אם אתם מתחילים להשתעמם מוואטסאפ ורוצים אפליקציית מסרים מאובטחת יותר, אתם לא לבד. למרות שוואטסאפ מצוינת לצ’אט עם רוב האנשים, חשוב לדעת האם אבטחת ההודעות שלכם נמצאת בסיכון. פרטיות חשובה יותר ממה שאתם חושבים, ואתם עלולים להיות לא מודעים לחלוטין לסיכונים הרציניים האורבים באפליקציות שבהן אתם משתמשים כדי לתקשר.
במאמר זה, נחקור חלופות בטוחות יותר לוואטסאפ, אז המשיכו לקרוא כדי ללמוד כיצד לאבטח את ההודעות שלכם כמו שלא עשיתם מעולם!
קריאת ההשכמה לפרטיות: למה כדאי לכם לחשוב מחדש על ווטסאפ
וואטסאפ התמודדה עם ביקורת רבה על האופן שבו היא מטפלת בפרטיות המשתמשים, במיוחד מאז שפייסבוק רכשה אותה בשנת 2014. בהתחלה, פייסבוק הבטיחה שמדיניות הפרטיות של וואטסאפ לא תשתנה, אך זה לא נמשך זמן רב.
בשנת 2016, וואטסאפ עדכנה את התנאים שלה כדי לאפשר שיתוף נתוני משתמשים, כמו מספרי טלפון, עם פייסבוק, בעיקר לצורך מודעות ממוקדות. מהלך זה עורר תגובת נגד, במיוחד מכיוון שפייסבוק אמרה קודם לכן שלא תעשה זאת. המצב החמיר כשהנציבות האירופית קנסה את פייסבוק ב-110 מיליון אירו על מתן מידע מטעה במהלך הרכישה.
ואז בשנת 2021, וואטסאפ הציגה מדיניות פרטיות חדשה שאמרה שמשתמשים חייבים להסכים לשתף חלק מהנתונים עם פייסבוק או להפסיק להשתמש באפליקציה. למרות שזה חל בעיקר על אינטראקציות עם עסקים ולא על צ’אטים אישיים, העדכון הרגיש כמו דגל אדום לרבים. כתוצאה מכך, אנשים החלו לעבור לאפליקציות דומות לוואטסאפ, שהבטיחו יותר פרטיות.
הבעיה הגדולה יותר היא שוואטסאפ, כמו אפליקציות חינמיות רבות, מרוויחה כסף על ידי איסוף נתוני משתמשים ושימוש בהם לפרסום – מודל שמבקרים אומרים שמעמיד רווחים מעל פרטיות המשתמשים.
בשנים האחרונות, וואטסאפ ניסתה לזכות מחדש באמון על ידי הוספת הצפנה חזקה יותר ומתן שליטה רבה יותר למשתמשים על ההגדרות שלהם. עם זאת, המשתמשים עדיין סקפטיים לגבי פרטיות, מידע שגוי ותרמיות. כל זה דחף את המשתמשים להתעניין יותר באופן שבו הנתונים שלהם מטופלים ודחף את אפליקציות המסרים להיות שקופות יותר, או להסתכן באובדן משתמשים לחלוטין.
מה הופך אפליקציית מסרים למאובטחת באמת?
אפליקציות מסרים מאובטחות בנויות כדי להגן על השיחות שלכם מעיניים סקרניות ולשמור על פרטיות המידע האישי שלכם.
אחד המאפיינים המרכזיים שלהן הוא הצפנה מקצה לקצה (E2EE), שמשמעותה שרק אתם והאדם שאיתו אתם שולחים הודעות יכולים לקרוא את מה שנאמר – אף אחד אחר, אפילו לא האפליקציה עצמה, יכול לגשת לזה. אפליקציות כמו סיגנל (Signal) ו-וואטסאפ (WhatsApp) משתמשות ב-E2EE אוטומטית, בעוד טלגרם (Telegram) מאפשרת אותה רק בצ’אטים פרטיים מסוימים.
היבט חשוב נוסף הוא איסוף נתונים – או ליתר דיוק, היעדרותו. אפליקציות כמו סיגנל ותרימה (Threema) עושות מאמצים מיוחדים להימנע מאחסון פרטיכם האישיים או מעקב אחר פעילותכם, בניגוד לאחרות שרושמות מטא-דאטה כמו מתי ובאיזו תדירות אתם משתמשים באפליקציה. פלטפורמות רבות של מסרים מאובטחים מציעות גם הודעות נעלמות, שנעלמות לאחר זמן מוגדר, ומעניקות לכם שליטה רבה יותר על טביעת הרגל הדיגיטלית שלכם. חלקן, כמו סנאפצ’ט (Snapchat) או צ’אטים סודיים של טלגרם, מתוכננות עם מטרה זו.
דאגה מרכזית באפליקציות פחות מאובטחות היא האפשרות של “דלתות אחוריות לאכיפת חוק” – דרכים מובנות שמאפשרות לרשויות לגשת להודעות פרטיות. פלטפורמות מאובטחות באמת, כמו סיגנל, דוחות אותן לחלוטין כדי לשמור על פרטיות משתמשים חזקה.
מעבר לתכונות הליבה הללו שהופכות אפליקציית מסרים למאובטחת באמת, אפליקציות מהשורה הראשונה כוללות לעיתים קרובות קוד פתוח (כדי שמומחים יוכלו לבדוק אותו לאיתור פגמים), אימות רב-גורמי לאבטחת חשבון, ועמידה בחוקי הגנת נתונים מחמירים כמו GDPR. כל התכונות הללו מסייעות להפוך את שליחת המסרים לבטוחה יותר, וסיגנל מוזכרת לעיתים קרובות כאחת הדוגמאות הטובות ביותר לאופן שבו אפליקציה מאובטחת אמורה לעבוד.
בשורה התחתונה: אם פרטיות חשובה לכם, חפשו אפליקציות מסרים ש:
- משתמשות בהצפנה מקצה לקצה.
- לא אוספות או מאחסנות את הנתונים שלכם.
- מציעות הודעות נעלמות.
- מסרבות לדלתות אחוריות עבור אכיפת חוק.
חלופות ווטסאפ הטובות ביותר (מדורגות לפי אבטחה ותכונות!)
Signal
סיגנל – מלך הפרטיות. Tyler Reinhard, Public domain, via Wikimedia Commons
סיגנל נחשבת לעיתים קרובות לאפליקציית המסרים המאובטחת ביותר שיש, ולכמה סיבות טובות. היא הבחירה המועדפת על אלה שמתמקדים בפרטיות, כולל שמות בולטים כמו אדוארד סנודן ואילון מאסק. האפליקציה אינה מציגה מודעות, עוקבת אחריכם או מוכרת את הנתונים שלכם, והיא מנוהלת על ידי עמותה הממומנת באמצעות תרומות.
כל מה שאתם שולחים בסיגנל, בין אם זו הודעה, הודעה קולית או תמונה, מוגן באמצעות הצפנה מקצה לקצה כברירת מחדל. זה אומר שרק אתם והאדם שאיתו אתם משוחחים יכולים לקרוא או לשמוע את מה שמשותף – אף אחד אחר, אפילו לא סיגנל. היא גם עושה מאמץ נוסף עם תכונות כמו הודעות נעלמות שנמחקות מעצמן לאחר זמן מסוים, והגנות מפני צילומי מסך או תצוגות מקדימות של הודעות המופיעות על מסך הנעילה שלכם.
בניגוד לרוב אפליקציות המסרים, סיגנל אינה מציגה לכם מודעות או עוקבת אחר מה שאתם עושים. הם לא מנסים להרוויח כסף מכם, והם לא אוספים או מאחסנים את פרטיכם האישיים. למעשה, סיגנל מנוהלת על ידי עמותה שפועלת על בסיס תרומות, לא על הנתונים שלכם.
בנוסף, היא קוד פתוח, מה שאומר שהקוד שלה זמין לכל אחד לבדוק. עם כלים כמו מספרי בטיחות ייחודיים לאימות אנשי קשר וטכנולוגיית “שולח אטום” שמסתירה אפילו את המטא-דאטה, סיגנל מתוכננת להעניק למשתמשים שליטה מלאה על הפרטיות שלהם.
Telegram
תכונות מגניבות, אבל כמה פרטית היא באמת? Yuri Samoilov, CC BY 2.0, via Wikimedia Commons
טלגרם היא אפליקציית מסרים נפוצה המציעה מגוון תכונות וטוענת שהיא ממוקדת בפרטיות. האם זה נכון לגמרי?
רק “צ’אטים סודיים” אחד על אחד מוצפנים מקצה לקצה במלואם, מה שאומר שרק השולח והנמען יכולים לקרוא את ההודעות. עם זאת, צ’אטים סודיים אלה צריכים להיות מופעלים ידנית. כל שאר הצ’אטים, כולל שיחות רגילות וקבוצתיות, אינם מוצפנים מקצה לקצה. במקום זאת, הם משתמשים בהצפנה שרת-לקוח, כאשר ההודעות מוגנות במעבר באמצעות הצפנת שרת-לקוח, אך מכיוון שהן מאוחסנות בשרתי טלגרם וטלגרם שולטת במפתחות ההצפנה, הם יכולים לגשת אליהן טכנית במידת הצורך.
תכונה בולטת אחת היא שטלגרם תומכת בצ’אטים קבוצתיים עם עד 200,000 משתמשים. למרות שזה מצוין עבור קהילות או ארגונים גדולים, גם בצ’אטים קבוצתיים אלה אין הצפנה מקצה לקצה, כך שהתוכן אינו פרטי לחלוטין.
“תכונת נוחות” נוספת היא אחסון הודעות בענן כך שתוכלו לגשת אליהן מכל מכשיר, שמגיעה גם עם פשרה: טלגרם שולטת במפתחות ההצפנה, כך שהודעותיכם יכולות להיקרא על ידי החברה במידת הצורך.
לא הכל רע מבחינת אבטחה בטלגרם. היא אכן מציעה כמה הרחבות אבטחה נוספות, כמו אימות דו-שלבי והודעות נעלמות בצ’אטים סודיים. עם זאת, מערכת ההצפנה שלה (MTProto) אינה קוד פתוח כמו זו של סיגנל, מה שהוביל לביקורת מצד כמה מומחי אבטחה.
בסך הכל, בעוד טלגרם מאזנת בין פרטיות לנוחות, היא אינה מאובטחת כמו אפליקציית המסרים הטובה ביותר (כלומר סיגנל) המציעה הצפנה מקצה לקצה כברירת מחדל לכל הצ’אטים. אם פרטיות היא דאגה עליונה עבורכם, עדיף להיצמד לצ’אטים סודיים או לחפש חלופות מאובטחות יותר לוואטסאפ ולטלגרם.
iMessage
מעולה למעריצי אפל, ככה ככה עבור השאר. Apple Inc.SVG by CMetalCore, Public domain, via Wikimedia Commons
iMessage הוא שירות ההודעות המובנה של אפל, ולכן הוא עובד בצורה הטובה ביותר כאשר אתם משוחחים עם משתמשי אפל אחרים. הודעות שנשלחות בין מכשירי iPhone, iPad או Mac מוגנות על ידי הצפנה מקצה לקצה, מה שאומר שרק האנשים המעורבים בשיחה יכולים לקרוא את ההודעות – אפילו אפל אינה יכולה לגשת אליהן.
הודעות מוצפנות אלו מופיעות כבועות כחולות. אבל כשאתם שולחים הודעת טקסט למישהו שאינו משתמש במכשיר אפל (כמו טלפון אנדרואיד), ההודעה נשלחת כ-SMS רגיל או MMS, שמופיעה כבועה ירוקה. אלה אינם מוצפנים וניתן ליירט או לקרוא אותם ביתר קלות.
טלפוני אנדרואיד מתחילים להשתמש ב-RCS, שהיא גרסה מאובטחת ומודרנית יותר של SMS. עם זאת, אפל לא הוסיפה תמיכה ב-RCS ל-iMessage, כך ששליחת הודעות טקסט בין iPhone לאנדרואיד עדיין חסרה את אותן תכונות פרטיות ואבטחה.
היבט נוסף שכדאי לזכור הוא שאם אתם מגבים את ההודעות שלכם ל-iCloud, הן אינן מוצפנות מקצה לקצה כברירת מחדל אלא אם תפעילו את תכונת ‘Advanced Data Protection’ האופציונלית של אפל.
בעוד ש-iMessage מאובטחת מאוד לצ’אטים בין מכשירי אפל, אלה שמעריכים פרטיות בין סוגי מכשירים שונים עשויים לרצות להשתמש בחלופות טובות יותר ל-iMessage או וואטסאפ, המציעות הצפנה חזקה ללא קשר לאיזה טלפון אתם משתמשים.
Google Messages
חלופה סבירה למשתמשי אנדרואיד. Google, Public domain, via Wikimedia Commons
Google Messages היא אפליקציית טקסט לאנדרואיד התומכת הן ב-SMS הישן והן במערכת חדשה יותר הנקראת RCS (Rich Communication Services), שדרוג מודרני לשליחת הודעות טקסט המאפשר לכם לשלוח תמונות באיכות גבוהה יותר, לראות מתי מישהו מקליד, לקבל אישורי קריאה, ולשוחח בקבוצות בקלות רבה יותר.
אחד מיתרונותיה הוא הצפנה. אם אתם משתמשים ב-Google Messages, ההודעות שלכם פרטיות ואינן ניתנות לקריאה על ידי אף אחד אחר, אפילו לא גוגל. אבל הנה האותיות הקטנות: זה עובד רק אם שני האנשים בצ’אט משתמשים ב-RCS ויש להם חיבור לאינטרנט. אם לאחד מהם אין RCS או שהוא מאבד את החיבור לאינטרנט, האפליקציה חוזרת ל-SMS או MMS, שאינם מוצפנים ופחות מאובטחים. משהו דומה למה שקורה עם iMessage. גוגל מבהירה זאת על ידי הצגת אייקון נעילה כאשר הצ’אטים מוצפנים. אם אין נעילה, השיחה אינה מוגנת.
Google Messages מוסיפה גם כמה כלי בטיחות נוספים, כמו סימון אוטומטי של הודעות ספאם או הונאה, טשטוש תמונות בוטות, ואימות עם מי אתם באמת מדברים. עם זאת, הודעות RCS מאוחסנות לזמן קצר בשרתים במהלך המסירה, מה שיכול להיות נקודת תורפה. לכן, בעוד ש-Google Messages מאובטחת יותר משליחת הודעות טקסט בסיסית, היא אינה אטומה כמו אפליקציות כמו סיגנל.
Threema
אפליקציית המסרים המאובטחת במיוחד בסגנון “אולר שוויצרי”
https://threema.ch, Public domain, via Wikimedia Commons
Threema היא אפליקציית מסרים שתוכננה להבטיח שהמידע האישי של המשתמשים יישאר מוגן. היא פותחה בשוויץ, ופועלת על בסיס תשלום חד-פעמי של $2.99, מה שאומר שאין מודעות או רכישות בתוך האפליקציה. תשלום זה עוזר לממן את הפיתוח תוך שמירה על פרטיות הנתונים שלכם.
אחד המאפיינים הבולטים שלה הוא שהיא אינה דורשת מספר טלפון או אימייל כדי להירשם, בניגוד לרוב אפליקציות המסרים. במקום זאת, היא מעניקה לכל משתמש מזהה Threema ייחודי כדי לשמור על אנונימיות. כל מידע אישי שתספקו מוצפן, ונתוני אנשי הקשר שלכם נמחקים משרתי Threema מיד לאחר הסנכרון.
כל ההודעות, השיחות והעברת קבצים מוצפנים מקצה לקצה, כך שרק אתם והאדם שאיתו אתם מתקשרים יכולים לקרוא אותם. גם אם שרתי Threema היו נפרצים, המידע שלכם עדיין היה בטוח מכיוון שמפתחות ההצפנה מאוחסנים במכשיר שלכם.
בנוסף, Threema עומדת בכללי פרטיות מחמירים מאירופה (GDPR) והיא קוד פתוח. היא עובדת בטלפונים, טאבלטים ללא כרטיסי SIM, ומחשבים. למרות שייתכן שאין לה את כל התכונות שיש לאפליקציות אחרות כמו סיגנל או טלגרם, Threema היא בחירה מצוינת אם אתם רוצים פרטיות ואבטחה מירבית.
Viber
המתחרה הפחות מוערכת
Viber, Public domain, via Wikimedia Commons
Viber היא אפליקציית מסרים הידועה בשילוב תכונות אבטחה חזקות עם פונקציות שימושיות כמו שיחות בינלאומיות וצ’אטים מוסתרים. היא משתמשת בהצפנה מקצה לקצה (E2EE) כברירת מחדל עבור רוב סוגי התקשורת, כגון צ’אטים אחד על אחד, צ’אטים קבוצתיים, שיחות פרטיות ומדיה משותפת. זה אומר שההודעות מוצפנות במכשיר השולח ומפוענחות רק במכשיר המקבל, ומונע מכל אחד, כולל וייבר עצמה, לגשת לתוכן.
עם זאת, שיחות קבוצתיות מוצפנות רק במהלך ההעברה, לא מקצה לקצה, מה שהופך אותן לפחות מאובטחות פוטנציאלית. וייבר משתמשת בפרוטוקול סיגנל (Signal Protocol), תקן הצפנה מוערך היטב. בעוד שהיא מציעה מסרים מוצפנים, שיחות בינלאומיות שמתבצעות למשתמשים שאינם וייבר אינן נהנות מ-E2EE, מכיוון שהן מסתמכות על רשתות טלפון מסורתיות.
אחת מתכונות הפרטיות של וייבר היא “צ’אטים מוסתרים” (Hidden Chats), המאפשרת למשתמשים להסתיר שיחות ספציפיות מאחורי קוד PIN. צ’אטים אלה מאוחסנים מקומית במכשיר ואינם מופיעים ברשימת הצ’אטים הראשית, ומספקים פרטיות נוספת. עם זאת, תכונה זו אינה משפיעה על הצפנת ההודעות עצמן.
וייבר כוללת גם הודעות נעלמות, אפשרות לערוך ולמחוק הודעות שנשלחו, הגנה מפני ספאם, ותמיכה בפלטפורמות מרובות (מובייל ודסקטופ).
למרות מערכות ההצפנה החזקות לכאורה הללו, למודל ההצפנה של וייבר יש מגבלות, מכיוון שמפתחות הצפנה יכולים להיות מאוחסנים באופן זמני בשרתים שלה לצורך מסירת הודעות, במיוחד אם הנמען במצב אופליין. זהו סיכון פוטנציאלי אם שרתי וייבר נפרצים או אם מתקבלות בקשות חוקיות לנתונים. יתרה מכך, וייבר אוספת מטא-דאטה, כמו רשימות אנשי קשר ונתוני מיקום, שיכולים להיות נגישים על ידי צדדים שלישיים כמו ממשלות. זה עורר דאגות רציניות לגבי אופן הטיפול בפרטיות המשתמשים.
בקיצור, וייבר מאובטחת לשימוש כללי ומציעה כלים פרקטיים כמו שיחות בינלאומיות, אך משתמשים שמאוד מתמקדים בפרטיות עשויים להעדיף אפליקציות חלופיות אחרות, המספקות הגנות פרטיות חזקות יותר.
מהו עתיד המסרים המאובטחים?
עתיד המסרים המאובטחים עוסק כולו בפרטיות ושליטה. עם צמיחת אפליקציות המסרים המבוזרות, המסתמכות על רשתות עמית לעמית או טכנולוגיית בלוקצ’יין במקום שרתים מרכזיים, הסיכון לפרצות נתונים ומעקב מופחת באופן דרמטי. אפליקציות כמו סיגנל מתייחסות ברצינות לפרטיות, אך עדיין יש דרך ארוכה לעבור מבחינת אימוץ וטכנולוגיה.
מטא, החברה שעומדת מאחורי וואטסאפ, איבדה את אמון רבים בשל היסטוריית פרצות הנתונים ובעיות הפרטיות שלה. למרות שנעשו כמה שיפורים, כמו הוספת הצפנה מקצה לקצה, משתמשים רבים נשארים סקפטיים. למה? מטא עדיין אוספת מטא-דאטה, כמו עם מי אתם שולחים הודעות ומתי, מה שמעלה חששות רציניים לפרטיות.
ככל שיותר אנשים מעריכים פרטיות, אפליקציות מבוזרות שמעניקות עדיפות לאבטחה צפויות להיות פופולריות יותר מאלה הנשלטות על ידי חברות גדולות כמו מטא.
אם פרטיות חשובה לכם בהודעות, היא צריכה להיות חשובה גם באופן שבו אתם מתחברים. עם eSIM של Yoho Mobile, אינכם עוד כבולים לספקים מסורתיים או כרטיסי SIM פיזיים. תיהנו מהפעלה מיידית, קישוריות מאובטחת, וחופש מוחלט – ללא חוזים או פשרות.
קחו שליטה מלאה על החיים הדיגיטליים שלכם. התחילו עם Yoho Mobile עוד היום.
הישארו מחוברים בזמן שאתם מטיילים – נסו את ניסיון ה-eSIM חינם של Yoho Mobile וקבלו גישה מיידית לנתונים סלולריים ביותר מ-70 מדינות. ללא כרטיס SIM, ללא חוזים – רק הגדרה מהירה ואתם מחוברים תוך דקות.