WhatsApp heeft een lange weg afgelegd op het gebied van beveiliging. End-to-end encryptie is nu de standaard voor chats en gesprekken, en de app biedt ook tweestapsverificatie, versleutelde back-ups en tools voor fraudedetectie. WhatsApp verdient alle lof voor dit alles, maar als frequente gebruiker vertrouw ik het nog steeds niet. De belangrijkste reden waarom ik WhatsApp niet vertrouw, is het feit dat het eigendom is van Meta, het moederbedrijf van Facebook, en de reputatie die het heeft met gebruikersgegevens.
Snelle links
5. Cloudback-ups zijn standaard niet gecodeerd.
De end-to-end encryptie van WhatsApp wordt vaak aangeprezen als bewijs van de veiligheid, maar deze encryptie is alleen van toepassing wanneer de gegevens zich op je apparaat bevinden of onderweg zijn. Wanneer je een back-up van je chats maakt, zijn ze standaard niet versleuteld. WhatsApp-back-ups op Google Drive (Android) en iCloud (iOS) waren jarenlang niet versleuteld, wat betekent dat je zogenaamd privéchats toegankelijk zouden zijn als die accounts werden gehackt.
WhatsApp introduceerde uiteindelijk versleutelde back-ups als optie, maar hier is het belangrijkste: ze zijn optioneel, niet automatisch. Veel gebruikers weten waarschijnlijk niet van deze functie of nemen niet de moeite om deze in te schakelen. Als WhatsApp alle back-ups had willen beveiligen, had het standaard versleuteling moeten inschakelen.
Bereiden Versleuteling is essentieel voor uw gegevensback-ups. Het zou niet als optioneel moeten worden beschouwd. Als een platform de belangen van zijn gebruikers voor ogen heeft, zou deze functie standaard ingeschakeld moeten zijn. Het optioneel maken van zo'n belangrijke functie ziet er niet goed uit voor een platform dat zichzelf probeert te profileren als iemand die de privacy van gebruikers respecteert.
4. WhatsApp-integratie met Meta-ecosysteem
Toen Meta (toen nog Facebook) WhatsApp in 19 voor 2014 miljard dollar overnam, was het de bedoeling dat de app onafhankelijk zou opereren, wat onderdeel was van de overnamevoorwaarden. In tegenstelling tot wat beloofd was, werd WhatsApp echter geleidelijk geïntegreerd in het bredere Meta-ecosysteem door de integratie van infrastructuur en data.
We bevinden ons nog in de integratiefase, maar je kunt je WhatsApp-account nu al koppelen aan je Facebook- en Instagram-accounts, zodat je met het ene account kunt inloggen op het andere of statussen en berichten kunt delen tussen platforms. Je kunt ook Praat met Meta AI op WhatsApp Nadat het bedrijf begin 2024 een chatbot had toegevoegd, kun je als zakelijke gebruiker je WhatsApp Business-account koppelen aan je Facebook-pagina en klantgesprekken van WhatsApp, Messenger en Instagram op één plek beheren.
Hoewel deze toevoegingen nuttig zijn en WhatsApp handiger en veelzijdiger maken als je andere Meta-apps gebruikt, vervagen ze helaas de grenzen tussen privéberichten en de winstgevende diensten van Meta. Elke nieuwe integratie vergroot de mogelijkheden voor gegevensuitwisseling. Wanneer bedrijven nu met klanten communiceren via WhatsApp, kunnen deze interacties worden gekoppeld aan de advertentietools van Facebook. Plotseling wordt je berichten-app onderdeel van een grotere marketingmachine.
Daarom is het moeilijk om WhatsApp te vertrouwen, omdat het probeert elke kans te grijpen die het krijgt, zelfs wanneer nieuwe functies worden gepresenteerd als gebruiksvriendelijke upgrades. Het patroon suggereert dat gemak zelden het einddoel is – in plaats daarvan gaat het erom meer van je activiteit naar Meta's datagestuurde ecosysteem te trekken. Wanneer je bijvoorbeeld met Meta AI op WhatsApp communiceert, kan Meta je gesprekken opnemen en gebruiken om de AI-modellen te verfijnen. En in tegenstelling tot sommige AI-gestuurde chatbots kun je je niet afmelden, wat Waarom ik Meta AI niet gebruik op WhatsApp.
3. Gesloten-broncode: de uitdagingen van vertrouwen in WhatsApp
Een van de belangrijkste redenen waarom ik WhatsApp moeilijk kan vertrouwen, is dat een groot deel van de infrastructuur gebaseerd is op een gesloten broncode. Hoewel het encryptieprotocol gebaseerd is op hetzelfde protocol als dat van Signal, is de code voor de servers van WhatsApp niet openbaar toegankelijk. Dit betekent dat je Meta op zijn woord moet geloven dat de app precies werkt zoals beloofd, zonder verborgen mechanismen voor dataverzameling of -bewaking. Maar gezien de geschiedenis van het bedrijf is het moeilijk om hen op hun woord te geloven, vooral voor iemand zoals ik die technologie volgt en erover schrijft.
In de wereld van cybersecurity is transparantie van het grootste belang. Open-sourceprojecten stellen onafhankelijke onderzoekers in staat om code te onderzoeken, claims te verifiëren en snel potentiële beveiligingslekken of achterdeurtjes te ontdekken. Dit creëert verantwoording, omdat fouten of twijfelachtige praktijken niet gemakkelijk verborgen kunnen worden. Open-sourcecode bevordert het vertrouwen in de app, iets wat WhatsApp mist vanwege het gesloten karakter. Dit gebrek aan transparantie roept vragen op over hoe gebruikersgegevens worden verwerkt en hoe deze worden beschermd tegen ongeautoriseerde toegang.
2. Meta (Facebook) eigendom roept zorgen op over privacy
De grootste reden waarom ik WhatsApp niet volledig kan vertrouwen, is dat het eigendom is van Meta, het moederbedrijf van Facebook en Instagram. Meta heeft een notoir slechte reputatie als het gaat om het beschermen van de privacy van gebruikers. Van het Cambridge Analytica-schandaal tot herhaaldelijke boetes voor het verkeerd omgaan met persoonsgegevens: de geschiedenis van het bedrijf laat een patroon zien van prioriteit aan groei en winst boven gebruikersbescherming. Deze erfenis werpt onvermijdelijk een schaduw over WhatsApp, hoe veilig de app ook is.
Het volledige bedrijfsmodel van Meta is gebaseerd op het verzilveren van gebruikersinformatie. Het bedrijf floreert door het verzamelen, analyseren en verkopen van inzichten over zijn enorme gebruikersbestand aan adverteerders. Zelfs als WhatsApp-berichten versleuteld zijn, heeft Meta er alle belang bij om andere manieren te vinden om waarde te halen uit WhatsApp-gebruikers. Meta's staat van dienst met gebruikersgegevens roept serieuze vragen op over zijn toewijding aan het beschermen van de privacy van WhatsApp-gebruikers op de lange termijn, vooral omdat zijn winstmodel sterk afhankelijk is van de exploitatie van deze gegevens. Daarom zijn zorgen over de privacy van WhatsApp onder Meta's eigendom volledig terecht.
1 Verzamel uitgebreide gebruikersidentificatiegegevens
End-to-end encryptie wordt vaak aangeprezen als de gouden standaard voor veilig berichtenverkeer, maar het beschermt je slechts tot op zekere hoogte. Het beschermt alleen de inhoud van je gesprekken en doet niets om de metadata rond die gesprekken te verbergen. In veel opzichten kan deze informatie net zo onthullend zijn als de berichten zelf.
WhatsApp verzamelt en bewaart een enorme hoeveelheid gebruikersmetadata. Het verzamelt metadata zoals met wie je praat, het tijdstip en de duur van chats en gesprekken, en tijdstempels van berichten. Het verzamelt ook apparaatgegevens, profielgegevens (inclusief statusberichten en profielfoto's), lidmaatschappen van groepen en uitzendlijsten, locatiegegevens en meer. Deze metadata, hoewel niet de inhoud van de berichten zelf, kan veel onthullen over de gewoonten, contacten en gedragspatronen van gebruikers.
Om deze reden wordt WhatsApp, hoewel het hetzelfde end-to-end encryptieprotocol gebruikt als Signal, niet beschouwd als een van de beste privacy-apps. Signal doet dit omdat het, naast end-to-end encryptie, minimale identificerende gegevens verzamelt.
WhatsApp is een van de beste instant messaging-apps. Ik gebruik het dagelijks om met vrienden en familie te communiceren, maar desondanks vertrouw ik de app niet om de genoemde redenen. Ik zou overstappen als ik kon, maar dat is onmogelijk omdat iedereen om me heen afhankelijk is van de app.
