.
Μια κοινή και δαπανηρή παρανόηση. Το εμπορικό λογισμικό παρακολούθησης είναι ένα νόμιμο προϊόν, που πωλείται για δύο δηλωμένες χρήσεις: επίβλεψη ανήλικων παιδιών και διαχείριση εταιρικών συσκευών. Η άδεια χρήσης δεν μεταβιβάζει την ευθύνη στον πωλητή.
Η εγκατάσταση λογισμικού στο κινητό τηλέφωνο ενός ενήλικα εν αγνοία του συνιστά μη εξουσιοδοτημένη πρόσβαση σε ένα σύστημα υπολογιστή., Άρθρο 154-Α του Ποινικού Κώδικα, Η ποινή για τη χρήση του εργαλείου είναι φυλάκιση από 1 έως 4 έτη και πρόστιμο. Το άτομο που το εγκαθιστά είναι υπεύθυνο, ακόμα κι αν το έχει πληρώσει.
Μύθος 5: Με το στιγμιότυπο οθόνης, θα κερδίσω στο δικαστήριο.
Το αντίθετο τείνει να συμβαίνει. Τα στοιχεία που αποκτώνται μέσω μη εξουσιοδοτημένης πρόσβασης θεωρούνται απαράδεκτα στοιχεία και η πολιτική δικονομία της Βραζιλίας επιβάλλει την αφαίρεση αυτού του υλικού από τον φάκελο της υπόθεσης. Σε διαδικασίες διαζυγίου ή επιμέλειας, η εκτύπωση συνήθως απορρίπτεται.
Ακόμα χειρότερα: προσθέτοντας το υλικό στον φάκελο της υπόθεσης, το άτομο τεκμηριώνει τη δική του συμπεριφορά. Δεν είναι ασυνήθιστο κάποιος να εισέλθει στη διαδικασία ως διάδικος και να καταλήξει να απαντήσει σε μια έρευνα.
Υπάρχει ένας νόμιμος τρόπος. Οι συνομιλίες στις οποίες συμμετείχατε μπορούν να καταγραφούν και να παρουσιαστούν. Το περιεχόμενο στη συσκευή σας μπορεί να πιστοποιηθεί μέσω συμβολαιογραφική πράξη Σε ένα συμβολαιογραφικό γραφείο, έχει πολύ μεγαλύτερη αποδεικτική αξία από μια χαλαρή εκτύπωση. Και ο δικηγόρος μπορεί να ζητήσει από τον δικαστή να παραβιάσει το απόρρητο όταν η υπόθεση το δικαιολογεί.
Μύθος 6: Η εφαρμογή δείχνει ποιος επισκέφτηκε το προφίλ σας.
Το Instagram, το Facebook και το WhatsApp δεν παρέχουν αυτά τα δεδομένα σε τρίτους—δεν υπάρχουν σε καμία από τις διεπαφές προγραμματισμού τους. Οι εφαρμογές που υπόσχονται τη λίστα δημιουργούν μια κατάταξη με βάση το ποιους επισκέπτεστε πιο συχνά και με ποιους αλληλεπιδράτε περισσότερο, και χρεώνουν μια συνδρομή για μια εικασία.
Μύθος 7: Όσοι επιδιώκουν να κατασκοπεύσουν διατρέχουν μικρότερο κίνδυνο από τον στόχο.
Συμβαίνει το αντίθετο και για τρεις λόγους. Ο πρώτος είναι ο εγκληματικός κίνδυνος που έχει ήδη περιγραφεί. Ο δεύτερος είναι οικονομικός: χρεώνεται επαναλαμβανόμενη συνδρομή για μια υπηρεσία που δεν παρέχεται, με δύσκολη ακύρωση. Ο τρίτος είναι τεχνικός: για να εγκαταστήσει ένα APK εκτός του καταστήματος, το άτομο λαμβάνει οδηγίες να απενεργοποιήσει την προστασία του Android και εκεί είναι που το τραπεζικό trojan εισέρχεται στην ίδια τη συσκευή του ατόμου που ήθελε να παρακολουθήσει.
Τι επιτρέπει ο νόμος, στην πράξη
- Ανήλικο παιδί. Οι γονείς και οι κηδεμόνες μπορούν να επιβλέπουν. Η συνιστώμενη προσέγγιση είναι η ρητή εποπτεία, χρησιμοποιώντας ένα επίσημο εργαλείο.
- Συναινετικός ενήλικας. Ενημερωμένη συναίνεση, ελεύθερα παρεχόμενη και ανακλητή ανά πάσα στιγμή — για παράδειγμα, ζευγάρια που συμφωνούν να κοινοποιήσουν την τοποθεσία τους.
- Εταιρική συσκευή. Με γραπτή πολιτική, που κοινοποιείται στον εργαζόμενο και περιορίζεται σε επαγγελματική χρήση.
- Η δική σας συσκευή και οι δικές σας συνομιλίες. Χωρίς περιορισμούς: είναι δικό σου.
Επίβλεψη παιδιών, ο τρόπος που λειτουργεί.
Ο Σύνδεσμος οικογένειας Google Είναι δωρεάν και επίσημο: ορίζει ένα χρονικό όριο ανά εφαρμογή, απαιτεί έγκριση για την εγκατάστασή της, φιλτράρει το περιεχόμενο με βάση την ηλικιακή κατηγορία και εμφανίζει την τοποθεσία της συσκευής. Στο iPhone, το Χρόνος Χρήσης Κάνει το αντίστοιχο μέσω της Οικογενειακής Κοινής Χρήσης.
Κανένα από τα δύο δεν εμφανίζει το περιεχόμενο των συνομιλιών, και αυτό είναι θέμα σχεδιασμού, όχι περιορισμός. Η υγιής εποπτεία παρακολουθεί τα πρότυπα χρήσης. Η ανάγνωση κάθε μηνύματος από έναν έφηβο συχνά κοστίζει περισσότερο εμπιστοσύνη παρά ασφάλεια.
Σύνδεσμος οικογένειας Google
androidΠροστατέψτε τον δικό σας λογαριασμό.
- Ενεργοποιήστε το επαλήθευση δύο βημάτων Στις Ρυθμίσεις › Λογαριασμός. Αυτό αποτρέπει την παραβίαση χρησιμοποιώντας τον εξαψήφιο κωδικό.
- Ρίξτε μια ματιά Συνδεδεμένες συσκευές και αποσυνδέστε οτιδήποτε δεν αναγνωρίζετε.
- Μην κοινοποιείτε ποτέ τον κωδικό που λάβατε μέσω SMS, ούτε καν σε κανέναν που ισχυρίζεται ότι προέρχεται από την υποστήριξη — το WhatsApp δεν ζητά αυτόν τον κωδικό.
- Αποκλείστε την εφαρμογή χρησιμοποιώντας βιομετρικά στοιχεία στην ενότητα Απόρρητο › Κλείδωμα εφαρμογής.
- Διατηρήστε ενεργοποιημένο το Play Protect και μην εγκαθιστάτε αρχεία APK από συνδέσμους που έχετε λάβει.
Συνήθεις ερωτήσεις
Είναι νόμιμο να χρησιμοποιώ μια εφαρμογή για να βλέπω τις συνομιλίες κάποιου άλλου;
Μόνο με τη συγκατάθεση ενήλικα ή ως κηδεμόνα ανηλίκου παιδιού ή σε εταιρικό περιβάλλον με ενημερωμένη πολιτική. Οτιδήποτε εκτός αυτού συνιστά έγκλημα βάσει του άρθρου 154-Α.
Χρειάζεστε φυσική πρόσβαση στο κινητό τηλέφωνο;
Ναι, σε Android. Στο iPhone, χρειάζεστε διαπιστευτήρια iCloud και έναν κωδικό επαλήθευσης δύο βημάτων — ο οποίος αποστέλλεται στη συσκευή του ατόμου.
Μπορούν να εντοπιστούν αυτά τα προγράμματα;
Μπορούν, και συχνά το κάνουν. Ελέγξτε την προσβασιμότητα, τους διαχειριστές συσκευών, τη χρήση δεδομένων ανά εφαρμογή και τη συμπεριφορά της μπαταρίας.
Υπάρχει κάποια δωρεάν έκδοση που να λειτουργεί;
Για μυστική παρακολούθηση, όχι — αυτό που φαίνεται να είναι δωρεάν είναι δόλωμα για συνδρομές ή κακόβουλο λογισμικό. Για νόμιμη παρακολούθηση, οι επίσημες επιλογές είναι δωρεάν.
Πώς μπορώ να προστατεύσω τις συνομιλίες μου από την παρακολούθηση;
Επαλήθευση δύο βημάτων, έλεγχος συνδεδεμένων συσκευών, κλείδωμα εφαρμογών με βιομετρικά στοιχεία, ισχυρός κωδικός πρόσβασης για λογαριασμό Google ή Apple και επιπλέον προσοχή όταν σας ζητείται κωδικός μέσω μηνύματος.
Συνοπτικά
Η εξ αποστάσεως κατασκοπεία συνομιλιών στο WhatsApp δεν είναι δύσκολη: είναι αδύνατη χρησιμοποιώντας τη διαφημιζόμενη μέθοδο. Αυτό που υπάρχει είναι μια αγορά που πουλάει απίθανα πράγματα, ένα προϊόν επί πληρωμή του οποίου η χρήση εναντίον ενηλίκων αποτελεί έγκλημα και επίσημα, δωρεάν εργαλεία για ό,τι είναι νόμιμο. Εάν ο λόγος για την αναζήτηση είναι η υποψία, καμία εφαρμογή δεν θα λύσει το πρόβλημα - και το κόστος της προσπάθειας είναι συνήθως πολύ υψηλότερο από το κόστος της συνομιλίας που προσπαθείτε να αποτρέψετε.
Πώς να το χρησιμοποιήσετε στην πράξη
- Επανεξετάστε τη συμφωνία κάθε λίγους μήνες. Τα όρια που δεν ταιριάζουν με την ηλικία γίνονται πηγή συγκρούσεων και προκλήσεων.
- Ενεργοποίηση έγκρισης εγκατάστασης. Αποτρέπει την εμφάνιση νέων εφαρμογών χωρίς να το γνωρίζετε, κάτι που αποτελεί τη μισή λύση.
- Ορίστε ένα όριο ανά εφαρμογή, όχι μόνο ένα συνολικό όριο. Το να επιτρέπετε ελεύθερο χρόνο μελέτης και να περιορίζετε τον σύντομο χρόνο βίντεο λειτουργεί καλύτερα από ένα μόνο όριο.
- Χρησιμοποιήστε το επίσημο εργαλείο. Google Family Link σε Android και Χρόνος οθόνης σε iPhone: δωρεάν, ορατό στη συσκευή και χωρίς να απαιτείται να απενεργοποιήσετε κάποια προστασία.
Τι πάει στραβά τις περισσότερες φορές;
- Η απενεργοποίηση του Play Protect για την εγκατάσταση αρχείων από εξωτερικές πηγές είναι ο πιο συνηθισμένος φορέας για τραπεζικά trojan.
- Μην πιστεύετε υποσχέσεις για παρακολούθηση που βασίζονται αποκλειστικά σε έναν αριθμό τηλεφώνου. Δεν υπάρχει.
- Η εγκατάσταση κρυφού λογισμικού σε κινητό τηλέφωνο ενήλικα αποτελεί έγκλημα βάσει του άρθρου 154-Α, το οποίο τιμωρείται με φυλάκιση από 1 έως 4 έτη.
- Βασιζόμενοι σε αποδεικτικά στοιχεία που αποκτήθηκαν μέσω μη εξουσιοδοτημένης πρόσβασης σε μια νομική διαδικασία, αυτά απορρίπτονται και εκθέτουν όποιον τα παρήγαγε.
Πριν από την εγκατάσταση: τι υπάρχει ήδη στη συσκευή
Για να βρείτε μια χαμένη συσκευή, οι λειτουργίες "Εύρεση συσκευής" και "Εύρεση iPhone" είναι δωρεάν και περιλαμβάνονται στον βασικό εξοπλισμό: ηχούν συναγερμό ακόμα και όταν η συσκευή είναι σε αθόρυβη λειτουργία, την εμφανίζουν σε χάρτη και την κλειδώνουν και τη διαγράφουν από απόσταση. Αξίζει να ελέγξετε σήμερα αν είναι ενεργοποιημένες — μόλις χαθούν, δεν μπορείτε πλέον να τις διαμορφώσετε.
