Ai închis WhatsApp pe telefon. Pe laptop, conversația rămâne deschisă. E comod când laptopul e al tău. Dar dacă altcineva își conectează dispozitivul la contul tău, poate vedea mesajele pe care aplicația le sincronizează acolo. Experta în securitate cibernetică Natalia Spînu explică, într-o postare, cum poate fi folosită această funcție fără ca cineva să spargă criptarea.
„Aplicația ta de mesagerie poate avea criptare impecabilă și totuși să ofere unui străin o copie live a conversațiilor tale”, scrie Spînu.
Experta pornește de la un caz documentat în Germania. În 2020, doi soți chemați să depună mărturie și-au predat telefoanele poliției. Potrivit publicației germane netzpolitik.org, anchetatorii au activat discret WhatsApp Web pe un computer al poliției federale. Cei doi erau martori în dosar. Cazul ridică întrebarea în ce condiții le este permis autorităților să urmărească astfel conversațiile unei persoane.
„Matematica din spatele aplicațiilor rămâne intactă. Dispozitivul legat devine un participant autentificat, care primește mesajele în clar, exact ca laptopul tău cu WhatsApp Web sau Signal Desktop”, explică Natalia Spînu.
Același mecanism poate fi folosit într-o înșelătorie. Cineva îți trimite un cod QR și pretinde că te ajută să rezolvi o problemă cu aplicația. Dacă scanezi codul pentru a asocia un dispozitiv, îi poți da acces la contul tău. Ce poate vedea apoi depinde de aplicație. În Signal, la asocierea unui dispozitiv poți alege să transferi istoricul conversațiilor și fișierele media din ultimele 45 de zile. În Telegram, conversațiile obișnuite se sincronizează între dispozitive, iar cele secrete rămân pe dispozitivele pe care au fost inițiate.
„Dacă vezi un dispozitiv pe care nu-l recunoști, deconectează-l imediat”, recomandă experta.
Poți verifica lista din meniul „Dispozitive conectate” în WhatsApp, „Dispozitive asociate” în Signal și „Dispozitive” în setările Telegram.
Spînu mai recomandă să nu scanezi coduri QR primite de la persoane necunoscute sau de la conturi care pretind că oferă asistență, să activezi verificarea în doi pași acolo unde este disponibilă și să nu comunici nimănui codurile de autentificare.
