O que é o WhatsApp e quão seguro ele é?

A criptografia do WhatsApp: o que ela realmente abrange

O WhatsApp usa criptografia de ponta a ponta, o que significa que apenas você e o destinatário podem ler as mensagens. Isso protege o conteúdo contra a leitura por hackers, empresas de telecomunicações ou até mesmo pelo próprio WhatsApp.

No entanto, essa criptografia abrange apenas o conteúdo da mensagem, e não os metadados associados a ela. A criptografia de ponta a ponta não impede que o WhatsApp registre a hora e o destinatário de suas mensagens, nem que armazene alguns dados sobre seus contatos e a atividade da sua conta.

O problema dos metadados: o que fica exposto

Embora o WhatsApp não possa ler suas mensagens, ele ainda coleta metadados: informações como com quem você conversou, quando e por quanto tempo. Isso pode traçar um panorama detalhado dos seus padrões de comunicação. Os metadados podem ser tão reveladores quanto o conteúdo da mensagem. Com isso, órgãos de vigilância podem rastrear sua rede social, frequência de contato e movimentação geográfica ao longo do tempo.

Acesso forçado aos contatos

Uma grande desvantagem do WhatsApp é que o aplicativo não funciona totalmente a menos que você conceda ao WhatsApp acesso aos seus contatos. Os usuários relatam que, ao negar ao aplicativo o acesso aos seus contatos, o WhatsApp não permite o envio de mensagens por meio da adição de números de telefone. Na prática, o usuário precisa aguardar até ser contatado para poder usar o aplicativo. A Nym considera isso uma forma coercitiva de obter acesso a dados pessoais nos dispositivos das pessoas, mesmo que seja em nome da funcionalidade.

WhatsApp e backups na nuvem

As mensagens são criptografadas em trânsito, mas, se você fizer backup delas na nuvem, elas serão armazenadas sem criptografia de ponta a ponta. Isso significa que plataformas como o iCloud ou o Google Drive poderiam acessá-los e, potencialmente, repassá-los aos governos.

Para proteger suas conversas, evite ativar backups na nuvem ou use ferramentas que criptografem seus dados antes de enviá-los.

O WhatsApp é de código aberto?

Não. Ao contrário do Signal, o WhatsApp não é de código aberto. Isso significa que usuários e desenvolvedores não podem verificar o código para garantir que não haja backdoors de vigilância.

O software de código aberto oferece maior transparência e confiança. Sem acesso ao código-fonte do WhatsApp, os usuários são obrigados a confiar na palavra da empresa sobre como o aplicativo funciona.

Lacunas de privacidade no nível da rede

Mesmo com criptografia, o uso do WhatsApp ainda expõe seu endereço IP e outros metadados de rede. Governos ou provedores de internet podem monitorar isso para inferir padrões de uso, como com quem você conversa, com que frequência e de onde.

Essa exposição pode ser especialmente arriscada em regiões com vigilância rigorosa. Mascarar seu endereço IP é fundamental para manter o anonimato digital, então saiba mais no guia de privacidade de endereço IP da Nym.

Para se proteger contra esse tipo de vigilância, considere usar uma VPN descentralizada como a NymVPN para mascarar seu IP e os metadados do seu tráfego.

Contas do WhatsApp Business: um ponto fraco na privacidade

Embora as conversas normais do WhatsApp sejam criptografadas de ponta a ponta, as conversas com contas do WhatsApp Business muitas vezes não seguem os mesmos padrões. Essas contas podem usar ferramentas de atendimento ao cliente de terceiros capazes de armazenar e analisar suas mensagens. Mesmo com a criptografia ativada, metadados — incluindo seu número de telefone, histórico de interações e registros de data e hora — ainda podem ser coletados.

Se você estiver trocando mensagens com empresas ou com o suporte ao cliente pelo WhatsApp, trate isso como uma interação semipública. Evite compartilhar dados pessoais ou financeiros confidenciais e tenha em mente que a conversa pode ser armazenada fora dos servidores do próprio WhatsApp.

Atualizações de status do WhatsApp e riscos à privacidade

O recurso “Status” do WhatsApp permite que você compartilhe imagens e mensagens por 24 horas com seus contatos. Mas muitos usuários não percebem que essas atualizações podem revelar padrões sobre seu comportamento: quando você está online, sua localização (por meio de imagens com geotags) e quem visualiza suas postagens.

Você pode restringir quem vê seu status em Configurações > Privacidade > Status, mas essas atualizações ainda são armazenadas e sincronizadas entre seus dispositivos vinculados. Para reduzir a exposição, evite publicar qualquer coisa que possa revelar detalhes de identificação e considere usar os controles de público integrados do WhatsApp ou simplesmente não publique atualizações de Status.

Aumentando sua privacidade no WhatsApp

Embora o WhatsApp criptografe suas mensagens, o aplicativo por si só não é suficiente para garantir total privacidade. Para se proteger contra vazamentos de metadados, backups e vigilância de rede, você precisará seguir algumas etapas adicionais:

• Desativar backups na nuvem
• Use a verificação em duas etapas
• Mantenha seu aplicativo atualizado
• Limitar links de convite para grupos
• Desativar o salvamento automático de mídia na sua galeria
• Use uma VPN descentralizada e que preserve a privacidade para ocultar metadados de rede

O veredicto da Nym: o WhatsApp é suficiente?

O WhatsApp oferece criptografia robusta de mensagens, mas não protege você totalmente. Metadados, backups e vigilância de rede ainda representam riscos à privacidade.

Para permanecer verdadeiramente anônimo, combine um aplicativo de mensagens mais focado na privacidade, como o Signal, com uma VPN descentralizada (dVPN).

Baixar a NymVPN conecta você a uma Mixnet Geradora de Ruído descentralizada que oculta seus padrões de tráfego e endereço IP, para que você não precise se preocupar com todos os terceiros que monitoram seu tráfego.

A vigilância está em toda parte e é sofisticada. Portanto, quanto mais camadas você adicionar, maior será sua proteção.