现如今，数字通讯极为普及，即时通讯应用的安全事由成了大众重点关注之处，作为体量庞大、全球用户众多的平台，WhatsApp虽说给出了端对端加密，然而其安全践行、数据所属以及对它与其他科技领域公司的关联，且引发了不息的质疑及诸般讨论，用户有必要弄清楚这些潜在危机，并且要晓得怎样挑选用意更注重隐私的替换方案。
WhatsApp端到端加密真的绝对安全吗
WhatsApp所宣传的端到端加密技术，真切实能保证信息于传输进程里不被第三方窃听到Signal 官网，这表明唯有对话的两方能够读取信息的内容，从理论层面来说就连WhatsApp公司自身也是没办法进行解密的，此项技术给日常的通讯予以了基础的安全保障 。
然而，加密技术自身的安全并非就等同于整个应用生态的那种绝对安全，举例来说，要是用户的手机设备已然感染了恶意软件，或者备份密钥对于其管理存在不当之处，那么加密所具备的保护作用就会被削弱，另外，加密起到保护作用针对的是信息传输的流程，然而却并不涵盖所有的元数据，像是通话记录、联系人列表这类。
为什么说WhatsApp的备份是安全薄弱环节
好多用户并不清楚，WhatsApp的聊天备份按默认设置存于苹果iCloud或者谷歌云端硬盘之上。这些云备份一般是没有端到端加密保护的。这就意味着，从理论上来说，云服务提供商或者有能力访问该账户的第三方，存在查看备份里聊天记录的可能性。
这样的设计致使显著风险产生了。因若用户云服务账户的密码出现外泄的情况，又或者云服务提供商依据法律规定来送上数据，那么这些未予以加密的备份内容便有曝光的可能性。对于看重隐私的用户而言，建议于设置里把自动云备份给关闭掉，或者去寻觅能够给出加密备份的通讯工具 。
WhatsApp与Facebook的数据共享问题何在
从被Facebook收购之后，WhatsApp的数据政策就一直备受争议，虽然信息内容因加密得以受到保护，然而大量的元数据，像是用户的手机号码、设备信息、使用频率、社交图谱等，能够跟母公司Facebook进行共享。
诸如此类的元数据，可被用以搭建精良细致地用户画像，开展广告推送工作，甚至对信息流的排序产生影响。此种商业模式的实质，乃是把用户的社交行为以及关系数据予以货币化。对于那些不期望个人社交数据被应用于广告分析的用户而言，这是一项核心的隐私担忧。
如何识别和防范针对WhatsApp的网络钓鱼
攻击者常用的一种手段是网络钓鱼，其目的在于窃取用户的WhatsApp验证码以及账户控制权Signal 下载，常见形式为冒充好友发送含有可疑链接的信息，亦或是冒充官方发送账户异常通知，以此诱导用户透露六位数的登录验证码。
要防范这类攻击，重点在于时刻保持警惕状态。绝不能经由短信、电话或者任何一种消息，向其他人泄露所收到的验证码。开启两步验证功能能够增添一道安全防护锁。与此同时，但凡遇到索要个人信息或者催促点击链接的消息，都应当先借助其他靠谱渠道去核实发送者的身份 。
更换手机时如何确保WhatsApp聊天记录不泄露
当进行新手机更换操作时，传统的那种迁移方式是借助云备份随后恢复，然而这样做会遭遇备份未加密的那种风险。更为安全的一种方法是运用WhatsApp里面所提供的“面对面迁移”功能，借助扫描二维码这种方式，在两台设备之间直接地、点对点地去传输聊天记录。
这个过程并未经由互联网，所以规避了数据于云端暂存的风险，完成迁移之后，建议把WhatsApp应用在旧设备上彻底注销并予以删除，这是一项具体且有效的举措，能够最大程度地削减在设备过渡期因旧设备处置不妥而致使的数据泄露 。
Signal相比WhatsApp在安全上有哪些具体优势
用户开始对现有应用的安全以及隐私产生忧虑时，常常会去寻觅更为可靠的替代物。Signal一般被视作隐私保护范畴的黄金准则。它不但给出全面的端到端加密，还坚守开源其代码与协议，接纳全球安全专家的公开审核。
Signal在元数据保护方面做得更为深入，除了加密聊天内容之外 ，它收集的用户数据 scarce，不存储社交关系图 ，其运营模式以捐赠而非广告为依托 ，所以没有利用用户数据来盈利的动机 。众多在意安全的人士会选择去下载Signal ，把它当作私人通讯的首要选择工具 。它的设置流程简便 ，界面也和主流应用相似 ，迁移成本不高 。
当您处于通讯软件选择这一行为进程之中时，最为优先予以考量的那个因素究竟是功能展现出来的那种使人便利的特性，还是隐私安全所具备的那种达到彻底程度的特质？诚挚欢迎您在评论区域之内分享出您个人的观点，要是您感觉本篇章内容能够带来一定帮助的话，烦请点赞并且分享给更多的友人。
原创文章，作者：Signal官网，如若转载，请注明出处：https://signal-app.top/archives/537
