Çfarë ndodhi
Këtë javë një studiues sigurie demonstroi një mënyrë të thjeshtë në Android. Kur telefoni i kyçur merr një videotelefonatë në WhatsApp, ajo pranohet nga ekrani i kyçur. Brenda telefonatës, funksioni i efekteve fotografike dhe sfondit të WhatsApp mund të drejtohet për të hapur galerinë e fotografive — dhe shihet i gjithë albumi. Telefoni nuk kërkon kurrë PIN-in, modelin apo gjurmën e gishtit që normalisht e mbron.
Pjesa e rëndësishme është çfarë nuk kërkon: as fjalëkalim, as pajisje të posaçme, as aftësi hakimi. Por kërkon që dikush ta mbajë fizikisht telefonin. Është problem “dikush mori telefonin tuaj”, jo “dikush në anën tjetër të botës”.
Sa duhet të shqetësoheni?
Mbajeni rrezikun në perspektivë. Meqë sulmuesit i duhet telefoni juaj në duar, ky nuk është defekt që lejon të panjohur online të shfletojnë fotografitë. Rreziku real është më afër: telefon i humbur apo vjedhur, ose një çast kur pajisjen e mban dikush të cilit nuk i besoni.
Meta dhe Google janë njoftuar, që është rruga normale për rregullim. Por në kohën e shkrimit nuk është publikuar ende përditësim që e korrigjon, ndaj ia vlen ta bëni vetë hapin njëminutësh më poshtë në vend që të prisni.
Rregullimi dyminutësh
Nuk duhet të çinstaloni gjë. Zgjidhja më e pastër është të ndaloni t’i jepni WhatsApp qasje në gjithë bibliotekën, që edhe nëse defekti aktivizohet të ketë pak për të treguar.
Në Android: hapni Cilësimet → Aplikacionet → WhatsApp → Lejet → Fotografitë dhe videot dhe kalojeni nga “Lejo të gjitha” në “Lejo qasje të kufizuar” (në disa telefona “Fotografitë e zgjedhura”) ose “Pyet çdo herë”. Mund të zgjidhni e dërgoni ende fotografi individuale në WhatsApp — thjesht do t’ju pyesë çdo herë, pa mbajtur çelësat e gjithçkaje.
Ndërsa jeni aty, shfletoni aplikacionet e tjera dhe pyesni: a i duhet vërtet këtij aplikacioni gjithë albumi? Për shumicën përgjigjja është jo. Kufizimi i qasjes në fotografi është një nga cilësimet më me vlerë të privatësisë dhe ky defekt na kujton ta përdorim.
Mësimi më i madh: i kyçur nuk është njësoj si i vulosur
Është joshëse ta mendoni ekranin e kyçur si mur rreth gjithçkaje në telefon. Në të vërtetë është si dera e përparme: pengon hyrjen e zakonshme, por nuk ishte menduar kurrë si e vetmja pengesë mes të huajit dhe skedarëve më privatë. Aplikacionet me qasje të gjerë mund të bëhen dritare anësore përmes një defekti të tillë.
Prandaj vendi më i sigurt për ato pak fotografi, video e dokumente që nuk do të donit t’i shihte kurrë një i huaj nuk është fare albumi i zakonshëm. Është hapësirë e veçantë, e enkriptuar — e mbrojtur nga sekreti i vet dhe e paarritshme për aplikacionet e tjera edhe kur sillen keq. Gabimi i një aplikacioni nuk duhet të ekspozojë gjërat më të rëndësishme.
Ku hyn Sealby
Sealby nuk e rregullon WhatsApp dhe nuk e ndal dikë të marrë telefonin. Ai u jep fotografive, videove, shënimeve dhe skedarëve më të ndjeshëm shtëpinë e tyre: të enkriptuara në pajisje, të hapura vetëm me PIN-in ose frazëkalimin tuaj dhe jashtë albumit të përbashkët që shohin aplikacionet e zakonshme. Kur të vijë historia tjetër se “telefoni i kyçur nuk ishte aq i kyçur” — dhe gjithmonë vjen një tjetër — gjërat më të rëndësishme nuk janë aty ku i arrin gabimi i një aplikacioni.