WhatsApp je chatovací aplikace a není to tedy klasická sociální síť, kam byste dávali příspěvky určené pro více lidi – ať už užší okruh (přátelé) nebo veřejnost (veřejné příspěvky, psaní do Skupin či na Stránky). Což znamená i to, že by WhatsApp mohlo být bezpečnější než Facebook. Celé je to ale stále poznamenané tím, že jde o aplikaci využívající Internet a tím pádem fungující ve veřejném prostoru.
(1) WhatsApp je vázáno na telefonní číslo a tím pádem nehrozí žádné nebezpečí z prozrazení přihlašovacích údajů (a nelze si žádné heslo pro přihlášení nastavit) – znamená to ale to, že si musíte chránit mobilní telefon. Jak tím že ho budete bezpečně zamykat, tak ochranou pro případ ztráty.
(2) Ochrana proti ukradení účtu je hlavně v povolení dvoufaktorového ověření. Podrobněji viz Jak na WhatsApp zapnout dvoufaktorové ověření a proč to určitě udělat?
(3) Zprávy posílané ve WhatsApp jsou šifrované (automaticky, ale můžete si to u každé konverzace ověřit) a ukládají se v mobilním telefonu – takže opět platí, že je nutné mít zabezpečený telefon. Dobré je v nastavení si zapnout upozornění na změny šifrovacích kódu (security code). Šifrování znamená, že na serverech WhatsApp nejsou (neměly by být) vaše zprávy ani obrázky dostupné v čitelné podobě. Neznamená to ale, že nejsou dostupné Facebooku, ten pro tento účel má vytvořené mechanismy jak šmírovat co si píšete. Podrobnosti viz Je komunikace ve WhatsApp bezpečná? Čte Facebook moje soukromé zprávy?
(4) Zálohy se ukládají buď v mobilním telefonu nebo si je můžete dávat do Google Drive (hledejte v Nastavení -> Chaty). Takže tady platí, že musíte mít bezpečný i účet u Google, aby se nikdo nedostal k zálohám. Pokud vám opravdu jde o bezpečné používání WhatsApp, tak cloudové zálohy nepovolujte. Zálohovat můžete do paměti (SD karty) telefonu, ale nezapomeňte aktivovat v telefonu šifrování paměti/paměťové karty. Hodit se vám bude ještě Jak od WhatsApp získat informace z vašeho účtu? Jak stáhnout všechny chaty?
(5) Používat WhatsApp na webu je možné jenom tak, že si otevřete web WhatsApp a propojíte si ho s mobilním telefonem – tady to znamená, že si musíte chránit počítač/tablet na kterém máte propojení s WhatsApp aktivní. Pokud se k počítači (či tabletu) někdo dostane, může váš WhatsApp zneužít. Tady tradičně platí, že byste WhatsApp přes web neměli používat na veřejně přístupných počítačích a pamatovat i na vhodnost odhlašování se.
TIP: Ne, WhatsApp opravdu neumožňuje nastavit heslo (přihlašovací údaje). Je vázaný na váš telefon. Takže pokud o telefon či telefonní číslo přijdete, může se nový „vlastník“ dostat do vašeho WhatsApp. U šifrovaných zpráv se ale nedostane do všech starších.
(6) Vedle použití www.whatsapp.com pro chatování je možné si pořídit aplikací pro Windows/MAC. Tady si klasicky dejte pozor na podvodné aplikace – v App Store ani Gogole Play můžete snadno narazit na fake WhatsApp – vždy si stahujte aplikaci jen od WhatsApp přímo. Je obecně bezpečnější si pořídit aplikaci WhatsApp pro Windows či MAC než používat webovou podobu.
(7) WhatsApp je zaplavený podvodnými a spamovacími zprávami – ty zpravidla využívají toho, že se jim podaří někoho nezkušeného či hloupého přesvědčit, aby zprávu rozeslal na všechny své kontakty (WhatsApp v roce 2018 omezuje odeslání na max 20 adresátů). Bývají to i české podvody týkající se kuponů (Lidl, Kaufland, akvaparky, atd).. Velmi časté bývají výzvy k „zabezpečení účtů“, varování před zpoplatněním WhatsApp, nabídky WhatsApp Gold (lepší verze účtu). Jak to v praxi vypadá se můžete podívat ve Vstupenky do Aquaparku v Praze zdarma? Klasický podvod šířící se masivně přes WhatsApp co vás připraví o hodně peněz
TIP: WhatsApp je zadarmo, neplatí se za užívání a nejspíš ani nikdy nebude. WhatsApp nemá žádnou lepší verzi s více možnostmi. Tady viz Nenaleťte na WhatsApp Gold. Žádná lepší placená verze neexistuje, je to jenom klasický scam.
(8) Co se týče nastavení soukromí, tak ve WhatsApp toho moc není – můžete znepřístupnit vaši profilovou fotografii (všichni, mé kontakty, nikdo). Ale tady obecně platí, že do profilové fotografie opravdu nemusíte dávat vlastní fotku. Vhodné je nastavit, kdo smí vidět informaci o tom kdy jste byli naposledy online, váš status a (hlavně) kde se nacházíte. Dají se vypnout i potvrzení o přečtení, ale tam pamatujte na to, že jde o dost zásadní funkci.
- Last seen/Naposledy viděn (i další volby týkající se soukromí) hledejte v Nastavení/Settings -> Účet/User –> Soukromí/Privacy. Pokud vypnete Last Seen/Naposledy viděn bude to ale znamenat, že neuvidíte ani tuto informaci od dalších lidí
(9) Tradičně platí, že si do kontaktů nepřidávejte lidi co neznáte a buďte velmi obezřetní co vám kdo píše. Pokud si někdo nechá hacknout účet, tak je možné že vám nepíše one, ale někdo cizí. A užitečné najdete i v Jak do WhatsApp přidat kontakt? a Co dělat, když mi na WhatsApp píší cizí lidé?
TIP: WhatsApp používáte na mobilním telefonu, je tedy zejména potřeba chránit ten. Tady viz Jak nastavit soukromí v mobilním telefonu či tabletu?
(10) Nezapomínejte, že fotografie co si posíláte přes WhatsApp (odesílané i přijímané) se objevují/ukládají v telefonu – tohle možná budete chtít vypnout. Na iPhone je to v Settings -> Privacy -> Photos a zrušit aktivní WhatsApp. Na Androidu je to složitější, musíte v prohlížeči souborů najít Images a Video složku od WhatsApp a tam vytvořit soubor jménem „.nomedia“ (ano, začíná tečkou) – tím zamezíte začlenění fotek a videí z WhatsApp do médií v telefonu. Tohle mimochodem opět děláte pro případ ztráty/hacknutí telefonu a také pro zamezení nahrávání fotek do cloudu.
(11) WhatsApp patří Facebooku a není tedy možné této aplikaci 100% důvěřovat. Šifrování je sice dobré a funkční, ale neznamená to, že někde není nějaká bezpečnostní chyba (za dobu existence WhatsApp k tomu došlo několikrát). Facebook navíc do WhatsApp začne tlačit reklamu a funkce, které nijak s chatováním nesouvisí. Došlo už i k propojení dat o uživatelích a Facebook tak velmi dobře ví kdo jste na WhatsApp, na Instagramu i na Facebooku. Se soukromím tedy nepočítejte. Hodit se bude Jak smazat účet na WhatsApp a Čím nahradit WhatsApp? Jaké jsou bezpečné alternativy pro WhatsApp?
TIP: Pokud hledáte alternativy pro WhatsApp, teoreticky navíc bezpečnější a s lepším soukromím, tak zkuste Signal, Telegram či Threema. Jediný zádrhel bude, že vaše kontakty budete muset přesvědčit k pořízení si něčeho co spíš nemají. WhatsApp je nejrozšířenější chatovací aplikace. Tady případně viz Jaké chatovací aplikace jsou na výběr? Přes co posílat zprávy?
(12) Ve Jak zjistit, s kým si píše na WhatsApp? najdete starou známou klasiku nikdy nekončící snahy lidí zjistit co si jiní píší. Stejně jako u Facebooku je zde zásadní pole působení pro autory virů. Stejně jako v Dá se zjistit, kdo se mi dívá na WhatsApp?
Tipy týkající se Bezpečného Internetu
-
TIP#2795: Spam nebo Phishing? Jak se to pozná a proč (ne)nahlašovat
Je nějaký rozdíl mezi spamem a phishingem? A jak s tímto typickým nešvarem (v prvním případě) či extrémně nebezpečným bezpečnostním útokem zacházet? Související příspěvky TIP#2713: Jak poznám phishingový e-mail? Co dělat, pokud…
-
TIP#2784: Co je to shovelware?
Člověk se stále učí nová zajímavá slovíčka a také nové podivuhodné taktiky. V tomto případě, jak -ware napovídá, týkající se software. Související příspěvky TIP#3246: Co je to Supply Chain Attack TIP#2974: Používáte…
-
TIP#2713: Jak poznám phishingový e-mail? Co dělat, pokud máte podezření na phishing?
Nedávná záplava phishingových e-mailů snažících se ukrást účet na Substacku (viz Phishing tvářící se jako Substack. Má to ale několik háčků) mi připomněla, že je možná dost dobré shrnout základní postup jak…
-
TIP#2640: Co se stane s mým dvoufaktorovým ověřením, když přijdu o telefon?
Nějak tak není měsíc, aby se někdo neozval s tím, že přišel o telefon (krádež, ztráta, prostě odešel, skončil v práci a přišel o firemní) a teď se nemůže přihlásit tam, kam…
-
TIP#2589: Nezapomínejte na e-maily a telefon pro obnovení v Gmailu. Ale nejenom tam
Gmail má užitečnou funkci. Můžete si přidat jiný e-mail a/nebo telefonní číslo pro obnovení účtu. Tedy pro situace kdy se na účet nemůžete dostat, ať už pro zapomenuté heslo nebo pro napadení…
-
TIP#2584: Co je to Quishing?
V médiích teď frčí psát o quishingu, takže proč nepřipomenout něco, co probíral jeden ze zdejších tipů už v roce 2021: Jsou QR kódy bezpečné? Co hrozí při používání? Související příspěvky TIP#2713:…
-
TIP#2523: Jak (bezpečně) chodit do internetového bankovnictví? Přes vyhledávač v žádném případě!
Připadá vám otázka „Jak chodit do internetového bankovnictví?“ zbytečná? Není tomu tak, jde totiž o bezpečnost – konkrétně o to, že když někdo chce jít do své banky na Internetu, tak mu…
-
TIP#2516: Nakupovat na “marketplace” jako tom od Kauflandu, Allegro či AliExpress? Co vám hrozí
Marketplace je chytré zaklínadlo pro online tržiště (obchod), které zprostředkovává prodej mezi kupujícím a prodávajícím – tím není samotné tržiště, takže i když zdánlivě kupujete něco od (například) Kauflandu či Allegro, tak…
-
TIP#2513: Od kolika let by mělo (mohlo) mít dítě mobilní telefon? A jaký?
Někdy před pár lety, když vznikla knížka Dítě v sítí, se to tu určitě někde objevilo, ale ne jako samostatný tip. Přitom jde o poměrně časté dilema, které mají rodiče. Dilema, na…
-
TIP#2498: Co je to vishing?
Vishing je slovo vytvořené z voice phishing. A protože už phishing je nástroj podvodníků, tak je tomu tak i u vishingu. K phishingu případně viz Co je to phishing a proč tomu…
-
TIP#2486: Jak rizikové je někomu sdělovat sériové číslo, IMEI a IMEI2 mého telefonu?
Sdělení sériového čísla, IMEI a IMEI2 vašeho iPhone někomu může představovat riziko, zejména pokud nemáte důvěru v danou osobu nebo organizaci, které tyto informace poskytujete. Zde jsou hlavní obavy: Související příspěvky TIP#3135:…
-
TIP#2325: Jak bezpečně hledat na Google? Ochrana soukromí při vyhledávání
“Bezpečně” hledat na Google? Téma posledních dnů, které má ale několik samostatných (ale zároveň i souvisejících) aspektů. Prakticky všechny jsou již v jiných tipech, ale s ohledem na množící se dotazy a…
-
TIP#2322: Jak nenaletět podvodníkům, když něco prodáváte přes Internet. Co nikdy nedělat
Věnoval jsem tomu v září podcast Phishing, rhybaření a jak lidé přicházejí o peníze z účtu či účty na Facebooku, takže pokud máte chuť si poslechnout zhruba čtvrt hodiny, můžete začít tím.…
-
TIP#2230: Ochrání vaši platební kartou CVV (CVC)? Kde ho ke kartě najdete?
Někdy před týdnem jsem otázku z titulku řešil s někým na Facebooku. U případu člověka, co ochotně předal údaje z platební karty podvodníkovi a ten mu vybílil účet. Milion korun, prý, v…
-
TIP#2189: Nasadit Meta (Facebook) Pixel? Opatrně, můžete ohrozit soukromí uživatelů
Meta Pixel (dříve Facebook Pixel) je marketingový nástroj od Facebooku sloužící pro remarketing/retargeting. Nasadíte ho na web, Facebook pomocí něj poznává kdo váš web navštívil a vy můžete na Facebooku v reklamě…
