Naglo-load...

Magsimula / Mga aplikasyon/ Pagsubaybay sa mga Pag-uusap sa WhatsApp: Ano ang Pinipigilan ng Encryption at ng Batas

Pagsubaybay sa mga Pag-uusap sa WhatsApp: Ano ang Pinipigilan ng Encryption at ng Batas

Ilagay Ricardo Sanches
Advertising - SpotAds

Ang paghahanap para sa "app para subaybayan ang mga pag-uusap sa WhatsApp" ay isa sa mga pinakamadalas sa internet sa Brazil, at ang tapat na sagot ay nakakadismaya sa mga naghahanap: Walang app na kayang magbasa ng mga mensahe ng ibang tao nang malayuan.. Hindi ito kakulangan sa merkado—ito ay isang teknikal na hadlang at isang legal na hadlang, at parehong hindi malalampasan. Ang umiiral ay mga opisyal na mapagkukunan para sa iyong sariling device at para sa cellphone ng isang menor de edad na bata, at iyan ang layunin ng gabay na ito.

Ang teknikal na dahilan: end-to-end encryption.

Ang bawat pag-uusap sa WhatsApp ay nag-iiwan sa device ng nagpadala na naka-scramble na at muling inaayos sa device ng tatanggap. Ang mga key na nag-aalis ng scramble na ito ay matatagpuan sa parehong telepono, at wala sa ibang lugar. Hindi mabasa mismo ng WhatsApp ang nilalaman ng mga mensaheng dumadaan sa mga server nito.

Ito ay may direktang epekto: Hindi maa-access ng isang app na naka-install sa iyong telepono ang mga pag-uusap na nangyayari sa telepono ng ibang tao.. Walang paraan para maharang ito sa kalagitnaan ng paghahatid, dahil hindi mabasa ang mensahe sa kalagitnaan ng paghahatid. Anumang produktong nangangako ng kabaligtaran ay naglalarawan ng isang bagay na hindi pinahihintulutan ng arkitektura ng serbisyo.

Ang legal na batayan: Artikulo 154-A ng Kodigo Penal.

Kahit may teknikal na paraan, mayroon pa ring legal na paraan. Artikulo 154-A ng Kodigo Penal Ang krimeng ito ay nagpapataw ng di-awtorisadong pag-access sa sistema ng kompyuter ng ibang tao, mayroon man o walang paglabag sa mga mekanismo ng seguridad, na may layuning makakuha, baguhin, o sirain ang datos. Ang parusa ay... Pagkabilanggo mula 1 hanggang 4 na taon, at multa., at tumataas ito kapag may access sa nilalaman ng mga pribadong komunikasyon.

Sulit idagdag diyan ang Artikulo 5, aytem XII ng Konstitusyon, na nagpapahayag na ang pagiging kumpidensyal ng mga komunikasyon ay hindi maaaring labagin. Ang kasal, pakikipag-date, at pakikipagsosyo ay hindi lumilikha ng mga eksepsiyon: ang isang asawa ay nananatiling ibang tao sa harap ng batas, at ang "Gusto ko lang makasiguro" ay hindi isang salik na nagbubukod.

Advertising - SpotAds

Ano nga ba ang tunay na ginagawa ng mga "spy apps"?

Ang kategoryang ito ay umuunlad sa sadyang kalituhan. Kapag ang isa sa mga produktong ito ay naghahatid ng isang bagay, ito ay palaging sa pamamagitan ng isa sa mga pamamaraang ito—lahat ay nangangailangan ng isang tao na magkaroon ng pisikal na access sa target na device:

  • Manu-manong pag-install sa device ng biktima., Kabilang dito ang pag-unlock sa mga tampok ng seguridad ng Android. Iyan ang bumubuo sa krimen na inilarawan sa artikulo 154-A.
  • Pag-hijack sa WhatsApp Web o mula sa isang konektadong device, na ginagawa habang hawak ang cellphone. Lumalabas ito sa listahan ng mga konektadong device at maaaring alisin mula roon.
  • Wala. Karamihan sa kanila ay nangangailangan ng subscription, nagpapakita ng generic na dashboard, at hindi kailanman nagbibigay ng anumang data—isa itong scam na may temang paniniktik.

Mayroon ding panganib na bihirang isaalang-alang: para mai-install ang ganitong uri ng bagay, kailangan mong i-disable ang proteksyon ng Android at mag-download ng mga file sa labas ng app store. Ang mga gumagawa nito ay iniaabot ang kanilang device, ang kanilang impormasyon sa pagbabangko, at ang kanilang mga pag-uusap sa isang hindi kilalang developer.

Ano ang lehitimo: transparent na kontrol ng magulang

May isang kaso kung saan legal at ipinapayong subaybayan ang paggamit ng cellphone — isang menor de edad na bata, kung saan ang pagsubaybay ay kilala ng bata. Ang opisyal na kagamitan para sa Android ay... Link ng Pamilya ng Google, Libre ito at pinapanatili mismo ng Google.

Ang ginagawa niya:

  • Ipinapakita nito ang oras ng paggamit sa bawat app at nagbibigay-daan sa iyong magtakda ng mga pang-araw-araw na limitasyon.
  • Kailangan ng pagsang-ayon ng magulang para makapag-install ng bagong app o makabili.
  • Nagbibigay-daan sa iyong i-lock ang device nang malayuan at magtakda ng oras ng pagtulog.
  • Ipinapakita ang tinatayang lokasyon ng device.

Ano siya hindi Oo nga, at mahalagang malaman: hindi binabasa ang nilalaman ng mga mensahe Mula sa walang app, kasama na ang WhatsApp. At ang icon ay nananatiling nakikita sa screen ng bata dahil ang tool ay idinisenyo upang maging transparent. Sa iPhone, ang katumbas nito ay Screen Time na may Family Sharing.

Advertising - SpotAds

Paano protektahan ang sarili mong account

Karamihan sa mga naghahanap ng impormasyong ito ay nasa panig ng tumatanggap: gusto nilang malaman kung may nagbabasa ng sarili nilang mga pag-uusap. Ang pagsusuri ay tumatagal ng dalawang minuto.

  1. Suriin ang mga nakakonektang device. Sa WhatsApp, pumunta sa Mga Setting at buksan ang Mga konektadong device. Lahat ng naroon ay kayang basahin ang mga pag-uusap mo. Idiskonekta ang anumang hindi mo kilala.
  2. Paganahin ang two-step verification. Sa Mga Setting > Account, magtakda ng anim na digit na PIN. Pipigilan nito ang ibang tao na irehistro ang iyong numero sa ibang device.
  3. Huwag kailanman ibahagi ang anim na digit na code. na dumarating sa pamamagitan ng SMS. Ginagamit ito para magnakaw ng mga account, at ang kahilingan ay laging may kaakibat na nakakakumbinsing dahilan.
  4. Suriin ang mga app na may naka-enable na accessibility., Sa Mga Setting > Accessibility, pinapayagan ng pahintulot na ito ang isang app na basahin ang lumalabas sa screen, at ito ang isang ginustong paraan para sa mga malisyosong program.
  5. Magtakda ng lock ng screen Gumamit ng biometric authentication at huwag magpahiram ng naka-unlock na device.

Kung ang pinag-aalala ay ang relasyon

Sabihin na natin ang halata, dahil iyan ang lumulutas sa problema: ang pagmamatyag ay hindi nagtatatag ng tiwala. Nagbubunga ito ng patunay na wala na ang tiwala, at lumilikha rin ito ng problemang kriminal para sa taong nagmomonitor. Kung ang relasyon ay umabot na sa puntong ito, ang pag-uusap, therapy para sa magkasintahan, o pagtatapos ng relasyon ay mga opsyon—ang pag-install ng software sa telepono ng kausap ay hindi isa sa mga ito, at maaari itong humantong sa legal na aksyon.

Mga Madalas Itanong

Mayroon bang libreng app na nagmo-monitor ng WhatsApp ng ibang tao?

Hindi. Hindi libre o bayad. Pinipigilan ito ng end-to-end encryption, at ang hindi awtorisadong pag-access ay isang krimen.

At paano naman ang mga app na lumalabas sa Play Store na nangangakong iyan?

Ang mga ito ay maaaring palitan ng pangalan bilang "parental control" at gumagana lamang kapag may pahintulot na pag-install, o inaalis ang mga ito kapag tinukoy ng tindahan ang kanilang layunin. Marami sa mga pinakamadalas na nabanggit na pangalan sa mga lumang listahan ay wala na sa tindahan.

Pinapayagan ba ako ng Family Link na basahin ang mga mensahe ng aking anak?

Hindi. Siya ang may kontrol sa tiyempo, pag-setup, at lokasyon. Ang nilalaman ng mga pag-uusap ay nananatiling pribado, ayon sa desisyon ng disenyo.

Paano ko malalaman kung nababasa na ang mensahe ko sa WhatsApp?

Ang pinakadirektang paraan ay sa pamamagitan ng listahan ng mga nakakonektang device. Kung hindi mo makilala ang isang session, idiskonekta ito kaagad at palitan ang password para sa nauugnay na email.

Advertising - SpotAds

Maaari ko bang i-monitor ang cellphone ng kumpanya na ibinigay ko sa empleyado?

Maaaring may patakaran sa paggamit ang mga kagamitan ng korporasyon, ngunit nangangailangan ito ng malinaw na kontrata, kamalayan ng empleyado, at lehitimong layunin. Ang pag-install ng kagamitan sa pagsubaybay nang hindi ipinapaalam sa empleyado ay nananatiling isang legal na problema.

Sa madaling salita

Ang pagbabasa ng mga mensahe ng ibang tao nang malayuan ay hindi isang function na wala pang nakakabuo—ito ay isang function na pinipigilan ng encryption at pinaparusahan ng batas. Para sa mga menor de edad na bata, nilulutas ng Family Link ang mga kailangang lutasin, nang hayagan. Para sa account mismo, ang listahan ng mga nakakonektang device at two-step verification ay sumasaklaw sa halos lahat ng tunay na panganib.

Ang landas na umiiral kapag ang kaso ay seryoso.

Malaking bahagi ng mga nagta-type sa paghahanap na ito ay nahaharap sa isang konkretong problema: mga pagbabanta, pangingikil, panliligalig, at pagkuha ng account. May proseso para dito, at hindi ito nangangailangan ng pag-install ng software sa cellphone ng sinuman. Kabilang dito ang pagpapanatili ng ebidensya at pagsulong ng kaso.

Ang pagkakasunud-sunod ng mga hakbang ay mas mahalaga kaysa sa tila:

  1. I-export ang pag-uusap gamit mismo ang WhatsApp. Buksan ang pag-uusap, i-tap ang pangalan ng contact, at gamitin ang I-export ang pag-uusap. Kasama sa file ang petsa at oras ng bawat mensahe.
  2. Kumuha ng larawan ng screen. Napakahalagang ipakita ang numero ng nagpadala, hindi lang ang message balloon. Walang gaanong halaga ang isang screenshot nang hindi nakikilala ang nagpadala.
  3. Huwag mong burahin ang kahit ano. Ang mga nagbubura ng usapan para "hindi na makita" ay sumisira sa sarili nilang ebidensya.
  4. Maghain ng ulat ng pulisya. Karamihan sa mga estado ay may mga online na istasyon ng pulisya, kung saan maaari kang maghain ng ulat online sa loob lamang ng ilang minuto.
  5. Isaalang-alang ang notaryal na kasulatan. Sa opisina ng notaryo, inilalarawan ng notaryo ang nakikita nila sa screen ng device at nag-iisyu ng dokumentong may legal na bisa, na mahirap tutulan sa ibang pagkakataon.

Mula sa puntong iyon, ang hukom ang magpapasya kung ano ang maaaring ma-access, at dito lumilitaw ang isang limitasyon na halos walang nagkokomento: ang utos ng korte ay sumasaklaw sa mga rekord, hindi sa ginutay-gutay na nilalaman. Ang Brazilian Internet Bill of Rights, Law 12.965/2014, ay nag-oobliga sa internet service provider na magtago ng mga log ng koneksyon sa loob ng isang taon, sa artikulo 13, at sa application provider na magtago ng mga log ng access sa loob ng anim na buwan, sa artikulo 15. Nagbubunga ito ng mga IP address, petsa, at oras ng pag-access. Hindi nito ibinibigay ang teksto ng mga mensahe, na nananatiling hindi mabasa ng mga nagpapatakbo ng serbisyo.

Ang hindi nagagawa ng kategorya ng app na ito

Ang listahan sa ibaba ay nalalapat sa anumang produktong ibinebenta bilang monitor, spy device, o conversation tracker, anuman ang pangalan sa packaging.

  • Hindi nito binabasa ang mga mensahe mula sa mga device na wala ka sa iyong kamay. Kung walang pisikal na access sa target na telepono, walang makukuha.
  • Hindi ito gumagana "sa mga numero lang". Ang numero ng telepono ay isang address para sa paghahatid, hindi isang pangunahing mambabasa.
  • Hindi mo mababawi ang mga mensaheng binura na ng ibang tao. Ang nawala sa device niya ay hindi kailanman nasa device mo.
  • Hindi ito napapansin. May lalabas na bukas na sesyon sa isa pang device sa listahan ng mga nakakonektang device, at ang isang app na sapilitang na-install ay hihingi ng pahintulot sa accessibility, na makikita sa mga setting.
  • Hindi ito nakakabuo ng magagamit na ebidensya. Ang nilalamang nakukuha sa pamamagitan ng pag-hack ay may posibilidad na itapon sa proseso at inilalantad din kung sino ang nangolekta nito.

Mga Madalas Itanong

Maaari ba akong legal na humiling ng access sa nilalaman ng mga pag-uusap ng ibang tao?

Kadalasan, ang hinihingi ay mga log ng access at koneksyon, kabilang ang IP address, petsa, at oras. Ang nilalaman ay nananatiling naka-encrypt sa mga server, kaya walang mababasang kopya na maibibigay.

Biktima ako ng panloloob. Saan ko ito irereport?

Pumunta sa isang regular na istasyon ng pulisya o isang espesyalisadong cybercrime unit, kung saan mayroon. Dalhin ang iyong device, ang na-export na pag-uusap, at isang listahan ng mga nakakonektang device kapag naghain ka ng ulat.

Maaari bang gamitin ang screenshot bilang patunay?

Ito ay nagsisilbing ebidensya, at tumataas ang bigat kapag may kasamang na-export na pag-uusap, ulat ng pulisya, o isang notaryadong pahayag. Sa sarili nitong paraan, madali itong tutulan.

Maaari bang tingnan ng isang kumpanya ang WhatsApp na naka-install sa cellphone ng isang kumpanya?

Sa pamamagitan lamang ng nakasulat na patakaran, kamalayan ng empleyado, at layuning may kaugnayan sa trabaho. Ang tahimik na pagsubaybay ay nananatiling isang legal na problema, kahit na sa mga kagamitang pag-aari ng kumpanya.

Advertising - SpotAds

Ricardo Sanches

Ako ay isang espesyalista sa Information Technology at kasalukuyang nagtatrabaho bilang isang manunulat sa Notícia Tecnologia blog. Ang aking misyon ay lumikha ng impormasyon at nakakaengganyo na nilalaman para sa iyo, na nagdadala sa iyo ng mga balita at uso mula sa teknolohikal na mundo sa araw-araw.