O WhatsApp evoluiu muito em termos de segurança. A criptografia de ponta a ponta agora é o padrão para conversas e chamadas, e o aplicativo também oferece verificação em duas etapas, backups criptografados e ferramentas de detecção de fraudes. O WhatsApp merece crédito por tudo isso, mas, como usuário frequente, ainda não confio nele. O principal motivo pelo qual não confio no WhatsApp é sua propriedade pela Meta, empresa controladora do Facebook, e seu histórico com dados de usuários.
Links Rápidos
5. Os backups na nuvem não são criptografados por padrão.
A criptografia de ponta a ponta do WhatsApp é frequentemente destacada como prova de sua segurança, mas essa criptografia só se aplica quando os dados estão no seu dispositivo ou em trânsito. Quando você faz backup das suas conversas, elas não são criptografadas por padrão. Durante anos, os backups do WhatsApp no Google Drive (Android) e no iCloud (iOS) não eram criptografados, o que significa que suas conversas supostamente privadas poderiam ser acessadas se essas contas fossem hackeadas.
O WhatsApp acabou introduzindo backups criptografados como uma opção, mas aqui está o ponto principal: eles são opcionais, não automáticos. Muitos usuários provavelmente não conhecem esse recurso ou não se preocupam em ativá-lo. Se o WhatsApp quisesse proteger todos os backups, deveria ter habilitado a criptografia por padrão.
Preparar A criptografia é crucial para seus backups de dados. Não deve ser considerado opcional. Se uma plataforma leva em conta os interesses dos seus usuários, esse recurso deve ser habilitado por padrão. Tornar opcional um recurso tão importante não parece bom para uma plataforma que tenta se promover como uma plataforma que respeita a privacidade do usuário.
4. Integração do WhatsApp com o ecossistema Meta
Quando a Meta (na época, Facebook) adquiriu o WhatsApp por US$ 19 bilhões em 2014, o aplicativo deveria operar de forma independente, como parte dos termos da aquisição. No entanto, contrariando as promessas, o WhatsApp foi gradualmente integrado ao ecossistema Meta por meio da integração de infraestrutura e práticas de dados.
Ainda estamos em fase de integração, mas você já pode vincular sua conta do WhatsApp às suas contas do Facebook e Instagram, permitindo que você faça login em uma conta com outra ou compartilhe status e postagens entre plataformas. Você também pode Fale com a Meta AI no WhatsApp Depois que a empresa adicionou um chatbot no início de 2024, se você for um usuário empresarial, poderá vincular sua conta do WhatsApp Business à sua página do Facebook e gerenciar conversas com clientes do WhatsApp, Messenger e Instagram, tudo em um só lugar.
Embora essas adições sejam úteis e tornem o WhatsApp mais conveniente e versátil se você usa outros aplicativos do Meta, elas, infelizmente, confundem a linha entre mensagens privadas e os serviços lucrativos do Meta. Cada nova integração aumenta o potencial de compartilhamento de dados. Agora, quando as empresas se comunicam com os clientes pelo WhatsApp, essas interações podem ser vinculadas às ferramentas de publicidade do Facebook. De repente, seu aplicativo de mensagens se torna parte de uma máquina de marketing maior.
É por isso que é difícil confiar no WhatsApp, que busca capitalizar todas as oportunidades que tem, mesmo quando os novos recursos são apresentados como atualizações fáceis de usar. O padrão sugere que a conveniência raramente é o objetivo final — em vez disso, trata-se de atrair mais da sua atividade para o ecossistema baseado em dados do Meta. Por exemplo, quando você interage com a IA do Meta no WhatsApp, o Meta pode gravar suas conversas e usá-las para ajustar seus modelos de IA. E, ao contrário de alguns chatbots com IA, você não pode optar por não participar, o que é Por que não estou usando o Meta AI no WhatsApp.
3. Código-fonte fechado: os desafios da confiança no WhatsApp
Um dos principais motivos pelos quais tenho dificuldade em confiar no WhatsApp é que grande parte de sua infraestrutura é baseada em código-fonte fechado. Embora seu protocolo de criptografia seja baseado no mesmo usado pelo Signal, o código dos servidores do WhatsApp não é aberto à revisão pública. Isso significa que você precisa acreditar na palavra do Meta de que o aplicativo funciona exatamente como prometido, sem mecanismos ocultos de coleta de dados ou vigilância. Mas, dado o histórico da empresa, é difícil acreditar na palavra deles, especialmente para alguém como eu, que acompanha e escreve sobre tecnologia.
No mundo da segurança cibernética, a transparência é de extrema importância. Projetos de código aberto permitem que pesquisadores independentes examinem códigos, verifiquem alegações e descubram rapidamente potenciais vulnerabilidades de segurança ou backdoors. Isso gera responsabilidade, pois falhas ou práticas questionáveis não podem ser facilmente ocultadas. O código aberto promove a confiança no aplicativo, algo que falta ao WhatsApp devido à sua natureza fechada. Essa falta de transparência levanta questões sobre como os dados do usuário são processados e como são protegidos contra acesso não autorizado.
2. Propriedade do Meta (Facebook) levanta preocupações sobre privacidade
O principal motivo pelo qual não posso confiar plenamente no WhatsApp é sua propriedade pela Meta, empresa controladora do Facebook e do Instagram. A Meta tem uma reputação notoriamente ruim quando se trata de proteger a privacidade do usuário. Do escândalo da Cambridge Analytica às repetidas multas por manuseio incorreto de dados pessoais, o histórico da empresa mostra um padrão de priorizar o crescimento e os lucros em detrimento da proteção do usuário. Esse legado inevitavelmente lança uma sombra sobre o WhatsApp, independentemente de quão seguro o aplicativo seja.
Todo o modelo de negócios da Meta se baseia na monetização das informações dos usuários. A empresa prospera coletando, analisando e vendendo insights sobre sua enorme base de usuários para anunciantes. Mesmo que as mensagens do WhatsApp sejam criptografadas, a Meta tem todo o incentivo para encontrar outras maneiras de extrair valor dos usuários do WhatsApp. O histórico da Meta com dados de usuários levanta sérias questões sobre seu compromisso com a proteção da privacidade dos usuários do WhatsApp a longo prazo, especialmente porque seu modelo de lucro depende fortemente da exploração desses dados. Portanto, as preocupações com a privacidade do WhatsApp sob a propriedade da Meta são inteiramente justificadas.
1 Coletar dados abrangentes de identificação do usuário
A criptografia de ponta a ponta é frequentemente anunciada como o padrão ouro para mensagens seguras, mas ela só protege você até certo ponto. Ela protege apenas o conteúdo das suas conversas e não faz nada para ocultar os metadados que as cercam. De muitas maneiras, essas informações podem ser tão reveladoras quanto as próprias mensagens.
O WhatsApp coleta e armazena uma enorme quantidade de metadados do usuário. Ele coleta metadados como com quem você está falando, o horário e a duração dos chats e chamadas, e os registros de data e hora das mensagens. Ele também coleta informações do dispositivo, informações do perfil (incluindo mensagens de status e fotos de perfil), membros de grupos e listas de transmissão, dados de localização e muito mais. Esses metadados, embora não sejam o conteúdo das mensagens em si, podem revelar muito sobre os hábitos, contatos e padrões de comportamento dos usuários.
Por esse motivo, embora o WhatsApp use o mesmo protocolo de criptografia de ponta a ponta do Signal, ele não é considerado um dos melhores aplicativos de privacidade. O Signal faz isso porque, além da criptografia de ponta a ponta, coleta dados de identificação mínimos.
O WhatsApp é um dos melhores aplicativos de mensagens instantâneas. Eu o uso diariamente para me comunicar com amigos e familiares, mas, apesar disso, não confio no aplicativo pelos motivos mencionados. Eu trocaria se pudesse, mas isso é impossível porque todos ao meu redor dependem do aplicativo.
