web-dev-qa-db-ja.com

WhatsAppのエンドツーエンドの暗号化は画像に適用されますか?

テキストの場合、WhatsAppメッセージは「中間者」が読み取れない方法で暗号化されていることを知っています。しかし、画像はどうですか?

スマートフォンでプライベート画像を受け取ったとします。次に、雇用者のVPNを使用するPCでWhatsApp Webを開きます。

Whatsapp Webがロードしたばかりの画像を雇用主が「ダウンロード」できますか?

1
Claudio Holanda

WhatsAppの公式FAQ によると、はい。

プライバシーとセキュリティは私たちのDNAにあります。そのため、エンドツーエンドの暗号化を採用しています。エンドツーエンドで暗号化されると、メッセージ、写真、ビデオ、ボイスメッセージ、ドキュメント、ステータスの更新、通話が不正な手に渡ることから保護されます。

  • WhatsApp FAQ

基盤となるSignal Protocolは画像とプレーンテキストを区別しないため、これは理にかなっています。したがって、画像をクリアテキストで送信する技術的な理由はありません。

ただし、コンテンツがPCに保存されるとプレーンテキストで保存されるため、雇用主がPC(または話し相手のPC)に監視ソフトウェアをインストールしている場合は、そこでメッセージ/画像を表示できます。

WhatsAppを介して送信されたメディアがいつ/どのように安全でない可能性があるかについて詳しくは、The Vergeによるこの調査を確認してください: https://www.theverge.com/2019/7/15/20692184/whatsapp-telegram-media -files-Android-messaging-encryption

3
Alex