5 razões de segurança para mudar do WhatsApp para o Signal

O WhatsApp intensificou seu jogo de segurança ao lançar criptografia de ponta a ponta para seus 700 milhões de usuários no início deste ano. O Open System Whisper Signal, lançado em 2014, é relativamente novo no jogo, mas acumulou muitos seguidores focados em segurança devido à sua ótima criptografia. Para os não iniciados, a maioria dos aplicativos de mensagens privadas, como WhatsApp, Facebook Messenger, Google Allo, usam o protocolo de sussurro seguro do Sistema Aberto para impor a criptografia. Para o usuário médio, se todos esses aplicativos de mensagens já possuem criptografia forte do Whisper Open System, por que tanto barulho na mudança para o Signal? Então hoje eu vou destacar 5 motivos de segurança para mudar do WhatsApp para o Signal:

1. O WhatsApp criptografa metadados

Deixe-me dar um aviso rápido sobre o que significam metadados. De Techterms.com: Metadados descrevem outros dados. Ele fornece informações sobre o conteúdo de um determinado ponto. Por exemplo, uma imagem pode incluir metadados que descrevem o tamanho da foto, profundidade de cor, resolução da imagem, quando a imagem foi criada e outros dados.  

Da mesma forma, no contexto de mensagens, metadados significam dados sobre a mensagem de texto real que pode incluir o número de telefone do remetente, número de telefone do destinatário, data e hora da mensagem. À primeira vista, é fácil descartar mensagens de metadados, pois pode parecer trivial. Mas não me interpretem mal. Usando metadados, os pesquisadores podem criar um rede que descreve com quem e quando o indivíduo se comunica. Por exemplo, em 2013, a equipe de pesquisa da Microsoft divulgou um artigo que descrevia um sistema para discernir sua idade, gênero e sexualidade com base apenas nas coisas que você gostava no Facebook. Bem assustador, certo?

Da mesma forma, embora o WhatsApp não possa ler sua mensagem real, ele pode entregar os metadados da mensagem para cumprir as leis. As autoridades policiais podem analisar esses dados para descobrir a data, hora e todas as pessoas com quem você esteve em contato. Signal, o mocinho tem orgulho de admitir que criptografa esses metadados, então, quando chega a hora, ele não tem quase nada de substancial para entregar.

2. O WhatsApp não possui criptografia no aplicativo

O WhatsApp habilitou a criptografia de ponta a ponta para mensagens que passam pela Internet, mas perdeu um recurso básico – sem criptografia para mensagens armazenadas em seu telefone. Então, de que adianta a criptografia de mensagens na rede se alguém roubar seu dispositivo sem uma senha? Eles podem, obviamente, passar por todas as suas mensagens.

Para combater isso, o Signal incentiva você a configurar uma senha de sua própria escolha. Então todos mensagens de texto no Signal são criptografadas com sua senha antes de serem armazenadas localmente. Você também pode optar por bloquear automaticamente o sinal após um determinado período de tempo.

3. Os backups online do WhatsApp não são criptografados

Fazer backup de suas mensagens do WhatsApp no ​​seu Google Drive pode ser muito útil. Afinal, não há como dizer quando seu telefone pode falhar ou pior, ser roubado. Restaurar mensagens do Google Drive pode ser um salva-vidas nessas situações. Infelizmente, armazenar seus dados na nuvem apresenta um risco ainda maior quando se trata de segurança. Como os dados de backup são armazenados no Google Drive, suas credenciais do Google são a única camada de segurança aqui. Não confia em mim? Veja esta captura de tela das configurações do WhatsApp, que diz claramente que As mensagens que você faz backup não são protegidas por criptografia de ponta a ponta no Google Drive :

Se Deus não permitir que seu Gmail seja hackeado, ou se o Google tiver que cumprir um mandado, lembre-se - todas as suas conversas serão expostas. Mas isso não é tudo. Mesmo se você tiver o salvamento online desabilitado, mas a outra parte tiver você conversando com ele habilitado, você também cairá. Sabe quando você tem que sofrer pelas faltas dos outros? Sim, este é um momento.

O Signal resolve esse problema muito bem, não fornecendo uma opção de salvamento de recursos. Ele só entende um simples backup/restauração manual para opção de texto simples, se você precisar.

Pode não ser a opção mais conveniente, mas no final tudo se resume a uma coisa: recursos versus segurança. E a Signal faz o que faz de melhor – focando na segurança.

4. O WhatsApp é proprietário (e de propriedade do Facebook!)

A criptografia de ponta a ponta fornece apenas um lado da história. Para uma visão completa, é necessário entender como a criptografia foi integrada. Com aplicativos de código fechado como o WhatsApp, é quase impossível examinar o código e ver como a criptografia foi incorporada. Por outro lado, a base do código do sinal é de código aberto e pode ser analisado por pesquisadores para descobrir se as medidas de segurança são aplicadas corretamente.

Além disso, o Facebook é dono do WhatsApp e o modelo de negócios do Facebook é baseado em publicidade. Lembre-se de como em agosto o WhatsApp disse que iria compartilhar alguns de seus dados com a empresa-mãe Facebook? Principalmente, ele compartilhou seu número de telefone para oferecer melhores sugestões de amigos e, claro, anúncios mais relevantes! Mesmo que você tenha optado por não participar durante o período de 30 dias, alguns dados ainda serão compartilhados com o Facebook.

Por outro lado, a Open Whisper Systems é uma comunidade de voluntários sem fins lucrativos, bem como uma pequena equipe de desenvolvedores financiada por doações dedicadas.

5. O Signal tem as melhores configurações focadas em segurança

Também gostaria de destacar duas pequenas configurações de segurança focadas neste sinal a. O primeiro é Desaparecendo mensagens, que permanece fiel ao seu nome e permite enviar mensagens autodestrutivas. Você tem a capacidade de enviar mensagens, que se autodestroem após 5 segundos por até uma semana.

O segundo é Segurança de tela, que impede que qualquer pessoa faça uma captura de tela da sua conversa. Obviamente, não é infalível, pois alguém sempre pode tirar uma foto de outro telefone.

Além disso, sua conversa não mostra uma visualização na janela de sinal, quando você pressiona o botão recente / multitarefa no Android. Consulte a imagem abaixo para melhor compreensão.

Embora esses dois não sejam manchetes características, pequenos detalhes como esses são o motivo pelo qual estou inclinado ao Signal.

Exatamente o quão seguro é o Signal?

O Signal fornece criptografia de alto nível, e é por isso que até o denunciante da NSA, Edward Snowden, recomenda usá-lo. Se você realmente quer saber quais dados o Signal pode compartilhar sobre você, se chegar a hora, é isso: a hora da criação da sua conta do Signal e a data da última conexão com os servidores do Signal, também com precisão reduzida a um dia. É mais ou menos isso. Na verdade, não. Nem mesmo os metadados, muito menos o conteúdo real da mensagem. Para referência, a Signal foi intimada recentemente e aqui estão as informações que vazaram.

Download: Sinal para Android | Sinal para iPhone