数字安全专家强调,自 2016 年以来,WhatsApp 一直在所有对话中保持端到端加密。该技术可以防止发送过程中的拦截,但配置缺陷允许第三方未经授权的访问。用户忽略基本功能并保持会话打开,以方便远程监控。
系统使用每个设备上生成的唯一密钥来保护消息。只有发送者和接收者才能访问解密的内容。
端到端加密说明
该功能于 2016 年 4 月对所有用户生效。消息、通话、照片和视频在服务器上或传输过程中变得无法读取。
WhatsApp 不存储主密钥或允许员工访问。定期更新修复独立研究人员发现的漏洞。
远程会话带来更大风险
数百万人在共享计算机上保持 WhatsApp Web 的打开状态。具有物理访问权限的任何人都可以实时查看对话。
只需在应用上点击几下即可关闭远程会话。该功能显示在“已连接的设备”菜单中并列出所有活动设备。
两步验证阻止入侵
该工具除了芯片密码外还添加了一个六位代码。激活发生在设置、帐户和两步验证中。
根据 2024 年发布的内部数据,大约 40% 的巴西用户仍然没有启用该功能。即使拥有该号码,该代码也可以阻止帐户转移。
公共 Wi-Fi 为攻击打开了大门
开放网络允许拦截未加密的数据。恶意应用程序利用不安全的连接来注入代码。
专家建议在公共场所使用VPN。 2023 年至 2024 年间,巴西的 Wi-Fi 攻击增加了 285%。
虚假间谍诈骗增长 400%
广告承诺应用程序可以“查看其他人的 WhatsApp”。他们都安装了恶意软件,从受害者而不是目标窃取数据。
2025 年至 10 月,联邦警察因此类欺诈逮捕了 127 人。平台每天会删除数千个广告。
立即采取措施加强保护
- 立即启用两步验证
- 关闭所有 WhatsApp 网络会话
- 避免使用没有 VPN 的公共 Wi-Fi 网络
- 切勿点击来自未知号码的链接
- 每周更新应用
设置只需不到两分钟即可完成。
合法的间谍应用程序不存在
没有任何应用程序可以破解官方 WhatsApp 加密。监控承诺违反了使用条款和巴西法律。
《消费者保护法》对这些情况下的虚假广告进行处罚。自 2022 年以来,Procon 的投诉每年增长 150%。
安全性直接取决于用户的日常选择,因为自 2016 年全面实施加密以来,该平台免费提供了强大的工具,并结合了生物识别阻止和消息消失等功能,可在更新的设备上正确使用时降低风险。
