在当下即时通讯应用广泛深入渗透进我方们生活之际，安全问题已然从一个技术方面的术语转变为每一个用户都必定得去面对的实际情况。身为全球用户数量最多的通讯工具当中的一个，WhatsApp的安全性常常被理所当然认同为可靠，然而这背后实际上存在着许多值得详细深入地去探究讨论的层面。不管是端到端加密的达成方式，还是其背后公司的数据共享相关政策，每一个细微之处都关联到我方们的隐私能不能够获得真正切实的保障。这篇文章将会深入细致地剖析WhatsApp安全机制里的关键要点，用于协助读者构建起更加清晰明了的认知。
WhatsApp的端到端加密真的牢不可破吗
WhatsApp声称它运用Signal协议来给予端到端加密，这表明从理论上来说只有通信的双方才能够读取信息的内容。可是，这样的加密保护主要是针对信息于传输进程当中的安全，没有办法去防止信息在发送以及接收设备的本地被窃取。比如说，要是手机被植入了恶意软件或者遭受到了物理接触，那么其中的聊天记录就有可能会面临风险。
被加密的那个“端”所指的是用户的设备，然而，WhatsApp的备份机制或许存在着漏洞。当用户挑选把聊天记录备份到云端的时候，像是选择iCloud或者Google Drive这类云端，那些备份文件一般就不再受到端到端加密的保护了。这就意味着云服务提供商或者能够访问该账户的第三方，从理论上来讲是有获取备份中信息内容的可能性的。
WhatsApp如何收集和使用用户数据
即便信息内容已被加密， whatsapp 依旧会收集海量元数据，这涵盖你的通讯录清单、群组资讯、通话记录时段、在线状况以及与何人在何时进行了通信交流，这些元数据能够描绘出极为精准的用户社交图谱以及行为模式，具备很高的商业与分析价值 。
此类数据会跟母公司Meta分享了拿来用于广告定位、产品改良及安全分析等用途，尽管WhatsApp宣称不看信息内容不过能经由剖析海量元数据从而依旧能够对用户精准描画，这是它的免费商业模式的根基，然而也成了导致隐私担忧之心最关键的一点。
为什么说WhatsApp的备份是安全软肋
众多用户鉴于便于更换机型以及避免数据遗失的缘故，会将自动云备份功能予以开启。然而，如同先前所述，于苹果iCloud亦或是谷歌云盘中所存储的备份文件，其加密密钥一般同样是由这些云服务提供商进行管理的，并非全然由用户实施掌控。如此一来，便在所实施的过程中打造生成了于端到端展开加密的整串程序里埋藏着一个潜藏的能够被突破的关键之处了。
倘若执法机构或者黑客，经由合法或者非法的途径，把你的云存储账户权限给获取到，那就极有可能去恢复并且查看你的所有聊天历史。针对于记者、活动人士或者处理敏感信息的专家，这可是一个绝对容不得忽视的风险。将云备份关闭掉，单单只是依靠本地存储，这是比较安全然而却更加不便利的抉择。
如何识别和防范针对WhatsApp的网络钓鱼
那攻击者窃取WhatsApp账户的主要手段是网络钓鱼，常见形式为冒充好友发送包含有恶意链接的信息或者假冒官方发送验证码提示，一旦点击链接或者输入验证码，账户控制权便可能会易主，随后攻击者会借助该账户向通讯录里的所有联系人继续施行欺诈行为 。
保持警惕乃是防范的关键之处，绝不要借着WhatsApp去点击那些来源不清楚的链接，哪怕其看上去仿若来自好友，要启用“两步验证”该功能，给账户添上一道密码锁，对于任何索要验证码的消息，都得直接不去理会，一直记好，WhatsApp官方绝对不会经由消息向你索要验证码。
Signal为何被视为更安全的替代选择
当用户对WhatsApp的数据共享政策感到不安时，Signal下载量常常会显著地上升，这是由于Signal是由非营利性基金会来运营的，其商业模式并不依赖于对用户数据的收集或者投放广告，Signal同样运用强大的端到端加密协议，并且其在隐私保护方面的承诺越发彻底。
Signal不但对消息内容予以加密，而且还尽力去减少元数据的收集，举例来说，它不会去存储用户的社交关系图，所有通讯录匹配都是在本地设备上开展的，对于那些追求更高隐私标准的用户而言，是自官方应用商店完成的 。Signal下载并迁移部分关键对话，是一个值得考虑的安全升级。
企业使用WhatsApp存在哪些合规风险
好多个企业里面的员工，会自然而然地运用WhatsApp去跟同事以及客户进行沟通Signal 安装包，然而这样做有可能引发相当严重的合规方面的问题。在金融、医疗、法律等那些受到严格监管的行业当中，运用一个会把数据跟广告公司进行共享的通讯工具去处理业务方面的信息Signal 网页 登录，有可能违反数据留存、客户保密以及跨境数据传输方面的法规。
企业要评估运用WhatsApp开展商务通信潜藏的法律风险，还要思索部署专门为企业打造的、契合行业合规标准的通讯解决方案。针对不可回避的混合使用情形，一定要对员工开展明晰的安全培训，规定哪些信息决然不许经由此类平台传递。
知晓了WhatsApp安全问题的诸多不同方面后，你有没有检查过自身的隐私设置，又或者思考过调整下使用习惯？欢迎于评论区分享你针对通讯应用隐私跟便利之间平衡所持的看法，要是觉得本文有帮助的话，也还请点赞并且分享给更多关切数字安全的朋友。
原创文章，作者：Signal官网，如若转载，请注明出处：https://signal-app.top/archives/468
