Vad som hände
Den här veckan demonstrerade en säkerhetsforskare ett enkelt knep på Android-telefoner. När en låst telefon tar emot ett WhatsApp-videosamtal kan samtalet besvaras direkt från låsskärmen. Inifrån det samtalet kan WhatsApps foto-effekt- och bakgrundsfunktion styras till att öppna telefonens fotogalleri — och därifrån är hela kamerarullen synlig. Vid inget tillfälle frågar telefonen efter den PIN, det mönster eller det fingeravtryck som normalt skyddar den.
Det viktiga för vanligt folk är vad det inte kräver: inget lösenord, ingen särskild utrustning och ingen hackerkunskap. Det kräver dock att någon fysiskt håller din telefon. Det här är ett ”någon plockade upp din telefon”-problem, inte ett ”någon på andra sidan jorden”-problem.
Hur orolig bör du vara?
Håll det i proportion. Eftersom angriparen behöver din faktiska telefon i händerna är det inte den sortens fel som låter främlingar på nätet bläddra bland dina bilder. Den verkliga risken är närmare: en tappad eller stulen telefon, eller ett ögonblick när någon du helst inte vill lita på håller din enhet.
Meta och Google har informerats om problemet, vilket är den normala vägen till att få det åtgärdat. Men i skrivande stund finns ingen uppdatering släppt som täpper till det, så det är värt att ta det enminuterssteg nedan själv i stället för att vänta.
Tvåminuterslösningen
Du behöver inte avinstallera något. Den renaste lösningen är att sluta ge WhatsApp åtkomst till hela ditt fotobibliotek, så att det finns lite att visa även om felet utlöses.
På Android: öppna Inställningar → Appar → WhatsApp → Behörigheter → Foton och videor, och ändra det från ”Tillåt alla” till ”Tillåt begränsad åtkomst” (vissa telefoner kallar det ”Valda foton”) eller ”Fråga varje gång”. Du kan fortfarande välja och skicka enskilda foton i WhatsApp — den frågar dig bara varje gång i stället för att hålla nycklarna till allt.
Passa på att bläddra igenom dina andra appar och ställ en enkel fråga: behöver den här appen verkligen hela min kamerarulle? För de flesta appar är svaret nej. Att begränsa fotoåtkomst är en av de mest värdefulla integritetsinställningarna på en telefon, och det här felet är en bra påminnelse om att använda den.
Den större lärdomen: låst är inte samma sak som förseglat
Det är frestande att tänka på en låsskärm som en mur runt allt på din telefon. Egentligen liknar den mer en ytterdörr: den hindrar någon från att bara kliva in, men den var aldrig tänkt att vara det enda som står mellan en främling och dina mest privata filer. Appar som du gett bred åtkomst kan, genom ett fel som det här, bli ett sidofönster.
Därför är den säkraste platsen för de få foton, videor och dokument du aldrig skulle vilja att en främling såg inte den vanliga kamerarullen alls. Det är ett separat, krypterat utrymme — ett som skyddas av sin egen hemlighet och som andra appar helt enkelt inte kan nå, även när de missköter sig. Ett fel i en app ska inte kunna avslöja det som betyder mest.
Var Sealby passar in
Sealby fixar inte WhatsApp, och det hindrar inte någon från att plocka upp din telefon. Det det gör är att ge dina känsligaste foton, videor, anteckningar och filer ett eget hem: krypterade på din enhet, öppnade endast med din egen PIN eller lösenfras, och hållna utanför den delade kamerarullen som vanliga appar kan se. Så när nästa ”den låsta telefonen var inte så låst”-historia dyker upp — och det finns alltid en nästa — sitter de saker du bryr dig mest om inte där en enda apps misstag kan nå dem.