Què ha passat
Aquesta setmana un investigador de seguretat ha demostrat un truc senzill als telèfons Android. Quan un telèfon bloquejat rep una videotrucada de WhatsApp, es pot respondre la trucada directament des de la pantalla de bloqueig. Des de dins d'aquesta trucada, la funció d'efectes de foto i fons de WhatsApp es pot dirigir per obrir la galeria de fotos del telèfon — i des d'allà, tot el carret de fotos és visible. En cap moment el telèfon demana el PIN, el patró o l'empremta dactilar que normalment el protegeixen.
La part important per a la gent corrent és el que no necessita: cap contrasenya, cap equip especial i cap habilitat de pirateria. Ara bé, sí que necessita que algú tingui físicament a la mà el teu telèfon. És un problema del tipus «algú ha agafat el teu telèfon», no del tipus «algú a l'altra punta del món».
Fins a quin punt t'hauries de preocupar?
Mantén-ho en perspectiva. Com que l'atacant necessita tenir el teu telèfon real a les mans, no és el tipus d'error que permet que desconeguts en línia remenin les teves imatges. El risc real és més a prop: un telèfon perdut o robat, o un moment en què el té a la mà algú de qui preferiries no fiar-te.
S'ha informat Meta i Google del problema, que és el camí normal per fer que es corregeixi. Però en el moment d'escriure això no s'ha publicat cap actualització que el tanqui, així que val la pena fer tu mateix el pas d'un minut de sota en lloc d'esperar.
La solució de dos minuts
No has de desinstal·lar res. La solució més neta és deixar de donar a WhatsApp accés a tota la teva fototeca, de manera que, encara que l'error s'activi, hi hagi ben poc per mostrar.
A Android: obre Configuració → Aplicacions → WhatsApp → Permisos → Fotos i vídeos, i canvia'l de «Permet-ho tot» a «Permet accés limitat» (alguns telèfons l'anomenen «Fotos seleccionades») o «Pregunta sempre». Encara pots triar i enviar fotos concretes a WhatsApp — simplement t'ho preguntarà cada vegada en lloc de tenir les claus de tot.
Ja que hi ets, és un bon hàbit repassar les altres aplicacions i fer-te una pregunta senzilla: aquesta aplicació realment necessita tot el meu carret de fotos? Per a la majoria d'aplicacions la resposta és no. Limitar l'accés a les fotos és una de les opcions de privadesa més valuoses d'un telèfon, i aquest error és un bon recordatori per fer-la servir.
La lliçó més àmplia: bloquejat no és el mateix que segellat
És temptador pensar en la pantalla de bloqueig com un mur al voltant de tot el que hi ha al telèfon. En realitat s'assembla més a una porta d'entrada: evita que algú entri despreocupadament, però mai no es va pensar perquè fos l'única cosa entre un desconegut i els teus fitxers més privats. Les aplicacions a les quals has concedit un accés ampli poden, a través d'un error com aquest, convertir-se en una finestra lateral.
Per això el lloc més segur per al grapat de fotos, vídeos i documents que no voldries que veiés mai un desconegut no és pas el carret de fotos habitual. És un espai separat i xifrat — protegit pel seu propi secret, i al qual les altres aplicacions simplement no poden arribar ni tan sols quan es comporten malament. Un error en una aplicació no hauria de poder exposar les coses que més importen.
On encaixa Sealby
Sealby no arregla WhatsApp, i no evitarà que algú agafi el teu telèfon. El que fa és donar a les teves fotos, vídeos, notes i fitxers més sensibles una llar pròpia: xifrats al teu dispositiu, oberts només amb el teu propi PIN o frase de pas, i mantinguts fora del carret de fotos compartit que les aplicacions corrents poden veure. Així, quan aparegui la propera història del tipus «el telèfon bloquejat no estava tan bloquejat» — i sempre n'hi ha una de propera — les coses que més t'importen no estaran on pot arribar l'error d'una sola aplicació.