WhatsApp telah menjadi pusat komunikasi, baik pribadi maupun bisnis, bagi banyak orang di seluruh dunia. Wajar bagi pengguna untuk khawatir tentang tingkat privasi sebenarnya yang dijamin oleh aplikasi ini, tetapi bagaimana sebenarnya? Kami benar-benar perlu khawatir tentang siapa pun yang memata-matai ponsel cerdas kami dan membaca percakapan WhatsApp? Mari kita coba mencari tahu bersama.
Di bawah ini Anda akan menemukan daftar dengan ancaman utama yang dapat dihadapi oleh pengguna WhatsApp, situasi yang paling mungkin mereka hadapi, dan serangkaian tips - semoga bermanfaat - tentang cara mengidentifikasi dan memberantas aktivitas mata-mata yang dilakukan di ponsel mereka. telepon. . Ingat: kita tidak boleh paranoid, tetapi adalah benar, memang benar, untuk menanyakan tentang potensi risiko yang Anda jalankan dan melengkapi diri Anda untuk melindungi privasi Anda secara memadai. Pidato ini tidak hanya berlaku untuk WhatsApp, itu berlaku untuk semua aktivitas yang kita lakukan dalam hidup kita, baik online maupun offline. Selamat membaca!
Perhatian: memata-matai komunikasi orang lain merupakan pelanggaran privasi yang serius dan dalam beberapa kasus merupakan kejahatan yang dapat dihukum oleh hukum. Artikel ini ditulis untuk tujuan ilustrasi saja, oleh karena itu saya tidak bertanggung jawab atas penggunaan informasi yang terkandung di dalamnya.
Masalah privasi dan Web WhatsApp
WhatsApp Web adalah fitur yang sangat berguna, tetapi menyembunyikan beberapa jebakan potensial mana yang benar untuk diperhatikan. Seperti yang diketahui secara luas (dan seperti yang juga saya jelaskan dalam tutorial saya tentang cara menggunakan WhatsApp Web), layanan ini memungkinkan Anda menggunakan WhatsApp dari komputer Anda hanya dengan memindai kode QR dengan ponsel cerdas Anda. Jika Anda memberi tanda centang di sebelah opsi Tetap terhubung, akses selanjutnya ke WhatsApp Web menjadi otomatis, pemindaian kode QR tidak lagi diperlukan (asalkan Anda terhubung dari browser yang sama tanpa menghapus cookie), dan sejauh ini bagus.
Masalah muncul dari kenyataan bahwa, untuk bekerja, WhatsApp Web tidak mengharuskan smartphone dan PC berdekatan. Ponsel juga dapat dijauhkan dari komputer, terhubung ke jaringan 3G / LTE operator Anda, singkatnya, cukup perangkat dihidupkan dan terhubung ke jaringan dan ini merupakan potensi risiko.
Seorang penyerang, pada kenyataannya, dapat memanfaatkan momen kurangnya perhatian kita untuk mengambil ponsel cerdas kita dan masuk ke WhatsApp Web untuk mengakses semua percakapan kita dari jarak jauh.
Untungnya, ada cara untuk melindungi diri Anda sendiri: cukup aktifkan sistem pengenalan biometrik seperti itu di perangkat Anda buka kunci wajah atau denganSidik jari. Dalam kasus khusus ini, nyatanya, selain melindungi akses ke ponsel cerdas Anda, koneksi yang tidak sah dicegah WhatsApp Web/Desktop, karena setiap upaya koneksi harus dikonfirmasi oleh pemilik perangkat.
Selain itu, ada cara untuk menemukan penyusupan WhatsApp Web dengan mudah dan menghentikannya, tetapi ada baiknya untuk mewaspadai potensi risiko ini. Cara menemukan penyusupan di WhatsApp Web adalah dengan membuka WhatsApp di smartphone, tekan tombol (…) (atau lebih tinggi Pengaturan di iPhone) dan pergi ke bagian Web WhatsApp aplikasi, di mana semua sesi WhatsApp Web yang saat ini aktif terdaftar. Jika ada aktivitas yang mencurigakan, tinggal tekan tombolnya Keluar dari semua komputer dan akses otomatis ke WhatsApp Web dinonaktifkan untuk semua PC (termasuk "mata-mata").
Aplikasi mata-mata dan potensi risiko lainnya
Pernahkah Anda mendengar tentang rekayasa sosial? Ini adalah teknik yang digunakan penyerang, dengan niat baik Anda, dapat memperoleh akses fisik ke ponsel cerdas Anda dan melaksanakan rencananya untuk membaca percakapan WhatsApp (atau melakukan operasi lain yang merusak privasi Anda).
Setelah mendapatkan akses fisik ke ponsel cerdas Anda, mungkin tidak terkunci (karena itu tanpa memasukkan PIN), penyerang dapat merusak sistem dan menjamin akses berkelanjutan ke komunikasi Anda. Bagaimana? Sayangnya, ada beberapa cara untuk melakukan ini.
Salah satu teknik paling "populer" saat ini adalah yang melibatkan pemasangan aplikasi mata-mata yang diam-diam mengontrol semua aktivitas yang dilakukan di ponsel dan mengomunikasikannya kepada "mata-mata" yang bertugas. Saya juga sudah memberi tahu Anda tentang hal itu di postingan saya tentang cara memata-matai ponsel, ingat?
Risiko lain yang agak konkret adalah tentang kloning WhatsApp dengan memodifikasi file Alamat MAC. Alamat MAC, jika Anda belum pernah mendengarnya, adalah kode 12 digit yang memungkinkan Anda mengidentifikasi secara unik semua perangkat yang dapat terhubung ke Internet (seperti smartphone). Nah, penyerang dapat menggunakan aplikasi untuk mengubah Alamat MAC ponsel mereka (mis. Alamat MAC Hantu aku s Kotak Sibuk di Android dan SpoofMAC di iPhone), buat terlihat seperti ponsel cerdas Anda dan aktifkan salinan "kloning" WhatsApp menggunakan nomor telepon Anda. Untungnya, ini adalah teknik yang cukup sulit untuk dilakukan, karena memerlukan akses lama ke smartphone korban (pertama untuk mengetahui alamat MAC dan kemudian menerima SMS dengan kode verifikasi WhatsApp), tetapi untuk mengetahui keberadaannya adalah pasti bagus.
Mengenai kegiatan spionase jarak jauh - mereka yang menyediakan apa yang disebut mengendus jaringan nirkabel -, jika Anda tidak menggunakan jaringan nirkabel publik, Anda dapat tidur dengan cukup nyenyak. Bahkan, sejak akhir tahun 2014, WhatsApp telah menggunakan enkripsi ujung ke ujung yang membuat pesan tidak dapat dibaca oleh semua orang kecuali pengirim dan penerima yang sah, dan ini harus memastikan keamanan komunikasi.
Sayangnya, adopsi teknologi enkripsi berjalan agak lambat. Pada saat penulisan ini hanya tersedia di Android, tetapi perlahan-lahan juga akan tiba di iOS dan Windows Phone. Masih ada masalah alam sumber tertutup dari WhatsApp: kami tidak dapat menganalisis kode aplikasi secara menyeluruh dan oleh karena itu kami tidak dapat mengetahui apakah enkripsi ujung-ke-ujung diterapkan dengan sempurna, tetapi di bagian depan ini kami tidak dapat melakukan apa pun. Satu-satunya solusi adalah beralih ke aplikasi alternatif, seperti Sinyal yang merupakan open source dan menggunakan sistem enkripsi yang sama dengan yang digunakan oleh WhatsApp.
Bagaimana melindungi diri sendiri
Apakah Anda takut ponsel Anda terkendali dan seseorang memata-matai pesan yang Anda tulis di WhatsApp? Berikut adalah beberapa tips yang dapat membantu Anda mengidentifikasi ancaman dan membasminya.
Sayangnya, mendeteksi aplikasi mata-mata tidak mudah. Banyak dari mereka justru menyembunyikan dan tidak menunjukkan tanda-tanda kehadirannya di smartphone. Untuk "menemukannya" Anda harus melalui cobaan dan, di atas segalanya, Anda harus belajar mengenali beberapa lonceng alarm yang bisa menandakan kehadiran mereka.
- jikaotonomi ponsel cerdas Anda telah turun drastis dan Anda belum menginstal aplikasi yang bisa menjadi penyebab masalah, Anda mungkin berurusan dengan aplikasi "mata-mata".
- Jika selama beberapa hari telepon tampaknya lebih lambat dari biasanya dan Anda belum menginstal aplikasi atau pembaruan apa pun di dalamnya, mungkin ada beberapa aplikasi mata-mata yang menjadi akar masalahnya.
- Jika smartphone menjadi banyak panas tampaknya tanpa alasan, mungkin ada beberapa aplikasi mata-mata yang berjalan.
Biar saya perjelas, "gejala" yang baru saja saya daftarkan tidak secara eksklusif terkait dengan aplikasi mata-mata, mereka juga dapat muncul setelah penggunaan aplikasi "sah" yang membebani ponsel atau karena masalah perangkat keras.
Karena itu, berikut adalah beberapa langkah sederhana yang dapat Anda lakukan untuk mencoba "memburu" aplikasi mata-mata.
- Jika Anda menggunakan smartphone Android, buka menu tempat semua aplikasi yang memiliki izin untuk mengatur telepon terdaftar (Pengaturan> Keamanan> Administrator perangkat) dan cari tahu apakah ada aplikasi yang mencurigakan di aplikasi terakhir, yaitu Anda belum menginstal atau mengotorisasi sendiri. Jika Anda menemukan nama yang mencurigakan, hapus tanda centang dari yang terakhir dan hapus aplikasi yang relevan dari menu Pengaturan> Aplikasi> Semua dari Android.
- Jika Anda menggunakan smartphone Android dikenakan prosedur akar, buka aplikasinya Pengguna super atau SuperSU dan periksa apakah di antara aplikasi yang memiliki izin root tidak ada yang mencurigakan. Jika Anda menemukan aplikasi yang mencurigakan, nonaktifkan dan hapus instalannya dari ponsel cerdas Anda yang tersembunyi di menu Pengaturan> Aplikasi> Semua.
- Jika Anda menggunakan file iPhone, masuk ke menu Pengaturan> Umum> iCloud dan penggunaan ruang> Kelola ruang (di bawah judul Penyimpanan) dan periksa apakah tidak ada aplikasi mencurigakan dalam daftar aplikasi yang diinstal di perangkat. Jika Anda menemukan beberapa nama "aneh", segera hapus aplikasi dengan "mengetuk" ikonnya dan menekan tombol Hapus aplikasi di layar yang terbuka.
- Jika Anda memiliki file IPhone yang dipenjara, coba ketik kode *12345 di layar panggilan dan coba sambungkan ke alamat localhost: 8888 aku s host lokal: 4444 dari Safari. Beberapa aplikasi mata-mata iPhone menggunakan kode-kode ini untuk mengungkapkan diri mereka sendiri dan memungkinkan pengaturannya diubah. Jika Anda menemukan bahwa Anda sedang dimata-matai oleh salah satu dari mereka, bukalah Cydia dan hapus paket yang menjadi perhatian Anda dari ponsel Anda.
Jika Anda belum dapat mendeteksi aplikasi yang mencurigakan tetapi masih takut ponsel Anda terkendali, saya minta maaf, tetapi yang harus Anda lakukan hanyalah mengatur ulang ponsel cerdas dan mengembalikannya ke status pabrik (menghapus semua data di dalamnya. saya t). Jika Anda tidak tahu cara melakukan ini, baca tutorial saya tentang cara mengatur ulang ponsel Anda.
Tips lain yang bisa saya berikan kepada Anda adalah tips yang masuk akal (yang, namun, sering kali kita lupa ikuti!). Beberapa contoh? Gunakan Buka kunci PIN sulit ditebak, hindari menghubungkan ke jaringan Wi-Fi publik (di mana "mata-mata" sering memfokuskan aktivitas mereka) dan tidak meninggalkan aktivitas Anda smartphone tanpa pengawasan di tempat-tempat umum.
