Руководство по WhatsApp

Некоторые из наиболее важных функций безопасности WhatsApp не активированы по умолчанию. Вам нужно самостоятельно изменить настройки и попросить свои контакты сделать то же самое!

Скачать: Google Play Store or Apple App Store
Системные требования: Android 5 или более поздняя версия, iOS 12 или более поздняя версия
Версия, используемая при написании этого руководства: 2.23.13.76
Лицензия: собственная
Другие источники:

• https://blog.whatsapp.com/10000618/end-to-end-encryption
             
• https://www.whatsapp.com/security/WhatsApp-Security-Whitepaper.pdf
             
• https://medium.com/@thegrugq/operational-whatsapp-on-ios-ce9a4231a034/
             

Уровень: Начинающий
Требуемое время: 15–20 минут

Приложение WhatsApp позволяет безопасно общаться между отдельными лицами, отправлять файлы и участвовать в групповых чатах. Хотя для идентификации пользователей WhatsApp использует номер телефона, для звонков и сообщений используется интернет-подключение. Поэтому оба собеседника должны иметь доступ в Интернет на своих мобильных устройствах. При общении в WhatsApp вы не будете платить за SMS и MMS.

Владеет и управляет приложением WhatsApp компания Meta. Исходный код приложения закрыт, поэтому сторонним экспертам трудно подтвердить внедрение компанией безопасного шифрования. Однако WhatsApp использует сквозное шифрование , гарантирующее шифрование сообщения со стороны отправителя и его расшифровку только конечным получателем. Мы надеемся, что используемый WhatsApp протокол шифрования Signal Protocol получит более широкое распространение в будущем.

Несмотря на надёжность протокола шифрования, политика конфиденциальности WhatsApp и его материнской компании вызывает опасения. С 2016 года WhatsApp передаёт данные в Facebook (ныне Meta). Хотя приложение не передаёт содержимое сообщений, оно делится другой информацией, включая номер телефона, информацию о том, как часто вы пользуетесь WhatsApp, IP-адрес , идентификаторы устройств и другие метаданные . Несмотря на то, что не происходит таргетинга рекламы на основе содержимого сообщений, передаваемый объём данных вызывает вопросы, чего нельзя сказать о крупнейшем конкуренте WhatsApp - Signal.

Веб-версия WhatsApp также вызывает опасения. Приложение использует безопасный HTTPS-протокол для отправки и получения сообщений. Но, как и на всех веб-сайтах, необходимые для работы приложения ресурсы загружаются при каждом посещении сайта. Это открывает техническую возможность модификации веб-приложения для передачи вредоносной версии, которая затем сможет передавать все ваши сообщения третьей стороне. Если вы хотите использовать WhatsApp на компьютере, рекомендуем установить официальное приложение для Windows или Mac.

О руководстве: Это руководство начинается с описания базовой настройки и основных функций WhatsApp. Если у вас уже есть опыт работы с приложением и вы хотите обезопасить себя при использовании WhatsApp, перейдите к разделу «Дополнительные настройки безопасности».

Начало использования WhatsApp #

Скачивание и установка WhatsApp #

Сначала нужно скачать приложение WhatsApp на телефон. Вы можете выполнить поиск по запросу «WhatsApp» в Google Play или Apple App Store или загрузить приложение по ссылкам ниже.

• На Android: скачайте приложение с Google Play Store,
• На iPhone: скачайте приложение с Apple App Store.

После завершения установки WhatsApp запустите приложение. В зависимости от версии Android и производителя телефона настройки и окна могут выглядеть по-разному.

Регистрация и подтверждение номера телефона #

Перед началом использования WhatsApp нужно принять условия предоставления услуг и политику конфиденциальности. Нажмите «Принять и продолжить» (Agree and Continue).

На следующем экране введите номер своего мобильного телефона, затем нажмите «Далее» (Next). Хотя всё общение в WhatsApp происходит через интернет, ваш номер телефона используется для идентификации и будет виден всем вашим контактам. Если вы не хотите использовать свой основной номер телефона, воспользуйтесь рекомендациями Фонда поддержки свободы прессы по получению дополнительного номера. Однако имейте в виду, что вам понадобится отдельная SIM-карта , так как WhatsApp не поддерживает VoIP номера (например, из сервиса Google Voice).
Для подтверждения номера телефона вам будет отправлено SMS-сообщение с шестизначным кодом. Введите этот код. Затем введите имя и добавьте фотографию профиля. Имейте в виду, что данные вашего профиля будут видны всем вашим контактам.

WhatsApp запросит доступ к контактам. Если вы предоставите доступ, WhatsApp получит весь список контактов с вашего телефона. На Android необходимо предоставить доступ к контактам, иначе вы не сможете отправлять сообщения или совершать звонки. На iPhone вы можете предоставить доступ только к определенным контактам или запретить доступ ко всем контактам, и приложение по-прежнему будет работать. Также можно запретить добавлять номера новых собеседников из WhatsApp в контакты на вашем телефоне.

• На Android: Нажмите «Продолжить» (Continue), затем «Разрешить» (Allow), чтобы разрешить доступ к контактам.
• На iPhone: Нажмите «Продолжить» (Continue), затем либо выберите определенные контакты, к которым WhatsApp может получить доступ, либо разрешите доступ ко всем контактам.

Для отправки фотографий, документов или других файлов WhatsApp запросит доступ к хранилищу.

Использование WhatsApp #

Для общения в WhatsApp у человека, с которым вы хотите связаться, также должен быть установлен WhatsApp. В приложении вы можете начать чат или звонок. Для этого введите номер телефона вручную или введите имя человека, если вы предоставили доступ к списку контактов. Подобным образом можно создавать групповые чаты и добавлять в них любое количество людей.

• На Android: Выберите вкладку «Чаты» (Chats) или «Звонки» (Calls), затем нажмите на значок сообщения в правом нижнем углу. Выберите контакт, с которым хотите начать общение.
• На iPhone: Нажмите на «Чаты» (Chats) или «Звонки» (Calls) на нижней панели, затем нажмите на значок сообщения в правом верхнем углу. Выберите контакт, с которым хотите начать общение.

После создания первого зашифрованного чата вы увидите описание того, как работают исчезающие сообщения. Нажмите «ОК», вы попадёте на экран нового чата. Вверху каждой беседы вы увидите следующее примечание: «Сообщения и звонки защищены сквозным шифрованием. Третьи лица, включая WhatsApp, не могут прочитать ваши сообщения или прослушать звонки. Нажмите, чтобы узнать подробнее». За примечанием следует дополнительная информация о настройках для исчезающих сообщений (ниже мы подробно расскажем об исчезающих сообщениях).

На данном этапе у вас появилась возможность проверить подлинность личности человека, с которым вы общаетесь. Этот процесс называется проверкой ключа и помогает убедиться, что ключ шифрования вашего собеседника не был подделан. Не обязательно проверять каждый чат, но данная функция может быть полезна в случаях, когда речь идёт о конфиденциальной информации. На Android и iPhone процесс проверки одинаков.

Для проверки ключа нажмите на имя (или номер телефона) вверху экрана. На следующем экране нажмите «Шифрование» (Encryption).

Попросите вашего собеседника выполнить то же самое на своём телефоне. Следующий экран будет называться «Проверка шифрования» (Verify Security Code).

Вы увидите экран с QR-кодом и 60 числами. Вам и человеку, с которым проводится проверка, нужно будет либо отсканировать QR-код (если вы находитесь рядом), либо просто сравнить числа. При необходимости вы можете сделать скриншот и поделиться им по другому защищённому каналу. Числа должны совпадать.

После этого вы можете быть уверены, что вся коммуникация с данным контактом действительно зашифрована и доступна только вам и вашему контакту. Это относится как к сообщениям, так и ко звонкам в WhatsApp.

Управление параметрами групповых чатов и сообществ #

Наряду с личными чатами WhatsApp поддерживает групповые чаты и чаты сообществ (сообщества представляют собой ряд групповых чатов, что позволяет добавить большее число участников). Все они защищены сквозным шифрованием.

Для создания нового группового чата:

• На Android: Откройте вкладку «Чаты» (Chats), затем нажмите на значок сообщения в правом нижнем углу. Нажмите «Новая группа» (New Group), а затем отметьте из списка контакты, которые вы хотите добавить в группу.
• На iPhone: Нажмите на «Чаты» (Chats) или «Звонки» (Calls) на нижней панели, а затем на значок сообщения в правом верхнем углу. Нажмите «Новая группа» (New Group), затем отметьте из списка контакты, которые вы хотите добавить в группу.

Вы также можете настроить определенные параметры для создаваемых вами групп, в том числе определить, могут ли другие пользователи добавлять новых участников и будет ли необходимо администраторам вручную одобрять каждого нового участника:

• На Android: Откройте групповой чат, нажмите на название, а затем прокрутите вниз и нажмите «Разрешения группы».
• На iPhone: Откройте групповой чат, нажмите на название, а затем прокрутите вниз и нажмите «Разрешения группы».

По умолчанию любой желающий может добавить вас в групповой чат точно так же, как и любой (знакомый или нет) человек может прислать вам SMS-сообщение. Вы можете поменять эту настройку:

• На Android: Нажмите на значок с тремя точками (⋮) > Настройки (Settings) > Конфиденциальность (Privacy) > Группы (Groups).
• На iPhone: Нажмите Настройки (Settings) > Конфиденциальность (Privacy) > Группы (Groups).

Вы можете выбрать из трёх вариантов:

• Все (Everyone): Все, включая людей, которых нет в ваших контактах, могут добавлять вас в группы без вашего согласия.
• Мои контакты (My Contacts): Только люди из вашего списка контактов могут добавлять вас в группы без вашего согласия. Если кого-то нет в ваших контактах, он получит всплывающее окно с просьбой добавить вас.
• Контакты, кроме (My Contacts Except): С этим параметром вы можете выбрать контакты, которые не смогут добавлять вас в группы без вашего согласия.

Если вы хотите покинуть групповой чат или сообщество, откройте его, затем коснитесь названия группы в верхней части экрана. На следующем экране прокрутите страницу вниз и нажмите «Выйти из группы» (Exit group).

Дополнительные настройки безопасности #

Безопасность аккаунта #

В WhatsApp есть несколько основных настроек безопасности, которые каждый, независимо от взглядов на безопасность, должен изменить.

Включение сквозного шифрования при резервном копировании #

Зачем

WhatsApp позволяет создавать резервные копии чатов. Таким образом вы можете восстановить свои чаты, если потеряете телефон или смените его на новый. Резервные копии не обязательны и не включены по умолчанию. WhatsApp позволяет создавать резервные копии с шифрованием или без него. Если вы решите включить резервное копирование, то для максимальной защиты дополнительно включите его сквозное шифрование. При включении данной опции Google или Apple не смогут получить доступ к информации из резервной копии.

Как

• На Android: Нажмите на значок с тремя точками (⋮), затем Настройки (Settings) > Чаты (Chats) > Резервная копия чатов (Chat backup), чтобы перейти к экрану резервного копирования. Затем нажмите «Резервное копировании со сквозным шифрованием» (End-to-end encrypted backup) и активируйте функцию.
• На iPhone: Перейдите в Настройки (Settings) > Чаты (Chats) > Резервная копия чатов (Chat backup), чтобы перейти к экрану резервного копирования. Затем нажмите «Резервное копирование со сквозным шифрованием» (End-to-end encrypted backup) и активируйте функцию.

При включении сквозного шифрования для резервной копии вас попросят установить пароль или использовать ключ шифрования. Обязательно сохраните этот ключ или пароль в надёжном месте (например, в менеджере паролей), так как в случае его утери WhatsApp не сможет помочь вам восстановить резервную копию.

Помните, что каждый, с кем вы общаетесь, может создавать резервные копии своих чатов, в том числе без использования сквозного шифрования. Если вас это беспокоит, то обязательно помогите своим контактам изменить их настройки.

Включение двухшаговой проверки (двухфакторной аутентификации) #

Зачем

В качестве дополнительной меры безопасности вам следует включить двухфакторную аутентификацию. Таким образом для входа в WhatsApp с другого устройства необходимо будет ввести установленный ранее PIN-код.

Как

• На Android: Нажмите на значок с тремя точками (⋮), затем Настройки (Settings) > Аккаунт (Account) > Двухшаговая проверка (Two-Step Verification). Затем нажмите кнопку «Включить» (Turn on) для активации.
• На iPhone: Нажмите Настройки (Settings) > Аккаунт (Account) > Двухшаговая проверка (Two-Step Verification). Затем нажмите кнопку «Включить» (Turn on) для активации.

После включения двухшаговой проверки вам потребуется придумать шестизначный PIN-код и подтвердить его. Вы также можете указать электронную почту - это поможет сбросить PIN-код, если вы его забудете.

При запуске приложения WhatsApp будет периодически просить ввести PIN-код, чтобы помочь вам его запомнить.

WhatsApp позволяет использовать альтернативный способ защиты вашей учетной записи - ключи доступа (passkeys). Если вы хотите использовать ключ доступа, следуйте инструкциям WhatsApp.

Включение блокировки приложения или отдельных чатов #

Зачем

Если для блокировки телефона вы используете PIN-код или биометрию (например, Face ID или Touch ID – лицо или отпечаток пальца), с их помощью вы можете заблокировать и приложение WhatsApp. Чтобы после разблокировки телефона открыть приложение и получить доступ к чатам, потребуется повторно пройти аутентификацию.

Как

Чтобы включить блокировку приложения:

• На Android: Нажмите на значок с тремя точками (⋮), затем Настройки (Settings) > Конфиденциальность (Privacy) > Блокировка приложения (App Lock) и активируйте опцию «Биометрическая идентификация» (Unlock with biometric).
• На iPhone: Нажмите Настройки (Settings) > Конфиденциальность (Privacy) > Блокировка приложения (App Lock) и активируйте опцию «Требовать Face ID (Touch ID, PIN-код)» (Require Face ID).

После активации вы можете выбрать промежуток времени, в течение которого приложение автоматически заблокируется.

Если нет необходимости блокировать приложение целиком, но вы хотите обезопасить определенные чаты:

• На Android: Нажмите на название чата (или номер телефона), затем прокрутите вниз до «Закрытие чата» (Chat Lock) и активируйте опцию.
• На iPhone: Нажмите на название чата (или номер телефона), затем прокрутите вниз до «Закрытие чата» (Chat Lock) и активируйте опцию.

После активации функции «блокировка чата» чат будет перемещён в отдельную папку «Закрытые чаты», для перехода к которой вам нужно будет прокрутить вниз с главного экрана WhatsApp. Вы не будете получать уведомления о сообщениях в таких чатах, независимо от ваших настроек предварительного просмотра сообщений.

В качестве дополнительной защиты вы можете скрыть папку с закрытыми чатами. Для доступа к папке потребуется ввести секретный код в строке поиска. Для настройки этой функции перейдите к инструкции от WhatsApp.

Проверьте настройки конфиденциальности #

Зачем

Подобно социальным сетям, WhatsApp имеет ряд определённых настроек конфиденциальности, которые вы можете изменить: например, отображение статуса «онлайн» или отправление «подтверждений о прочтении».

Как

• На Android: Нажмите на значок с тремя точками (⋮), затем Настройки (Settings) > Конфиденциальность (Privacy). Просмотрите каждый параметр, чтобы пересмотреть, не слишком ли вы открыты.
• На iPhone: Нажмите Настройки (Settings) > Конфиденциальность (Privacy). Просмотрите каждый параметр, чтобы пересмотреть, не слишком ли вы открыты.

На этом же экране вы можете запустить «Проверку конфиденциальности» для получения подробных указаний.

Дополнительные настройки безопасности для более уязвимых сценариев #

Помимо вышеперечисленных настроек WhatsApp включает в себя ряд более специфических опций безопасности, которые нужны не всем, но могут быть полезны если того требует ваша оценка рисков.

Изменение таймера исчезающих сообщений #

Зачем

WhatsApp предлагает несколько вариантов исчезающих сообщений, при которых сообщения удаляются по истечении определённого периода времени. Период показа сообщений применяется как к вам, так и к получателю. Однако имейте в виду, что получатель может сделать скриншот переписки. Если вы решите включить эту функцию, то можете выбрать период в 24 часа, неделю или 90 дней. Если вы опасаетесь, что кто-то (например, правоохранительные органы или члены семьи) может получить физический доступ к вашему телефону и прочитать сообщения, эту функцию стоит включить. Но помните, что даже при включении функции исчезающих сообщений ваши собеседники могут делать скриншоты переписки и записывать разговоры.

Как

Чтобы установить для всех чатов:

• На Android: Нажмите на значок с тремя точками (⋮), затем Настройки (Settings) > Конфиденциальность (Privacy) > Автоматический таймер сообщений (Default message timer) и выберите желаемую периодичность для таймера.
• На iPhone: Нажмите Настройки (Settings) > Конфиденциальность (Privacy) > Автоматический таймер сообщений (Default message timer) и выберите желаемую периодичность для таймера.

Вы также можете настроить таймер отдельно для каждого чата. Откройте чат, затем нажмите на имя (или номера телефона), прокрутите вниз до «Исчезающие сообщения» и выберите желаемую периодичность для данного чата.

Обратите внимание, что когда удаляется сообщение, на которое вы ответили, цитата может сохраняться еще некоторое время.

Используйте режим однократного просмотра для конфиденциальных фотографий #

Зачем

Отправку фотографий можно настроить так, чтобы их можно было просмотреть только один раз. Получатель откроет фотографию, и после этого она будет удалена. WhatsApp также заблокирует возможность делать скриншоты. Однако получатель всё равно может сфотографировать свой экран с помощью другого устройства.

Как

Чтобы использовать функцию однократного просмотра, откройте чат:

• На Android: Нажмите на символ скрепки > Галерея (Gallery), а затем выберите фотографию, которую хотите отправить. На следующем экране нажмите кнопку «1», чтобы включить опцию «Просмотр один раз», и отправьте сообщение.
• На iPhone: Нажмите на символ «+» > Альбомы (Photo Library) и выберите фотографию, которую хотите отправить. На следующем экране нажмите кнопку «1», чтобы включить опцию «Просмотр один раз», и отправьте сообщение.

В чате вы получите подтверждение о том, что изображение было открыто.

Включение уведомлений безопасности #

Зачем

Возможно, вы желаете знать, если по какой-то причине ключ шифрования контакта изменится. Обычно смена ключа не является поводом для беспокойства: это зачастую происходит в результате переустановки приложения или смены телефона. Но существует вероятность того, что смена ключа вызвана «атакой посредника» со стороны. По этой причине при изменении ключа контакта рекомендуется повторно сверить ключи шифрования (как описано выше). По умолчанию WhatsApp не отображает, когда у контакта меняются ключи.

Как

• На Android: Нажмите на значок с тремя точками (⋮), затем Настройки (Settings) > Аккаунт (Account) > Уведомления безопасности (Security Notifications) и активируйте «Показывать уведомления о безопасности на этом устройстве» (Show Security Notifications on This Phone).
• На iPhone: Нажмите Настройки (Settings) > Аккаунт (Account) > Уведомления безопасности (Security Notifications) и активируйте «Показывать уведомления о безопасности на этом устройстве» (Show Security Notifications on This Phone).

• 

Подключение через прокси-сервер #

Зачем

Если вы не можете подключиться к WhatsApp по причине его блокировки в вашем регионе, попробуйте использовать прокси-сервер. При подключении к прокси вы подключаетесь к созданному добровольцами серверу, а не к WhatsApp напрямую. Это может позволить использовать WhatsApp там, где он заблокирован. Подключиться к WhatsApp через прокси-сервер не сложно, но нужно самостоятельно отыскать надёжный прокси в Интернете. Лучше всего искать информацию о прокси-сервере в социальных сетях.

Как

Чтобы использовать прокси-сервер:

• На Android: Нажмите на значок с тремя точками (⋮), затем Настройки (Settings) > Данные и хранилище (Data and Storage) > Прокси-сервер (Proxy) > Настроить прокси-сервер (Set-Up Proxy) и введите адрес надёжного прокси-сервера. В большинстве случаев настройка портов не требуется.
• На iPhone: Нажмите Настройки (Settings) > Данные и хранилище (Data and Storage) > Прокси-сервер (Proxy) > Настроить прокси-сервер (Set-Up Proxy) и введите адрес надёжного прокси-сервера. В большинстве случаев настройка портов не требуется.

При успешном подключении к прокси-серверу вы увидите соответствующее сообщение. При использовании прокси-сервера сообщения по-прежнему защищены сквозным шифрованием, но владельцу прокси-сервера будет известен ваш IP-адрес.

 

​Отключение предпросмотра ссылок #

Зачем

Функция предпросмотра ссылок может раскрыть веб-сайту, на который вы ссылаетесь конфиденциальную информацию о вас (например, используемую вами версию WhatsApp). Если в URL-адресе есть уникальный идентификатор (например, отслеживающий токен вида https://instagram.com/aslk_234?sid=a1b2c3d5), то с его помощью можно будет подсчитать, скольким собеседникам вы отправили ссылку.

Как

• На Android: Нажмите на значок с тремя точками (⋮) > Настройки (Settings) > Конфиденциальность (Privacy) > Расширенные (Advanced) и активируйте опцию «Отключить предпросмотр ссылок» (Disable link previews).
• На iPhone: Нажмите Настройки (Settings) > Конфиденциальность (Privacy) > Расширенные (Advanced) и активируйте опцию «Отключить предпросмотр ссылок» (Disable link previews).

•  

•