Cwestiynau Am Amgryptio WhatsApp

Ydyn ni'n ei Angen? Ydy hi'n werth chweil? A ddylem ni ofalu?

Yn ystod chwarter cyntaf 2016, cyflwynodd WhatsApp ei fecanwaith amgryptio diwedd i ben i bob defnyddiwr o'i app cyfathrebu blaenllaw. Golygai hyn fod biliwn o bobl yn awr yn cyfathrebu yn y preifatrwydd fel y'i gelwir fel nad yw hyd yn oed lywodraethau a hyd yn oed ni allai WhatsApp eu hunain gipio negeseuon a galwadau llais. Daeth hynny mewn cyd-destun ac ar adeg pan wnaeth cwynwyr chwiban a chynghreiriau achosi i rai pobl bryderu a yw cyfathrebu dros y Rhyngrwyd yn dal yn breifat ac yn ddiogel. Ond ydy amgryptiad WhatsApp yn werth ei werth?

Gwerthfawrogi beth? Nid yw'n costio dim i'r biliwn o ddefnyddwyr; nid yw'n newid dim o ran gweithrediad yr app - mae'n gwneud eich geiriau'n ddiogel iawn ac yn ddiogel iawn. Mewn gwirionedd, mae cost iddo. Yn dechnegol, mae ychydig o gost yn y defnydd o ddata wrth i amgryptio ofyn am rywfaint o uwchben. Ond mae'r gost hon yn eithaf bach. Y gost arall fyddai credu bod popeth yn awr yn ddiogel iawn ac na fydd dim byth yn mynd o'i le. A yw'n ddiogel iawn? Er ein bod yn dymuno hynny, mae rhai ystyriaethau sy'n ein gwneud yn amheus.

Nid yw amgryptio yn gweithio bob amser

Fel rheol, caiff eich negeseuon a'ch galwadau llais eu hamgryptio yn ddiofyn gyda WhatsApp. Fodd bynnag, nid yw'n gweithio ym mhob achos. Er enghraifft, os ydych chi'n cyfathrebu â pherson nad oes ganddo'r fersiwn ddiweddaraf o'r app, nid oes unrhyw amgryptio gan mai dim ond y fersiwn ddiweddaraf sy'n ei gefnogi. At hynny, os ydych chi'n cyfathrebu mewn grŵp ac nad yw un o'r aelodau yn cael ei ddiweddaru, mae'r grŵp cyfan yn mynd heb amgryptio.

Nawr, hyd yn oed pan fo'r ddwy ochr wedi diweddaru apps ac yn defnyddio'r mecanwaith amgryptio, gallai fod yna ddim amgryptio o hyd. Dyna'r hyn y cewch chi ei wirio pan fyddwch chi'n cael y neges sy'n dweud bod negeseuon yr ydych yn eu hanfon yn cael eu sicrhau gydag amgryptiad o'r diwedd i'r diwedd, gan eich annog chi i fanteisio ar fwy o wybodaeth. Mae tapio yn eich arwain i wirio trwy allwedd sy'n cael ei gynrychioli gan god QR a set o rifau. Os yw'r niferoedd hynny'n union yr un fath â rhai eich gohebydd, cewch eich sicrhau. Fel arall, gallwch sganio'r cod ar ddyfais eich gohebydd i weld y tic enfawr yn y pen draw yn dweud eich bod chi'n ddiogel. Mae'r gwiriad hwn yn awgrymu na all codau penodol weithio. Heblaw, cafwyd adroddiadau codau nad ydynt yn cadarnhau, gan golygu negeseuon nad ydynt wedi'u hamgryptio. Gan na fyddwn yn gwirio pob neges yr ydym yn ei anfon, pa mor siŵr y gallwn ni fod pob neges yn cael ei amgryptio?

Metadata Heb ei Amgryptio

Mae eich negeseuon a'ch galwadau llais wedi'u hamgryptio ond nid y metadata sy'n cyd-fynd â hi. Yn syml, esboniwyd, metadata yw'r data ategol sy'n mynd ochr yn ochr â'r data go iawn i helpu i drosglwyddo. Pan fyddwch yn anfon llythyr drwy'r post, y llythyr yn yr amlen yw'ch data. Mae'r cyfeiriad ar yr amlen, y stamp, ac unrhyw ddata arall sy'n helpu post a swyddogion cludiant yn metadata.

Drwy'r metadata heb ei grybwyll, gall cwmnïau, gwladwriaethau twyllodrus ac unrhyw barti sydd am sefydlu patrymau eich cyfathrebu wneud hynny. Gallant gasglu cryn dipyn o wybodaeth gan y gweinyddwyr sgwrsio, gwybodaeth fel pwy sy'n siarad â phwy, pryd ac am ba hyd. Mae hyn yn dweud llawer iawn o bethau a gellir ei phrosesu'n ystyrlon ystyrlon.

Tryloywder ac Ymddiriedolaeth

Mae WhatsApp yn defnyddio'r Protocol Signal, y mae pobl yn ei wybod, ond mae rhan o'r mecanwaith ar gau. Yn sicr, mae'n rhan o'r gwaith sy'n parhau'n annifyr. Gallai'r rhan honno fod yn ddaear ar gyfer mynediad cefn gwlad. I ba raddau ydych chi'n ymddiried yn Facebook, y cwmni y tu ôl i WhatsApp?

Felly Beth?

Ar gyfer cymaint o biliwn o ddefnyddwyr, amgryptio neu beidio, mae pethau'n aros yr un fath. Nid oes ganddynt unrhyw beth i'w guddio ac nid ydynt yn ofalus os caiff eu negeseuon eu derbyn. Yn ogystal â hynny, mae pobl yn ymwybodol mai dim ond creu cyfrif ar rwydweithiau fel Facebook a WhatsApp, maen nhw yn datgelu eu hunain i'r byd, ac mae'r rhan fwyaf yn iawn â hynny. Ni ddylai cyflwyno amgryptio diwedd-i-ben wneud iddynt baranoids preifatrwydd. Yn achos y rhai sy'n gofalu am breifatrwydd a diogelwch, tra dylent deimlo ychydig yn fwy diogel, mae ganddynt yma gwestiynau i'w hystyried.