Len málo tém zhromažďuje toľko dezinformácií ako špehovanie konverzácií na WhatsApp. Objem vyhľadávania je obrovský, trh, ktorý sa naň zameriava, je takmer výlučne podvodný a uprostred toho všetkého kolujú presvedčenia, ktoré sa opakujú tak často, že sa vydávajú za pravdu. Táto príručka postupne rozoberá sedem najbežnejších mylných predstáv a na záver uvádza, čo brazílske právo v skutočnosti hovorí.
Mýtus č. 1: Existuje aplikácia, ktorá dokáže čítať konverzácie iba pomocou telefónneho čísla.
Neexistuje a to je najdôležitejšie tvrdenie v texte. Správy WhatsApp používajú šifrovanie end-to-end: sú šifrované na odosielajúcom zariadení a dešifrované iba na prijímajúcom zariadení. Ani vlastné servery WhatsAppu nedokážu prečítať obsah počas prenosu.
Bez inštalácie na zariadení alebo bez úplných prihlasovacích údajov k účtu neexistuje žiadne technické riešenie. Akákoľvek stránka, ktorá sa opýta “zadajte číslo a čakajte”, spúšťa podvodný skript, ktorý vedie k opakovaným platbám na kartu.
Mýtus č. 2: WhatsApp je možné naklonovať na diaľku.
To, čo sa nazýva “klonovanie”, je v praxi vždy jedna z dvoch vecí a ani jedna nie je skutočne vzdialená. Prvou je WhatsApp Web: niekto naskenuje QR kód vaším zariadením a začne si prezerať vaše konverzácie. Vyžaduje si to, aby ste mali odomknutý telefón v rukách niekoľko sekúnd.
Druhým je podvod so šesťmiestnym kódom: zločinec sa vás, predstierajúc, že ste známy alebo pracovník call centra, vypýta na kód, ktorý vám prišiel prostredníctvom SMS. Ktokoľvek kód odovzdá, odovzdá aj účet. V oboch prípadoch sa obeť zúčastňuje nevedomky – nejde o diaľkové hackovanie, ale o sociálne inžinierstvo.
Mýtus č. 3: Aplikácia sa navždy stane neviditeľnou.
Monitorovacie programy sa snažia skryť, ale systém proti tomu pracuje. Android vyžaduje trvalé upozornenia pre aplikácie s povoleniami na prístupnosť, čo je presne povolenie, od ktorého tento typ programu závisí. Google Play Protect túto kategóriu označuje. A každá aktualizácia systému uzatvára ďalšie medzery v legislatíve.
V praxi zostávajú stopy: rýchle vybíjanie batérie, prehrievanie zariadenia v režime nečinnosti, spotreba dát na pozadí a zvláštne položky v častiach Prístupnosť a Správca zariadení.
Mýtus 4: Ak sa to predáva, tak je to legálne.
Častá a nákladná mylná predstava. Komerčný monitorovací softvér je legitímny produkt, ktorý sa predáva na dva uvedené účely: dohľad nad maloletými deťmi a správa firemných zariadení. Licencia neprenáša zodpovednosť na predajcu.
Inštalácia softvéru do mobilného telefónu dospelej osoby bez jej vedomia predstavuje neoprávnený prístup k počítačovému systému., Článok 154-A trestného zákona, Trestom za používanie nástroja je odňatie slobody na 1 až 4 roky a pokuta. Zodpovedná je osoba, ktorá ho nainštalovala, aj keď zaň zaplatila.
Mýtus č. 5: So snímkou obrazovky vyhrám súd.
Opak sa zvyčajne stáva. Dôkazy získané neoprávneným prístupom sú neprípustnými dôkazmi a brazílsky občiansky súdny proces nariaďuje, aby sa tento materiál odstránil zo spisu. V rozvodových konaniach alebo konaniach o zverenie dieťaťa do starostlivosti sa výtlačok zvyčajne zlikviduje.
A čo je ešte horšie: pridaním materiálu do spisu daná osoba dokumentuje svoje vlastné konanie. Nie je nezvyčajné, že niekto vstúpi do procesu ako strana a nakoniec reaguje na vyšetrovanie.
Existuje legitímny spôsob. Konverzácie, ktorých ste sa zúčastnili, je možné nahrávať a prezentovať. Obsah vo vašom zariadení je možné overiť pomocou notárska zápisnica V notárskej kancelárii má oveľa väčšiu dôkaznú hodnotu ako voľný výtlačok. A právnik môže požiadať sudcu o porušenie mlčanlivosti, ak si to prípad vyžaduje.
Mýtus č. 6: Aplikácia zobrazuje, kto navštívil váš profil.
Instagram, Facebook a WhatsApp tieto údaje neposkytujú tretím stranám – neexistujú v žiadnom z ich programovacích rozhraní. Aplikácie, ktoré sľubujú tento zoznam, vytvárajú poradie na základe toho, koho najčastejšie navštevujete a s kým najčastejšie interagujete, a za odhad účtujú predplatné.
Mýtus 7: Tí, ktorí sa snažia špehovať, sú vystavení menšiemu riziku ako cieľ.
Je to naopak, a to z troch dôvodov. Prvým je už opísané kriminálne riziko. Druhým je finančné: opakované predplatné účtované za službu, ktorá nie je poskytnutá, s ťažkým zrušením. Tretím je technickým: na inštaláciu súboru APK mimo obchodu je osoba inštruovaná, aby deaktivovala ochranu systému Android, a práve vtedy bankový trójsky kôň vnikne do zariadenia osoby, ktorú chcela monitorovať.
Čo zákon umožňuje v praxi
- Maloleté dieťa. Dohľad môžu vykonávať rodičia a opatrovníci. Odporúčaný prístup je explicitný dohľad s použitím oficiálneho nástroja.
- Súhlas dospelej osoby. Informovaný súhlas, slobodne udelený a kedykoľvek odvolateľný – napríklad páry, ktoré súhlasia so zdieľaním svojej polohy.
- Firemné zariadenie. S písomnou politikou, oznámenou zamestnancovi a obmedzenou na profesionálne použitie.
- Vaše vlastné zariadenie a vaše vlastné konverzácie. Bez obmedzenia: je to tvoje.
Dohľad nad deťmi, ako to funguje.
O Rodinný odkaz Google Je to bezplatné a oficiálne: nastavuje časový limit pre každú aplikáciu, vyžaduje schválenie na inštaláciu, filtruje obsah podľa vekového obmedzenia a zobrazuje polohu zariadenia. Na iPhone... Čas používania Robí to isté prostredníctvom Zdieľania rodiny.
Ani jeden z nich nezobrazuje obsah konverzácií a to je rozhodnutie o dizajne, nie obmedzenie. Zdravý dohľad sleduje vzorce používania; čítanie každej správy od tínedžera často stojí viac dôvery, ako poskytuje bezpečnosť.
Chráňte si svoj vlastný účet.
- Aktivujte dvojstupňové overenie V Nastaveniach › Účet. Toto zabraňuje únosu pomocou šesťmiestneho kódu.
- Pozrite sa na to Pripojené zariadenia a odpojte všetko, čo nepoznáte.
- Nikdy nezdieľajte kód prijatý prostredníctvom SMS, a to ani s nikým, kto tvrdí, že je z podpory – WhatsApp tento kód nepožaduje.
- Zablokujte aplikáciu pomocou biometrických údajov v časti Súkromie › Zámok aplikácie.
- Nechajte Play Protect zapnutý a neinštalujte súbory APK z prijatých odkazov.
Časté otázky
Je legálne používať aplikáciu na prezeranie konverzácií niekoho iného?
Iba so súhlasom dospelej osoby, alebo ako opatrovník maloletého dieťaťa, alebo v korporátnom prostredí s informovanou politikou. Čokoľvek mimo tohto predstavuje trestný čin podľa článku 154-A.
Potrebujete fyzický prístup k mobilnému telefónu?
Áno, v systéme Android. Na iPhone potrebujete prihlasovacie údaje iCloud a dvojstupňový overovací kód, ktorý sa odošle na zariadenie danej osoby.
Dajú sa tieto programy odhaliť?
Môžu a často to aj robia. Skontrolujte prístupnosť, správcov zariadení, spotrebu dát jednotlivými aplikáciami a správanie batérie.
Existuje funkčná bezplatná verzia?
Pre skryté sledovanie nie – to, čo sa zdá byť bezplatné, je návnada na predplatné alebo malvér. Pre legitímne monitorovanie sú oficiálne možnosti bezplatné.
Ako môžem chrániť svoje konverzácie pred sledovaním?
Dvojfázové overenie, kontrola pripojených zariadení, biometrický zámok aplikácií, silné heslo pre účet Google alebo Apple a zvýšená opatrnosť pri výzve na zadanie kódu prostredníctvom správy.
Stručne povedané
Špionáž konverzácií cez WhatsApp na diaľku nie je zložitá: pomocou inzerovanej metódy je to nemožné. Existuje len trh, ktorý predáva nemožnosť, platený produkt, ktorého použitie proti dospelým je trestným činom, a oficiálne, bezplatné nástroje pre to, čo je legitímne. Ak je dôvodom vyhľadávania podozrenie, žiadna aplikácia problém nevyrieši – a náklady na pokus sú zvyčajne oveľa vyššie ako náklady na konverzáciu, ktorej sa snažíte zabrániť.
Ako to použiť v praxi
- Zmluvu prehodnoťte každé niekoľko mesiacov. Limity, ktoré nezodpovedajú veku, sa stávajú zdrojom konfliktov a výziev.
- Povoliť schválenie inštalácie. Zabraňuje zobrazovaniu nových aplikácií bez vášho vedomia, čo je polovica problému.
- Nastavte limit pre každú aplikáciu, nielen celkový limit. Povolenie voľného času na štúdium a obmedzenie času na krátke videá funguje lepšie ako jednorazové obmedzenie.
- Použite oficiálny nástroj. Google Family Link v systéme Android a Čas pred obrazovkou na iPhone: bezplatné, viditeľné na zariadení a bez nutnosti deaktivácie akejkoľvek ochrany.
Čo sa najčastejšie pokazí?
- Zakázanie inštalácie súborov z externých zdrojov pomocou služby Play Protect je najbežnejším vektorom útokov bankových trójskych koní.
- Neverte sľubom o monitorovaní len na základe telefónneho čísla; také neexistuje.
- Inštalácia skrytého softvéru do mobilného telefónu dospelej osoby je trestným činom podľa článku 154-A, ktorý sa trestá odňatím slobody na 1 až 4 roky.
- Spoliehanie sa na dôkazy získané neoprávneným prístupom v súdnom konaní – sú zamietnuté a odhalia toho, kto ich predložil.
Pred inštaláciou: čo je už v zariadení
Na nájdenie strateného zariadenia sú k dispozícii bezplatné a štandardné funkcie Nájsť moje zariadenie a Nájsť môj iPhone: spustia alarm, aj keď je zariadenie v tichom režime, zobrazia ho na mape a na diaľku ho uzamknú a vymažú. Oplatí sa skontrolovať, či sú aktivované ešte dnes – po strate ich už nie je možné nakonfigurovať.
