Шифрование в viber

Введение

Практически каждый из нас в повседневной жизни использует различные приложения для звонков и отправки сообщений. У такого вида коммуникации есть свои преимущества: это удобно и бесплатно. В настоящее время существует множество различных мессенджеров (WhatsApp, Telegram, Viber и т. п.), и каждый пользователь рано или поздно задается вопросом — насколько безопасно использовать тот или иной мессенджер. О безопасности Telegram мы писали в статье .

Стоит отметить, что этот вопрос всегда волнует злоумышленников, которые также используют такой вид связи для общения между собой.

Рисунок 1. Сравнение мессенджеров

По этой теме читателей также наверняка заинтересует подробный , который мы недавно опубликовали.

Шифрования транспортного уровня или сквозное шифрование? Anchor link

Для того чтобы решить, какой тип шифрования подойдёт вам (шифрование транспортного уровня или сквозное шифрование), необходимо задать себе некоторые вопросы. Доверяете ли вы используемому приложению или сервису? Доверяете ли вы его технической инфраструктуре? Надёжна ли его политика в отношении защиты от запросов правоохранительных органов?

Если вы ответите «нет» на один из этих вопросов, то вам необходимо сквозное шифрование. Если ответы на вопросы будут положительными, то вам подойдёт и сервис, поддерживающий шифрование транспортного уровня. Однако в любом случае лучше по возможности пользоваться сервисами, поддерживающими сквозное шифрование.

Мы создали анимацию, демонстрирующую работу сквозного шифрования и шифрования транспортного уровня при передаче данных. Слева представлен чат, использующий сквозное шифрование (протокол шифрования мгновенный сообщений OTR, или Off-the-Record). Справа – чат, использующий шифрование транспортного уровня (с помощью использования HTTPS сайтом Google Hangouts).

На GIF-анимации первый пользователь печатает сообщение в окне чата Google Hangouts:

«Hi! This is not end-to-end encrypted. Google can see our conversation.» (Привет! Это сообщение не использует сквозное шифрование. Google может читать наши сообщения.)

У этого пользователя также открыто и окно чата Off-the-Record (OTR), и он включает режим «private conversation» (защищённая переписка). В окне чата OTR сопроводительный текст гласит:

«Attempting to start a private conversation with . Private conversation with has started. However, their identity has not been verified.» (Попытка начала защищённого диалога с . Защищённый диалог с начат. Однако идентичность собеседника не подтверждена.)

Одновременно с этим в окне чата Google Hangouts текст шифруется и заменяется на тарабарщину, что означает использование пользователями протокола OTR со сквозным шифрованием. Каждое сообщение, переданное с помощью окна чата OTR, также отображается и в окне чата Google Hangouts, однако в виде, не позволяющем понять содержимое сообщения. Первый пользователь пишет:

«Now conversation is end-to-end encrypted. Google can see that we`re chatting, but is unable to read what we`re actually saying.» (Теперь наша беседа защищена сквозным шифрованием. Google может видеть, что мы общаемся, но не сможет узнать, о чем именно.)

Другой пользователь печатает сообщение в OTR клиенте:

«It looks like gibberish to anyone else.» (Для любого другого пользователя это сообщение выглядит как полный бред.)

Первый пользователь пишет:

«Yup, it looks like nonsense.» (Ага, выглядит бессмысленно.)

Другой пользователь отправляет смайлик.

Где хранится переписка whatsapp

Многие пользователи задаются вопросом, где хранится их
переписка в мессенджер WhatsApp
и как ее можно найти в случае необходимости. Файлы с сохраненными сообщениями
обычно хранятся на устройстве либо в виртуальном хранилище.

На Iphone

Пользователи устройств на платформе iPhone могут найти сохраненные данные о
переписке в облачном хранилище iCloud.
Возможность сохранения сообщений во внутреннюю память устройства не
предусмотрена разработчиками.

На Android

На смартфонах Android локальную резервную копию сообщений можно найти по адресу «Проводник» — «Память» — «WhatsApp» — «Databases». Также переписка хранится в облачном хранилище — Google Диске.

На компьютере

Внутренние файлы мессенджера, установленного на компьютере,
хранятся в корневой папке WhatsApp.
Эта папка находится на том диске, на который было установлено приложение. Однако
сообщения, пересланные через компьютер, не сохраняются. Найти их можно только
на мобильном устройстве или в облачном хранилище.

На Гугл Диске

Google Диск – облачное хранилище, работающее для пользователей системы Android. На гугл диске хранится последняя резервная копия мессенджера. Для того, чтобы сообщения сохранялись, необходимы: активированный аккаунт Гугл, установленные сервисы Гугл плей и достаточный объем свободной памяти на смартфоне

Важно помнить, что резервная информация, хранящаяся на Google Диске, не защищена сквозным шифрованием. Так как Гугл-аккаунтов может быть несколько, необходимо помнить, на каком из них будет храниться информация ватсапп

Из Whatsapp Web

В онлайн версии мессенджера WhatsApp Web переписка сразу
сохраняется в облачном хранилище. Соответственно, найти данные о ней можно
только в хранилище или на мобильном устройстве.

Сквозное шифрование и новое соглашение о конфиденциальности

Оконечное или сквозное шифрование – нововведение в политике безопасности и конфиденциальности в WhatsApp. Суть его заключается в том, что при каждой отправке любое по объёму и содержанию сообщение кодируется отдельным ключом, который есть только у отправителя и получателя. Данная схема исключает одновременную работу WhatsApp на двух и более устройствах, как, например, на ПК и смартфоне или на двух телефонах.

Код безопасности включает 60 цифр, поэтому то, что показывается на экране телефона, – всего лишь часть цепочки. Такая стратегия обезопасит общение между двумя и более людьми.

Каков механизм работы сквозного (end-to-end) шифрования? Устройство А запрашивает у сервера мессенджера открытый ключ. Отправляется сообщение от А к В, предварительно закодированного этим ключом. Устройство пользователя В расшифровывает сообщение после получения.

Это новшество работает только в новой версии мессенджера. Таким образом, более старые его варианты должны быть обновлены, чтобы данные были максимально защищены и чтобы быть уверенным, что информацию не прослушивают. При обновлении программа сама попросит принять новое соглашение о конфиденциальности.

В процессе установки обновлений нужно принять соглашение, однако сделать это нужно еще правильно.

В конце лета 2016 года Whatsapp обновили условия и политику конфиденциальности.

Аккаунты стали связывать с учетными записями людей в Facebook. Это означает, что сообщения теперь могут анализироваться в коммерческих целях, например, для улучшения конверсии таргетированной рекламы в Facebook. Можно ли этого избежать? К счастью, да.

Чтобы прослушивание было невозможным, при принятии соглашения необходимо нажать на сам текст с условиями конфиденциальности со стрелочкой справа. Далее пролистать до конца и убрать галочку. Таким образом, вы даёте знать, что не разрешаете использовать информацию из аккаунта для улучшения взаимодействия с рекламой и продуктами Facebook.

Как работает сквозное шифрование? Anchor link

Сквозное шифрование обеспечивает превращение информации в тайное послание, которое может быть расшифровано лишь конечным получателем. Это значит, что никто не сможет узнать содержимое этого послания – ни злоумышленники в общедоступных сетях Wi-Fi, ни интернет-провайдеры, ни сайты или приложения, используемые вами. Может показаться несколько странным, что читаемые нами сообщения в приложении на телефоне или информация с сайта на компьютере не видны компании-разработчику данного приложения или платформе сайта. Но это свойство является ключевой характеристикой хорошего шифрования – даже люди, разработавшие и внедрившие шифрование, не смогут его взломать.

Все инструменты, упомянутые в наших руководствах используют сквозное шифрование. Вы сможете использовать сквозное шифрование для любого вида общения – включая голосовые и видеозвонки, обмен сообщениями, чат и электронную почту.

(Не спутайте сквозное шифрование с шифрованием транспортного уровня. Сквозное шифрование обеспечит защиту, например, вашей переписки на всем пути от отправителя до получателя. Шифрование же транспортного уровня лишь защитит её на пути от вашего устройства до серверов приложения и от серверов приложения до устройства получателя. В середине пути ваша переписка будет доступна в незашифрованном виде поставщику услуг обмена сообщениями, просматриваемому сайту или используемому приложению.)

Принцип работы сквозного шифрования состоит в следующем: при желании двух людей (назовём их Акико и Борис) использовать сквозное шифрование при общении обоим необходимо создать небольшие фрагменты данных, называемые ключами. Эти ключи используются для превращения данных, понятных и доступных каждому, в данные, которые могут быть прочтены лишь тем, у кого будет подходящий ключ. Перед тем как Акико отправит сообщение Борису, она зашифрует его, используя ключ Бориса. Таким образом только Борис сможет расшифровать это сообщение. Затем она отправит зашифрованное сообщение через интернет. Если кто-либо шпионит за Акико или Борисом, и даже если эти злоумышленники имеют доступ к сервису, используемому для обмена сообщениями (например, электронной почте), то они увидят зашифрованное сообщение, но не смогут его прочитать. Когда Борис получит его, он использует свой ключ для расшифровки сообщения.

Некоторые сервисы, например Google, рекламируют своё «шифрование», в котором они используют свои ключи, контролировать которые не смогут ни отправители, ни получатели сообщений. Это шифрование не является сквозным. Для обеспечения истинной конфиденциальности общения оба собеседника должны обладать ключами, позволяющими шифровать и расшифровывать сообщения. Если же используемый сервис контролирует ключи, то это шифрование называется шифрованием транспортного уровня.

Использование сквозного шифрования предполагает хранение пользователями своих ключей в надёжном потайном месте. Также это подразумевает приложение усилий к подтверждению личности того, кто использует ключи шифрования. От вас потребуется хотя бы скачать приложение, предлагающее использовать сквозное шифрование, а лучше всего ещё и провести верификацию ключей контактов. Только таким способом пользователи смогут надёжно обеспечить конфиденциальность без необходимости доверять платформе, используемой ими для общения.

Больше информации о шифровании вы сможете почерпнуть из руководств «Что мне нужно знать о шифровании?», «Ключевые концепции шифрования» и «Различные типы шифрования». Мы также более подробно объясняем про один из видов сквозного шифрования – шифрование с открытым ключом в статье «Глубокое погружение в сквозное шифрование: как работают системы шифрования с открытым ключом?».

Как убедиться в безопасности связи

За последнее десятилетие средства шпионажа настолько развились, что обычные пользователи вынуждены активно заботиться о защите личной информации. После громких скандалов из-за кражи данных пользователей из социальных сетей иллюзия безопасности окончательно развеялась.

Безопасность общения через приложение сводится к выполнению трех условий, относящихся к передаче текста, голосовым и видеозвонкам.

Вся информация передается зашифрованной. Когда вы отправляете текст, звук или видео, они пересылаются получателю в таком виде, который исключает возможность расшифровать их где-либо, кроме ваших двух устройств. Они станут доступны после получения адресатом только в этом разговоре, а не где-либо кому-то другому во время пересылания.
Только вы и ваш абонент получаете доступ к информации. Шифрованная передача – это хороший способ обезопасить данные. Но настоящая безопасность гарантирует, что никто, кроме получателя, не может обладать ключом для расшифровки. Главным подозреваемым сразу становится поставщик услуг, анализирующий коммуникацию, собирающий сведения о ваших привычках и качествах личности, что означает незаметное вторжение в вашу жизнь. Хотя это сложно назвать взломом, но можно предположить, что никто не хотел бы, чтобы его переписку читал, собирал и анализировал поставщик услуг связи.
Человек, с которым вы общаетесь, действительно тот, за кого себя выдает; он подтверждает, что ваш диалог зашифрован

Для надежной защиты данных важно знать, что человек, с которым ведется диалог, также работает с защищенным устройством. Вы не должны заботиться о том, как зашифровать сообщения в Вайбере, они шифруются по умолчанию

Лучшие приложения для чатов предоставляют для этого специальную функцию: на обоих устройствах для подтверждения безопасности должен быть введен один пин-код.

Эти три условия гарантируют, что общение является безопасным, и что компания поставщик услуг не использует вашу информацию для личной выгоды или продажи.

Шифрование транспортного уровня Anchor link

На изображении показано движение данных, зашифрованных с помощью шифрования транспортного уровня. В левой части смартфон отправляет зелёное незашифрованное сообщение «Hello». Это сообщение шифруется и передаётся на вышку сотовой связи. По пути следования сервера компании могут расшифровать сообщение, снова его зашифровать и передать дальше на следующую вышку сотовой связи. В конце другой смартфон получает это зашифрованное сообщение, расшифровывает его и позволяет прочитать «Hello».

Шифрование (или безопасность) транспортного уровня (Transport Layer Security — TLS), осуществляет защиту сообщений при их передвижении с вашего устройства на сервера мессенджера, а затем с этих серверов на устройство вашего собеседника. Посередине (между вашим устройством и устройством вашего собеседника) находится поставщик услуг обмена сообщениями, вебсайт, который вы просматриваете, или приложение, которым вы пользуетесь. И каждый из них может просматривать ваши незашифрованные сообщения. В связи с тем, что ваши сообщения могут просматриваться серверами поставщика услуг (а зачастую и храниться на них), конфиденциальность сообщений будет под угрозой из-за возможных запросов правоохранительных органов или утечки данных при взломе этих серверов.

Пример шифрования транспортного уровня: HTTPS

Если кто-либо шпионит в сети и попытается узнать, какие страницы сайта вы посещаете, протокол соединения HTTP не обеспечит защиты. А вот HTTPS сохранит в тайне, на какие конкретные страницы сайта вы заходили – все, что в адресе будет указываться после знака «/». Например, при использовании HTTPS, открывая страницу https://ssd.eff.org/en/module/what-encryption, злоумышленник сможет увидеть только https://ssd.eff.org.

В настоящее время уже около половины ресурсов в сети используют HTTPS на всех страничках. Это связано с тем, что в HTTP отсутствует какая-либо значимая защита, а HTTPS безопасен по умолчанию. Сайты, использующие HTTP, уязвимы для перехвата, внедрения контента, кражи файлов куки, логина и пароля, подвержены целевой цензуре и множеству других проблем безопасности.

Мы рекомендуем использовать расширение браузера от EFF под названием HTTPS Everywhere. Расширение позволит автоматически переключаться на HTTPS-версии сайтов (использующих этот протокол) и обеспечит наибольшую степень защиты.

Использование сервисом протокола HTTPS ещё не означает защиту конфиденциальности его пользователей, заходящих на сайт сервиса. Например, сайт, защищённый протоколом HTTPS, всё равно может использовать шпионящие куки-файлы или содержать вредоносные приложения.

Пример шифрования транспортного уровня: виртуальная частная сеть (VPN)

Виртуальная частная сеть (VPN) является другим примером шифрования транспортного уровня. Без VPN ваш трафик идёт с использованием соединения вашего интернет-провайдера. При использовании VPN ваш трафик также использует соединение с интернет-провайдером, но при этом трафик будет зашифрован по пути от вас до поставщика услуги VPN. И если кто-либо шпионит за вашей локальной сетью и пытается узнать, на какие сайты вы заходите, то он лишь увидит, что вы подсоединились к VPN. Информация о том, на какие сайты вы заходите, в итоге будет недоступна для этого злоумышленника. Ваш интернет-провайдер может определить, каким именно ресурсом VPN вы пользуетесь.

Несмотря на то, что VPN спрячет информацию о вашем трафике от вашего интернет-провайдера, эта информация будет в полной мере доступна самому поставщику VPN. Этот поставщик будет иметь возможность просматривать ваш трафик, хранить и даже изменять его. По сути, использование VPN просто перенесёт всю полноту вашего доверия от интернет-провайдера к поставщику услуги VPN. Следовательно, вы должны быть уверены в надёжности вашего поставщика VPN.

Дальнейшие рекомендации по выбору подходящего VPN вы найдёте в соответствующем руководстве SSD.

Проблемы

Атака «человек посередине»

Сквозное шифрование предусматривает, что контроль за перепиской осуществляется непосредственно пользователями. Одним из вариантов обхода сквозного шифрования для злоумышленника является захват под свой контроль канала связи между конечными точками, после этого он может попытаться выдать себя за получателя сообщения, чтобы, например, подменить открытый ключ. Чтобы не дать себя обнаружить, злоумышленник после дешифровки сообщения может зашифровать его ключом, который он разделяет с фактическим получателем, или его открытым ключом (в случае асимметричных систем) и снова отправить сообщение. Атаки такого типа принято называть атаками «человек посередине».

Для предотвращения MITM-атак большинство криптографических протоколов используют аутентификацию. Для этого могут использоваться, например, центры сертификации. Альтернативным методом является создание отпечатков открытого ключа на основе общедоступных открытых ключей пользователей или общих секретных ключей. Прежде чем начать разговор, стороны сравнивают свои отпечатки открытых ключей с использованием внешнего канала связи, который гарантирует целостность и аутентичность связи, при этом он не обязательно должен быть секретным. Если отпечатки ключей совпадают, значит атака «человек посередине» не была произведена.

Безопасность конечных точек

Другим способом обхода сквозного шифрования является атака непосредственно на конечные точки доступа. Каждое устройство пользователя может быть взломано, с целью украсть криптографический ключ (для создания атаки «человек посередине») или просто прочитать дешифрованные сообщения пользователей. Для избежания такого рода попыток взлома, необходимо обеспечить соответствующую защиту пользовательских устройств с помощью программных или иных методов. Основными попытками повысить безопасность конечных точек были выделение ключевых операций генерации, хранения и криптографии на смарт-карту, например, в Project Vault Google. Тем не менее, так как ввод и вывод открытого текста видны в системе, то эти подходы не способны защитить от клавиатурных шпионов и вредоносного программного обеспечения, которое может отслеживать разговоры в режиме реального времени. Более надежный подход заключается в физической изоляции устройства.

Бэкдоры

Компании могут также (самостоятельно или по принуждению) внедрять в свое программное обеспечение бэкдоры, которые помогают нарушить согласование ключа или обойти шифрование. Согласно информации, раскрытой Эдвардом Сноуденом в 2013 году, Skype содержал бэкдор, который позволял Microsoft передавать в АНБ сообщения пользователей, несмотря на то, что официально эти сообщения подвергались сквозному шифрованию.

Шифрование в мессенджерах

Написать эту статью меня подтолкнуло исследование Obstacles to the Adoption of Secure Communication Tools (PDF). Как выяснили его авторы, «подавляющее большинство участников опроса не понимают основную концепцию сквозного шифрования». Проще говоря, люди обычно выбирают мессенджер сердцем, а не мозгом.

Начнем с того, что E2EE имеет свои особенности в каждом мессенджере. В Signal оно почти образцовое

В WhatsApp формально такое же, как в Signal, за исключением одного очень важного момента: смена основного ключа абонента WhatsApp не блокирует отправку ему сообщений. Максимум можно включить бесполезное уведомление (которое отключено в дефолтных настройках)

В Viber сквозное шифрование неактивно по умолчанию, да и появилось только в шестой версии. В Telegram E2EE также используется только в секретных чатах, причем реализованы они довольно странно.

Конфликт Роскомнадзора с Telegram вообще создал отличную рекламу последнему. Рядовые пользователи теперь считают творение Дурова настоящей занозой в спине спецслужб (или чуть пониже ее), которые ничего не могут сделать с пуленепробиваемым инновационным сервисом. Поклонники Telegram сравнивают его с Signal и утверждают о превосходстве первого.

Однако в криптографии не бывает чудес, и особенно — в прикладной. Многие математически красивые идеи оказываются безнадежно испорчены реализацией, когда удобство и подконтрольность ставят выше безопасности и приватности (а так происходит практически всегда).

Исходно в мессенджерах применялся протокол OTR (Off-the-Record). Он использует симметричное шифрование AES в режиме CTR, протокол обмена ключами DH и хеш-функцию SHA-1. Схема AES-CTR обеспечивает так называемое «спорное» (в хорошем смысле) шифрование и возможность отрицания авторства текста, если его перехватят. Всегда можно сослаться на то, что перехвативший трафик сам изменил шифротекст так, чтобы он соответствовал другому варианту расшифровки той же длины. Например, вместо «сходи за хлебом» получилось «отрави королеву» — технически это возможно, и такое свойство специально заложено в алгоритм.

Протокол OTR выполняет аутентификацию собеседников и шифрует переписку между ними. Он безопасен до тех пор, пока участники разговора регулярно проверяют отпечатки открытых ключей друг друга и противостоят атакам по другим векторам (включая социальный инжиниринг).

Главный недостаток OTR заключается в том, что после отправки нового ключа требуется дождаться подтверждения от собеседника. Если он офлайн, то связь будет временно невозможна. Одним из выходов стал алгоритм Double Ratchet (DR), разработанный пять лет назад Тревором Перрином и Мокси Марлинспайком в Open Whisper Systems. Сегодня DR используется в Signal, WhatsApp, Viber и многих других мессенджерах, поддерживающих сквозное шифрование по умолчанию или как отдельную опцию (секретные чаты).

Whatsapp business api – что это?

Приложение Whatsapp business подходит только для ведения малого и среднего бизнеса. Тем, у кого большое предприятие, возможности Whatsapp business недостаточны. Для таких предпринимателей компания разработала Whatsapp business api.

Возможности Whatsapp business api

Пользователь версии Whatsapp business api имеет возможность делать официальные массовые рассылки сообщений клиентам, согласившимся получать такие оповещения. Для качественного диалога с клиентом возможны любые варианты рассылок с использованием эмодзи, фотографий, документов или аудиофайлов.Для рассылки клиент должен дать согласие.

Whatsapp business api интегрируется с сайтом компании. А объединение с CRM-системой позволит отслеживать переписку на всех мессенджерах, используемых компанией для деловой переписки.

Ватсапп бизнес апи позволяет работать в многопользовательском режиме.

Статистика позволит отслеживать количество и качество сообщений, среднее время ответа на входящие запросы, распределение сообщений по категориям, временным отрезкам и регионам.

Создаваемые шаблоны ускорят ответы на однотипные вопросы и облегчат работу операторам.

Проблемы с Whatsapp business api

Из проблем с Whatsapp business api стоит отметить, что данная версия не подходит для небольших компаний с малым количеством рассылок.

При массовой рассылке рекламы и отправке сообщений клиентам, не давшим согласие на получение рассылок, есть возможность получить бан.

Цена услуги, стоимость сообщений?

Бизнес-переписка с использованием версии Whatsapp business api оплачивается согласно тарифам. На цену влияют такие факторы, как:

• Одноразовая выплата провайдеру при подключении;
• Абонентская плата за ватсапп-канал в зависимости от выбранного объема исходящих сообщений в месяц;
• Количество созданных HSM-шаблонов, которые оплачиваются отдельно;
• Плата провайдеру за аккаунт.

На начало 2019 года цена за одно исходящее сообщение в России составляла в среднем около 3-х рублей или $0,0477.

В каких странах используется Whatsapp business api?

Так как Whatsapp business api доступен только проверенным крупным компаниям и еще не до конца прошел режим тестирования, то используют его около 90 компаний из таких стран, как Индия, Индонезия, Австрия, Бразилия.

Среди пользователей Whatsapp business api отмечены такие компании, как Райфайзенбанк, Альфа-банк, Singapore Airlines, iFood и еще множество других.

Есть ли возможность использования в России?

В России так же есть возможность использовать Ватсапп бизнес апи для любой крупной компании, которая сможет заслужить доверие сотрудников мессенджера и пройти модерацию.

Связь с другими криптографическими примитивами

Блочный шифр может быть использован для построения других :

• Поточный шифр (англ. stream cipher): блочный шифр в режиме OFB и ведёт себя так же, как и поточный.
• Криптографическая хеш-функция: шифрование часто является раундом хеширования, в явном или не явном виде. (Односторонняя функция сжатия)
• Криптографически стойкий генератор псевдослучайных чисел (англ. Cryptographically secure pseudorandom number generator, (CSPRNG)).
• произвольного размера ограниченных множеств
• Имитовставка (англ. Message authentication code, MAC): CBC-MAC, и примеры подобной имитовставки.
• Заверенное шифрование (англ. authenticated encryption) — шифрование и имитовставка одновременно, то есть одновременная поддержка конфиденциальности и целостности. , , GCM и  — примеры подобного решения.

Почему статус отображается с ошибкой

Некоторые участники беседы могут замечать, что информация о последнем открытии приложения адресатом отображается у них некорректно или долго нет параметра «В сети» в Вайбере. Это явление может быть вызвано причинами, перечисленными выше, но иногда проблема связана с устройством самого абонента или означает его блокировку другим пользователем.

Слабый интернет

Актуальная информация о последнем нахождении выбранного человека онлайн может быть недоступна, если устройство с установленным мессенджером не подключено к интернету, а также при низкой скорости соединения. У программы просто не получается загрузить данные, поэтому строка под именем контакта отображается некорректно или остается пустой.

Отсутствие обновлений

Если человек давно не обновлял Viber, то у него тоже могут возникнуть проблемы с корректным отображением статуса собеседника. Устаревшие версии мессенджера со временем начинают работать медленнее, поэтому информация о нахождении другого пользователя Вайбера в сети не успевает обновляться. Для решения такой проблемы достаточно обновить программу.

Скачать Вайбер бесплатно без регистрации на телефон можно в Плей Маркете или Апп Сторе. Достаточно зайти в один из магазинов, ввести название приложения, тапнуть «Загрузить». Чтобы обновить утилиту, после посещения маркета перейдите в раздел «Обновления», найдите мессенджер и нажмите на соответствующую команду справа.

Детальная инструкция видна на видео:

https://youtube.com/watch?v=obCR6y1TKng

Черный список

Еще одной причиной неправильного отображения информации о последнем нахождении собеседника онлайн является добавление им конкретного имени к «черному списку» контактов. Это означает, что человек мог полностью заблокировать сообщения и звонки от данного абонента, лишив его возможности узнавать свой текущий статус.

Подтверждением факта блокировки контакта другим пользователем могут стать такие признаки:

• строка возле имени участника приложения все время остается пустой;
• невозможно дозвониться выбранному человеку;
• на отправленных сообщениях нет отметок об их доставке и прочтении получателем.

Текущий статус пользователя в Вайбере помогает другим абонентам определить возможность связаться с ним через это приложение. Но если человек не хочет отвлекаться на сообщения и звонки, то он может спрятать эту информацию, используя перечисленные способы.

Важно: увидеть, в сети ли абонент или нет, можно только в двух случаях – если вы не в черном списке контакта; если пользователь не скрыл статус настройками приватности. Иногда бывает, что Вайбер сам заходит в сеть, из-за чего искажается реальное время пребывания онлайн

Эти факторы необходимо учитывать при просмотре времяпровождения клиента в мессенджере.

Важно: вайбер не видит контакты из-за сбоев передачи кодов шифрования. Это также может стать причиной ошибочного отображения статуса

Теперь вы знаете, почему в Вайбере не показывает, когда человек был в сети, какие факторы влияют на отображение статуса и что сделать, чтобы исправить ошибки.

Отказ от сквозного шифрования

Приложение WhatsApp решило отказаться от технологии сквозного шифрования переписок пользователей.

Отмечается, что основатели приложения вынуждены сделать это по заявлению создателя «Фейсбука», так как именно он считается собственником мессенджера. Создатель «Фейсбука» Марк Цукерберг объяснил это тем, что его пойти на данные меры заставили американские власти. Также он уточнил, что сквозное шифрование не пропадет, а просто станет слабее – чтобы силовые ведомства смогли прочитать переписки пользователей для снабжения безопасности и предотвращения актов терроризма.

Обновленные приложения со слабым шифрованием будут использоваться уже в 2019 году. Об этом оповестил Цукерберг. Как только это случится, компания будет уведомлять об этом пользователей. Цукерберг также рассказал о том, что еще изменится. Еще одним обновлениям будет то, что в WhatsApp появится реклама, за которую компания сможет получать прибыль.

Также уже было сообщено о том, что в приложении WhatsApp можно создавать разные каналы похожие на Telegram.

Принцип защиты

Шифрование end-to-end означает, что все данные сначала зашифровываются на одном устройстве (отправляемом), затем передаются в кодированной форме и в конце декодируются на устройстве получателя. Поэтому теоретически никто извне не может захватить информацию. Viber не указывает, какой используется алгоритм. Это может быть проприетарное решение компании или какой-то известный и проверенный механизм. Впрочем, из поздних утечек стало понятно, что решение они разработали самостоятельно.

Шифрование работает во всех приложениях Viber, начиная с версии 6.0. Это означает, что оно доступно одинаково на Android, iOS, Windows и Mac OS X. Кроме того, шифрование работает со всеми передаваемыми данными – текстовыми сообщениями, голосовыми вызовами, фотографиями и даже файлами. Но для этого каждый должен использовать последнюю версию приложения. Если у одного из участников чата установлена более старая версия приложения, защита не будет работать. Значок замка информирует, что сообщения в этом разговоре зашифрованы.

Это не единственное улучшение безопасности. Мессенджер позволяет скрывать чаты и разговоры, чтобы те вообще не были видны нежелательным людям. Для разблокировки требуется ввести ранее установленный PIN-код или использовать сканер Touch ID (для систем iOS).

Соответствует ли этим условиям Viber

За последние два года Вайбер целиком переделал инфраструктуру приложения, сделав ее полностью безопасной, так что она отвечает всем приведенным условиям. Кроме того, компания никогда не была участником скандалов, связанных с кражей или продажей данных пользователей. Так что если вас беспокоит вопрос, как расшифровать чат в Вибере, – то короткий ответ на него — никак. Конечно, если вы не участник этого чата.

В отличие от ряда соцсетей, пользователь Вайбер не является целевой аудиторией, которая видит ориентированную на него рекламу, и не думает, как ее убрать. Основная задача приложения – обеспечить безопасную и бесплатную связь между людьми, с чем оно успешно справляется. Сквозное шифрование появилось в Вайбере в апреле 2016 г. и с тех пор вся коммуникация защищена по умолчанию, а это значит, что никто, даже сам Viber не имеет доступа к содержанию звонков или сообщений и не знает, как их прочитать.