O WhatsApp é seguro? 5 ameaças à segurança que os usuários precisam saber

dezembro 18, 2020 gurinho

WhatsApp, a plataforma de mensagens de propriedade do Facebook, é um dos aplicativos de mensagens mais populares do mundo. Estima-se que mais de um bilhão de pessoas usam o aplicativo, enviando mais de 65 bilhões de mensagens por dia.

Não é nenhuma surpresa, então, que as preocupações com a segurança, ameaças de malware e spam começaram a aparecer. Aqui está tudo o que você precisa saber sobre os problemas de segurança do WhatsApp.

1. Malware da Web do WhatsApp

A enorme base de usuários do WhatsApp torna-o um alvo óbvio para os cibercriminosos, muitos dos quais se concentram na Web do WhatsApp. Durante anos, o WhatsApp permitiu que você abra um site ou baixe um aplicativo de desktop, escaneie um código com o aplicativo em seu telefone e use o WhatsApp em seu computador.

A app store do seu telefone — a App Store no iOS e o Google Play no Android — são regulamentadas com mais cuidado do que a Internet em geral. Quando você pesquisa pelo WhatsApp nessas lojas, geralmente fica claro qual aplicativo é o oficial. Isso não é verdade para a Internet em geral.

Criminosos, hackers e golpistas se aproveitaram disso. Já ocorreram casos de invasores passando software malicioso por aplicativos de desktop WhatsApp. Se você tiver a infelicidade de ter baixado um desses, a instalação pode distribuir malware ou comprometer seu computador.

Em alguns casos, os hackers conseguiram instalar o spyware do WhatsApp devido a uma vulnerabilidade.

Outros tentaram uma abordagem diferente, criando sites de phishing para induzi-lo a entregar informações pessoais. Alguns desses sites se disfarçam como WhatsApp Web, solicitando que você insira seu número de telefone para se conectar ao serviço. No entanto, eles realmente usam esse número para bombardeá-lo com spam ou correlacionar com outros dados vazados ou hackeados na Internet.

Para ficar no lado seguro, a melhor maneira de permanecer seguro é usar apenas aplicativos e serviços de fontes oficiais. O WhatsApp oferece um cliente web para você usar em qualquer computador, conhecido como WhatsApp Web . Existem também aplicativos oficiais para dispositivos Android, iPhone, macOS e Windows.

Download: WhatsApp para Android | iOS | macOS | Windows (grátis)

2. Backups não criptografados

As mensagens que você envia no WhatsApp são criptografadas de ponta a ponta. Isso significa que apenas o seu dispositivo e o do destinatário podem decodificá-los. O recurso evita que suas mensagens sejam interceptadas durante a transmissão, até mesmo pelo próprio Facebook. No entanto, isso não os protege, uma vez que são descriptografados em seu dispositivo.

O WhatsApp permite que você faça backup de suas mensagens e mídia no Android e iOS. Este é um recurso essencial, pois permite que você recupere mensagens apagadas acidentalmente do WhatsApp . Existe um backup local no seu dispositivo, além de um backup baseado em nuvem. No Android, você pode fazer backup dos dados do WhatsApp no Google Drive. Se você estiver usando um iPhone, o destino do backup é o iCloud. Esses backups contêm as mensagens descriptografadas do seu dispositivo.

O arquivo de backup armazenado no iCloud ou Google Drive não é criptografado. Como esse arquivo contém versões descriptografadas de todas as suas mensagens, ele é teoricamente vulnerável e prejudica a criptografia de ponta a ponta do WhatsApp.

Como você não tem escolha no local do backup, você está à mercê dos provedores de nuvem para manter seus dados seguros. Embora nenhum hacker em grande escala tenha afetado o iCloud ou o Google Drive até o momento, isso não significa que não seja possível. Existem outros meios que os invasores podem usar para obter acesso às suas contas de armazenamento em nuvem.

Um dos supostos benefícios da criptografia é, para melhor ou para pior, ser capaz de impedir que o governo e as forças de segurança acessem seus dados. Como o backup não criptografado é armazenado em um dos dois provedores de armazenamento em nuvem com base nos EUA, bastaria um mandado e eles teriam acesso irrestrito às suas mensagens. Se você optar por fazer backup dos dados do WhatsApp na nuvem, isso prejudica bastante a criptografia de ponta a ponta do serviço.

O Facebook tem sido alvo de muitas críticas nos últimos anos. Uma dessas críticas é ao efetivo monopólio de mercado e às ações anticompetitivas do Facebook. Os reguladores tentam minimizar o comportamento anticompetitivo avaliando quaisquer tentativas de aquisição.

Então, quando o Facebook decidiu que queria adicionar o WhatsApp à 'Família do Facebook', a União Europeia (UE) só aprovou o acordo depois que o Facebook garantiu que as duas empresas e seus dados seriam mantidos separados.

Não demorou muito para o Facebook voltar atrás neste acordo. Em 2016, o WhatsApp atualizou sua Política de Privacidade para permitir o compartilhamento de dados do WhatsApp com o Facebook. Embora eles não revelem toda a extensão dessa transferência de dados, eles incluem seu número de telefone e seus dados de uso, como quando você usou o serviço pela última vez. Suas mensagens do WhatsApp podem estar em risco por causa disso.

Eles também afirmaram que nenhuma das suas informações seria publicamente visível no Facebook, o que implica que, em vez disso, ficaria oculta no perfil inacessível do Facebook. Após a reação a este anúncio, o WhatsApp permitiu que os usuários optassem por não aceitar esse acordo de compartilhamento de dados. No entanto, nos anos que se seguiram, eles silenciosamente removeram essa opção.

Isso provavelmente é uma preparação para os planos futuros do Facebook. Em janeiro de 2019, foi relatado que o Facebook planejava fundir suas plataformas de mensagens . As primeiras etapas foram implementadas no final de 2020, quando o Facebook vinculou o Messenger ao Instagram Direct. No entanto, esse comportamento levou a chamadas para regulamentar as grandes empresas de tecnologia, incluindo um processo da FTC para forçar o Facebook a vender o WhatsApp .

4. Hoaxes e notícias falsas

Nos últimos anos, as empresas de mídia social têm sido criticadas por permitir que notícias falsas e desinformação se espalhem em suas plataformas. O Facebook, em particular, foi condenado por seu papel na divulgação de desinformação durante a campanha presidencial de 2016 nos EUA. O WhatsApp também está sujeito a essas mesmas forças.

Dois dos casos mais notáveis ocorreram na Índia e no Brasil. O WhatsApp foi implicado na violência generalizada que ocorreu na Índia durante 2017 e 2018. Mensagens contendo detalhes de abduções forjadas de crianças foram encaminhadas e espalhadas pela plataforma, personalizadas com informações locais. Essas mensagens foram amplamente compartilhadas nas redes de pessoas e resultaram no linchamento dos acusados desses crimes falsos.

No Brasil, o WhatsApp foi a principal fonte de notícias falsas durante as eleições de 2018. Como esse tipo de desinformação era tão fácil de se espalhar, empresários no Brasil montaram empresas que criaram campanhas ilegais de desinformação no WhatsApp contra candidatos. Eles conseguiram fazer isso porque seu número de telefone é seu nome de usuário no WhatsApp, então eles compraram listas de números de telefone para segmentar.

Ambos os problemas ocorreram em 2018, um ano que foi terrivelmente terrível para o Facebook. A desinformação digital é um problema difícil de lidar, mas muitos viram a resposta do WhatsApp a esses eventos como apática.

No entanto, a empresa implementou algumas mudanças. O WhatsApp limitou o encaminhamento para que você só possa encaminhar para cinco grupos, em vez do limite anterior de 250. A empresa também removeu o botão de atalho de encaminhamento em várias regiões.

Apesar dessas intervenções, no início da pandemia COVID-19, o WhatsApp foi usado para compartilhar informações incorretas sobre o vírus. Em abril de 2020, havia bloqueios em todo o mundo, então as pessoas confiavam na internet para obter notícias, ainda mais do que o normal.

Mais uma vez, o Facebook implementou limites de encaminhamento para evitar a disseminação de informações incorretas ou falsas. Da mesma forma, eles trabalharam com autoridades e organizações de saúde em todo o mundo para desenvolver chatbots no WhatsApp, para que as pessoas pudessem acessar facilmente informações confiáveis sobre a pandemia.

Ambos os cenários – os eventos políticos de 2018 e a pandemia COVID-19 – foram afetados pelos mesmos problemas; informações falsas sendo encaminhadas para várias pessoas. Dado que a empresa afirmou ter resolvido esse problema em 2018, não está claro se eles removeram discretamente os limites de encaminhamento, resultando na desinformação relacionada à pandemia, ou se as intervenções de 2018 foram ineficazes.

5. Status do WhatsApp

Por muitos anos, o recurso de status do WhatsApp, uma breve linha de texto, era a única maneira de você divulgar o que estava fazendo na época. Isso se transformou em WhatsApp Status, um clone do popular recurso Instagram Stories.

O Instagram é uma plataforma projetada para ser pública, embora você possa tornar seu perfil privado se quiser. O WhatsApp, por outro lado, é um serviço mais íntimo, usado para se comunicar com amigos e familiares. Portanto, você pode presumir que compartilhar um status no WhatsApp também é privado.

No entanto, esse não é o caso. Qualquer pessoa em seus contatos do WhatsApp pode ver seu status. Felizmente, é muito fácil controlar com quem você compartilha seu status.

Navegue para Configurações> Conta> Privacidade> Status e você verá três opções de privacidade para suas atualizações de status:

Meus contatos
Meus contatos, exceto …
Compartilhe apenas com …

Apesar dessa simplicidade, o WhatsApp não deixa claro se seus contatos bloqueados podem ver seu status. No entanto, a empresa fez a coisa certa e seus contatos bloqueados não podem ver seu status, independentemente de suas configurações de privacidade. Tal como acontece com as histórias do Instagram, todos os vídeos e fotos adicionados ao seu status irão desaparecer após 24 horas.