Новая функция WhatsApp* может создать неожиданные проблемы с безопасностью

Появление в WhatsApp* системы имен пользователей, которая позволит общаться без раскрытия номера телефона, может не только повысить конфиденциальность, но и создать новые угрозы для безопасности. С таким предупреждением выступила нидерландская организация по защите прав потребителей Consumentenbond, пишет издание W1.

В конце июня компания Meta* (признана экстремистской организацией и запрещена на территории России) объявила о постепенном запуске новой функции. Пользователи смогут зарегистрировать уникальное имя (username), чтобы другие могли находить и добавлять их без знания номера телефона.

Однако специалисты считают, что пользоваться этой возможностью следует с осторожностью. Если выбрать для WhatsApp* тот же username, который уже используется в Facebook* или Instagram*, злоумышленникам станет проще установить связь между аккаунтами человека в разных сервисах.

Дополнительный риск связан с системой Accounts Center. Для использования одинакового имени пользователя в нескольких приложениях Meta* необходимо объединить учетные записи. После этого сервисы получают возможность использовать общую информацию о связанных аккаунтах, что упрощает формирование единого цифрового профиля пользователя.

Эксперты отмечают, что сама переписка в WhatsApp* остается защищенной сквозным шифрованием. Опасность заключается не в содержании сообщений, а в возможности быстрее найти владельца аккаунта через его профили в социальных сетях и использовать открытую информацию для мошенничества, фишинга или других схем социальной инженерии.

В Meta* заявляют, что новая функция создавалась прежде всего для повышения уровня приватности. Компания также внедрила дополнительные механизмы защиты: например, резервирует имена известных людей, государственных организаций и публичных учреждений, чтобы исключить возможность их подделки.

Специалисты рекомендуют создавать для WhatsApp* отдельное имя пользователя, которое не совпадает с логинами в других социальных сетях и не содержит очевидных персональных данных. Это позволит снизить вероятность того, что аккаунты удастся связать между собой.

Дополнительную защиту обеспечивают встроенные настройки конфиденциальности. Пользователи могут ограничить круг лиц, которым доступны сведения об аккаунте, а также активировать специальный ключ Username Key. В этом случае новый собеседник сможет написать только при наличии не только имени пользователя, но и дополнительного кода доступа.

Новая система уже вызвала вопросы у властей Индии. Как сообщает Reuters, правительство страны потребовало от WhatsApp* разъяснить работу функции и попросило временно не запускать ее до завершения консультаций. Власти считают, что возможность общения без раскрытия номера телефона может усложнить борьбу с интернет-мошенничеством и выдачей себя за других пользователей.

Эксперты подчеркивают, что новая функция действительно помогает скрыть номер телефона от незнакомых людей. Однако для максимальной защиты рекомендуется использовать уникальный username и не связывать его с другими сервисами экосистемы Meta*. * WhatsApp, Facebook и Instagram принадлежат компании Meta, признанной экстремистской организацией и запрещенной на территории Российской Федерации.

Добавьте «КУ66» в список избранных в Google Поиске

• WhatsApp Web получит групповые вызовы до 32 человек СМИ России
• В России прошло обсуждение отключения опций у не удаливших WhatsApp с 15 мая СМИ России
• Дуров ответил WhatsApp*, назвав работу мессенджера мошенничеством СМИ России
• Песков назвал условие разблокировки WhatsApp, речь идет о соблюдении закона РФ СМИ России
• Верховный суд Индии обвинил WhatsApp в "краже" личных данных пользователей СМИ России