Szyfrowane kopie zapasowe w chmurze trafiają do użytkowników WhatsApp: to ważna nowa funkcja, ale taka, z którą należy obchodzić się wyjątkowo ostrożnie
Zapowiedziane w zeszłym miesiącu szyfrowane kopie zapasowe WhatsApp stopniowo zaczynają docierać do ponad dwóch miliardów użytkowników najpopularniejszej na świecie platformy czatowej. Poinformował o tym sam Mark Zuckerberg, za pośrednictwem swojego profilu na Facebooku: "End-to-end encrypted backups for WhatsApp start rolling out today. Jestem dumny z zespołu, który kontynuuje działania mające na celu zwiększenie bezpieczeństwa prywatnych rozmów."
Nowa funkcja będzie udostępniana stopniowo, ponieważ w przeciwieństwie do tego, co mogłoby się wydawać, jest to jedna z tych dużych, skomplikowanych funkcji, którą należy zarządzać ostrożnie, w przeciwnym razie grozi powstaniem więcej szkód niż pożytku dla użytkowników WhatsApp. Szyfrowane kopie zapasowe są również dużym wyzwaniem dla Google i Apple, i mogą mieć poważne implikacje dla grupy Facebook z "politycznego" punktu widzenia. Krótko mówiąc, nie jest to bynajmniej drobna innowacja z technicznego punktu widzenia, w stylu 2X voice, ale funkcja, z którą należy obchodzić się ostrożnie.
Czym są szyfrowane kopie zapasowe WhatsApp
Już dziś każdy, kto ma profil WhatsApp, może wykonać kopię zapasową wszystkich czatów, w tym filmów i zdjęć, i przesłać ją na Google Drive lub Apple iCloud. Robienie tego regularnie jest bardzo przydatne, ponieważ pozwala nam zachować wszystkie nasze dane i nie stracić ich, jeśli nasz telefon zostanie zgubiony lub skradziony. Ale to nie wszystko: dzięki kopii zapasowej w chmurze można łatwo zmienić telefon i odzyskać całą historię czatu z ostatniej kopii zapasowej.
W przeciwieństwie do czatów zapisanych w telefonie kopia zapasowa w chmurze nie jest jednak obecnie szyfrowana metodą end-to-end. Oznacza to, że każdy, kto ma dostęp do plików kopii zapasowej, może przeczytać nasze czaty oraz zobaczyć zdjęcia i filmy, które wymieniliśmy z naszymi kontaktami.
Google Drive wprowadził w zeszłym roku możliwość szyfrowania pojedynczych plików bardzo solidnym 256-bitowym algorytmem, ale jest to opcja, którą trzeba aktywować ręcznie, a plik do zaszyfrowania nie może mieć więcej niż 100 MB wielkości (dla porównania kopia zapasowa WhatsApp może ważyć kilka GB).
Apple's iCloud, z drugiej strony, ma bardziej zaawansowane szyfrowanie, ale dla przechowywanych plików, w tym kopii zapasowych WhatsApp, nie jest to szyfrowanie end-to-end. Oznacza to, że Apple może odszyfrować pliki, na przykład jeśli zostanie do tego zmuszony przez policję lub sędziego.
Jak zrobić zaszyfrowaną kopię zapasową w WhatsApp
Jasne jest zatem, że kopia zapasowa WhatsApp jest obecnie znacznie mniej bezpieczna niż rozmowy przechowywane w telefonie (które wszystkie są szyfrowane end-to-end). Jest jednak również jasne, że zastosowanie najbezpieczniejszego szyfrowania do kopii zapasowych WhatsApp to nie lada wyczyn, nawet z politycznego punktu widzenia: jeśli policja lub sędzia będą chcieli przeczytać nasze czaty, w rzeczywistości, po ustaleniu, że Google i Apple nie mogą ich odszyfrować, zapukają do drzwi WhatsApp.
Aby aktywować szyfrowaną kopię zapasową w WhatsApp, należy postępować tak samo jak w przypadku klasycznej kopii zapasowej w chmurze: Ustawienia > Czaty > Kopia zapasowa czatu > Kopia zapasowa szyfrowana end-to-end > Kontynuuj. W tym momencie WhatsApp poprosi o wprowadzenie hasła lub 64-znakowego klucza szyfrującego, a po wykonaniu tych czynności będziemy musieli stuknąć "Zakończ".
Jeśli nie widzimy opcji szyfrowania end-to-end, to będziemy musieli poczekać: funkcja ta nie zawitała jeszcze na naszym profilu.
Jeśli natomiast chcemy wyłączyć szyfrowanie kopii zapasowej, to będziemy musieli przejść tę samą drogę i stuknąć "Wyłącz", a następnie wprowadzić klucz lub hasło i potwierdzić.
WhatsApp encrypted backup: uważaj na hasło
Jak już pewnie się domyślasz, hasło lub klucz jest sercem bezpieczeństwa danych w tym systemie: nie możesz go zgubić i musisz stworzyć bardzo silne, z dużymi i małymi literami, cyframi, znakami specjalnymi.
Problemem będzie jednak jego zapamiętanie: jeśli go zgubisz, w rzeczywistości nikt nie będzie w stanie pomóc Ci go odzyskać, ponieważ nawet WhatsApp nie może odczytać klucza szyfrowania, ani danych z zaszyfrowanych kopii zapasowych.