במאי 2011 דווח על פרצת אבטחה ביישום המאפשר גניבה של חשבונות[4] ודיווח נוסף על כך שהתקשורת שביישום אינה מוצפנת, והמידע שנשלח ושמתקבל דרך היישומון ניתן לקריאה באמצעות רחרחן אם האדם שברצונו לקרוא את המידע משתמש באותה הרשת של המשתמש[5]. עם זאת, באתר האינטרנט של "וואטסאפ" כתוב כי כל ההודעות של "וואטסאפ" מוצפנות[6].
נוכח תפוצתו הרבה של היישום, פותחו יישומים נוספים המדמים את היישומון ומטרתם היא להונות את משתמשיהם. בספטמבר 2012, חברת האבטחה "ESET" פירסמה את דו"ח האיומים ברשת שלה לחודש אוגוסט ובו דווח על יישום "פייסבוק" המתחזה ליישום "וואטסאפ" המקורי, וייתכן שפרטיהם האישיים של המשתמשים שנפלו בהונאה נגנבו[8]. בנוסף, ביולי 2013 דווח על צעיר מספרד שפיתח דף אינטרנט מתחזה, במסווה של אתר אינטרנט של יישומון המציע למשתמשיו לצפות בהודעות שאחרים שלחו דרך "וואטסאפ". המשתמשים הופנו לאתר אחר שבו הם התבקשו להזין את מספר הטלפון שלהם במטרה לשלוח להם קוד להורדת היישומון למכשירם האישי. הקורבנות להונאה הצטרפו ללא ידיעתם לאתר ששולח פרסומות בתשלום. כ-11,000 משתמשים נפלו בפח והצעיר הרוויח מכך כ-53,000 דולרים בחודשיים[9].
בנובמבר 2014 הכריזה חברת "Open Whisper Systems" על שיתוף פעולה עם "וואטסאפ" להקמת תשתית להצפנה מקצה-לקצה עם פרוטוקול סיגנל[10]. הקמת התשתית הסתיימה באפריל 2015 וחברת "וואטסאפ" הצהירה שכיום מתבצעת הצפנה חזקה של כל צורות התקשורת של היישומון (שיחות "וואטסאפ" מוצפנות באמצעות פרוטוקול SRTP) באופן כזה, שלפי טענת החברה, אף אחד כולל חברת "פייסבוק" עצמה ש-"וואטסאפ" בבעלותה ואפילו ה-NSA או כל ארגון ממשלתי אחר לא יכול לקבל גישה לתוכן של מיסרון או שיחה כלשהם.
החל מאפריל 2016 "וואטסאפ" החלה להצפין את כל ההודעות, התמונות, הסרטים, ההודעות הקוליות, המסמכים והשיחות של המשתמשים, באמצעות הצפנה מקצה-לקצה. וטענה כי: "כשאתם שולחים הודעה, האדם היחיד שיוכל לקרוא אותה הוא האדם או הקבוצה אליהם אתם שולחים את ההודעה. אף אחד לא יוכל לקרוא את ההודעה שלכם: לא פושעי סייבר, לא האקרים, לא משטרים מדכאים, אפילו לא אנחנו"[11].
יש כאלו שאפילו טוענים, שההצפנה מקצה לקצה ביישומון "וואטסאפ" היא "מלכודת דבש", שנועדה למשוך אנשים שמעוניינים לתקשר ביניהם בצורה פרטית ומאובטחת, ועל ידי כך סוכנויות הריגול יוכלו להאזין לתקשורת שלהם באמצעות דלת אחורית או פרצת אבטחה מובנת שמכיל היישומון. בשנת 2013 מידע שהודלף על ידי אדוארד סנודן, הראה שיש דלת אחורית בתוכנת "סקייפ" שמאפשרת לחברת "מיקרוסופט" לשלוח את כל תוכן הודעות המשתמשים לסוכנות לביטחון לאומי של ארצות הברית, אף על פי שתוכן ההודעות היה מוצפן מקצה לקצה מבחינה רשמית[14].
ב־13 בינואר 2017 אתר "הגארדיאן" פרסם כתבה שבה נאמר שביישומון "וואטסאפ" יש פרצת אבטחה חמורה שמאפשרת לצד שלישי לנטר אחר הודעות המשתמשים[15], אך המפתחים של מערכת ההצפנה ביישומון "וואטסאפ" ("Open Whisper Systems") וגורמים בחברת "פייסבוק" טענו כי זו אינה דלת אחורית וכאשר משתמש מסוים מחליף מכשיר או מתקין מחדש את יישומון "וואטסאפ" מפתחות ההצפנה משתנים והמשתמש מקבל על כך הודעה, וכך מערכות הצפנה מקצה לקצה פועלות[16].
באוקטובר 2015 "וואטסאפ" החלה להעביר את כל הודעות המשתמשים ביישומון לשרתי "גוגל" באמצעות "גוגל דרייב" כברירת מחדל[17]. צעד זה מעלה תהיות רבות בנוגע להצהרתה של החברה כי אף צד שלישי לא יוכל לקרוא את הודעות המשתמשים, משום שכל הודעות המשתמש מועלות לשרתים של "חברת גוגל" ללא הצפנה מצד "וואטספ" אלא רק אם קיימת הצפנה על ידי השרת.
"וואטסאפ" טוענת כי פרטיותם של נתוני אנשי הקשר של המשתמש נשמרת. לא קיימת אפשרות גישה לנתוני אנשי הקשר של המשתמש, אלא אם כן המשתמש משתף איש קשר באמצעות האפשרות שקיימת בצ'אט "שתף איש קשר"[דרוש מקור]. למרות הבטחה זו, בסוף אוגוסט 2016 שונו כללי השימוש ב-"וואטסאפ" כך שהמידע שותף עם "פייסבוק"[18]. המידע על אנשי קשר שנשמר בשרתי "וואטסאפ" עלול לעבור ל-"פייסבוק" ללא אישור המשתמש - רישום מספר טלפון ב-"פייסבוק" (לעיתים, משתמשי "פייסבוק" יאולצו להזין מספר טלפון לצורכי אימות) ינוצל להצעת אנשי קשר חדשים ב-"פייסבוק" גם לאחר מחיקת המספר מ-"פייסבוק", על בסיס אנשי הקשר ב-"וואטסאפ" שמקושרים למספר הטלפון. כחודש לאחר מכן הממונה על הפרטיות בהמבורג, גרמניה, אסר על חברת "וואטסאפ" לאסוף את המידע בתחומי מדינתו וכן הורה ל-"פייסבוק" למחוק את כל המידע שנאסף ממשתמשי "וואטסאפ" במדינה, בנימוק של הפרת חוק הגנת הפרטיות הגרמני[19].
במרץ 2017, בעקבות תלונות משתמשים, החזירה "וואטסאפ" את הסטטוס הישן בנוסף לחדש[20].
באפריל 2018, הודיעה חברת "פייסבוק" שהשימוש ב-"וואטסאפ" יותר באירופה רק למי שמלאו לו כבר 16 שנים, כדי להשמע לחקיקת הפרטיות האירופאית GDPR[21].
"וואטסאפ" ניתנת להורדה בחינם. עד שנת 2016 עלות השימוש ביישום הייתה 0.99 דולר לשנה, כאשר שנת השימוש הראשונה ניתנה בחינם. עם זאת, החברה לא הייתה גובה את התשלום מחלק נכבד מהמשתמשים ואלה נהנו מהיישום בחינם. עד ליציאת גרסה 2.10.1 של היישום למכשירי "iOS" ביולי 2013, נדרשו משתמשי המכשיר לקנות את היישום בתשלום חד-פעמי של 0.99 דולר[22].
אוחזר מתוך "https://he.wikipedia.org/w/index.php?title=וואטסאפ&oldid=25648080"
נערך לאחרונה ב־4 ביוני 2019, בשעה 22:38