A análise aprofundada de Umberto Rapetto, diretor da Infosec.news
O que aparece na tela do nosso smartphone parece uma espécie de declaração de guerra ao usuário. Olhando com atenção, se propõe como a assinatura da "rendição" do sujeito telemático que cede diante das reivindicações do "conquistador" e aceita as condições invasivas a que deve se submeter para continuar usando o sistema de mensagens instantâneas.
Sem aderir a movimentos de conspiração sem sentido e sem tomar o lado de Fantozzi e Fracchia que se voltam para Mark Zuckerberg com um estranho "como ela é boa", acho que é apropriado ler o que o WhatsApp considera uma "modificação contratual unilateral dos termos e condições de serviço".
A política de privacidade, depois do usual “pippone” que quer que você acredite que o WhatsApp tem o sigilo dos dados pessoais em seu DNA (uma afirmação que nem mesmo a mãe ou os demais parentes de quem escreveu aquele engraçado acreditaram), explica antes de mais nada, nós "europeus" temos que lidar com o WhatsApp Ireland Limited ("WhatsApp Ireland"), que fornece o serviço e também é o controlador de dados. No entanto, deve ser suficiente entrar em contato com nosso Garantidor de Privacidade e esperar pelo cumprimento efetivo do chamado GDPR …
Em qualquer caso, é necessário entrar furtivamente no labirinto das páginas de hipertexto de "whatsapp.com", ter cuidado para não acabar nas que estão em vigor mas que já estão a expirar e, em vez disso, encontrar – quase tocando o papel de videntes – as que datam de 4 de janeiro de 2021 entrarão em vigor no próximo dia 8 de fevereiro (prorrogado até 15 de maio).
TUDO O QUE ESTÁ FAZENDO PODE SER USADO CONTRA VOCÊ …
O WhatsApp, que se alguém não percebeu que é – com o Instagram – um “pedaço” do Facebook, informa aos usuários que toda ação sua gera dados que podem ser usados para os mais diversos fins e que são coletados porque são inseridos diretamente ou criados automaticamente.
As mandíbulas vorazes do prestador de serviços engolem em primeiro lugar as " informações fornecidas pelo usuário ", começando com os dados óbvios necessários para o registro no WhatsApp (dados pessoais, número de telefone, foto do perfil, quaisquer elementos adicionais).
Após a degustação inicial pobre, o aperitivo é feito de " mensagens do usuário ", que geralmente não são arquivadas (mas aguardam para pular de alegria) porque são deletadas assim que entregues.
O WhatsApp se preocupa em explicar as circunstâncias em que "poderia" armazenar as mensagens do usuário durante o processo de entrega. Isso acontece quando o destinatário está offline ou por outro motivo, a entrega falha e a mensagem permanece em formato criptografado nos servidores do WhatsApp por 30 dias, durante os quais as tentativas de entrega são repetidas.
Por outro lado, é curioso o "encaminhamento de arquivos multimídia", sobre o qual lemos que " Se um usuário encaminhar arquivos multimídia dentro de uma mensagem, armazenamos esse arquivo multimídia de forma criptografada em nossos servidores para permitir o encaminhamento posterior em um mais eficiente ".
Quem observa atentamente, não faz menção ao cancelamento após a entrega ou após certo intervalo de tempo necessário para repetir a operação de entrega.
Uma recomendação para aqueles que "virtualizam" seus relacionamentos românticos ou paixões eróticas é inevitável. Por isso, tome cuidado com o que você envia via WhatsApp, pois uma cópia de vídeos e imagens são destinadas a ficar na disponibilidade (seja qual for a forma, mesmo criptografada) dos servidores do gerente de serviço.
OS DADOS DE OUTROS …
“ Pode utilizar a função de upload de contactos e fornecer-nos, de acordo com a legislação aplicável, os números de telefone dos contactos da sua agenda, incluindo os dos utilizadores dos nossos Serviços e outros contactos ”.
Isso não é novo. Aqueles que não quiseram se envolver com o WhatsApp e não se inscreveram sempre acabaram em seus arquivos graças à simples presença na agenda de contatos de amigos e conhecidos que utilizam aquele sistema de comunicação. Esse número é obviamente combinado com um nome ou apelido que amplia a possibilidade de identificação (você saberá como um cara é chamado confidencialmente até mesmo pelas pessoas de quem mais gosta) e a presença em mais "listas de contatos" permite a reconstrução detalhado de sua rede de relacionamentos, apesar das garantias fornecidas pelo WhatsApp .
Na verdade, o provedor de serviços escreve " Não guardamos os números de telefone desses contatos e os processamos apenas momentaneamente para criar valores criptografados em formato hash que nos permitem conectar mais facilmente se eles se inscreverem no WhatsApp ". Portanto, o chamado "processamento momentâneo" seria fruto de uma onda de generosidade para permitir que os usuários se conectassem mais facilmente com esses assuntos " caso se inscrevessem no WhatsApp " …
TRANSAÇÕES, PAGAMENTOS E OUTRAS COMUNICAÇÕES
Quem utiliza serviços de pagamento ou compra ou relacionados a outras transações financeiras fornecidas pelo Facebook & Co. deve saber que o WhatsApp processará todas as informações (forma de pagamento, detalhes de envio e valor da transação), obtendo inevitavelmente uma imagem bem definida do poder de compra, interesses comerciais, perspectivas de investimento e assim por diante.
INFORMAÇÕES COLETADAS AUTOMATICAMENTE
Tudo o que o usuário faz com o WhatsApp é registrado e o armazenamento (ou arquivamento) diz respeito " aos métodos de uso dos nossos Serviços, às configurações dos Serviços, aos métodos de interação com outras pessoas através dos nossos Serviços – incluindo interações com atividades comerciais – além do horário, frequência e duração das atividades e interações "
Não acabou. Em meio a tantos dados técnicos e diagnósticos, também é inserida a entrada " sites " (colocada entre " travamentos " e " desempenho ") o que inevitavelmente leva a crer que o aplicativo também detecta a navegação na Internet pelo do utilizador. Tal eventualidade configura um preocupante sombreamento dos movimentos online do usuário do WhatsApp que se encontraria em uma condição de absoluta transparência quanto à sua conduta, seus interesses, seus gostos de todos os tipos, suas opiniões.
O WhatsApp também coleta “ informações específicas do dispositivo e da conexão quando o usuário instala, acessa ou usa nossos Serviços. Isso inclui informações como modelo de hardware, informações do sistema operacional, informações do nível da bateria, intensidade do sinal, versão do aplicativo, navegador e informações de rede móvel, informações de conexão (incluindo número operadora móvel, operadora móvel ou provedor ISP), idioma e fuso horário, endereço IP, informações sobre as operações do dispositivo e identificadores ".
Limpe Agora?
OLHAR EM VOLTA. O WHATSAPP SABE ONDE VOCÊ ESTÁ, SEMPRE E EM QUALQUER LUGAR.
Se o usuário opta por usar funções relacionadas ao cargo (talvez quando ele decide compartilhar sua posição com contatos ou visualizar as posições próximas ou as posições que outros compartilham com ele) o WhatsApp coleta e acima de tudo usa " informações precisas sobre a posição do dispositivo com autorização do usuário ”, autorização muitas vezes concedida sem saber com alguns cliques, onde um certo perigo nunca é sinalizado o suficiente.
Alguns modos de "operação" de informações de localização são encontrados nas configurações do dispositivo ou nas configurações "dentro do aplicativo", como a "configuração" de compartilhamento de localização. Aqueles que optam por compartilhar seu paradeiro são os criadores de seu próprio mal (e choram eles mesmos, como diz o ditado).
Mas também não faz o usuário que não usa as funções relacionadas à localização. Na verdade, o WhatsApp informa que “ usamos endereços e outras informações como prefixos de telefone para estimar a localização geral do usuário (por exemplo, cidade e país ou território). Também usamos suas informações de localização para fins de diagnóstico e solução de problemas . " Esta última afirmação faria você sorrir se não fosse incrível.
Nossa posição seria usada para " solução de problemas "? E então haveria alguém pronto para se juntar a nós no local onde estamos para nos dar assistência técnica se o aplicativo não funcionar corretamente? Mesmo….
É UM PREÇO QUE QUEREMOS PAGAR?
Antes de desistir do WhatsApp e mudar para outra plataforma de mensagens instantâneas, é preciso se perguntar se a confidencialidade dos dados e dos detalhes de sua vida pode ser um preço justo para obter um serviço de comunicação.
A outra questão é muito simples. Temos certeza de que o Telegram, Signal ou os muitos outros "aplicativos" respeitam mais nossas informações ?
Por algum tempo, o Sr. Zuckerberg mesclou as informações de cada desenho no WhatsApp, Instagram e Facebook, sabendo mais sobre nossas vidas e relacionamentos do que aqueles diretamente interessados podem saber ou lembrar. Fê-lo valendo-se dos privilégios de quem manda na Internet, não importa se está amparado na condição monopolística, na arrogância dos fortes, na latência regulatória. E infelizmente, e não só ele, continuará a fazê-lo.
Extrato de artigo publicado em infosec.news
Esta é uma tradução automática de uma publicação publicada em Start Magazine na URL https://www.startmag.it/innovazione/whatsapp-privacy/ em Mon, 18 Jan 2021 06:14:04 +0000.