Чи безпечно надсилати приватні фото у WhatsApp?
Наскрізне шифрування захищає шлях від твого телефона до їхнього. Більшість реальних витоків стаються до того, як фото надіслано, або після того, як воно дійшло.
Коротка відповідь
У дорозі — так: фото у WhatsApp зашифровані наскрізно, тож ні WhatsApp, ні Meta, ні твій оператор їх не бачать. Ризики в іншому: хмарні резервні копії без наскрізного шифрування, якщо його не ввімкнути, копії в галереї отримувача, пересилання й скриншоти, а також дані акаунта, які записує сам WhatsApp. Для справді приватного фото використовуй одноразовий перегляд, прибери метадані й увімкни зашифровану резервну копію.
Що захищає шифрування, а що ні
«Наскрізне шифрування» — правда, але воно описує лише один етап життя фото. Ось де опиняється кожна копія і хто може її побачити:
| Де фото | Захищене? | Хто може побачити |
|---|---|---|
| У дорозі між телефонами | Так — наскрізне шифрування | Лише ти й отримувач |
| Резервна копія чатів у тебе чи в отримувача (iCloud / Google Диск) | Лише якщо ввімкнено наскрізне шифрування резервної копії — за замовчуванням вимкнено | Будь-хто з доступом до цього хмарного акаунта або сам провайдер |
| Галерея чи медіатека отримувача | Ні — після збереження це звичайне фото | Будь-хто, хто користується тим телефоном, і кожен застосунок чи бекап із доступом до фото |
| Пересилання, скриншоти, камера іншого телефона | Ні | Усі, з ким ними поділяться |
| Пов’язані пристрої (WhatsApp Web, Desktop, планшет) | Зашифровано, але кожен пристрій із входом бачить увесь чат | Будь-хто за комп’ютером, з якого ти забув вийти |
| Метадані всередині файлу | Стандартне надсилання їх прибирає; документи зберігають усе | Отримувач, якщо ти надіслав оригінальний файл |
Що WhatsApp сам знає про тебе
У політиці конфіденційності WhatsApp сказано, що вміст повідомлень зашифрований, щоб захистити його і від самої компанії, і від третіх сторін, і зазвичай не зберігається на серверах. Збирає він усе довкола повідомлення: з ким ти спілкуєшся, коли, як часто й як довго; час останнього відвідування й статус «в мережі»; модель пристрою, операційну систему, номер телефону, мобільну мережу та IP-адресу.
Навіть якщо ти ніколи не ділишся геолокацією, за політикою WhatsApp визначає твоє приблизне місцезнаходження — місто й країну — за IP-адресою та кодом номера телефону. Також він обмінюється даними з іншими компаніями Meta, зокрема для показу релевантних пропозицій і реклами в продуктах Meta.
Два винятки з правила «WhatsApp не може це прочитати»: повідомлення, на які ти скаржишся, надсилаються WhatsApp разом зі скаргою, а все, що ти питаєш у Meta AI, обробляє Meta. EFF зазначає, що розмови з Meta AI не зашифровані наскрізно так, як звичайні чати.
Де насправді витікають приватні фото
- Резервна копія отримувача. Зашифрована резервна копія захищає лише твою копію. Якщо інша людина робить бекап без шифрування, твоє фото лежить у її iCloud чи Google Диску — і ти не можеш ні побачити, ні змінити її налаштування.
- Автоматичне збереження. Залежно від налаштувань отримувача, отримані фото зберігаються в його галерею, а звідти потрапляють у Google Фото, Фото iCloud чи будь-який застосунок із доступом до фото.
- Пересилання й скриншоти. Звичайне фото можна переслати, зберегти чи заскриншотити, і WhatsApp тобі про це не повідомить.
- Комп’ютери, де виконано вхід. WhatsApp Web чи Desktop, залишений відкритим на спільному чи робочому комп’ютері, показує всі чати, зокрема старі фото.
- Сам файл, який ти надсилаєш. Фото, надіслане як документ, зберігає GPS-координати й час зйомки — дивись, що WhatsApp прибирає з фото.
Захисти приватне фото ще до надсилання
- Надішли з одноразовим переглядом. Вибери фото й перед надсиланням торкнися значка «1» біля поля підпису. Отримувач зможе відкрити його один раз; переслати чи зберегти його не можна. На Android скриншоти одноразових медіа заблоковані; щодо iPhone дані різняться залежно від версії. Камера іншого телефона спрацює завжди, тож одноразовий перегляд обмежує копії, а не запобігає їм.
- Прибери те, що всередині файлу. Надсилай як звичайне фото, а не документ, щоб WhatsApp його перестиснув, — або спершу прибери геолокацію та EXIF. Якщо потрібна повна якість, збережи чисту копію в застосунку на кшталт Rewipe і перевір її перевірячем нижче.
- Увімкни розширену конфіденційність чату. Торкнися назви чату → розширена конфіденційність чату. Вона не дає учасникам експортувати чат і автоматично зберігати медіа на свої телефони, а також виключає чат із функцій Meta AI. Будь-хто в чаті може її вимкнути, і скриншоти вона не блокує.
- Зроби чат зникаючим. Торкнися назви чату → зникаючі повідомлення й вибери час. Повідомлення — і фото в них — видаляються з чату після цього часу, але не звідти, куди їх уже зберегли чи скопіювали в бекап.
Перевір фото перед надсиланням
Перетягни фото сюди, щоб побачити GPS, час зйомки й дані пристрою. Файл читається у твоєму браузері й нікуди не завантажується.
- Працює повністю в браузері — нічого не завантажується на сервери Rewipe.
- Максимальний розмір файлу: 12.00 MB.
- Знаходить метадані; чисті копії для зберігання чи надсилання краще робити в застосунку Rewipe.
П’ять налаштувань, які варто перевірити один раз
- Наскрізне шифрування резервної копії. Налаштування → Чати → Резервна копія чатів → наскрізне шифрування резервної копії → увімкни й задай пароль або 64-значний ключ. WhatsApp не зможе його відновити: загубиш — втратиш бекап, тож збережи його в менеджері паролів.
- Пов’язані пристрої. Налаштування → Пов’язані пристрої. Кожен комп’ютер чи планшет у списку може читати всі твої чати. Торкнися тих, які не впізнаєш чи вже не використовуєш, і вибери вихід.
- Збереження в галерею. На iPhone: Налаштування → Чати → збереження у Фото. На Android: Налаштування → Чати → видимість медіа. Якщо вимкнути, приватні чати лишаються всередині WhatsApp і не синхронізуються з твоєю хмарою фото.
- Двоетапна перевірка. Налаштування → Обліковий запис → Двоетапна перевірка → увімкни. Тоді для реєстрації твого номера на новому телефоні знадобиться PIN-код, і ніхто не захопить акаунт викраденим SMS-кодом.
- Таймер повідомлень за замовчуванням. Налаштування → Конфіденційність → таймер повідомлень за замовчуванням. Нові особисті чати починатимуться зі зникаючими повідомленнями, і не треба буде вмикати їх для кожного чату окремо.
Питання та відповіді
| Питання | Відповідь |
|---|---|
| Чи бачать WhatsApp або Meta фото, які я надсилаю? | У звичайних чатах — ні, фото зашифровані наскрізно. Винятки: медіа в розмові, на яку ти поскаржився, усе, чим ти ділишся з Meta AI, і резервні копії без наскрізного шифрування. |
| Чи справді приватний одноразовий перегляд? | Він не дає пересилати й зберігати фото, а на Android блокує скриншоти. Але не завадить сфотографувати екран іншим пристроєм. |
| Чи зашифровані резервні копії WhatsApp? | Лише якщо ввімкнути наскрізне шифрування резервної копії. Інакше їх захищає тільки твій акаунт iCloud чи Google, а не шифрування WhatsApp. |
| Чи знає WhatsApp, де я, якщо я ніколи не ділюся геолокацією? | Приблизно. У політиці конфіденційності сказано, що він визначає місто й країну за IP-адресою та кодом номера телефону. |
Завантаж Rewipe
Перевіряй і стирай ризики для приватності у фото на iPhone чи Android.
