Участившиеся взломы WhatsApp-аккаунтов заставили редакцию Forbes озаботиться проблемой защиты пользовательских данных. Консультантом в этом вопросе выступил глава американского производителя ПО и программ для безопасности Wickr. Самые важные моменты из интервью Джоэла Валленстрома приведены ниже.

В первой части беседы эксперт акцентировал внимание репортеров на миссии WhatsApp.

— Это, прежде всего, программа для потребительского использования. Особенность таких продуктов – упор на потребности целевой аудитории, зачастую в ущерб безопасности. <…> Серьезно относящимся к защите своих данных абонентам, желательно избегать продукции организаций, которые прибегают к монетизации данных пользователя, — пояснил аналитик.

Несмотря на процитированный упрек в адрес WhatsApp, глава Wickr считает появление такого рода программ «значительным прорывом в сравнении с SMS». Валленстром порекомендовал любителям общения в упомянутом мессенджере обратить внимание на важные, с точки зрения безопасности, настройки.

Двухшаговая проверка (пароль + е-мейл)

Для установки данной опции необходимо посетить настройки мессенджера, оттуда перейти в учетную запись, после чего задать указанный параметр.

Отказ от автоматического сохранения входящих фотографий, файлов, изображений и рисунков

Автоматическое сохранение поступающего графического контента в WhatsApp установлено по умолчанию. Злоумышленники научились «прятать» в таких файлах зловредный код, который начинает «сливать» находящуюся на устройстве информацию сразу после проникновения на девайс жертвы.

Избежать утечки данных третьим лицам можно путем деактивации обсуждаемой функции. Для этого потребуется вход в «Чаты» через «Настройки», с последующим отключением «Видимости медиа» на андроид-устройствах и функции «Автоматического сохранения полученных фото- и видео-файлов на фотопленку» в девайсах под управлением iOS.

Минимизация количества абонентов, имеющих право добавлять вас в ту или иную группу

Следование этой рекомендации позволит обезопасить пользователей WhatsApp от «поползновений» хакеров через социальную инженерию.

Для повышения собственной конфиденциальности потребуется войти в «Учетную запись» через «Настройки» и определиться с перечнем приоритетных контактов. Кроме того, целесообразно ограничить количество пользователей, имеющих право на добавление вас в то или иное сообщество. Валленстром не рекомендует ставить галочку напротив слова «Все».

Если ограничения на добавление в группы установлено не будет, злоумышленники смогут включить вас в сообщество и «порадовать» файлом с вредоносным кодом, который начнет воровать данные сразу после установки на смартфон.

Отказ от сохранения резервных копий на «облачных» сервисах

Эта рекомендация актуальна, прежде всего, для владельцев айфонов, имеющих обыкновение сохранять резервные копим WhatsApp «в облаке». В этом случае нивелируется эффект от сквозного шифрования, что облегчает злоумышленникам получение доступа к персональным данным.

Для устранения опасности необходимо деактивировать опцию сохранения в iCloud (для переноса, в случае необходимости, данных на новый iPhone можно воспользоваться альтернативной функции прямой передачи Apple).

Для отключения опции сохранения переписки в «облаке» необходимо перейти в «Настройки», затем в «Чаты» и отключить функцию резервного сохранения на «облачной» платформе, подытожил глава базирующейся в Сан-Франциско компании.

Источник: prostomob.com