8 טיפים איך לאבטח מידע שנשלח ב-WhatsApp

דף הבית >> חדשות אבטחה ועולם הסייבר >> 8 טיפים איך לאבטח מידע שנשלח ב-WhatsApp
8 טיפים איך לאבטח מידע שנשלח ב- WhatsApp
מאת: גיל ששון, 10.8.16, 11:14גיל ששון

לאחר הגילוי, שהודעות ווטסאפ לא נמחקות ובעקבותיו המלצה גורפת למחוק את האפליקציה, מובאים לחילופין מס' טיפים לאבטחת המידע באפליקציה מבלי למחוק אותה מהסמארטפון.
 
לאחרונה פורסם, שהחוקר הפורנזי ג'ונתן זדזיארסקי, גילה, ש-WhatsApp אינו מוחק בפועל 'שיחות שנמחקו', והודעות ניתנות לשחזור למרות ההצפנה. לדברי החוקר, WhatsApp מאחסן בטעות עקבות של צ'אטים לאחר שאלה נמחקו, ומומחים יכולים לשחזר פרטים אלה.

הסיבה לכך היא, שמאחר והודעות WhatsApp מגובות בענן ללא הצפנה חזקה, ניתן לגשת מאוחר יותר לרשומות, גם אם השיחה נמחקה באפליקציה. כך, עלול להיווצר מאגר פוטנציאלי של מידע עבור כל מי שיש לו גישה למכשיר. מאחר ומדובר ביותר ממיליארד משתמשים בחודש, וכמות אדירה של הודעות וקטעי וידאו, שנשלחים באמצעות WhatsApp מדי יום, הדבר משמעותי ביותר.

נראה, שגילוי זה אולי לא מסכן את משתמשי WhatsApp יותר מבעבר, אך בוודאי סותר את הצהרות החברה על הצפנה ושמירת פרטיות המשתמשים.

לפי החוקר הפורנזי, הדרך היחידה להתמודד עם סיכון אבטחה זה היא ע"י מחיקת האפליקציה מהסמארטפון של המשתמש.

צוות המחקר ופיתוח של InfoBay, שעוסק בתחום הצפנת הודעות דואר אלקטרוני ומסרים, מספק מספר טיפים לאבטחת המידע שנשלח ב-WhatsApp:
  1. נעלו את האפליקציה
אחד מפתרונות ההגנה הטובים ביותר ל-WhatsApp, הוא לנעול את האפליקציה בעזרת סיסמא או קוד PIN. WhatsApp עצמו אינו מציע פונקציה כזו, אך ישנן אפליקציות צד שלישי העושות זאת. צעד זה נועד להגן על היסטוריית השיחות והקבצים שלכם במקרה של אובדן או גניבת המכשיר.
  1. חסמו את הגישה של WhatsApp לגלריית התמונות
שיחות WhatsApp מתאפיינות בתוכן אישי, שאנו משתפים עם אחרים. לכן, רצוי שהתמונות המועברות ב-WhatsApp לא תופענה בגלריית התמונות הכללית שלכם. כך לא תצטרכו לחשוש ממצב בו מישהו, שמדפדף בגלריית התמונות שלכם, ייחשף לתכנים פרטיים.
ב-iPhone ניתן לחסום את הגישה ל-Photostream בהגדרות התמונות, ובאנדרואיד ניתן להשתמש באפליקציות ניהול קבצים כדי לחסום את הגישה של האפליקציה לגלריית התמונות. פתרון זה יספק שכבה נוספת של הגנה במידה והמכשיר אבד, נגנב או נפרץ.
  1. בטלו את אופציית 'נראה לאחרונה' באפליקציה
במידה ואינכם מעוניינים שאנשים ידעו מתי אתם מחוברים ומתי לא, ניתן לחסום אפשרות זאת באפליקציה. היא מאפשרת לאנשי הקשר שלכם ב-WhatsApp לדעת בדיוק מתי אתם מחוברים לאפליקציה, וישנם אנשים, שמידע זה יכול להיות שימושי עבורם. שימו לב, שבמידה והחלטתם לנתק את האפשרות, לא תוכלו לראות את מצב ה'נראה לאחרונה' של משתמשים אחרים. ניתן לחסום את הגישה באמצעות תפריט הפרטיות באפליקציה.
  1. הגבילו הגישה לתמונת הפרופיל
במידה ותמונת הפרופיל שלכם ב-WhatsApp זהה לתמונה בה השתמשתם במקום אחר (פייסבוק, לינקדאין, אתר החברה, טוויטר), כל אדם, שניהל אתכם שיחה ב-WhatsApp, יוכל בקלות להשתמש בתמונה כדי לברר עליכם פרטים נוספים, בעזרת חיפוש פשוט בממשק התמונות של גוגל. ניתן להגדיר את שיתוף תמונת הפרופיל 'לאנשי הקשר בלבד' בתפריט הפרטיות.
  1. היזהרו מהונאות
WhatsApp לעולם לא יפנו אליכם דרך האפליקציה. בנוסף, החברה לא שולחת מיילים בנוגע לשיחות, הודעות קוליות, תשלום, תמונות או סרטונים, אלא אם פניתם לשירות הלקוחות. במידה וקיבלתם הודעה מטעם WhatsApp המנסה לעודד אתכם להקליק על קישורים כדי להגן על חשבונכם או כדי לקבל מנוי חינם – קרוב לוודאי שזו תרמית.
  1. בטלו את ה-WhatsApp במידה ואבד לכם המכשיר
WhatsApp מאפשר למשתמשים לשמר את השליטה בחשבון במידה והסמארטפון אבד או נגנב. ניתן לנעול את כרטיס ה-SIM באמצעות ספקית הרשת, ולגשת באמצעות טלפון חלופי לחשבון באמצעות SIM אחר. כאשר החשבון מופעל במכשיר אחר, לא ניתן לגשת לחשבון מכל טלפון אחר.
  1. היזהרו במידע שאתם מעבירים ב-WhatsApp
כמו בכל פלטפורמה דיגיטלית אחרת, הפעילו שיקול דעת כאשר אתם מעבירים מידע אישי או רגיש. הימנעו ממשלוח כתובות ומספרי טלפון, מספרי תעודת זהות, פרטי חשבון בנק ומספר כרטיס אשראי.
  1. דאגו להתנתק משירות WhatsApp Web
לאחרונה הושקה גרסת הדפדפן המציגה את תכתובות WhatsApp בדפדפן האינטרנט, ומקלה על השימוש באפליקציה כאשר עובדים במחשב. רוב המשתמשים אינם מודעים לעובדה, שצריך להתנתק מהשירות בכל פעם שמתרחקים מהמחשב. כך, שתכתובות WhatsApp לא תהיינה חשופות, לעיני כל מי שמסתכל לכם על המחשב.
 
מאת: גיל ששון, אוגוסט 2016.
מנהל פיתוח עסקי גלובלי ב-InfoBay מקבוצת מלם-תים
 

ווטסאפ



 
 
Bookmark and Share


 


לוח מודעות
יזמים? יש לכם רעיון מבריק? נמשכת ההרשמה למחזור הבא של TLV Generator. ההרשמה - כאן

מחפשים הגנה מושלמת על הגלישה הניידת והנייחת ועל הפרטיות מפני כל תוקף? הפתרון הזול והטוב בעולם - כאן.

חנות המוצרים המובילה מסין -Chinabuy בעברית ובמחירי מבצע מטורפים

ניוזלטר שלישי של האתר הופץ לנרשמים לאתר - ניתן לצפייה כאן.

ניוזלטר שני של האתר הופץ לנרשמים לאתר - ניתן לצפייה כאן.

ניוזלטר ראשון של האתר הופץ לנרשמים לאתר - ניתן לצפייה כאן.

מחפש מחקרים? מאות מחקרים עדכניים מהשנה האחרונה מצויים כאן

מחפש תוכנות חופשיות? תוכל למצוא משחקים, תוכנות לפרטיים ותוכנות לעסקים, תוכנות לצילום ותמונות, הכל בחינם.


מעוניין לבנות ולתפעל אתר אישי או עסקי מקצועי? לחץ כאן.

לוח אירועים וכנסים של עולם ההיי-טק - כאן.
 




לוח האירועים המלא לגולשים מצוי כאן.

22.3.17 - GEMIC - TLV  

28/3/17 - Community Interfacing Technologies  

29/3/17 - Telco2017 - תערוכת מוקדים טלפוניים  

4/4/17 -  Israel AdTech 2017

18/5/17 - Israel's Annual Programmatic Video conference

25-29/6/17 - Cyber Week 2017  

 

הכי ניצפים 

דירוג הסמאטרפונים הטובים ביותר בעולם לפברואר 2017 עפ"י Business Insider - כאן

מה כן מקדם אתרים ועסקים באינטרנט? לא העלוקות שחיות סביב גוגל ופייסבוק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק א': בזק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק ג' - ההפסד הצרכני - כאן

כמה מפסידים בביצועים של הפס הרחב במעבר ל"שוק הסיטונאי"? - הרבה - כאן

מה שלא מספרים לכם: כיצד בזק תמרנה את מחירי השוק הסיטונאי עד 2018 - כאן

למה מבלבלים את המוח לציבור בנושא המכונה "שוק סיטונאי"? - כאן

למה בכלל צריך להחליף / לרכוש נתב במעבר ל"שוק סיטונאי"? - כאן

התרגיל לחיסול "השוק הסיטונאי" כבר כמעט מוכן, קוראים לו Vectoring - כאן

כל מי שכביכול "נטש את בזק" ב"שוק סיטונאי" יחזור לבזק תוך שנה-שנתיים - כאן

הפלופ הבא של "השוק הסיטונאי" שירות SLU (שבלעדיו הנוטשים יחזרו לבזק) - כאן

ביבי נתניהו הקשיב לקריאת Telecom News: פיטר לאלתר את אבי ברגר - כאן

חי בסרט: סמנכ"ל הכלכלה במש' התקשורת בטוח שהתכנית שחיבר תצא לפועל - כאן

מכרז התדרים ל-LTE הסתיים (בחלוקת תדרים) בדיוק כמו שהחל: בפלופ - כאן

חשיפת המספרים מאחורי משבר האנטנות: בשנה האחרונה פורקו 721 אנטנות - כאן

איך אני יודע כמה מגהרץ יש בחיבור LTE? מי ספק הסלולר המהיר בישראל? - כאן

חשיפת המחדל המדהים המוסתר מהציבור של הרס רשתות הסלולר - כאן

חשיפת מה שאילנה דיין לא פרסמה ב"ערוץ 2" על תעלולי השר משה כחלון - כאן

האם נטפליקס זקוקה לרישיון כדי לפעול, לשדר ולמכור שירותים בישראל? - כאן

איך רבע מיליון לקוחות נפלו בפח ועברו להסדר המכונה בטעות "שוק סיטונאי" - כאן

ההגנה המושלמת על הגלישה ניידת והנייחת ועל הפרטיות מפני כל תוקף - כאן

מבחן דרך: חיבור VPN - האם זו ההגנה המושלמת על הגלישה ועל הפרטיות? - כאן

TLV Generator נולד - התכנית שהופכת כל רעיון למוצר (MVP) תוך 120 יום - כאן

20 המובילים ומקבלי הצל"ש בשנת 2016 בעולם התקשורת וההייטק הישראלי - כאן
 
זרקור חברות
 
TLV-Generator
 
TLV-Generator
 
 
טלקום אקספרטס
 
NordVPN
 
עדן אימון עסקי
 
כמה זה? השוואת מחירים
 
TLV-Generator
 
ChinaBuy
 
טלי וייס
 
 
 
Slideshare Linkedin Twitter
Youtube Instagram Facebook
Google+ live Zappix
Bitly Vimeo Pinterest
אנדרואידאנדרואיד-ברקוד אפל ברקודאפל

 
 מפת הביטקוין   מהירות גלישה Your IP שירותנט
לייבסיטי - בניית אתרים