Το WhatsApp ξεκίνησε να εφαρμόζει ένα νέο επίπεδο ασφάλειας που έχει σχεδιαστεί για να προστατεύει τους χρήστες από εξελιγμένες επιθέσεις στον κυβερνοχώρο. Η λειτουργία, που ονομάζεται “αυστηρές ρυθμίσεις λογαριασμού”, συγκεντρώνει πολλές επιλογές απορρήτου στο πιο περιοριστικό επίπεδο και μπορεί να ενεργοποιηθεί με ένα μόνο πάτημα. Το μέτρο αποσκοπεί στην παρεμπόδιση της δράσης κακόβουλου λογισμικού και προγραμμάτων κατασκοπείας, γνωστών ως spyware.
Η διανομή του πόρου γίνεται σταδιακά σε ολόκληρη τη βάση χρηστών παγκοσμίως, με την ολοκλήρωσή του να αναμένεται τις επόμενες εβδομάδες. Η ενεργοποίηση γίνεται απευθείας στην εφαρμογή, χωρίς να χρειάζονται ενημερώσεις στο λειτουργικό σύστημα της συσκευής. Η πρωτοβουλία ανταποκρίνεται στην αύξηση των ψηφιακών απειλών που στοχεύουν συγκεκριμένα προφίλ, όπως δημοσιογράφους και ακτιβιστές, αλλά είναι διαθέσιμη σε οποιονδήποτε επιθυμεί να ενισχύσει το απόρρητό του.
Με αυτό το νέο εργαλείο, η πλατφόρμα επιδιώκει να δημιουργήσει ένα προληπτικό φράγμα έναντι κοινών φορέων επίθεσης, οι οποίοι εκμεταλλεύονται τις αλληλεπιδράσεις με άγνωστες επαφές για να θέσουν σε κίνδυνο την ασφάλεια της συσκευής. Η απλοποίηση της διαδικασίας ενεργοποίησης αποσκοπεί στον εκδημοκρατισμό της πρόσβασης σε προηγμένη ψηφιακή ασφάλεια.
Τι αλλάζει με το νέο στρώμα προστασίας
Το κύριο πλεονέκτημα των αυστηρών ρυθμίσεων είναι η ευκολία εφαρμογής ενός υψηλού προτύπου ασφαλείας χωρίς την ανάγκη χειροκίνητων προσαρμογών σε διαφορετικά τμήματα της εφαρμογής. Κατά την ενεργοποίηση της λειτουργίας, το σύστημα αλλάζει αυτόματα πολλά δικαιώματα στην πιο περιορισμένη λειτουργία, δημιουργώντας ένα πιο ελεγχόμενο και ασφαλές περιβάλλον επικοινωνίας. Η προσέγγιση Essa είναι ιδιαίτερα χρήσιμη για χρήστες που δεν είναι εξοικειωμένοι με όλες τις αποχρώσεις των ρυθμίσεων απορρήτου, προσφέροντας ισχυρή προστασία με απλοποιημένο και άμεσο τρόπο.
Αυτή η λειτουργία αλλάζει την προεπιλεγμένη συμπεριφορά της εφαρμογής σχετικά με τις αλληλεπιδράσεις που ξεκινούν από αριθμούς που δεν περιλαμβάνονται στο ημερολόγιο του χρήστη. Το σκεπτικό πίσω από την αλλαγή είναι ότι οι περισσότερες απειλές, όπως οι απάτες phishing και οι προσπάθειες μόλυνσης από κακόβουλο λογισμικό, προέρχονται από άγνωστες επαφές. Περιορίζοντας δραστικά το τι μπορούν να κάνουν αυτές οι επαφές, το WhatsApp μειώνει τη λεγόμενη «επιφάνεια επίθεσης», καθιστώντας πολύ πιο δύσκολο για έναν εισβολέα να βρει ένα κενό προς εκμετάλλευση, διασφαλίζοντας έτσι μια ασφαλέστερη εμπειρία χρήστη για όλους.
Πώς το εργαλείο καταπολεμά προηγμένες απειλές
Μία από τις πιο σημαντικές τεχνικές που εφαρμόζει αυτή η νέα λειτουργία ασφαλείας για την εξουδετέρωση των κατασκοπευτικών απειλών είναι η δρομολόγηση κλήσεων από άγνωστους αριθμούς μέσω διακομιστών WhatsApp. Conhecido ως “αναμετάδοση κλήσης”, αυτή η διαδικασία λειτουργεί ως ασπίδα που κρύβει τη διεύθυνση IP του χρήστη από τον καλούντα. Το Cibercriminosos εκμεταλλεύεται συχνά την άμεση σύνδεση μεταξύ δύο συσκευών για να βρει την τοποθεσία του θύματος ή να εντοπίσει τρωτά σημεία για στοχευμένες επιθέσεις. Με τη διαμεσολάβηση της σύνδεσης, η πλατφόρμα αποτρέπει αυτήν την άμεση έκθεση δεδομένων. Το στρώμα άμυνας Essa είναι ιδιαίτερα αποτελεσματικό έναντι εξελιγμένου εμπορικού spyware, το οποίο στο παρελθόν έχει εκμεταλλευτεί ελαττώματα στα πρωτόκολλα κλήσης για να εγκαταστήσει κακόβουλο λογισμικό χωρίς ο στόχος να χρειάζεται καν να απαντήσει στην κλήση, σε επιθέσεις γνωστές ως “μηδενικό κλικ”. Ο συνδυασμός της σίγασης της κλήσης και της προστασίας της μέσω του διακομιστή δημιουργεί ένα διπλό εμπόδιο που αυξάνει σημαντικά τα πρότυπα ασφάλειας και απορρήτου του χρήστη.
Οι κύριοι αυτόματοι περιορισμοί
Κατά την ενεργοποίηση της λειτουργίας μέγιστης ασφάλειας, μία από τις πιο σημαντικές αλλαγές είναι ο πλήρης αποκλεισμός λήψης αρχείων πολυμέσων, όπως φωτογραφίες, βίντεο, ήχοι και έγγραφα, που αποστέλλονται από επαφές που δεν είναι αποθηκευμένες στο βιβλίο διευθύνσεων. Το μέτρο Essa αποτρέπει την παράδοση συγκαλυμμένου κακόβουλου περιεχομένου, μια από τις πιο κοινές μεθόδους για τη διάδοση ιών.
Οι φωνητικές και βιντεοκλήσεις από άγνωστους αριθμούς τίθενται αυτόματα σε σίγαση. Τα Embora καταγράφονται στο ιστορικό κλήσεων της εφαρμογής, το τηλέφωνο δεν θα κουδουνίζει, αποφεύγοντας διακοπές και μειώνοντας την πιθανότητα εκμετάλλευσης τρωτών σημείων στο πρωτόκολλο κλήσεων.
Το σύστημα απενεργοποιεί επίσης τη δημιουργία προεπισκοπήσεων συνδέσμων (μικρογραφιών) που αποστέλλονται από αγνώστους. Η δράση Essa είναι ζωτικής σημασίας για την καταπολέμηση των καμπανιών phishing, καθώς αποτρέπει την εξαπάτηση των χρηστών από παραποιημένες εικόνες ή κείμενα και αποτρέπει την εκτέλεση κωδικών που θα μπορούσαν να θέσουν σε κίνδυνο τη συσκευή.
Τέλος, η λειτουργικότητα αποτρέπει την προσθήκη χρηστών σε ομάδες από άτομα που δεν βρίσκονται στη λίστα επαφών τους. Ο περιορισμός Essa είναι ένα ισχυρό εργαλείο ενάντια στη διάδοση μαζικών ανεπιθύμητων μηνυμάτων και την εφαρμογή τακτικών κοινωνικής μηχανικής μεγάλης κλίμακας.
Βήμα προς βήμα για να ενεργοποιήσετε τη μέγιστη προστασία
Η διαδικασία για την ενεργοποίηση του νέου επιπέδου προστασίας είναι απλή και πρέπει να πραγματοποιηθεί στην κύρια εφαρμογή WhatsApp στο κινητό σας τηλέφωνο. Primeiro, ο χρήστης πρέπει να ανοίξει την εφαρμογή και να πατήσει το μενού “Ρυθμίσεις”.
Στην περιοχή ρυθμίσεων, η επόμενη επιλογή είναι “Απόρρητο”. Η ενότητα Nesta περιέχει όλα τα στοιχεία ελέγχου που καθορίζουν ποιος μπορεί να δει τις πληροφορίες σας και να αλληλεπιδράσει με τον λογαριασμό σας.
Κατά την κύλιση της οθόνης απορρήτου μέχρι το τέλος, ο χρήστης θα βρει την ενότητα “Για προχωρημένους”. Το μενού Este ομαδοποιεί τα πιο πρόσφατα και πιο ισχυρά εργαλεία ασφαλείας που προσφέρει η πλατφόρμα.
Στην οθόνη “Για προχωρημένους”, η επιλογή “Αυστηρές ρυθμίσεις λογαριασμού” θα είναι ορατή με έναν διακόπτη δίπλα της. Basta σύρετε το κουμπί στην ενεργοποιημένη θέση και επιβεβαιώστε την επιλογή. Οι περιορισμοί ασφαλείας Todas θα εφαρμοστούν αμέσως.
Εφαρμόστηκαν πρόσθετα προστατευτικά μέτρα
Η ενεργοποίηση της αυστηρής λειτουργίας ενισχύει επίσης την ασφάλεια πρόσβασης στον λογαριασμό απαιτώντας την ενεργοποίηση της επαλήθευσης σε δύο βήματα. Η λειτουργία Essa ζητά ένα προσωπικό εξαψήφιο PIN κάθε φορά που ο αριθμός τηλεφώνου καταχωρείται σε μια νέα συσκευή, αποτρέποντας τρίτα μέρη από το να αναλάβουν τον έλεγχο του λογαριασμού ακόμα κι αν καταφέρουν να κλωνοποιήσουν το τσιπ ή να υποκλέψουν τον κωδικό επαλήθευσης μέσω SMS.
Μια άλλη σημαντική αλλαγή είναι ο αυτόματος αποκλεισμός που αποτρέπει τις προσθήκες σε ομάδες από διαχειριστές που δεν βρίσκονται στη λίστα επαφών του χρήστη. Ο περιορισμός Essa ελέγχει την είσοδο σε ανεπιθύμητες συλλογικές συνομιλίες, οι οποίες χρησιμοποιούνται συχνά για την πραγματοποίηση απατών ή τη διάδοση παραπληροφόρησης με συντονισμένο και μαζικό τρόπο.
Διαθεσιμότητα του νέου εργαλείου
Η λειτουργικότητα αναπτύσσεται σταδιακά σε παγκόσμια κλίμακα, πράγμα που σημαίνει ότι δεν θα τη λαμβάνουν όλοι οι χρήστες ταυτόχρονα. Η προσδοκία είναι ότι, μέσα στις επόμενες εβδομάδες, ολόκληρη η κοινότητα του WhatsApp θα έχει πρόσβαση στη νέα επιλογή ασφαλείας απευθείας στις εφαρμογές της.
Επίδραση στις αλληλεπιδράσεις με τις αποθηκευμένες επαφές
Είναι σημαντικό να σημειωθεί ότι η ενεργοποίηση αυστηρών ρυθμίσεων ασφαλείας έχει σχεδιαστεί για να μην επηρεάζει την επικοινωνία με επαφές που είναι ήδη αποθηκευμένες στον τηλεφωνικό κατάλογο του χρήστη. Η ανταλλαγή μηνυμάτων, η αποστολή αρχείων πολυμέσων, η πραγματοποίηση κλήσεων φωνής και βίντεο και η συμμετοχή σε ομάδες με φίλους, οικογένεια και συναδέλφους συνεχίζουν να λειτουργούν ακριβώς το ίδιο.
Η εμπειρία χρήστη με το γνωστό δίκτυο επαφών παραμένει εντελώς αμετάβλητη. Με τον τρόπο Dessa, η πλατφόρμα διασφαλίζει ότι η ενισχυμένη προστασία από εξωτερικές απειλές δεν αποτελεί ταλαιπωρία για καθημερινές και νόμιμες αλληλεπιδράσεις, εστιάζοντας στο αποκλεισμό αποκλειστικά σε επικοινωνίες που ξεκινούν από άγνωστους αριθμούς.
