Viber jau seniai tapo viena populiariausių žinučių siuntimo programėlių Lietuvoje. Tačiau kartu su patogumu ateina ir tam tikri privatumo iššūkiai, kuriuos verta suprasti kiekvienam vartotojui. Ypač aktualūs tampa klausimai apie tai, kaip kiti gali prisijungti prie mūsų paskyros ar kaip mes patys galime kontroliuoti savo duomenų saugumą.
Šiandien pažvelgsime į tai, kokie yra realūs privatumo rizikos faktoriai naudojantis Viber, kaip apsisaugoti nuo nepageidaujamo prisijungimo ir kokius nustatymus reikėtų patikrinti jau dabar.
Kaip veikia Viber autentifikacija
Viber naudoja telefono numerį kaip pagrindinį identifikatorių. Tai reiškia, kad jūsų paskyra yra tiesiogiai susieta su mobiliojo telefono numeriu, o ne su el. paštu ar vartotojo vardu, kaip daugelyje kitų platformų.
Kai kas nors bando prisijungti prie jūsų Viber paskyros, sistema išsiunčia SMS žinutę su patvirtinimo kodu į jūsų telefono numerį. Teoriškai tai turėtų užtikrinti, kad tik telefono savininkas gali prisijungti prie paskyros. Tačiau praktikoje situacija gali būti sudėtingesnė.
Vienas iš pagrindinių pažeidžiamumo taškų – SIM kortelės klonavanje arba telefono numerio perėmimas. Jei piktavaliai gauna prieigą prie jūsų telefono numerio, jie gali gauti ir Viber patvirtinimo kodą. Nors tai nėra labai dažnas atvejis, toks scenarijus yra techniškai įmanomas.
Daugiapakopė autentifikacija ir jos trūkumai
Skirtingai nuo kai kurių kitų žinučių siuntimo programėlių, Viber nesiūlo tradicinės daugiapakopės autentifikacijos (2FA) su atskiromis programėlėmis kaip Google Authenticator. Vienintelis apsaugos sluoksnis yra SMS kodas, kuris, kaip jau minėjome, gali būti pažeidžiamas.
Tai reiškia, kad jei kas nors turi prieigą prie jūsų telefono arba gali perimti SMS žinutes, jie potencialiai gali prisijungti prie jūsų Viber paskyros. Ypač rizikinga tai tampa, jei naudojate seną telefoną be ekrano užrakto arba jei jūsų SIM kortelė nėra apsaugota PIN kodu.
Dar vienas aspektas – Viber Web ir Desktop versijos. Kai prisijungiate prie Viber kompiuteryje, programėlė sukuria sesiją, kuri gali išlikti aktyvi ilgesnį laiką. Jei naudojate viešą kompiuterį ir pamiršote atsijungti, kitas asmuo gali turėti prieigą prie jūsų žinučių.
Kontaktų sinchronizavimas ir duomenų rinkimas
Viena iš didžiausių privatumo problemų – automatinis kontaktų sinchronizavimas. Viber automatiškai nuskaito jūsų telefono kontaktų sąrašą ir nustato, kurie jūsų kontaktai naudoja šią programėlę. Nors tai patogu, kartu tai reiškia, kad jūsų telefono numeris gali atsirasti kitų žmonių Viber kontaktuose, net jei to nenorite.
Be to, jei kas nors prideda jūsų telefono numerį į savo kontaktus, jie automatiškai matys jūsų Viber profilį, nuotrauką ir statusą, nebent specialiai tai apribojote nustatymuose. Tai gali būti ypač problemiška verslo aplinkoje arba kai norite išlaikyti tam tikrą anonimiškumą.
Viber taip pat renka nemažai metaduomenų: kada ir su kuo bendraujate, kiek laiko praleidžiate programėlėje, kokias funkcijas naudojate. Nors kompanija teigia, kad šie duomenys naudojami tik paslaugos gerinimui, privatumo entuziastams tai gali kelti nerimą.
Grupių ir viešų pokalbių saugumas
Grupės pokalbiai Viber platformoje kelia atskirų privatumo klausimų. Bet kuris grupės narys gali pridėti naujų dalyvių be kitų sutikimo, o tai reiškia, kad jūsų žinutės gali pasiekti nepažįstamus žmones. Be to, net išėjus iš grupės, anksčiau išsiųstos žinutės lieka matomos kitiems nariams.
Viešieji paskyrų tipai, tokie kaip Viber Communities ar Business paskyros, dar labiau sumažina privatumo lygį. Šiose paskyrose jūsų veikla gali būti matoma plačiai auditorijai, o jūsų duomenys gali būti naudojami rinkodaros tikslais.
Svarbu paminėti, kad grupės administratoriai gali matyti tam tikrą informaciją apie narių veiklą, pavyzdžiui, kada paskutinį kartą buvo prisijungta prie programėlės. Tai gali būti nepageidaujama, jei norite išlaikyti savo veiklos privatumą.
Šifravimas ir duomenų saugojimas
Viber naudoja end-to-end šifravimą žinutėms, vaizdo skambučiams ir failų perdavimui. Tai reiškia, kad teoriškai tik pokalbio dalyviai gali perskaityti žinutes. Tačiau yra keletas niuansų, kuriuos verta žinoti.
Pirma, šifravimas neveikia grupės pokalbiuose su daugiau nei 250 narių. Tokiose grupėse naudojamas paprastesnis šifravimo metodas, kuris gali būti mažiau saugus. Antra, atsarginės kopijos, saugomos debesyje (pvz., iCloud ar Google Drive), nėra šifruojamos tokiu pat lygiu kaip tiesioginiai pokalbiai.
Trečia, nors žinutės yra šifruojamos perdavimo metu, jos saugomos nešifruotoje formoje jūsų įrenginyje. Tai reiškia, kad jei kas nors gauna fizinę prieigą prie jūsų telefono, jie gali perskaityti visas žinutes, nebent telefonas yra apsaugotas stipriu užraktu.
Praktiniai apsaugos patarimai
Norint maksimaliai apsisaugoti nuo privatumo pažeidimų, rekomenduoju atlikti šiuos veiksmus:
Patikrinkite privatumo nustatymus. Eikite į Viber nustatymus ir apribokite, kas gali matyti jūsų profilį, paskutinio prisijungimo laiką ir būseną „online”. Nustatykite, kad šią informaciją matytų tik jūsų kontaktai arba niekas.
Išjunkite automatinį kontaktų sinchronizavimą. Nors tai sumažins programėlės patogumą, padės išvengti situacijos, kai jūsų numeris atsiras nepažįstamų žmonių kontaktuose.
Reguliariai tikrinkite aktyvias sesijas. Viber nustatymuose galite pamatyti, kuriuose įrenginiuose esate prisijungę. Jei matote nepažįstamą įrenginį, nedelsiant nutraukite sesiją.
Apsaugokite savo telefoną. Naudokite stiprų ekrano užraktą, PIN kodą SIM kortelei ir, jei įmanoma, biometrinę autentifikaciją. Tai apsunkins prieigą prie jūsų Viber žinučių, net jei telefonas pateks į pašalinių rankas.
Atsargiai su viešais Wi-Fi tinklais. Nors Viber naudoja šifravimą, geriau vengti svarbių pokalbių viešuose Wi-Fi tinkluose, kur gali būti lengviau perimti duomenis.
Alternatyvos ir ateities perspektyvos
Jei privatumas jums yra kritiškai svarbus, verta apsvarstyti alternatyvas. Signal programėlė laikoma viena saugiausių, nes ji naudoja pažangų end-to-end šifravimą ir renka minimalų kiekį metaduomenų. Telegram taip pat siūlo „Secret Chat” funkciją su papildomais saugumo sluoksniais.
Tačiau reikia pripažinti, kad Viber populiarumas Lietuvoje reiškia, jog visiškas atsisakymas nuo šios platformos gali būti nepraktiškas. Geriau suprasti rizikas ir taikyti apsaugos priemones, nei visiškai vengti technologijų.
Viber kūrėjai nuolat dirba prie saugumo gerinimo. Neseniai buvo pridėtos funkcijos kaip žinučių ištrynimas po nustatyto laiko ir papildomi privatumo kontrolės elementai. Tikėtina, kad ateityje pamatysime dar daugiau saugumo funkcijų.
Balanso tarp patogumo ir privatumo paieška
Privatumas šiuolaikiniame skaitmeniniame pasaulyje nėra absoliutus dalykas – tai nuolatinis balanso tarp patogumo ir saugumo ieškojimas. Viber, kaip ir daugelis kitų platformų, siūlo patogų būdą bendrauti, tačiau kartu reikalauja tam tikrų kompromisų privatumo srityje.
Svarbiausias dalykas – būti informuotam apie rizikas ir sąmoningai priimti sprendimus. Jei suprantate, kokie duomenys renkami ir kaip jie naudojami, galite geriau kontroliuoti savo skaitmeninį pėdsaką. Reguliariai peržiūrėkite privatumo nustatymus, sekite saugumo naujienas ir nepamirškite, kad jokia sistema nėra 100% saugi.
Technologijos vystosi, o kartu keičiasi ir grėsmės. Tai, kas šiandien atrodo saugu, rytoj gali tapti pažeidžiamu. Todėl svarbu išlikti budriems ir nuolat mokytis apie naujus saugumo iššūkius bei sprendimo būdus.