WhatsApp 在安全方面取得了長足的進步。端對端加密現已成為聊天和通話的預設設置，該應用還提供兩步驟驗證、加密備份和詐欺檢測工具。 WhatsApp 的這些改進固然值得稱讚，但作為一個常用用戶，我仍然不信任它。我不信任 WhatsApp 的主要原因是它歸 Facebook 母公司 Meta 所有，而且它在用戶資料方面存在不良記錄。
快速連結
5. 預設情況下，雲端備份不加密。
WhatsApp 的端對端加密技術經常被強調為其安全性的保證，但這種加密僅在資料位於您的裝置上或傳輸過程中有效。當您備份聊天記錄時，預設情況下它們不會加密。多年來，WhatsApp 在 Google Drive（Android 版）和 iCloud（iOS 版）上的備份一直未加密，這意味著如果這些帳戶被駭客入侵，您所謂的私密聊天記錄可能會被存取。
WhatsApp 最終推出了加密備份選項，但關鍵在於：它是可選的，而不是自動的。許多用戶可能不知道這個功能，或者懶得啟用它。如果 WhatsApp 想要確保所有備份的安全，它應該預設啟用加密。
成語 加密對於您的資料備份至關重要。 它不應該被視為可選項。如果平台真正關心用戶的利益，就應該預設啟用此功能。對於一個試圖標榜自己尊重用戶隱私的平台來說，將如此重要的功能設為可選項顯然不太好。
4. WhatsApp 與 Meta 生態系統的整合
2014年，Meta（當時的Facebook）以19億美元收購了WhatsApp。根據收購條款，WhatsApp本應獨立營運。然而，與承諾相反，WhatsApp透過基礎設施和資料實踐的整合，逐漸融入了更廣泛的Meta生態系統。
我們仍處於整合階段，但您已經可以將 WhatsApp 帳戶與 Facebook 和 Instagram 帳戶關聯，從而可以使用一個帳戶登入另一個帳戶，或跨平台分享狀態和貼文。您還可以 透過 WhatsApp 與 Meta AI 交談 在公司於 2024 年初添加聊天機器人後，如果您是商業用戶，您可以將您的 WhatsApp Business 帳戶連結到您的 Facebook 頁面，並在一個地方管理來自 WhatsApp、Messenger 和 Instagram 的客戶對話。
雖然這些新增功能很有用，並且讓 WhatsApp 在使用其他 Meta 應用程式時更加便利和靈活，但不幸的是，它們模糊了私人訊息傳遞和 Meta 盈利服務之間的界限。每一次新的整合都增加了資料共享的可能性。現在，當企業透過 WhatsApp 與客戶溝通時，這些互動可以與 Facebook 的廣告工具關聯。突然之間，你的訊息應用程式就成了一個更龐大的行銷機器的一部分。
這就是為什麼很難相信 WhatsApp，因為它試圖抓住每一個機會，即使新功能被標榜為用戶友好型升級。這種模式表明，便利性很少是最終目標——相反，它的目的是將你更多的活動納入 Meta 的數據驅動生態系統。例如，當你在 WhatsApp 上與 Meta AI 互動時，Meta 可以記錄你的對話，並利用它們來微調其 AI 模型。而且與一些 AI 聊天機器人不同，你無法選擇退出，這 為什麼我不在 WhatsApp 上使用 Meta AI.
3. 閉源代碼：WhatsApp 中的信任挑戰
我難以信任 WhatsApp 的主要原因之一是，它的大部分基礎設施都是基於閉源代碼。雖然它的加密協議與 Signal 使用的相同，但 WhatsApp 伺服器的程式碼並未公開供公眾審查。這意味著你必須相信 Meta 的說法，相信該應用程式完全按照承諾運行，沒有隱藏的數據收集或監控機制。但考慮到該公司的歷史，很難相信他們的說法，尤其是對於像我這樣關注和撰寫科技文章的人來說。
在網路安全領域，透明度至關重要。開源專案允許獨立研究人員檢查程式碼、驗證聲明，並快速發現潛在的安全漏洞或後門。這確保了問責制，因為漏洞或可疑做法無法輕易隱藏。開源程式碼增強了人們對應用程式的信任，而WhatsApp由於其封閉性而缺乏這種信任。這種缺乏透明度的情況引發了人們對使用者資料如何處理以及如何保護其免受未經授權存取的質疑。
2. Meta（Facebook）所有權引發隱私擔憂
我無法完全信任 WhatsApp 的最大原因是它歸 Facebook 和 Instagram 的母公司 Meta 所有。 Meta 在保護用戶隱私方面聲譽不佳。從劍橋分析公司醜聞到屢屢因不當處理個人資料而被罰款，該公司的歷史表明，它始終將成長和利潤置於用戶保護之上。無論 WhatsApp 多麼安全，這種歷史遺留問題都不可避免地為它蒙上了陰影。
Meta 的整個商業模式都建立在用戶資訊貨幣化的基礎上。該公司透過收集、分析並向廣告商出售其龐大用戶群的洞察資訊而蓬勃發展。即使 WhatsApp 訊息是加密的，Meta 也完全有動力尋找其他方式從 WhatsApp 用戶身上榨取價值。 Meta 在用戶資料方面的過往記錄，令人對其長期保護 WhatsApp 用戶隱私的承諾產生了嚴重質疑，尤其是考慮到其盈利模式嚴重依賴於對這些數據的利用。因此，對 Meta 旗下 WhatsApp 隱私問題的擔憂完全合理。
1 收集全面的用戶身份數據
端對端加密通常被宣傳為安全訊息傳遞的黃金標準，但它只能在一定程度上保護您。它只能保護您的對話內容，而不會隱藏圍繞這些對話的元資料。在許多方面，這些資訊可能與實際訊息本身一樣具有揭示性。
WhatsApp 收集並儲存大量用戶元資料。它收集的元資料包括您的聊天對象、聊天和通話的時間和時間長度以及訊息時間戳記。它還收集設備資訊、個人資料資訊（包括狀態訊息和個人資料圖片）、群組和廣播清單成員資格、位置資料等等。這些元資料雖然並非訊息本身的內容，但可以揭示大量關於使用者習慣、聯絡人和行為模式的資訊。
因此，儘管 WhatsApp 使用與 Signal 相同的端對端加密協議，但它並不被認為是最好的隱私應用程式之一。 Signal 之所以如此，是因為除了端對端加密之外，它還收集了極少的識別資料。
WhatsApp 是最好的即時通訊應用程式之一。我每天都用它與親朋好友溝通，但儘管如此，基於上述原因，我並不信任它。如果可以的話，我會換用 WhatsApp，但這不可能，因為我身邊的每個人都依賴它。
