Spróbowałem, czy laik może szyfrować wiadomości na smartfonie. Tak, może. Ale…

Jeszcze do niedawna szyfrowanie kojarzyło mi się z serialem o hakerach, terminalami z zielonym tekstem i tajnymi agentami. Ale w świecie, w którym nawet lodówka potrafi łączyć się z Wi-Fi, ochrona prywatności nie jest już domeną geeków – to potrzeba każdego z nas. I choć producenci smartfonów twierdzą, że nasze dane są bezpieczne, ja postanowiłem sprawdzić to sam. Bez doktoratu z kryptografii. Bez kursu programowania. Po prostu – jako zwykły użytkownik. Chciałem wiedzieć, czy naprawdę mogę mieć kontrolę nad swoimi rozmowami. Czy to w ogóle ma sens, skoro większość znajomych i tak korzysta z tych samych komunikatorów od lat? Czy jestem w stanie coś zmienić jako pojedynczy użytkownik? A może to tylko strata czasu? Im więcej pytań zadawałem, tym bardziej czułem potrzebę przetestowania wszystkiego na własnej skórze. Bo dziś prywatność to już nie wybór – to konieczność.

I wiesz co? Da się. Ale jest kilka „ale”, o których warto wiedzieć, zanim zaczniesz bawić się w swojego własnego Snowdena. Niektóre rzeczy okazały się banalnie proste, inne zaskoczyły mnie złożonością. Kilka funkcji wymagało głębszego zrozumienia, ale większość była dostępna dosłownie od ręki. Najbardziej zaskoczyło mnie to, jak wiele zależy od świadomości użytkownika. Niby wszystko jest gotowe, ale jeśli nie wiesz, gdzie kliknąć – możesz przypadkiem rozbroić cały system zabezpieczeń.

Z czym to się je? Szyfrowanie end-to-end w wersji dla ludzi

Zacznijmy od podstaw. Większość popularnych komunikatorów – jak WhatsApp, Signal, czy nawet Messenger (w trybie prywatnym) – oferuje tzw. szyfrowanie end-to-end, czyli takie, gdzie wiadomość jest kodowana na Twoim telefonie i odkodowywana dopiero na urządzeniu odbiorcy. Brzmi prosto? I w praktyce właśnie tak to działa. Nie potrzeba żadnych specjalnych ustawień ani konfiguracji. Wiele aplikacji domyślnie zabezpiecza Twoje wiadomości bez konieczności klikania czegokolwiek. To technologia, która jeszcze kilka lat temu była zarezerwowana dla ekspertów od bezpieczeństwa. Dziś działa z automatu. Ale choć brzmi to obiecująco, nie wszystko jest tak czarno-białe. W praktyce może się okazać, że nasze rozmowy są tylko pozornie zabezpieczone. Wiele zależy od tego, jak używamy danej aplikacji – czy robimy kopie zapasowe, czy łączymy konta, czy logujemy się na wielu urządzeniach. Dopiero analiza tych detali pokazuje, jak szczelna (albo dziurawa) jest nasza prywatność.

WhatsApp: niby prosto, ale kopia zapasowa psuje całą magię

NNa pierwszy ogień poszedł WhatsApp. Tutaj szyfrowanie end-to-end działa od razu po instalacji – nie trzeba nic konfigurować, nie ma też problemu z dostępnością, bo niemal każdy go ma. Ale po chwili zaczynasz dostrzegać pewne rysy. Dla porządku: tak, wiadomości są zaszyfrowane. Ale:

• Kopia zapasowa w chmurze Google Drive lub iCloud już niekoniecznie.
• Dane takie jak miniaturki obrazów, informacje o czasie wysłania, statusy online – nie są szyfrowane.
• WhatsApp należy do Mety, a to oznacza obecność większego systemu analizy danych.

Co więcej, zauważyłem, że użytkownicy często nie wiedzą, że backup jest domyślnie aktywny. A to właśnie kopie zapasowe bywają słabym ogniwem – chronione są tylko przez dane logowania do chmury, a nie przez dodatkowe klucze szyfrowania. Jeśli ktoś uzyska dostęp do Twojego konta Google, może mieć dostęp do archiwum rozmów. Nawet jeśli same wiadomości są szyfrowane, to ich kopie mogą już być „czytelne” dla potencjalnego napastnika. To jak z sejfem – możesz mieć najlepszy zamek, ale jeśli zostawiasz klucz pod wycieraczką, to gra niewiele zmienia. I właśnie dlatego warto wiedzieć, co się dzieje za kulisami.

Signal: mój nowy ulubieniec (choć nie dla każdego)

Kiedy zainstalowałem Signala, poczułem się, jakbym trafił na komunikator szyty na miarę XXI wieku. Zero reklam, zero metadanych, czysty kanał szyfrowany od A do Z – a do tego estetyczny, szybki i (co najważniejsze) bardzo transparentny.

Najbardziej przekonały mnie opcje, których nie znajdziesz w „zwykłych” apkach:

• Wiadomości samoznikające – z ustawieniem nawet co kilka sekund.
• Brak powiązania z danymi konta Google czy Apple.
• Możliwość ustawienia PIN-u dla samej aplikacji.

Problem? Oczywiście – trzeba namówić znajomych, by też zainstalowali Signala. A to, niestety, nie zawsze jest łatwe. Ludzie są przywiązani do tego, co znają. Aplikacja nie ma tylu „fajerwerków” co Messenger, nie znajdziesz tu wideo-masek czy gier w czacie. Za to dostajesz spokój – i dziś wiem, że właśnie tego mi brakowało.

Bezpieczny telefon to podstawa – sama apka nie wystarczy

Tu zaczyna się temat, który większość ludzi ignoruje. Co z tego, że używasz szyfrowanego komunikatora, skoro sam smartfon jest dziurawy jak sito? Nieaktualizowane oprogramowanie, brak blokady ekranu, aplikacje z dziwnych źródeł – to wszystko może unieważnić szyfrowanie.

Jeśli chcesz naprawdę zadbać o prywatność, warto:

• Zainstalować aktualizacje systemu oraz aplikacji na bieżąco.
• Zabezpieczyć dostęp do telefonu PIN-em lub biometrią.
• Unikać otwartych sieci Wi-Fi bez VPN-a.
• Nie udostępniać uprawnień aplikacjom bez sensu (dostęp do mikrofonu? po co kalkulatorowi?).

Dobrą praktyką jest też przegląd, co instalujemy. W czasach, gdy malware może podszywać się pod kalkulator pogodowy, lepiej poświęcić 2 minuty na sprawdzenie opinii, niż potem żałować.

Laik da radę, ale trzeba sporo potestować

Z całej tej mojej przygody wynika jedno: tak, laik może dziś szyfrować wiadomości i robić to skutecznie. Ale tylko wtedy, gdy wie, jakich błędów unikać. To nie jest już magia dla nerdów z piwnicy. To codzienne narzędzie, które masz w kieszeni – tylko trzeba nauczyć się z niego korzystać.

Nie musisz być specjalistą od kryptografii. Wystarczy, że będziesz świadomym użytkownikiem. I że nie będziesz polegać wyłącznie na „zielonej kłódce” w aplikacji. Bo prywatność to nie przycisk – to proces, który zaczyna się od decyzji: „chcę wiedzieć, co się dzieje z moimi danymi”.

Piotr Romanowski

Miłośnik wszystkiego, co związane z nowymi technologiami. Kiedyś konsultant w branży telko; dziś działający głównie w sferze oprogramowania, a przy okazji niezmiennie zafascynowany wszystkim, co dotyczy technologii mobilnych oraz znaczenia internetu w codzienności. Kontakt: piotr@opiseo.com