בואו נהיה ישירים: רוב האנשים אין להם מושג מי יכול לקרוא את ההודעות שלהם. הם מניחים ש"הודעה פרטית" פירושה פרטית. זה לא כך. ההודעות הישירות שלכם ברוב הפלטפורמות יכולות להיקרא על ידי עובדים, להימסר לרשויות אכיפת החוק עם צו פשוט, להידלף בפריצות מידע, ולהיות נגישות לקבלני משנה שמעולם לא שמעתם עליהם.
זו לא פרנויה. זו מציאות מתועדת. בואו ננתח כל פלטפורמת הודעות מרכזית: מה הן מצפינות, מה לא, מי יכול לראות מה, ואיפה התמונות האינטימיות שלכם עלולות לצוץ.
הבנת הצפנה מקצה לקצה (E2EE)
לפני שנדרג אפליקציות, צריך להבין מושג אחד: הצפנה מקצה לקצה. עם E2EE, ההודעה שלכם מוצפנת במכשיר שלכם ויכולה להיות מפוענחת רק במכשיר הנמען. החברה שמפעילה את השירות לא יכולה לקרוא אותה. בתי משפט לא יכולים לדרוש אותה. האקרים שפורצים לשרתי החברה מקבלים שטויות.
בלי E2EE, ההודעה שלכם עוברת דרך שרתי החברה בפורמט קריא. החברה יכולה לקרוא אותה. עובדים יכולים לקרוא אותה. רשויות אכיפת החוק יכולות לבקש אותה. האקרים שפורצים לשרתים מקבלים הכל.
"אבל אין לי מה להסתיר." מצוין. תשלח לי את הטלפון הפתוח שלך לשבוע. עדיין בנוח? פרטיות לא עוסקת בהסתרת עבירות, היא עוסקת בשמירה על גבולות בעולם שבו מידע הוא מטבע.
בדיקת מציאות הפרטיות
בלי הצפנה מקצה לקצה, ההודעות שלכם עוברות דרך שרתי החברה בפורמט קריא. עובדים יכולים לקרוא אותן. רשויות אכיפת החוק יכולות לבקש אותן. האקרים שפורצים לשרתים מקבלים הכל. "הודעה פרטית" לא אומרת פרטית.
רשימת דירוג האבטחה
הנה כל פלטפורמת הודעות מרכזית מדורגת לפי אבטחה בפועל. לא טענות שיווקיות. לא מה שהם מבטיחים בהודעות לעיתונות. מה שהארכיטקטורה הטכנית באמת מספקת.
דרגה 1: אבטחה מצוינת
Signal
E2EE: תמיד פעיל, בלי יוצאים מן הכלל
מטא-נתונים: איסוף מינימלי (רק מספר טלפון לרישום)
אכיפת חוק: לא יכולים לציית גם אם היו רוצים, אין להם את המידע
גישת עובדים: אין, ההודעות לעולם לא נוגעות בשרתים בצורה קריאה
המציאות: Signal הוא תקן הזהב. קוד פתוח, מבוקר, ללא מטרות רווח. כשה-FBI מזמין את Signal, הם מקבלים שני פרטי מידע: מתי נרשמת ומתי התחברת לאחרונה. זהו. פרוטוקול Signal כל כך טוב ש-WhatsApp ואחרים מרשים אותו.
דרגה 2: אבטחה חזקה
iMessage ו-FaceTime (Apple)
E2EE: כן, עבור iMessage-ל-iMessage ו-FaceTime
מטא-נתונים: Apple אוספת מטא-נתונים מסוימים אך טוענת שלא משתמשת בהם לפרסום
אכיפת חוק: Apple לא יכולה לקרוא תוכן הודעות, אבל יכולה לספק מטא-נתונים וגיבויי iCloud
גישת עובדים: אין גישה לתוכן ההודעות
הקאץ': אם אתם מגבים ל-iCloud בלי הגנת נתונים מתקדמת מופעלת, ל-Apple יש את מפתחות הפענוח של הגיבויים שלכם. הפעילו הגנת נתונים מתקדמת בהגדרות אם אתם רוצים E2EE אמיתי לגיבויים.
E2EE: כן, משתמש בפרוטוקול Signal לכל ההודעות
מטא-נתונים: נרחבים: עם מי אתם מדברים, מתי, באיזו תדירות, המיקום שלכם
אכיפת חוק: לא יכולים לספק תוכן הודעות, אבל מטא-נתונים הם מכרה זהב
גישת עובדים: אין גישה לתוכן ההודעות
המציאות: ההודעות שלכם מוצפנות, אבל Meta יודעת עם מי אתם מדברים ובונה גרף חברתי. התוכן פרטי; הדפוסים לא. כמו כן: גיבויי ענן (Google Drive/iCloud) לא מוצפנים כברירת מחדל. הפעילו גיבויים מוצפנים ידנית.
דרגה 3: אבטחה מעורבת
Telegram
E2EE: רק ב"צ'אטים סודיים", צ'אטים רגילים לא מוצפנים מקצה לקצה
מטא-נתונים: איסוף נרחב
אכיפת חוק: יכולים לספק תוכן צ'אטים רגילים; צ'אטים סודיים מוגנים
גישת עובדים: יכולים לקרוא צ'אטים רגילים
שקר השיווק: Telegram משווקת את עצמה כמאובטחת, אבל רוב המשתמשים לעולם לא משתמשים בצ'אטים סודיים כי הם לא נוחים. הצ'אט הקבוצתי "הפרטי" שלכם? קריא על ידי Telegram. כמו כן, Telegram משתמשת בפרוטוקול הצפנה מותאם אישית (MTProto) במקום פרוטוקול Signal המבוקר, דגל אדום לקריפטוגרפים.
Viber
E2EE: כן, לצ'אטים אישיים וקבוצתיים (מופעל כברירת מחדל מ-2016)
מטא-נתונים: אוסף נתוני שימוש ורשימות אנשי קשר
אכיפת חוק: לא יכולים לספק תוכן הודעות
גישת עובדים: אין גישה לתוכן ההודעות
המציאות: Viber בפועל טוב יותר ממה שהמוניטין שלו מרמז. E2EE כברירת מחדל, פרוטוקול הגון. בחירה סבירה, פופולרית במיוחד במזרח אירופה.
דרגה 4: אבטחה חלשה
הודעות ישירות באינסטגרם
E2EE: "מצב היעלמות" אופציונלי וצ'אטים מוצפנים קיימים, אבל לא ברירת מחדל
מטא-נתונים: הכל, מנוע המעקב של Meta
אכיפת חוק: גישה מלאה לתוכן DMs עם צו
גישת עובדים: מקרים מתועדים של עובדים עוקבים אחר משתמשים דרך DMs
המציאות: ה-DMs שלכם באינסטגרם מאוחסנים בשרתי Meta בפורמט קריא. היו מספר מקרים מתועדים של עובדי Meta שניגשו ל-DMs של משתמשים ללא הרשאה.
Facebook Messenger
E2EE: עכשיו ברירת מחדל לשיחות אישיות (הושק בסוף 2023), אבל לא לצ'אטים עסקיים
מטא-נתונים: נרחבים
אכיפת חוק: הודעות היסטוריות (לפני E2EE) נגישות לחלוטין; הודעות E2EE חדשות מוגנות
גישת עובדים: גישה היסטורית מתועדת; הודעות E2EE צריכות להיות מוגנות
השיפור: Meta סוף סוף הפעילה E2EE כברירת מחדל בסוף 2023. ההודעות החדשות שלכם צריכות להיות מוצפנות. אבל שנים של הודעות היסטוריות? עדיין על השרתים.
Snapchat
E2EE: לא (למעט תכונת "רק העיניים שלי" של Snap לתוכן שמור)
מטא-נתונים: נרחבים, כולל נתוני מיקום
אכיפת חוק: גישה מלאה ל-Snaps שלא נפתחו ותוכן אחרון
גישת עובדים: כלי פנימי בשם "SnapLion" סיפק גישה לנתוני משתמשים
מיתוס ההיעלמות: "Snaps נעלמים!" לא, הם לא. Snapchat מאחסנת Snaps שלא נפתחו בשרתים. הם יכולים להיות מוגשים כראיה. תכונת "ההיעלמות" רק מסירה אותם מהמסך שלכם, לא מהקיום.
הודעות ישירות ב-X (Twitter)
E2EE: "DMs מוצפנים" הושקו ב-2023, אבל רק למשתמשים מאומתים ועם מגבלות גדולות
מטא-נתונים: נרחבים
אכיפת חוק: גישה מלאה לרוב ה-DMs
גישת עובדים: גישה מתועדת, הכלים הפנימיים של Twitter היו ידועים לשמצה
המציאות: ה-DMs המוצפנים של X הם חצי צעד. עובדים רק בין משתמשים מאומתים, בלי תמיכה בקבוצות או מדיה.
דרגה 5: אין פרטיות
TikTok
E2EE: לא, והם זה עתה סירבו בפומבי ליישם אותו
מטא-נתונים: איסוף אגרסיבי כולל טביעת אצבע של מכשיר והיסטוריית גלישה
אכיפת חוק: גישה מלאה לכל ההודעות
גישת עובדים: עובדי ByteDance ניגשו לנתוני משתמשים אמריקאים (מתועד)
המציאות: חברת האם של TikTok, ByteDance, כפופה לחוקי ביטחון לאומי סיניים המחייבים שיתוף נתונים עם הממשלה. הסירוב הפומבי האחרון של TikTok ליישם E2EE מאשר מה שחוקרי אבטחה חשדו: פרטיות הודעות אינה בראש סדר העדיפויות.
בעיית התמונות האינטימיות
בואו נדבר על מה שבאמת מדאיג את כולם: תמונות אינטימיות.
כל כמה חודשים, מתפרסמות חדשות על עובדים בחברות טכנולוגיה שצופים בתמונות משתמשים ללא הרשאה. זה קרה ב-Google, Meta, Snapchat ואחרות. אלה לא פריצות, אלה עובדים שמשתמשים בכלים פנימיים כדי לצפות בתוכן שלא היו צריכים.
מי יכול לראות את התמונות שלכם?
- עובדי הפלטפורמה: בפלטפורמות ללא E2EE, כל עובד עם גישה מספקת יכול תיאורטית לצפות בתוכן שלכם.
- קבלני משנה: חברות טכנולוגיה מעסיקות צבאות של קבלנים למתינות תוכן, תיוג נתונים ותמיכה.
- אימון AI: התמונות שלכם עשויות לשמש לאימון מודלי AI.
- האקרים: פריצות נתונים חושפות תוכן מאוחסן בשרתים.
- אכיפת חוק: עם צו או הזמנה לדין, פלטפורמות חייבות למסור תוכן נגיש.
ב-2019, Meta הודתה שקבלנים תמללו הודעות קוליות שנשלחו דרך Messenger. ב-2020, עובדי Snapchat נתפסו משתמשים בכלי פנימי בשם "SnapLion" כדי לגשת לנתוני משתמשים. אלה לא מקרים מבודדים, אלה אלה שנתפסו.
איך באמת להגן על תוכן אינטימי
- השתמשו ב-Signal לכל דבר רגיש. נקודה. זו האפליקציה המיינסטרים היחידה שבה אפילו החברה לא יכולה לראות את התוכן שלכם.
- הפעילו הודעות נעלמות. ב-Signal, הפעילו הודעות נעלמות (24 שעות או פחות).
- אל תכללו את הפנים שלכם. אם התוכן ידלוף, הכחשה סבירה עוזרת.
- לעולם אל תשתמשו בגיבויי ענן לאפליקציות רגישות. או השתמשו רק בגיבויים מוצפנים.
- הניחו שצילומי מסך קיימים. שלחו רק מה שהייתם מרגישים בנוח לראות מפורסם.
בעיית הצווים
הנה מה שקורה כשרשויות אכיפת החוק רוצות את ההודעות שלכם:
עם E2EE (Signal, iMessage, תוכן WhatsApp): החברה פשוט לא יכולה לספק תוכן הודעות כי אין לה אותו.
בלי E2EE (Instagram, TikTok, צ'אטים רגילים ב-Telegram וכו'): אכיפת החוק מקבלת הכל. היסטוריית הודעות מלאה, תמונות, סרטונים, כל התוכן.
מה כל פלטפורמה מספקת לאכיפת החוק
- Signal: תאריך רישום, תאריך חיבור אחרון. זה ממש הכל.
- Apple iMessage: 25 ימי חיפושי iMessage, תוכן הודעות רק אם הגיבוי ב-iCloud מוגש כראיה ולא מוגן על ידי הגנת נתונים מתקדמת.
- WhatsApp: מידע רישום, נראה לאחרונה, תמונת פרופיל, מידע קבוצתי, אנשי קשר, אבל לא תוכן הודעות.
- Meta (Instagram/Facebook): תוכן הודעות מלא, תמונות, סרטונים, מידע חשבון, יומני IP, הכל.
- Snapchat: מידע חשבון, snaps שנשלחו/התקבלו (מטא-נתונים), ו-snaps שלא נפתחו (תוכן בפועל).
- TikTok: תוכן הודעות מלא, מידע חשבון, מידע מכשיר, הכל.
- X: תוכן DMs מלא, מידע חשבון, כתובות IP, הכל למעט DMs E2EE בין משתמשים מאומתים.
ניתוח סיכוני הונאה
לפלטפורמות שונות יש מערכות אקולוגיות הונאה שונות. הנה איפה סביר שתהיו מטרה:
סיכון הונאה גבוה
- DMs באינסטגרם: הפלטפורמה מספר 1 להונאות רומנטיות, הגרלות מזויפות של משפיענים ותוכניות קריפטו.
- Facebook Messenger: מוצף בהונאות השתלטות על חשבון ("זה אתה בסרטון הזה?"), הונאת marketplace והונאות רומנטיות.
- Telegram: המערב הפרוע. הונאות קריפטו, קבוצות השקעה מזויפות ותוכניות pump-and-dump משגשגות כאן.
סיכון הונאה בינוני
- WhatsApp: מטרה נפוצה להונאות חירום משפחתי ("היי אמא, איבדתי את הטלפון, שלחי כסף למספר הזה").
- TikTok: פלטפורמת הונאה עולה: הגרלות מזויפות, התחזות למשפיענים.
סיכון הונאה נמוך יותר (יחסית)
- Signal: דורש מספרי טלפון ולא משמש הרבה על ידי נוכלים.
- iMessage: המערכת האקולוגית של Apple מקשה על הונאות המוניות.
המלצות לצוותים קטנים
אם אתם מנהלים עסק קטן או סטארטאפ, התקשורת של הצוות שלכם חשובה. הנה מסגרת מעשית:
לתקשורת כללית של הצוות
השתמשו ב-Slack או Microsoft Teams עם תוכניות ארגוניות שכוללות תכונות תאימות. אין להם E2EE, אבל הם מציעים:
- בקרות גישה ויומני ביקורת
- מדיניות שימור נתונים
- עמידה בתקנות (HIPAA, SOC 2 וכו')
- אבטחה ברמה ארגונית
לדיונים רגישים
צרו קבוצת Signal להנהלה/נושאים רגישים. בעת דיון ב:
- נושאי עובדים
- פרטים פיננסיים
- עניינים משפטיים
- רכישות או שותפויות
- כל דבר שתרצו להגן עליו מפני צווים
פרקטיקות אבטחה לצוותים
- חייבו 2FA בכל פלטפורמות התקשורת, לא מבוסס SMS, השתמשו באפליקציות אימות או מפתחות חומרה.
- צרו מדיניות תקשורת שמפרטת איזו פלטפורמה לאיזה סוג תקשורת.
- הכשירו עובדים בנושא פישינג, רוב הפריצות מתחילות כשמישהו לוחץ על קישור רע.
- השתמשו במנהל סיסמאות כמו 1Password Teams.
- הפעילו הודעות נעלמות לקבוצות Signal שמטפלות במידע רגיש.
- ביקורות גישה סדירות: כשמישהו עוזב, בטלו גישה מיד.
רשימת הגנה אישית
הנה תוכנית הפעולה שלכם לאבטחת הודעות אישיות:
פעולות מיידיות (עשו היום)
- התקינו Signal והפכו אותו לברירת מחדל לשיחות רגישות.
- הפעילו גיבויים מוצפנים ב-WhatsApp.
- הפעילו הגנת נתונים מתקדמת ב-iCloud.
- בדקו הרשאות אפליקציות: האם TikTok באמת צריך גישה לאנשי הקשר שלכם?
- הפעילו 2FA בכל מקום: השתמשו באפליקציית אימות, לא SMS.
פרקטיקות שוטפות
- התייחסו לפלטפורמות ללא E2EE כציבוריות. אם לא הייתם מפרסמים את זה בפומבי, אל תשלחו את זה ב-DM באינסטגרם.
- השתמשו בהודעות נעלמות לכל דבר רגיש.
- אמתו בקשות חריגות דרך ערוץ אחר.
- היו סקפטיים לגבי הודעות "טובות מכדי להיות אמיתיות".
- נקו באופן סדיר שיחות ישנות בפלטפורמות ללא E2EE.
לפרטיות מקסימלית
- השתמשו ב-Signal כמסנג'ר הראשי שלכם ושכנעו את אנשי הקשר הקרובים שלכם לעשות אותו דבר.
- השביתו לחלוטין גיבוי iCloud או השתמשו בהגנת נתונים מתקדמת.
- אל תשתמשו ב-Telegram לשיחות פרטיות.
- שקלו טלפון ממוקד פרטיות כמו GrapheneOS על Pixel.
- השתמשו ב-VPN כדי למנוע מעקב ברמת הרשת.
השורה התחתונה
אפליקציות ההודעות שלכם מתוכננות לאנגייג'מנט, לא לפרטיות. החברות שמפעילות אותן מרוויחות מלדעת עם מי אתם מדברים, מה מעניין אתכם ואיך לשמור אתכם גוללים. פרטיות היא מחשבה שנייה, או במקרה של TikTok, סירוב פעיל.
לפלטפורמות עם האבטחה הטובה ביותר (Signal) יש הכי מעט משתמשים. לפלטפורמות עם הכי הרבה משתמשים (Instagram, TikTok) יש האבטחה הגרועה ביותר. זה לא מקרי.
פרטיות לא עוסקת בכך שיש לך מה להסתיר. היא עוסקת בזכות לגבולות. אתה נועל את הדלת שלך למרות שאתה לא מבצע פשעים. ההודעות שלך ראויות לאותו כבוד.
הנה בדיקת המציאות: פרטיות מושלמת בלתי אפשרית בעולם מחובר. אבל יש הבדל עצום בין "הממשלה יכולה תיאורטית לתקוף אותי" לבין "כל קבלן של Meta יכול לקרוא את ה-DMs שלי."
בחרו את הכלי הנכון לשיחה. שמרו את התמונות האינטימיות ל-Signal. השאירו את המימס באינסטגרם. וזכרו: אם אתם לא משלמים על המוצר, הנתונים שלכם הם המוצר, וזה כולל את ההודעות "הפרטיות" שלכם.
התייחסות מהירה: דירוג אפליקציות
Signal — האבטחה הטובה ביותר, השתמשו לתוכן רגיש
iMessage (עם הנמ) — אבטחה חזקה, מערכת Apple
WhatsApp — תוכן E2EE, אבל מטא-נתונים חשופים
Viber — E2EE הגון, פחות שקוף
צ'אטים סודיים של Telegram — E2EE אבל לא נוח
Telegram (רגיל) — לא מוצפן, הימנעו לתוכן פרטי
Instagram/Facebook/X/Snapchat — הניחו שהכל קריא
TikTok — ללא E2EE, איסוף נתונים נרחב, הימנעו לכל תקשורת פרטית
