האם פייסבוק יכולה להציץ לכם להודעות?

 

 

ונפתח בסיפור חם, שלא לומר לוהט הטאלגרס. מדובר בקבוצה פתוחה בטלגרם המאפשרת, בצורה די פשוטה להזמין גראס, לאחר שיטת וידוי, שהם פיתחו, שתכליתה לוודא מי האדם המזמין על ידי צילום, תעודה זהות ופרופיל הפייסבוק.

נעזוב רגע את דעתי, הלא חיובית משהו, על משטרת ישראל, שמטריחה את עצמה לסגור קבוצה שתיפתח שוב מחדש, נו שויין, אלא שהדבר המרתק האמיתי הוא עצם העובדה שאין לכם פרטיות בזמן כתיבת ההודעה.

אני אסביר את הרעיון דווקא על אפליקציית הוואטסאפ, הפופולרית, זאת שבשנה האחרונה אתם מקבלים הודעה שהיא מאובטחת והודעותיה מוצפנות דהינו, רק השולח והמקבל יכולים לקרוא את ההודעה. מרגיע נכון?

כך שגם אם אתם גולשים על ה-WIFI בבית הקפה שאתם יושבים בו התוכן מוצפן ורק השולח והקורא יכולים לקרוא את ההתכתבות.

איך זה בכלל עובד? ובכן, מדובר על מפתח פרטי וציבורי המונפק על ידי האפליקציה. המפתח הציבורי גלוי לכל, איך? נכנסים אל פרטי איש קשר בווטסאפ פשוטה לוחצים על Encryption והנה המפתח הציבור נחשף לעינכם.

המפתח הציבורי מאפשר למעשה להצפין כל מסר, אבל אפשר לפתוח את אותה הודעה רק עם המפתח הפרטי. כלומר ברגע שהצפנתי משהו עם המפתח הציבורי – הטקסט המוצפן יכול להיקרא רק עם המפתח הפרטי. אף אחד אחר לא יכול לראות אותו. רק מי שיש ברשותו את המפתח הפרטי. לצורך העניין: רק מי שמקבל את המסר.

עכשיו תחשבו שאתם מתכתבים ביניכם וכמובן הכול מוצפן - אי אפשר לראות מה אתם רושמים אבל אם מישהו פשוט עומד לידכם ומסתכל על הסמארטפון שלכם, הוא רואה את הכל, אותו קונספט זה בעלי האפליקציה במקרה שלנו הם פייסבוק, הם בעלי הקוד מקור ובעלי הפלטפורמה והגיוני שהם יכולים לראות הכל, האם הם עושים את זה, תחליטו אתם.

טלגרם לא אומרת שהכל מוצפן אבל היא עדיין לא שייכת לחברת ענק כמו פייסבוק וכרגע טוענת שפשוט לא תעשה זאת, לא תכנס להודעות שלכם, שכן בטלגרם רק הודעות secret chat הן מוצפנות כביכול.

אז מה עושים? לשיקולכם. ישנה אפליקציה בשם signal שהיא קוד פתוח, ממש עולם בפני עצמו עם פרצות אבטחה משלו, אבל אתם יודעים מה כל אחד רואה.

 

בקיצור, זכרו שוואטסאפ שהיא חלק בלתי נפרד מהחיים שלנו,  אבל אל תשכחו שאולי אתם לא ממש לבד...