Што се случи
Оваа недела безбедносен истражувач демонстрираше едноставен трик на Android. Кога заклучен телефон добива видеоповик на WhatsApp, повикот може да се прифати директно од заклучениот екран. Од повикот, функцијата за фото-ефекти и заднина на WhatsApp може да ја отвори галеријата — а оттаму е видлива целата содржина. Телефонот во ниеден миг не го бара PIN-от, шемата или отпечатокот што вообичаено го штити.
За обичните луѓе е важно што не е потребно: нема лозинка, посебна опрема или вештина за хакирање. Но некој мора физички да го држи телефонот. Ова е проблем „некој ви го зел телефонот“, не „некој на другата страна на светот“.
Колку треба да се грижите?
Гледајте го ризикот во вистинска мера. Бидејќи напаѓачот мора да го држи телефонот, ова не им овозможува на непознати онлајн да ви ги пребаруваат сликите. Вистинскиот ризик е поблиску: изгубен или украден телефон или миг кога уредот го држи некој кому не му верувате.
Meta и Google се известени, што е вообичаен пат до поправка. Но во моментот на пишување нема ажурирање што ја затвора грешката, па вреди самите да го направите едноминутниот чекор подолу наместо да чекате.
Двеминутното решение
Не мора ништо да деинсталирате. Најчистото решение е WhatsApp да нема пристап до целата библиотека, па дури и ако се активира грешката, ќе има малку што да прикаже.
На Android: отворете Поставки → Апликации → WhatsApp → Дозволи → Фотографии и видеа и сменете од „Дозволи сѐ“ во „Дозволи ограничен пристап“ (некои телефони велат „Избрани фотографии“) или „Прашај секогаш“. И понатаму може да избирате и испраќате фотографии во WhatsApp — само ќе ве прашува секојпат наместо да ги држи клучевите од сѐ.
Додека сте таму, разгледајте ги другите апликации и прашајте: дали навистина ѝ треба целата галерија? За повеќето одговорот е не. Ограничувањето пристап до фотографии е една од највредните поставки за приватност на телефон, а грешкава е добар потсетник.
Поголемата поука: заклучено не е исто што и запечатено
Примамливо е да го замислите заклучениот екран како ѕид околу сѐ на телефонот. Всушност е повеќе како влезна врата: спречува некој случајно да влезе, но никогаш не требало да биде единственото нешто меѓу странец и вашите најприватни датотеки. Апликации со широк пристап преку ваква грешка може да станат страничен прозорец.
Затоа најбезбедното место за неколкуте фотографии, видеа и документи што никогаш не би сакале странец да ги види воопшто не е општата галерија. Тоа е одделен, шифриран простор — заштитен со сопствена тајна и недостижен за другите апликации дури и кога се однесуваат погрешно. Грешка во една апликација не треба да може да го открие најважното.
Каде се вклопува Sealby
Sealby не го поправа WhatsApp и нема да спречи некој да ви го земе телефонот. Но им дава сопствен дом на најчувствителните фотографии, видеа, белешки и датотеки: шифрирани на уредот, отворени само со ваш PIN или лозинска фраза и надвор од споделената галерија што ја гледаат обичните апликации. Кога ќе се појави следната приказна „заклучениот телефон не бил толку заклучен“ — а секогаш има следна — најважните работи нема да бидат таму каде што може да стигне една грешка.