分享
WhatsApp 是世界上最廣泛使用的消息應用之一，已知其端到端加密和易於使用。但是，WhatsApp 儘管受到歡迎並聲稱有隱私權，但對於私人通信來説，它是否真正安全？
隨著監視和元數據跟蹤問題的增加，許多用户正在超越WhatsApp 來保護他們的在線對話。這是你需要知道的關於它的長處和它的盲點。
如果你擔心你的對話是如何私下的，你並不是單獨的。在今天的數字世界中，消息應用必須超越加密，才能真正保護用户數據。
WhatsApp的加密：它的實際封面
WhatsApp 採用 端對端加密，這意味著只有您和收件者才能閲讀這些訊息。這保護了內容不被黑客、電信公司甚至是WhatsApp 本身讀取。
然而，這種加密只覆蓋信息內容，而不是其周圍的元數據。端到端加密不會阻止WhatsApp 記錄您的消息的時間和收件人，也不會停止存儲有關您的聯繫人和帳户活動的一些數據。
元數據問題：左側曝光
即使WhatsApp 無法讀取您的消息，它仍在收集 metadata：信息像您説過的人和什麼時候和多長時間。這可以描述您通信模式的詳細畫面。元數據可以顯示為消息內容。通過它，監視實體可以跟蹤您的社交網絡、聯繫頻率和隨時間推移的地理移動。
強制訪問聯繫人
WhatsApp 的一個主要下方是，除非您授權WhatsApp 訪問您的聯繫人，否則應用程序無法完全運行。用户報告説，當拒絕應用訪問他們的聯繫人時，WhatsApp 不允許通過添加電話號碼發送消息。實際上，用户必須等待聯繫才能使用應用程序。 Nym認為這是一種在個人設備上獲取個人數據的強制方式，即使是功能上的限制。
WhatsApp 和雲備份
消息是經過加密的，但是如果你把它們退回到雲端，它們是在沒有端到端加密的情況下存儲。這意味著iCloud或Google Drive等平台可以訪問它們，並可能將它們交給政府。
為了保護您的對話，在上載之前避免啟用雲備份或使用加密您數據的工具。
WhatsApp 開源嗎？
不。不同於 Signal，WhatsApp 不是開源。這意味著用户和開發者無法驗證代碼以確保沒有監視背門。
Open-source軟件提供了更大的透明度和信任。沒有訪問 WhatsApp 的源代碼，用户就可以依靠公司關於應用程序如何工作的單詞。
網絡層次的隱私差距
即使加密，使用 WhatsApp 仍然會暴露您的 IP 地址和其他 metadata 網絡。各國政府或ISP可以對此進行監測，以推斷使用模式，例如你與誰交談，多麼頻繁，來自何處。
這種接觸在嚴格監視的區域可能特別危險。遮蔽您的 IP 地址對於維護數字匿名性至關重要，因此請在 Nym 的 [IP 地址隱私指南] (/blog/what-is-my-ip-address ) 中瞭解更多信息。
為了保護免受這種監視，請考慮使用分散的 VPN ，例如 NymVPN來掩蓋您的 IP 和流量元數據。
WhatsApp 業務賬户：隱私弱點
雖然普通的 WhatsApp 聊天是端到端加密的，但與 WhatsApp 商業賬户的對話常常不符合相同的標準。這些賬户可以使用第三方客户服務工具來存儲和分析您的消息。即使加密已經存在，元數據 ——包括您的電話號碼、交互歷史和時間戳——仍然可以收集。
如果您通過 WhatsApp 發送消息或客户支持，請將其視為半公共交互。避免分享敏感的個人或金融數據，假定對話可能會保存在WhatsApp自己的服務器之外。
WhatsApp 狀態更新和隱私風險
WhatsApp的“狀態”功能允許您在24小時內與您的聯繫人分享圖像和消息。但許多用户不認識到這些更新可以顯示您的行為模式：當您在線時。 您的位置(通過地理標籤圖像)，誰可以查看您的帖子。
您可以限制誰在設置>隱私>Status下看到您的狀態，但這些更新仍然存儲在您的鏈接設備中。為了減少暴露，避免發佈任何可以顯示識別細節並考慮使用WhatsApp內置的受眾控制的內容，或者完全跳過狀態更新。
增強您在 WhatsApp 上的隱私
WhatsApp 會加密您的消息，但僅此應用程序不足以保證完整的隱私。為了防止元數據洩漏、備份和網絡監視，您需要採取一些額外的步驟：
- 關閉雲備份
- 使用兩步驗證
- 保持您的應用更新
- 限制群組邀請鏈接
- 禁用將媒體自動保存到您的相冊中
- 使用隱私保護和分散的 VPN 來掩蓋網絡元數據
Nym的評價：WhatsApp 足夠了？
WhatsApp 提供了強大的信息加密，但它不完全保護您。元數據、備份和網絡監視仍然構成隱私風險。
為了真正保持匿名性，將更多的私密信件，例如信號與**分散的 VPN (dVPN)**配對。
正在下載 NymVPN 將您連接到一個去除權限的 噪音生成Mixnet，以隱藏您的流量模式和 IP 地址，所以您不必擔心監測您流量的所有第三方。
監測工作在任何地方都很精密。所以你添加的層層越多，你將擁有越多的保護。
Nym 的雜訊生成mixnet
WhatsApp：常見問題
基本對話是肯定的。但如果您的通信涉及敏感或機密材料，像信號這樣的應用——特別是在與 NymVPN等工具配對時——就更加安全。
WhatsApp 運行在 Android、iOS、Windows和macOS。您可以在桌面和移動設備上使用它，同時在設備上自動同步消息。
查看我們的 [元數據指南] (/blog/what-is-metadata) 以瞭解它是如何收集的，以及像mixnet這樣的工具是如何保護您的數字腳印的。
使用兩步驗證，禁用雲備份，並考慮在 NymVPN等分散的隱私層一起運行 WhatsApp 。
是的。它儲存信息，如聯繫人、呼叫持續時間和使用模式——即使消息內容已加密。
雲存儲的消息不是端到端加密。谷歌或蘋果可以訪問——並伸出——您的消息內容。
不是完全的，但它取決於你的威脅程度。儘管加密情況良好，但由於元數據保護缺乏和開放源碼透明度，因此對高風險通信來説不那麼理想。信號加上NymVPN等工具提供了更強有力的安全保障。
關於作者
班傑明·內梅羅夫
凱西·福特。博士學位
技術審閲員
