WhatsApp je chatovací aplikace a není to tedy klasická sociální síť, kam byste dávali příspěvky určené pro více lidi – ať už užší okruh (přátelé) nebo veřejnost (veřejné příspěvky, psaní do Skupin či na Stránky). Což znamená i to, že by WhatsApp mohlo být bezpečnější než Facebook. Celé je to ale stále poznamenané tím, že jde o aplikaci využívající Internet a tím pádem fungující ve veřejném prostoru.
(1) WhatsApp je vázáno na telefonní číslo a tím pádem nehrozí žádné nebezpečí z prozrazení přihlašovacích údajů (a nelze si žádné heslo pro přihlášení nastavit) – znamená to ale to, že si musíte chránit mobilní telefon. Jak tím že ho budete bezpečně zamykat, tak ochranou pro případ ztráty.
(2) Ochrana proti ukradení účtu je hlavně v povolení dvoufaktorového ověření. Podrobněji viz Jak na WhatsApp zapnout dvoufaktorové ověření a proč to určitě udělat?
(3) Zprávy posílané ve WhatsApp jsou šifrované (automaticky, ale můžete si to u každé konverzace ověřit) a ukládají se v mobilním telefonu – takže opět platí, že je nutné mít zabezpečený telefon. Dobré je v nastavení si zapnout upozornění na změny šifrovacích kódu (security code). Šifrování znamená, že na serverech WhatsApp nejsou (neměly by být) vaše zprávy ani obrázky dostupné v čitelné podobě. Neznamená to ale, že nejsou dostupné Facebooku, ten pro tento účel má vytvořené mechanismy jak šmírovat co si píšete. Podrobnosti viz Je komunikace ve WhatsApp bezpečná? Čte Facebook moje soukromé zprávy?
(4) Zálohy se ukládají buď v mobilním telefonu nebo si je můžete dávat do Google Drive (hledejte v Nastavení -> Chaty). Takže tady platí, že musíte mít bezpečný i účet u Google, aby se nikdo nedostal k zálohám. Pokud vám opravdu jde o bezpečné používání WhatsApp, tak cloudové zálohy nepovolujte. Zálohovat můžete do paměti (SD karty) telefonu, ale nezapomeňte aktivovat v telefonu šifrování paměti/paměťové karty. Hodit se vám bude ještě Jak od WhatsApp získat informace z vašeho účtu? Jak stáhnout všechny chaty?
(5) Používat WhatsApp na webu je možné jenom tak, že si otevřete web WhatsApp a propojíte si ho s mobilním telefonem – tady to znamená, že si musíte chránit počítač/tablet na kterém máte propojení s WhatsApp aktivní. Pokud se k počítači (či tabletu) někdo dostane, může váš WhatsApp zneužít. Tady tradičně platí, že byste WhatsApp přes web neměli používat na veřejně přístupných počítačích a pamatovat i na vhodnost odhlašování se.
TIP: Ne, WhatsApp opravdu neumožňuje nastavit heslo (přihlašovací údaje). Je vázaný na váš telefon. Takže pokud o telefon či telefonní číslo přijdete, může se nový „vlastník“ dostat do vašeho WhatsApp. U šifrovaných zpráv se ale nedostane do všech starších.
(6) Vedle použití www.whatsapp.com pro chatování je možné si pořídit aplikací pro Windows/MAC. Tady si klasicky dejte pozor na podvodné aplikace – v App Store ani Gogole Play můžete snadno narazit na fake WhatsApp – vždy si stahujte aplikaci jen od WhatsApp přímo. Je obecně bezpečnější si pořídit aplikaci WhatsApp pro Windows či MAC než používat webovou podobu.
(7) WhatsApp je zaplavený podvodnými a spamovacími zprávami – ty zpravidla využívají toho, že se jim podaří někoho nezkušeného či hloupého přesvědčit, aby zprávu rozeslal na všechny své kontakty (WhatsApp v roce 2018 omezuje odeslání na max 20 adresátů). Bývají to i české podvody týkající se kuponů (Lidl, Kaufland, akvaparky, atd).. Velmi časté bývají výzvy k „zabezpečení účtů“, varování před zpoplatněním WhatsApp, nabídky WhatsApp Gold (lepší verze účtu). Jak to v praxi vypadá se můžete podívat ve Vstupenky do Aquaparku v Praze zdarma? Klasický podvod šířící se masivně přes WhatsApp co vás připraví o hodně peněz
TIP: WhatsApp je zadarmo, neplatí se za užívání a nejspíš ani nikdy nebude. WhatsApp nemá žádnou lepší verzi s více možnostmi. Tady viz Nenaleťte na WhatsApp Gold. Žádná lepší placená verze neexistuje, je to jenom klasický scam.
(8) Co se týče nastavení soukromí, tak ve WhatsApp toho moc není – můžete znepřístupnit vaši profilovou fotografii (všichni, mé kontakty, nikdo). Ale tady obecně platí, že do profilové fotografie opravdu nemusíte dávat vlastní fotku. Vhodné je nastavit, kdo smí vidět informaci o tom kdy jste byli naposledy online, váš status a (hlavně) kde se nacházíte. Dají se vypnout i potvrzení o přečtení, ale tam pamatujte na to, že jde o dost zásadní funkci.
- Last seen/Naposledy viděn (i další volby týkající se soukromí) hledejte v Nastavení/Settings -> Účet/User –> Soukromí/Privacy. Pokud vypnete Last Seen/Naposledy viděn bude to ale znamenat, že neuvidíte ani tuto informaci od dalších lidí
(9) Tradičně platí, že si do kontaktů nepřidávejte lidi co neznáte a buďte velmi obezřetní co vám kdo píše. Pokud si někdo nechá hacknout účet, tak je možné že vám nepíše one, ale někdo cizí. A užitečné najdete i v Jak do WhatsApp přidat kontakt? a Co dělat, když mi na WhatsApp píší cizí lidé?
TIP: WhatsApp používáte na mobilním telefonu, je tedy zejména potřeba chránit ten. Tady viz Jak nastavit soukromí v mobilním telefonu či tabletu?
(10) Nezapomínejte, že fotografie co si posíláte přes WhatsApp (odesílané i přijímané) se objevují/ukládají v telefonu – tohle možná budete chtít vypnout. Na iPhone je to v Settings -> Privacy -> Photos a zrušit aktivní WhatsApp. Na Androidu je to složitější, musíte v prohlížeči souborů najít Images a Video složku od WhatsApp a tam vytvořit soubor jménem „.nomedia“ (ano, začíná tečkou) – tím zamezíte začlenění fotek a videí z WhatsApp do médií v telefonu. Tohle mimochodem opět děláte pro případ ztráty/hacknutí telefonu a také pro zamezení nahrávání fotek do cloudu.
(11) WhatsApp patří Facebooku a není tedy možné této aplikaci 100% důvěřovat. Šifrování je sice dobré a funkční, ale neznamená to, že někde není nějaká bezpečnostní chyba (za dobu existence WhatsApp k tomu došlo několikrát). Facebook navíc do WhatsApp začne tlačit reklamu a funkce, které nijak s chatováním nesouvisí. Došlo už i k propojení dat o uživatelích a Facebook tak velmi dobře ví kdo jste na WhatsApp, na Instagramu i na Facebooku. Se soukromím tedy nepočítejte. Hodit se bude Jak smazat účet na WhatsApp a Čím nahradit WhatsApp? Jaké jsou bezpečné alternativy pro WhatsApp?
TIP: Pokud hledáte alternativy pro WhatsApp, teoreticky navíc bezpečnější a s lepším soukromím, tak zkuste Signal, Telegram či Threema. Jediný zádrhel bude, že vaše kontakty budete muset přesvědčit k pořízení si něčeho co spíš nemají. WhatsApp je nejrozšířenější chatovací aplikace. Tady případně viz Jaké chatovací aplikace jsou na výběr? Přes co posílat zprávy?
(12) Ve Jak zjistit, s kým si píše na WhatsApp? najdete starou známou klasiku nikdy nekončící snahy lidí zjistit co si jiní píší. Stejně jako u Facebooku je zde zásadní pole působení pro autory virů. Stejně jako v Dá se zjistit, kdo se mi dívá na WhatsApp?
Tipy týkající se Bezpečného Internetu
-
TIP#3255: Jak poznáte podvodnou sbírku?
Dokážete poznat podvodnou sbírku a nenaletět? Pokud budeme brát v potaz to, že na “Karolínku” lidé poslali 12 milionů korun, tak schopnost poznat podvod není široce rozšířená. Na rozdíl od ochoty pomoci.…
-
TIP#3246: Co je to Supply Chain Attack
Aktuálně více a více důležité téma. Útok na dodavatelský řetězec. Jeden z mnoha nástrojů hackerů a zlodějů, který umožňuje poněkud “oklikou” získat něco (možná) přímo nezískatelné. Související příspěvky TIP#3234: Co je to…
-
TIP#3234: Co je to infostealer a proč je krádež cookies malér
Infostealer je malware, jehož hlavní cíl není počítač „rozbít“, ale ukrást z něj přihlašovací údaje, cookies, session tokeny, údaje z prohlížeče, peněženky ke kryptoměnám, platební údaje, cloudové klíče nebo vývojářské přístupy. Související…
-
TIP#3221: Jak na Tiktoku (a dalších sítích) můžete chytit malware nebo jinou pohromu
Oblíbenost TikToku (ale i Instagramu) je dost dobrým důvodem k tomu, proč se zloději a útočníci vyskytují právě tam. A jakkoliv jde jen o síť s videem, měli byste leccos vědět. Související…
-
TIP#3195: Roblox, Minecraft, Fortnite a další jsou rájem pro pedofily a zloděje. Stále. Co s tím?
V oblíbených hrách obtěžují děti devianti. Cílí už i na předškolní, píší na iDnes. Nic nového. Už při psaní Dítě v siti to tak bylo. A to byl rok 2019. Od té…
-
TIP#3183: Je odhlášení se z newsletteru (e-mailu) bezpečné a jisté? Co byste měli vědět
Když si přihlásíte odběr zdejšího newsletteru, tak ukončení odběru je prosté. Odhlásit se, unsubscribe. Stejně jako jinde. V došlém newsletteru je (zpravidla) na konci odkaz, stačí kliknout a už ho nebudete dostávat.…
-
TIP#3135: Je vhodné u eSIM vypnout PIN?
Máte v telefonu už jenom eSIM, tedy elektronickou podobu SIM karty? A dumáte nad tím, jestli je dobré mít u ní PIN jako u klasické, nebo zda tohle můžete přeskočit. Protože u…
-
TIP#3093: Schovávat platební karty do ochranného pouzdra? Je riziko, že zaplatíte něco, co jste nechtěli?
Tak jak. Schováváte své platební karty do ochranného pouzdra co zabrání jejich načtení, bez vašeho vědomí? Racionále obav je, že platby pod 500 Kč prostě proběhnou. Takže stačí „přiblížit“ čtečku (platební terminál).…
-
TIP#2987: Chcete mít Instagram (TikTok, atd) a nebýt tam k nalezení? Celkem snadné
Což takhle mít účet na Instagramu (či jiné sociální síti) a nebýt tam (snadno a ihned) k nalezení a užívat si tak trochu víc soukromí? Je to vlastně docela snadné. Související příspěvky…
-
TIP#2982: AI od Meta jde po vašich datech na Facebooku, Instagramu i jinde. Můžete to “odmítnout”, ale …
Meta se rozhodla, že do výuky vlastní AI zahrne i vše od uživatelů. Příspěvky, fotky a jejich popisky, videa, komentáře, prostě cokoliv, z čeho by se AI mohla učit. A pozor, i…
-
TIP#2974: Používáte Chrome? A máte aktivní Enhanced Protection/Pokročilou ochranu?
V Nastavení/Settings v Chrome najdete Enhanced Protection/Pokročilá ochrana v Privacy and Security/Soukromí a Bezpečnost > Security. Nedávno zde přibyly nějaké AI funkce, které chrání proti dalším nebezpečím. A je užitečné mít právě…
-
TIP#2927: Co byste na sociální sítě dávat neměli
Je vaše věc co budete na své vlastní, osobní. sociální sítě dávat. Obsahově (řeč je o tom v Tohle na LinkedIn nepatří! Co vlastně patří na LinkedIn? A proč si na sociální…
-
TIP#2895: 8 důvodů proč byste měli používat VPN. Ve Windows, Macu, na Linuxu, atd.
VPN, virtuální privátní síť, má mnoho způsobu využití (viz Co je to VPN, k čemu je to dobré a co byste měli všechno vědět kde se to řeší poněkud zeširoka, včetně nevýhod…
-
TIP#2836: VPN pro (nejen) Android/iOS zdarma i placené. Co pořídit a pár praktických postřehů
Je taková doba, kdy je vhodní mít pro ruce VPN. Zejména pro nápady EU, které vedou k nedostupnosti některých věcí z USA (jako třeba Advanced Voice Mode od ChatGPT donedávna). Nebo pro…
-
TIP#2819: Máte podezření, že váš iPhone byl hacknut? Dá se to nějak poznat? A hlavně, co se dá dělat?
Hacknutý iPhone (či iPad) je poměrně méně obvyklá situace, ale i přes veškerá tvrzení to možné je. Různé bezpečnostní chyby, ale i nepozornost uživatelů, může vést k tomu, že se útočníkům podaří…
