WhatsApp là gì và mức độ bảo mật của nó như thế nào?

Mã hóa của WhatsApp: Thực sự che phủ những gì

Mã hóa đầu cuối là tính năng cho phép chỉ có bạn và người nhận có thể đọc được tin nhắn. Điều này bảo vệ nội dung khỏi việc bị đọc bởi hacker, công ty viễn thông hoặc thậm chí cả WhatsApp.

Tuy nhiên, mã hóa này chỉ bảo vệ nội dung tin nhắn, không bảo vệ siêu dữ liệu xung quanh nó. Mã hóa đầu cuối không ngăn WhatsApp ghi lại thời gian và người nhận tin nhắn, hoặc lưu trữ một số dữ liệu về danh bạ và hoạt động tài khoản của bạn.

Vấn đề siêu dữ liệu: Những gì sót lại sẽ bị lộ

Mặc dù WhatsApp không thể đọc tin nhắn của bạn, nhưng nó vẫn thu thập siêu dữ liệu: thông tin ví dụ như bạn đã trò chuyện với ai, khi nào và trong bao lâu. Điều này có thể vẽ nên một bức tranh chi tiết về thói quen giao tiếp của bạn. Siêu dữ liệu có thể tiết lộ nhiều như nội dung tin nhắn. Lợi dụng siêu dữ liệu, các cơ quan giám sát có thể theo dõi mạng xã hội, tần suất liên lạc, và lịch trình di chuyển theo thời gian của bạn.

Truy cập danh bạ bị ép buộc

Một điểm trừ lớn của WhatsApp là ứng dụng này không hoạt động tối ưu nếu bạn không cho phép truy cập vào danh bạ. Người dùng phản ánh rằng khi từ chối truy cập danh bạ, WhatsApp không cho phép gửi tin nhắn bằng cách nhập số điện thoại thủ công. Người dùng phải chờ để được liên hệ trước khi có thể sử dụng ứng dụng. Nym coi đây là một hình thức ép buộc nhằm thu thập dữ liệu cá nhân trên thiết bị, dù với lý do chức năng.

WhatsApp và sao lưu đám mây

Các tin nhắn được mã hóa trong quá trình truyền tải, nhưng nếu bạn sao lưu chúng lên đám mây, chúng sẽ được lưu trữ mà không có mã hóa đầu-cuối. Điều đó có nghĩa là các nền tảng như iCloud hoặc Google Drive có thể truy cập chúng và có thể cung cấp cho chính phủ.

Để bảo vệ các cuộc trò chuyện của bạn, hãy tránh kích hoạt sao lưu đám mây hoặc sử dụng các công cụ mã hóa dữ liệu của bạn trước khi tải lên.

WhatsApp có phải là mã nguồn mở không?

Không. Không giống như Signal, WhatsApp không phải là phần mềm mã nguồn mở. Điều này có nghĩa là người dùng và nhà phát triển không thể kiểm tra mã nguồn để đảm bảo không có cửa hậu giám sát nào.

Phần mềm mã nguồn mở mang lại tính minh bạch và độ tin cậy cao hơn. Không có quyền truy cập vào mã nguồn của WhatsApp, người dùng buộc phải tin vào những gì công ty tuyên bố về cách hoạt động của ứng dụng.

Lỗ hổng về quyền riêng tư ở cấp độ mạng

Ngay cả Ngay cả khi có mã hóa, việc sử dụng WhatsApp vẫn làm lộ địa chỉ IP và các siêu dữ liệu mạng khác. Các chính phủ hoặc nhà cung cấp dịch vụ Internet có thể theo dõi điều này để suy luận các mẫu hành vi sử dụng như bạn nói chuyện với ai, tần suất và từ đâu.

Những tiết lộ này có thể đặc biệt rủi ro ở những khu vực có giám sát nghiêm ngặt. Việc ẩn địa chỉ IP của bạn là điều rất quan trọng để duy trì tính ẩn danh trên mạng, vì vậy hãy tìm hiểu thêm trong hướng dẫn về quyền riêng tư địa chỉ IP của Nym.

Để chống lại loại giám sát này, hãy cân nhắc sử dụng một VPN phi tập trung như NymVPN để che giấu địa chỉ IP và siêu dữ liệu lưu lượng của bạn.

Tài khoản WhatsApp Business: Một điểm yếu về quyền riêng tư

Trong khi các cuộc trò chuyện WhatsApp thông thường được mã hóa đầu cuối, các cuộc trò chuyện với tài khoản WhatsApp Business thường không được giữ ở tiêu chuẩn bảo mật tương đương. Các tài khoản này có thể sử dụng công cụ dịch vụ khách hàng từ bên thứ ba, vốn có thể lưu trữ và phân tích tin nhắn của bạn. Ngay cả khi có mã hóa, siêu dữ liệu — bao gồm số điện thoại của bạn, lịch sử tương tác và các dấu thời gian — vẫn có thể bị thu thập.

Nếu bạn đang nhắn tin cho các doanh nghiệp hoặc bộ phận hỗ trợ khách hàng qua WhatsApp, hãy coi đó như một tương tác bán công khai. Tránh chia sẻ dữ liệu cá nhân hoặc tài chính nhạy cảm, và giả định rằng cuộc trò chuyện có thể được lưu trữ bên ngoài máy chủ của WhatsApp.

Tính năng cập nhật trạng thái WhatsApp và các rủi ro về quyền riêng tư

Tính năng “Trạng thái” của WhatsApp cho phép bạn chia sẻ hình ảnh và tin nhắn trong 24 giờ với các liên hệ của bạn. Nhưng nhiều người dùng không nhận ra rằng các cập nhật này có thể tiết lộ thói quen hành vi: khi bạn trực tuyến, vị trí (qua hình ảnh có gắn thẻ địa lý), và ai đã xem bài đăng của bạn.

Bạn có thể hạn chế người xem Trạng thái trong Cài đặt > Quyền riêng tư > Trạng thái, nhưng các cập nhật này vẫn được lưu và đồng bộ trên các thiết bị liên kết. Để giảm thiểu rủi ro, hãy tránh đăng bất cứ điều gì có thể tiết lộ danh tính và cân nhắc sử dụng chức năng kiểm soát người xem tích hợp được tích hợp sẵn của WhatsApp, hoặc bỏ qua hoàn toàn các bản cập nhật Trạng thái.

Tăng cường quyền riêng tư của bạn khi dùng WhatsApp

Mặc dù WhatsApp mã hóa tin nhắn, ứng dụng này không đủ để đảm bảo quyền riêng tư toàn diện. Để chống rò rỉ siêu dữ liệu, sao lưu và giám sát mạng, bạn cần thực hiện một số bước bổ sung:

• Tắt sao lưu đám mây
• Sử dụng xác minh hai bước
• Luôn cập nhật ứng dụng
• Hạn chế chia sẻ liên kết mời nhóm
• Vô hiệu hóa việc tự động lưu đa phương tiện vào thư viện
• Sử dụng VPN phi tập trung bảo vệ quyền riêng tư để che giấu siêu dữ liệu mạng

Kết luận của Nym: WhatsApp có đủ không?

WhatsApp cung cấp mã hóa tin nhắn mạnh mẽ, nhưng nó không bảo vệ bạn toàn diện. Siêu dữ liệu, sao lưu và giám sát mạng vẫn là những rủi ro tiềm ẩn.

Để duy trì tính ẩn danh thực sự, hãy kết hợp một ứng dụng nhắn tin tập trung vào quyền riêng tư như Signal với một VPN phi tập trung (dVPN).

Tải NymVPN giúp bạn kết nối với một Mixnet Tạo Nhiễu phi tập trung giúp ẩn các mẫu lưu lượng truy cập của bạn và địa chỉ IP của bạn, vì vậy bạn không phải lo lắng về việc các bên thứ ba có thể theo dõi lưu lượng của bạn.

Giám sát đang ở khắp nơi và ngày càng tinh vi. Vì vậy, bạn càng bổ sung nhiều lớp bảo vệ, bạn càng an toàn.