Bài học rút ra chính
- WhatsApp đang làm cho tin nhắn của người dùng trở nên an toàn hơn khi kết nối với web và ứng dụng dành cho máy tính để bàn.
- Những thay đổi mới sẽ yêu cầu người dùng đã bật bảo mật sinh trắc học trên điện thoại của họ để sử dụng nó để có quyền truy cập vào tin nhắn của họ trong các tùy chọn trên máy tính để bàn của WhatsApp.
- Người dùng sẽ phải tắt xác thực sinh trắc học trên điện thoại của họ để tắt tùy chọn này.
Tin nhắn WhatsApp của bạn sắp trở nên an toàn hơn, yêu cầu xác thực sinh trắc học để truy cập chúng khi kết nối với trình duyệt hoặc ứng dụng dành cho máy tính để bàn.
WhatsApp nói rằng bản cập nhật mới cho các ứng dụng web và máy tính để bàn của họ hiện sẽ yêu cầu người dùng mở khóa quyền truy cập vào tài khoản của họ bằng hệ thống bảo mật sinh trắc học đã được thiết lập trên điện thoại của họ. Điều này có nghĩa là bất kỳ ai có TouchID, FaceID hoặc bất kỳ lựa chọn thay thế Android nào sẽ cần sử dụng chúng khi kết nối với các ứng dụng khác của WhatsApp.
"Quét sinh trắc học, bao gồm cả dấu vân tay, thường vượt trội hơn so với mật khẩu để xác thực. Không ai khác có dấu vân tay của bạn và chúng không yêu cầu người dùng ghi nhớ bất cứ thứ gì", Paul Bischoff, một người ủng hộ quyền riêng tư tại Comparitech, nói với Lifewire qua email.
"Đặc biệt cần có tính năng mới của WhatsApp để đồng bộ hóa các cuộc trò chuyện với máy tính để bàn hoặc phiên bản web của WhatsApp", anh ấy nói thêm. "Trước bản cập nhật này, người dùng phải quét mã QR để đồng bộ hóa tin nhắn, nhưng điều đó khiến tin nhắn dễ bị tấn công bởi bất kỳ ai có quyền truy cập thực tế vào điện thoại của người dùng."
Lỗ trên tường
Một trong những điều hấp dẫn nhất về các ứng dụng như WhatsApp luôn là lời hứa về bảo mật. Bằng cách cung cấp tin nhắn được "mã hóa từ đầu đến cuối", WhatsApp đã nhận được sự tin tưởng của nhiều người như một nơi an toàn để liên lạc với bạn bè, gia đình và đối tác kinh doanh.
Tính năng mới của WhatsApp được yêu cầu đặc biệt để đồng bộ hóa các cuộc trò chuyện với máy tính để bàn hoặc phiên bản web của WhatsApp.
Khi công ty giới thiệu hỗ trợ cho ứng dụng dành cho máy tính để bàn của mình vào năm 2015, nó đã mang lại nhiều tiện ích hơn, nhưng cũng mang lại một lỗ hổng bảo mật. Để đồng bộ hóa các cuộc trò chuyện giữa ứng dụng dành cho thiết bị di động và máy tính để bàn, người dùng sẽ phải quét mã QR. Điều này giúp bất kỳ ai có quyền truy cập vào điện thoại của bạn đều có thể quét mã trên bất kỳ máy tính nào, cấp cho họ quyền truy cập vào tin nhắn của bạn.
Bây giờ, như nhiều người trong chúng ta đã thấy mình ở nhà, có quyền truy cập vào các tin nhắn và danh bạ WhatsApp trên máy tính để bàn của chúng ta là một bổ sung hữu ích cho dịch vụ. Thật không may, việc sử dụng nhiều hơn trên máy tính để bàn chỉ làm cho lỗ hổng đó trở nên rõ ràng hơn.
"Tôi luôn lo lắng về tính bảo mật của ứng dụng dành cho máy tính để bàn vì nhiều lý do", Steve Tcherchian, giám đốc bảo mật thông tin và giám đốc sản phẩm tại XYPRO, chia sẻ qua email. "Đó chỉ đơn giản là một biểu tượng trên màn hình của tôi. Nếu ai đó có quyền truy cập vật lý vào máy tính của tôi hoặc máy tính của tôi bị xâm phạm bởi kẻ tấn công từ xa, họ có thể chỉ cần khởi chạy ứng dụng và đọc tin nhắn 'được mã hóa' của tôi."
Tcherchian cũng lưu ý phương thức ủy quyền trước đây của ứng dụng, phương thức này chỉ yêu cầu người dùng quét mã QR trong trình duyệt hoặc ứng dụng dành cho máy tính để bàn mà họ muốn đồng bộ hóa tin nhắn của mình. Theo Tcherchian, sự thiếu an toàn này luôn là một mối lo ngại lớn, vì ai đó có thể truy cập vào các tin nhắn riêng tư của anh ta mà anh ta không hề hay biết.
Có phải Big Tech đang xem không?
Bằng cách thêm hỗ trợ xác thực bảo mật sinh trắc học trên điện thoại của bạn, hệ thống cho phép đồng bộ hóa giữa ứng dụng di động và ứng dụng web hoặc máy tính để bàn của WhatsApp đã trở nên an toàn hơn. Nhưng với chi phí nào?
Tôi luôn lo lắng về tính bảo mật của ứng dụng dành cho máy tính để bàn vì một số lý do.
Kể từ khi Facebook mua WhatsApp vào năm 2014, nhiều người đã lo lắng về việc Facebook có bao nhiêu quyền truy cập vào dữ liệu của họ. Trong chính sách bảo mật của mình, WhatsApp phân tích cách nó xử lý tất cả dữ liệu của người dùng, giải thích cách một số nội dung được chia sẻ với Facebook để giúp chống spam, kiểm soát quảng cáo, v.v. Tuy nhiên, cuối cùng, tin nhắn của bạn là của bạn và thậm chí WhatsApp cũng có thể ' t đọc chúng.
Thật không may, điều đó không đủ tốt đối với một số người và nhiều người đã chia sẻ mối lo ngại về việc WhatsApp sử dụng dữ liệu sinh trắc học của bạn.
"Điều này có nghĩa là WhatsApp và các công ty mẹ của nó có quyền truy cập và lưu trữ danh tính sinh trắc học của các dân tộc không?" Một người dùng đã viết trên Twitter.
WhatsApp đã đảm bảo với người dùng rằng nó không có quyền truy cập vào dữ liệu sinh trắc học của họ và Facebook cũng vậy. Dữ liệu sinh trắc học thậm chí không được lưu trữ trong ứng dụng. Thay vào đó, WhatsApp sử dụng API sinh trắc học tích hợp trên điện thoại. Với ý nghĩ đó, người dùng có thể sử dụng hệ thống sinh trắc học mà không cần lo lắng về Big Tech.
Nếu bạn sử dụng WhatsApp giữa điện thoại và máy tính, việc có thêm lớp bảo mật mà xác thực sinh trắc học mang lại là điều cần thiết trong thế giới trực tuyến ngày càng nguy hiểm mà chúng ta đang sống.
