Rátesz egy lapáttal a titkosításra a WhatsApp

​Újabb biztonsági funkcióval gyarapodik a WhatsApp. Hamarosan mindenkinél elérhetővé válik a titkosított mentés lehetősége.
 

Hasonlóan számos azonnali üzenetküldő alkalmazáshoz, a WhatsApp is támogatja a végponttól végpontig terjedő titkosítást. Ennek lényege, hogy az üzenetekbe azok küldése során senki nem tud belenézni, mivel az csak a végponti eszközökön válik dekódolhatóvá és megtekinthetővé. Biztonsági szempontból azonban eddig volt egy olyan gyenge láncszem, aminek révén az üzenetek mégis titkosítatlan módon kerültek ki a készülékekről. Ez pedig nem más, mint a biztonsági mentés. 

A Facebook mérnökei is tisztában voltak ezzel a "réssel", amit most el is kezdtek megszüntetni. Amikor a felhasználó beállította, hogy szeretne felhős mentést készíteni a WhatsApp-ban tárolt adatairól, üzeneteiről, akkor azok iPhone és iPad esetében az iCloud fiókjába kerültek, míg androidos készüléken a Google Drive adott otthont a mentéseknek. Ez a jövőben sem változik, de mégis lesz egy nagy különbség. A mentések ugyanis ezentúl titkosított módon lesznek feltölthetők, vagyis ha valaki hozzáfér azokhoz, akkor sem tud belőlük adatot kinyerni, legalábbis ha nem ismeri az ehhez szükséges jelszót vagy dekódoló kulcsot. 

A Facebook által kifejlesztett titkosított mentés használata nem ördöngösség. Ehhez mindössze egy jelszóra vagy - ha a felhasználó azt jobbnak látja akkor - egy 64 bites titkosító kulcsra van szükség. Ezt követően az app minden szükséges lépést elvégez. Ha pedig egy újratelepítést követően vagy egy új készülékre való átköltözés során szükség van adathelyreállításra, akkor a jelszó vagy a dekódoló kulcs birtokában ez gyorsan elvégezhető. Persze mindez azt is jelenti, hogy ha valaki elfelejti a mentéshez használt jelszavát, akkor a helyreállítást nem fogja tudni elindítani.

A Facebook az új biztonsági funkciót meglehetősen óvatos módon kezdte bevezetni, de a vállalat az ígérte, hogy hamarosan mindenkinél elérhetővé fog válni az újdonság. Ezt a WhatsApp alkalmazás beállításaiban lehet majd tetszés szerint bekapcsolni vagy bármikor kikapcsolni.
 
  1. 3

    A FreeRDP-hez öt patch vált elérhetővé.

  2. 4

    A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.

  3. 4

    A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.

  4. 3

    Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.

  5. 3

    A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.

  6. 4

    A Firefox legújabb kiadása számos sebezhetőséget orvosolt.

  7. 4

    A CrushFTP fejlesztői egy biztonsági rést foltoztak be.

  8. 4

    A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.

  9. 4

    A Microsoft Edge legújabb verziója számos sebezhetőséget szüntet meg.

  10. 4

    Kritikus fontosságú hibajavítás vált elérhetővé a ChromeOS-hez.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség