Descoberta falha no WhatsApp que está deixando dados em risco: veja o que fazer

No primeiro semestre deste ano, o WhatsApp fez uma atualização que prometia a criptografia das mensagens, um sistema que protegeria todo o conteúdo trocado no aplicativo. Dessa forma, nem mesmo os desenvolvedores do app teriam acesso às conversas trocadas pelo usuário. Entretanto, um especialista em segurança digital do iOS está causando polêmica: segundo ele, mesmo após jogar as conversas na lixeira, o usuário ainda pode ter suas mensagens registradas no iPhone.

WhatsApp não é seguro

Jonathan Zdziarski, o especialista em questão, declarou sobre o WhatsApp:

Ele ressaltou que o aplicativo é um dos menos seguros dos que estão disponíveis para iOS.

Mas, o que realmente chocou foi outra coisa: “O WhatsApp não parece estar tentando preservar dados intencionalmente".

As conversas, explica Zdziarski, não ficam armazenadas em uma nuvem – pelo menos no caso de iPhones, permanecem guardados numa base de dados do próprio aparelho.

“Ele deixa um artefato forense que pode ser recuperado e reconstruído em sua forma original”, afirma.

Criptografia do WhatsApp: o que diz o Facebook?

Essa polêmica bate de frente com a posição do Facebook, proprietário do WhatsApp, quando confrontado pelo FBI a ceder conteúdo de um iPhone de propriedade de um suspeito de terrorismo.

Mark Zuckerberg apoiou a Apple, fabricante do iPhone, que declarou ser a favor da criptografia – e contra as pressões de ceder a informação.

Na época, o CEO do Facebook disse: “Acreditamos na criptografia. Eu acredito que não seja a coisa certa tentar bloquear isso dos principais produtos que as pessoas querem usar. E acho que essa não será a regulação ou política econômica correta a se fazer".

Depois desse episódio, o WhatsApp recebeu a atualização com uma mensagem para todos os usuários, alertando sobre a criptografia.

Problema de segurança

Diante disso, Zdziarski alega que o WhatsApp criou um ‘jeito’ de facilitar o trabalho de investigação policial. "As autoridades podem, potencialmente, emitir uma ordem exigindo que a Apple obtenha seus registros de conversas, que podem incluir mensagens apagadas".

O WhatsApp, então, não seria o único app não criptografado. “Na prática, o problema é que a criptografia total só é uma frase para descrever operações matemáticas complexas muito difíceis de decifrar”, declarou à BBC o pesquisador de segurança Lee Munson.

Coloque uma senha difícil

Zdziarki alerta que uma forma de impedir que as conversas do WhatsApp vazem do iOS é criar uma senha forte e segura para o iTunes e, depois, estabelecer uma senha de backup grande e segura.

Desabilitar os arquivos na nuvem também é uma opção válida, mas isso é só um paliativo, uma forma de entender a dura mensagem que o especialista nos passa: a criptografia não é tão segura quanto imaginamos.

Truques essenciais: 9 macetes do WhatsApp que vão mudar sua vida