שינוי מדיניות whatsapp - מה החלטתם לעשות?

[Adam Smith]

אני בוחר בגישה הנאיבית לפיה המידע מווטסאפ תמיד שותף עם פייסבוק, ורק עכשיו התחילו לבקש רשות.

 

[Benjamin W]

אל תשכח לשלם במזומן, ללבוש קפוצון ולא להסתכל לכיוון של המצלמות, ולא להשתמש בטלפון באזור המגורים או העבודה שלך כי אפשר לאתר אותך עם אנטנות הסלולר

ולזהות את הקול בשיחה.

 

[אחד שלא יודע]

אני בוחר בגישה הנאיבית לפיה המידע מווטסאפ תמיד שותף עם פייסבוק, ורק עכשיו התחילו לבקש רשות.

לא נאיבי בכלל

 

[Henchman34]

אל תשכח לשלם במזומן, ללבוש קפוצון ולא להסתכל לכיוון של המצלמות, ולא להשתמש בטלפון באזור המגורים או העבודה שלך כי אפשר לאתר אותך עם אנטנות הסלולר

אמרתי שזה מקום טוב להתחיל ממנו עקרונית עדיף להשתמש במכשיר שלא כולל קישוריות סלולרית כלל(ביחוד שזו בניגוד לאיזה wifi עלום מאוד מנוטרת וריכוזית).

 

[Benjamin W]

תראו,
מי שבאמת רוצה פרטיות, הפתרון זה TOR, יחד עם PGP , ומחשב שהוא AIR-GAPPED , וללא דיסק בר כתיבה. וגם זה, כנראה יצבע אתכם. אם כי, מאוד מאוד יקשה לדעת עם מי אתם מדברים, ודיי בוודאות יגן על תוכן השיחות.

באופן כללי,
נראה לי שמספיק להשתמש במוצרים של חברות, שמכבדות את המשתמשים שלהן. גם אם הם עולים כסף.

 

[Edmond]

צריך לפני זה למצוא את המפתח ששמור בטלפון כמובן

לא בטוח שיש לך גישה לזה בלי להרוס פיזית את המכשיר (או למצוא zero day רלוונטי ל TEE)
בגלל שימוש ב TrustZone, דבר שמאוד מאוד מקשה על פורנזיקה כאשר יש בו שימוש.

 

[roneng]

לא בטוח שיש לך גישה לזה בלי להרוס פיזית את המכשיר (או למצוא zero day רלוונטי ל TEE)
בגלל שימוש ב TrustZone, דבר שמאוד מאוד מקשה על פורנזיקה כאשר יש בו שימוש.

אתה לא חייב את המפתח עצמו. אתה יכול לגרום לטלפון לפתוח את ההודעה עם המפתח הקיים (כלומר לעשות מה שווטסאפ עושה בטלפון של המקבל).

 

[השפוי]

שאלה: מה היה השימוש של טלגרם עד עכשיו? מי השתמש בזה? כי אף אחד מאנשים בסביבתי לא משתמש בזה אלא אם זה בשביל לקנות ירוק או למען קבוצות למיניהם, שבטלגרם הן הרבה יותר גדולות.חוץ מזה אני מפספס משהו?

 

[c881]

אני אתן את השנקל שלי...
א. יש לי TELEGRAM ו-SIGNAL כבר כמה שנים.
SIGNAL יכולה לשמש גם ל-SMS/MMS, אז לא משנה אם לצד השני יש SIGNAL - היא תשלח לאיש קשר שלא נמצא אצלה כ-SMS
ב. גם FB, אבל בלי אפליקצית FB/ מסנגר על המכשיר.
ג. שמח לראות בימים האחרונים כ-50 הודעות ביום שאנשים מצטרפים.
ד. לדעתי, אם FB היתה מפרסמת את ההודעה המדוברת כ - OPT OUT - כלומר, מודיעה שמעכשיו מעבירים את המידע ומי שרוצה יוריד את ה- V,
היתה יכולה להעביר הרבה יותר מידע וכ-2% מהמשתמשים היו אכן יוצאים.

לסיום - מזכיר את הסיפורים של BOA שניסה פעם אחת להודיע שמעלה את המחיר של שימוש בכרטיס ה-DEBIT שלו מחינם ל-5$ חודשי ופעם
ניסה לשנות את האפשרות מחשבון בלי עמלות ל - חשבון בלי עמלות רק למי שמפקיד כל חודש 250$...
בשני המקרים 40,000 ~ 100,000 לקוחות שלחו לבנק את הכרטיס, שלחו בקשה לסגירת החשבון כדי שהנהלת הבנק תגיע למסקנה שהתוצאה לא שווה זאת.
https://www.nytimes.com/2011/11/02/business/bank-of-america-drops-plan-for-debit-card-fee.html
https://www.tampabay.com/news/busin...-eliminating-free-checking-account_164808655/

The revenue the bank expected to raise from the debit fee was not worth the damage to its reputation, the person briefed on the matter said.

ישראל היא מקום קטן ואירופה תחת GDPR לא מושפעת, אבל אולי התגובה החזקה פה ובהודו (שוק גדול שלהם) ואולי, רק אולי FB והחברות האחרות יחשבו לפני שינויי מדיניות חד צדדיים שכאלו.
נכון, מכיר את המשפט "אם המוצר הוא בחינם, אתה הוא המוצר", אבל מצד שני, למוצרים הנ"ל, יש זכות בחירה.
וכנראה שקפיצה של SIGNAL/TELEGRAM ברשימת האפליקציות להורדה תגרום לכמה אנשים שם להבין שהם קפצו מעל הפופיק של צוקי.

 

[Spanz]

שאלה: מה היה השימוש של טלגרם עד עכשיו? מי השתמש בזה? כי אף אחד מאנשים שלי לא משתמשים בזה אלא בשביל לקנות ירוק או קבוצות למיניהם, שבטלגרם הן הרבה יותר גדולות.חוץ מזה אני מפספס משהו?

היא אפליקציה נהדרת בעיניי.
אני משתמש בה הרבה מאד שנים, ולא נמצא באף קבוצה ולא קונה כלום.
בזמנו היה בה אפשרויות הרבה יותר רחבות (שאח"כ התווספו לווטסאפ) כמו בוטים, מחיקת הודעות לצד השני, וכו' וכו'...
יש לה קהילת מפתחים נהדרת, תראה למשל את telegram X
לי יש טלפון פשוט ו"מעפן" וטלגרם משמעותית יותר קלה על הטלפון שלי ומהירה הרבה יותר
תוכנת הדסקטופ שלה מעולה
אפשר להשתמש בה ללא מספר טלפון כלל
אפשר לתת למשהו את הכינוי שלך בטלגרם ולא את המספר טלפון שלך
בקיצור.. אני חושב שמדובר באפליקציה רצינית.

על אבטחה אני לא נכנס כי אני לא מומחה גדול בתחום

 

[לארוצה]

ד. לדעתי, אם FB היתה מפרסמת את ההודעה המדוברת כ - OPT OUT - כלומר, מודיעה שמעכשיו מעבירים את המידע ומי שרוצה יוריד את ה- V,
היתה יכולה להעביר הרבה יותר מידע וכ-2% מהמשתמשים היו אכן יוצאים.

עשו את זה כבר ב-2019. מי שלא שינה את ההגדרות אז, לא מושפע. גם לא מי שפתח חשבון חדש מאז.

 

[sogi]

שאלה: מה היה השימוש של טלגרם עד עכשיו? מי השתמש בזה? כי אף אחד מאנשים שלי לא משתמשים בזה אלא בשביל לקנות ירוק או קבוצות למיניהם, שבטלגרם הן הרבה יותר גדולות.חוץ מזה אני מפספס משהו?

לפני כמה ימים היה פה ניסיון (כושל) לפתוח קבוצת טלגרם של הפורום ותוך שעות ספורות 25 סולידיים הצטרפו.
ככה שזה רחוק מאוד מהמציאות להגיד שאף אחד לא משתמש בטלגרם.

לערוץ של עמית סגל ולערוץ של משרד הבריאות יש 150-200 אלף רשומים (לכלל אחד מהם).
אלה אנשים אמיתיים כמוני וכמוך...

 

[השפוי]

לפני כמה ימים היה פה ניסיון (כושל) לפתוח קבוצת טלגרם של הפורום ותוך שעות ספורות 25 סולידיים הצטרפו.
ככה שזה רחוק מאוד מהמציאות להגיד שאף אחד לא משתמש בטלגרם.

לערוץ של עמית סגל ולערוץ של משרד הבריאות יש 150-200 אלף רשומים (לכלל אחד מהם).
אלה אנשים אמיתיים כמוני וכמוך...

התכוונתי לכתוב "אנשים בסביבתי" אבל מחקתי את זה בטעות. האמת התכוונתי לשאול בדיון ההוא למה פותחים קבוצת טלגרם ולא וואטסאפ אבל אז נעלו אותו

 

[c881]

למה פותחים קבוצת טלגרם ולא וואטסאפ

א. יותר משתמשים בקבוצה, למרות שבפורום הזה, כנראה ואין לזה משמעות.
ב. ניתן לראות הודעות מהקמת הקבוצה, גם לפני שהצטרפת.

 

[השפוי]

א. יותר משתמשים בקבוצה, למרות שבפורום הזה, כנראה ואין לזה משמעות.
ב. ניתן לראות הודעות מהקמת הקבוצה, גם לפני שהצטרפת.

באמת נשמע טוב יותר מוואטסאפ, אם כי אני באמת לא מבין מה היתרון על פני פורום מקוון

 

[sogi]

באמת נשמע טוב יותר מוואטסאפ, אם כי אני באמת לא מבין מה היתרון על פני פורום מקוון

זה יכול לתפקד כמו צ'אט.
בכל רגע נתון יש כמה סולידיים משועממים וחבל לזבל את הפורום, אז קבוצת טלגרם יכולה לעזור בזה.

 

[sogi]

לא הספקתי לקרוא את כל השרשור אבל אציין שההצפנה בווטסאפ לא שווה הרבה כי התוכנה שומרת את הגיבויים ב-plain text על השרתים של גוגל.

 

[מתכנת]

מניח שאתה מתכוון שאפשר לנתר את התעבורה בשליחת הודעה ולראות שהיא מוצפנת, אבל כשהקוד לא פתוח, לך תדע מה הם עושים...

ספיציפית לאפליקציית whatsapp יש כמה פורקים לאנדרואיד שקהילות מתחזקות לבד עם כל מיני פיצ׳רים, תחפשו ״whatsapp mod app״
אחד השימושים העיקריים הם למנוע מאחרים לראות שקראתי הודעה שלהם, אך כן לראות אם כשהם קראו את ההודעה שלי (בניגוד לאפליקציה הרגילה שזה הדדי).
הפורקים הללו צריכים לשחרר עדכוני גרסאות בתכיפות גבוהה, כי whatsapp מאוד מקשים עליהם לתפקד,
כל ההקדמה הזו נכתבה בשביל המסקנה הבאה: מדובר באפליקציה שעשו ועושים ויעשו לה revere engneering באופן קבוע, לו ההצפנה שהם יישמו בפועל אינה עולה בקנה אחד עם המדיניות המוצהרת שלהם זה היה מתפוצץ בקול רעש גדול.
אמנם ה reversing נעשה בעיקר למטרת פיצרים ולא בדיוק מחקר אבטחה, אבל אנשים שכבר מילא עושים את זה מחטטים באזורים רבים בקוד.

 

[לארוצה]

לא הספקתי לקרוא את כל השרשור אבל אציין שההצפנה בווטסאפ לא שווה הרבה כי התוכנה שומרת את הגיבויים ב-plain text על השרתים של גוגל.

יש הבדל במטרות בין הצפנה בתעבורה לבין הצפנה באחסון, אבל בכל מקרה ההודעות כן מוצפנות עם מפתח שמחושב ממספר הטלפון.

 

[דורון]

רשמתי signal רק כי לא נתתם אופציה של גם וגם. הורדתי סיגנל, ומדבר עם אחרים על מעבר. בסה״כ אוהב מאוד את WhatsApp, וסומך לחלוטין על ההצפנה מקצה לקצה. אם בזה היו פוגעים, הייתי מוחק את האפליקציה מייד. אני לא רואה יותר מדי בעיה בשינוי המדיניות, אישרתי אותה.
העיקרון מפריע לי. שוב דוחפים לי לגרון את זה שאני מוצר ולא לקוח. ובפירוש הייתי מעדיף לשלם להם את ה-1$ של פעם, ולהמנע מזה. לא מבין למה לא נותנים את האופציה לבחור. האפליקציה טובה, הרבה השקעה, נקיה, בלי פרסומות, בשמחה הייתי משלם.
משתמש *המון* בטלגרם, כמנוי לקבוצות, למשל משרד הבריאות, ״גנבי הדמוקרטיה״, ועוד. יש כמה קבוצות מעולות. לא משתמש בזה להודעות, ולא אשתמש, כי לא מוצפן טוב מקצה לקצה. בעצם, אם אצטרך לבחור אפליקציה אחת, זו תהיה טלגרם, יותר מווצאפ + יוטיוב ביחד.

הבהרה: אם מישהו נמצא בפייסבוק, ומתלונן על WhatsApp, אז הוא לא מבין את המציאות. זה פשוט מגוחך.