Чи безпечні WhatsAp та Signal? Одкровення нідерландської розвідки

Тут раптом нідерландська розвідка (??) з’ясувала, що хацкери можуть атакувати користувачів WhatsApp та Signal.
На третій тиждень перебування у в’язниці вождь Гостре Око виявив відсутність у камері четверної стіни.

Так, можуть.
Хакери можуть атакувати усе електронне. Усе, що має вихід в Інтернет.
Питання лише у тому наскільки дурний користувач того всього.
Ідіоту можна дати найпрекрасніший, найзахищеніший софт – а він буде викладати паролі до нього публічно.
Непробивне скло у годиннику? А якщо я його молотком вжарю?
Людській тупості немає меж. Інколи.

Тому усі ці мекання “Бачте, не лише Телеграм небезпечний, усі інші - також” – це примітивні виправдання профанів.
Абсолютна більшість користувачів сучасних інформаційних технологій не розуміють як вони працюють – і навіть не намагаються.
Так само, як переважна більшість водіїв не дуже розуміють як працює автомобіль (хоча мали б). Ну така вже правда життя.
Щоб отримати водійське посвідчення, потрібно хоча б формально пройти якісь курси та скласти іспити.
А скачування будь-яких додатків – вільне та необмежене, ніяких іспитів не передбачається і не планується. Обов’язкових уроків кібербезпеки немає ані у школі, ані в унверситетах (крім спеціалізованих факультетів).
І тому постійно все більше з’являється кол-центрів, стабільно зростає індустрія розробки додатків, еволюціонують технології онлайн-шахрайства та рішень з анонімізації. Відповідно, збільшуються заробітки шахраїв та хакерських угруповань.

Ті “звичайні користувачі”, які хочуть уникнути ризиків – намагаються шось дізнатися, дехто навіть курси кібер-грамотності відвідує.
Але таких відносно мало, і тому онлайн-шахрайство буде продовжувати квітнути – переважно за рахунок безграмотності самих жертв.
Які скачують собі Телеграм, Дію, Тік-Ток.
Які бездумно публікують скріншоти зі своїми персональними даними, розголошують марку та модель свого смартфону чи планшету, версію прошивки роутера.
Хто сліпо вірить повідомленню “Драсьті, це офіційна служба технічної підтримки Signal, повідомте нам свій пароль та код верифікації”.

Якщо попередні речення недостатньо чітко артикулювали мою позицію, то сформулюю її максимально прямо: за умови умовно однакового продуманого використання, менше з тим - різні месенджери мають різний рівень захищеності.

Відносним лідером безпечності є Signal – хоча він також далекий від досконалості. Але умовно вважається “еталоном безпеки”, на який рівняються усі ніші месенджери.
Також високі показники мають Threema, Wire, Session, SimpleX. 
Я про це детальніше розказую на моєму онлайн-курсі “Особистий кіберзахист” 

У кінці цього списку – Телеграм.
Який є найменш захищеним серед найпопулярніших месенджерів.
Це навіть не кажучи, що він повністю російський: з російськими засновниками, керівниками, походженням, фінансуванням, командами розробки, серверами та навіть зв’язками з кремлем та зі спецслужбами країни-агресора.

Тому факт використання захищених месенджерів – не робить нікого автоматично захищеним від шахрайства та кібератак.
Це лише підвищує шанси навчаного користувача не втрапити у халепу.

А головне тут – як і багатьох інших аспектах нашого бентежного життя – сам користувач та наявність у нього мізків.
Усвідомлення ризиків, загроз та можливих небезпек.
Розуміння сфери застосування кожного месенджера.
Розподілення груп спілкування.
Відділення робочого від особистого, публічного - від конфіденційного.
Пам’ятати що за кожним (без виключення) – в Інтернеті полюють якісь муdаки.

І ключове: ніколи не вимикати здоровий глузд та критичне мислення.
Хоча якраз з останнім у нашому суспільстві все досить сумно.