Πόσο ασφαλή είναι τα αντίγραφα ασφαλείας WhatsApp και Signal;

Η ιδιωτικότητα στις εφαρμογές ανταλλαγής μηνυμάτων θεωρείται πλέον δεδομένη, καθώς η κρυπτογράφηση άκρου εις άκρο (end-to-end encryption) προστατεύει τις καθημερινές μας συνομιλίες. Τι συμβαίνει όμως όταν αποθηκεύουμε την ιστορία των συνομιλιών μας στο cloud; Πολλοί χρήστες υποθέτουν ότι τα αντίγραφα ασφαλείας WhatsApp και Signal παραμένουν εξίσου αδιάβλητα όταν μεταφέρονται στις διακομιστές της Google ή της Apple. Η πραγματικότητα όμως είναι πιο σύνθετη, καθώς η ασφάλεια των δεδομένων σας εξαρτάται άμεσα από τον τρόπο που επιλέγετε να αποθηκεύσετε αυτά τα αρχεία.

WhatsApp: Η παγίδα των προεπιλεγμένων ρυθμίσεων στο Cloud

Όταν ενεργοποιείτε τη δημιουργία αντιγράφων ασφαλείας στο WhatsApp, η εφαρμογή στέλνει τα μηνύματα και τα μέσα σας στο Google Drive (για Android) ή στο iCloud (για iOS). Αν και η ίδια η εφαρμογή προστατεύει τις ζωντανές συνομιλίες, τα παραδοσιακά cloud backups αποθηκεύονταν ιστορικά χωρίς κρυπτογράφηση άκρου εις άκρο. Αυτό σημαίνει ότι οι ίδιες οι εταιρείες τεχνολογίας —ή οι αρχές με δικαστικό ένταλμα— μπορούσαν θεωρητικά να αποκτήσουν πρόσβαση στα δεδομένα αυτά.

Για να αντιμετωπίσει αυτό το κενό ασφαλείας, η πλατφόρμα εισήγαγε την επιλογή για ενισχυμένα αντίγραφα ασφαλείας WhatsApp. Όταν ενεργοποιηθεί χειροκίνητα αυτή η λειτουργία, το αρχείο κλειδώνει με ένα μοναδικό κωδικό πρόσβασης ή ένα κλείδα 64 ψηφίων πριν ανέβει στο διαδίκτυο. Χωρίς αυτό το κλειδί, κανείς δεν μπορεί να διαβάσει το περιεχόμενο.

Αν δεν ενεργοποιήσετε ρητά την κρυπτογραφημένη δημιουργία αντιγράφων ασφαλείας στις ρυθμίσεις του WhatsApp, το cloud backup σας παραμένει εκτεθειμένο.

Signal: Η απόλυτη προσήλωση στην τοπική αποθήκευση

Το Signal ακολουθεί μια τελείως διαφορετική φιλοσοφία όσον αφορά την προστασία προσωπικών δεδομένων. Η εφαρμογή αρνείται συστηματικά να συνδεθεί με υπηρεσίες όπως το Google Drive ή το iCloud για την αυτόματη μεταφόρτωση δεδομένων. Αντίθετα, επιτρέπει μόνο τη δημιουργία τοπικών αρχείων στη μνήμη της συσκευής (αφορά κυρίως χρήστες Android).

Αυτά τα τοπικά αρχεία είναι εξ ορισμού βαριά κρυπτογραφημένα με μια τυχαία δημιουργημένη φράση πρόσβασης 30 ψηφίων. Χωρίς αυτή τη συγκεκριμένη αλληλουχία, είναι ακατόρθωτη η αποκατάσταση των μηνυμάτων, ακόμη κι αν κάποιος υποκλέψει το αρχείο από τη μνήμη του τηλεφώνου. Στο iOS, το Signal δεν προσφέρει καν παραδοσιακό αρχείο backup, αλλά μόνο απευθείας μεταφορά από συσκευή σε συσκευή.

Σύγκριση ασφαλείας: WhatsApp vs Signal

Η βασική διαφορά μεταξύ των δύο εφαρμογών έγκειται στην ευκολία χρήσης έναντι της απόλυτης ιδιωτικότητας. Το WhatsApp προσφέρει την άνεση της αυτόματης ανάκτησης, αλλά απαιτεί από τον χρήστη να γνωρίζει πώς να ενεργοποιήσει τις προηγμένες ρυθμίσεις ασφαλείας.

• WhatsApp: Ευέλικτο, αλλά η ασφάλεια των backups εξαρτάται από τις ενέργειες του χρήστη.
• Signal: Αυστηρό, μηδενική εξάρτηση από το cloud, αλλά με κίνδυνο οριστικής απώλειας δεδομένων αν χαθεί η συσκευή ή ο κωδικός.

Εν κατακλείδι, τα αντίγραφα ασφαλείας WhatsApp μπορούν να γίνουν απόλυτα ασφαλή μόνο αν αφιερώσετε λίγο χρόνο στις ρυθμίσεις της εφαρμογής, ενώ το Signal σας προστατεύει δομικά από την πρώτη στιγμή.

Εσείς έχετε ενεργοποιήσει την κρυπτογράφηση στα αντίγραφα ασφαλείας των εφαρμογών σας ή προτιμάτε την ευκολία των αυτόματων ρυθμίσεων; Μοιραστείτε την άποψή σας στα σχόλια!