Мало які теми накопичують стільки дезінформації, як шпигунство за розмовами в WhatsApp. Обсяг пошуку величезний, ринок, який його обслуговує, майже повністю шахрайський, і серед усього цього поширюються переконання, які повторюються так часто, що їх видають за правду. Цей посібник розвінчує сім найпоширеніших помилок, одне за одним, і завершується тим, що насправді говорить бразильське законодавство.
Міф 1: Існує додаток, який може читати розмови, використовуючи лише номер телефону.
Його не існує, і це найважливіше твердження в тексті. Повідомлення WhatsApp використовують наскрізне шифрування: вони шифруються на пристрої відправника та розшифровуються лише на пристрої одержувача. Навіть власні сервери WhatsApp не можуть зчитувати вміст під час передачі.
Без встановлення на пристрій або без повних даних облікового запису технічне рішення не існує. Будь-яка сторінка, яка просить “ввести номер і зачекати”, запускає шахрайський скрипт, який призводить до повторних стягнень коштів з картки.
Міф 2: WhatsApp можна клонувати віддалено.
Те, що називається “клонуванням”, на практиці завжди є однією з двох речей, і жодна з них не є по-справжньому віддаленою. Перша — це WhatsApp Web: хтось сканує QR-код за допомогою вашого пристрою та починає бачити ваші розмови. Для цього потрібно, щоб ви кілька секунд тримали розблокований телефон у руках.
Другий варіант – це шахрайство з шестизначним кодом: злочинець, видаючи себе за знайомого або співробітника кол-центру, просить у вас код, який надійшов через SMS. Той, хто передає код, передає рахунок. В обох випадках жертва бере участь несвідомо – немає віддаленого злому, це соціальна інженерія.
Міф 3: Додаток стає невидимим назавжди.
Програми моніторингу намагаються приховати себе, але система працює проти цього. Android вимагає постійних сповіщень для програм із дозволами на доступність, а саме від цих дозволів залежить цей тип програм. Google Play Protect позначає цю категорію. І кожне оновлення системи закриває більше лазівок.
На практиці сліди залишаються: швидка розрядка батареї, перегрів пристрою в режимі очікування, споживання фонових даних та дивні записи в розділі «Доступність» та «Адміністратори пристроїв».
Міф 4: Якщо щось продається, то це законно.
Поширена та дорога помилка. Комерційне програмне забезпечення для моніторингу – це легальний продукт, який продається для двох заявлених цілей: нагляд за неповнолітніми дітьми та управління корпоративними пристроями. Ліцензія не передає відповідальність продавцю.
Встановлення програмного забезпечення на мобільний телефон дорослої особи без її відома є несанкціонованим доступом до комп'ютерної системи., Стаття 154-А Кримінального кодексу, Покаранням за використання інструменту є позбавлення волі на строк від 1 до 4 років та штраф. Особа, яка його встановлює, несе відповідальність, навіть якщо вона за це заплатила.
Міф 5: Зі скріншотом я виграю суд.
Зазвичай трапляється протилежне. Докази, отримані шляхом несанкціонованого доступу, є неприпустимими доказами, і бразильський цивільний процес вимагає вилучення цих матеріалів зі справи. У справах про розлучення або опіку над дитиною роздруківки зазвичай викидаються.
Ще гірше: додаючи матеріали до справи, особа документує власну поведінку. Нерідко хтось вступає в процес як сторона і зрештою відповідає на розслідування.
Існує законний спосіб. Розмови, в яких ви брали участь, можуть бути записані та представлені. Контент на вашому пристрої може бути автентичним за допомогою нотаріальний акт У нотаріальній конторі це має набагато більшу доказову силу, ніж роздруківка. А адвокат може звернутися до судді з проханням порушити конфіденційність, коли цього вимагає справа.
Міф 6: Додаток показує, хто відвідував ваш профіль.
Instagram, Facebook та WhatsApp не надають ці дані третім сторонам — їх немає в жодному з їхніх програмних інтерфейсів. Додатки, які обіцяють цей список, створюють рейтинг на основі того, кого ви найчастіше відвідуєте та з ким найчастіше взаємодієте, і стягують плату за вгадування.
Міф 7: Ті, хто намагається шпигувати, наражаються на менший ризик, ніж жертва.
Все навпаки, і з трьох причин. Перша — це вже описаний кримінальний ризик. Друга — фінансова: періодична підписка, що стягується за послугу, яка не надається, зі складним скасуванням. Третя — технічна: щоб встановити APK поза магазином, людині доручають вимкнути захист Android, і саме тут банківський троян проникає в пристрій особи, яку вони хотіли контролювати.
Що дозволяє закон на практиці
- Неповнолітня дитина. Батьки та опікуни можуть контролювати. Рекомендований підхід – це чіткий нагляд з використанням офіційного інструменту.
- Доросла особа, яка дає згоду. Інформована згода, надана вільно та відкликана в будь-який час — наприклад, пари, які погоджуються ділитися своїм місцезнаходженням.
- Корпоративний пристрій. З письмовою політикою, доведеною до відома працівника та обмеженою професійним використанням.
- Ваш власний пристрій і ваші власні розмови. Без обмежень: це твоє.
Нагляд за дітьми, як це працює.
О Сімейне посилання Google Це безкоштовно та офіційно: встановлює часовий ліміт для кожної програми, вимагає схвалення для встановлення, фільтрує контент за віковим рейтингом та показує місцезнаходження пристрою. На iPhone... Час використання Це робить еквівалент через функцію «Спільний доступ до сім’ї».
Жоден з них не відображає вміст розмов, і це рішення дизайну, а не обмеження. Здоровий нагляд відстежує моделі використання; читання кожного повідомлення від підлітка часто коштує більше довіри, ніж забезпечує безпеку.
Сімейне посилання Google
androidЗахистіть свій власний обліковий запис.
- Активуйте двоетапна перевірка У Налаштуваннях › Обліковий запис. Це запобігає злому за допомогою шестизначного коду.
- Перевірте це Підключені пристрої і від’єднайте все, що вам невідомо.
- Ніколи не повідомляйте код, отриманий через SMS, навіть тим, хто стверджує, що він із служби підтримки — WhatsApp не запитує цей код.
- Заблокуйте програму за допомогою біометричних даних у розділі «Конфіденційність › Блокування програм».
- Тримайте Play Protect увімкненим і не встановлюйте APK-файли з отриманих посилань.
Загальні запитання
Чи законно використовувати додаток для перегляду чужих розмов?
Тільки за згодою дорослої особи, або як опікун неповнолітньої дитини, або в корпоративному середовищі з обґрунтованою політикою. Будь-що поза цим є злочином згідно зі статтею 154-А.
Вам потрібен фізичний доступ до мобільного телефону?
Так, на Android. На iPhone вам потрібні облікові дані iCloud та код двоетапної перевірки, який надсилається на пристрій користувача.
Чи можна виявити ці програми?
Вони можуть, і часто це роблять. Перевірте доступність, адміністраторів пристрою, використання даних кожною програмою та поведінку акумулятора.
Чи є безкоштовна версія, яка працює?
Для прихованого спостереження ні — те, що здається безкоштовним, є приманкою для підписок або шкідливого програмного забезпечення. Для легітимного моніторингу офіційні опції є безкоштовними.
Як я можу захистити свої розмови від стеження?
Двоетапна аутентифікація, перевірка підключених пристроїв, біометричне блокування програм, надійний пароль для облікового запису Google або Apple та додаткова обережність під час запиту коду через повідомлення.
Коротко кажучи
Шпигувати за розмовами у WhatsApp віддалено нескладно: це неможливо за допомогою рекламованого методу. Існує лише ринок, який продає неможливість, платний продукт, використання якого проти дорослих є злочином, та офіційні безкоштовні інструменти для того, що є законним. Якщо причиною пошуку є підозра, жоден додаток не вирішить проблему, а вартість спроби зазвичай набагато вища, ніж вартість розмови, якій ви намагаєтеся запобігти.
Як використовувати це на практиці
- Переглядайте угоду кожні кілька місяців. Обмеження, що не відповідають віку, стають джерелом конфліктів та викликів.
- Увімкнути схвалення встановлення. Це запобігає появі нових програм без вашого відома, що є половиною проблеми.
- Встановіть ліміт для кожної програми, а не лише загальний. Надання вільного часу для навчання та обмеження часу для коротких відео працює краще, ніж одне обмеження.
- Використовуйте офіційний інструмент. Google Family Link на Android та Екранний час на iPhone: безкоштовно, видиме на пристрої та не вимагає відключення будь-якого захисту.
Що найчастіше йде не так?
- Вимкнення Play Protect для встановлення файлів із зовнішніх джерел є найпоширенішим вектором атаки банківських троянів.
- Не вірте обіцянкам моніторингу виключно на основі номера телефону; його не існує.
- Встановлення прихованого програмного забезпечення на мобільний телефон дорослої особи є злочином за статтею 154-А, що карається позбавленням волі на строк від 1 до 4 років.
- Покладання на докази, отримані шляхом несанкціонованого доступу, у судовому провадженні — вони відкидаються та викривають того, хто їх створив.
Перед встановленням: що вже є на пристрої
Щоб знайти загублений пристрій, служби «Знайти мій пристрій» та «Знайти мій iPhone» є безкоштовними та входять до стандартної комплектації: вони вмикають сигнал тривоги, навіть коли пристрій перебуває в беззвучному режимі, показують його на карті, а також дистанційно блокують і стирають дані. Варто перевірити сьогодні, чи активовані вони — після втрати ви більше не зможете їх налаштувати.
