רבים מאיתנו מסתמכים על "הצפנה מקצה לקצה" (End-to-End Encryption) כחומת המגן האולטימטיבית על הפרטיות שלנו באפליקציות כמו WhatsApp ו-Signal.
אולם, אזהרה חדשה ודרמטית, מנפצת את האשליה הזו.
לפי הדיווח, בעוד שההצפנה מגנה על המסרים בזמן שהם "באוויר", היא חסרת אונים מול האיומים החדשים שמתמקדים בנקודות הקצה: הטלפונים שלנו.
האבטחה נגמרת במכשיר: ההבדל בין "תעבורה" ל"אחסון"
ה-FBI מבהיר כי הצפנה מקצה לקצה היא למעשה "אבטחת תעבורה". היא מבטיחה שאף אחד לא יוכל ליירט את ההודעה בדרך מהשולח למקבל, אך ברגע שההודעה מגיעה ליעדה, היא מפוענחת ונשמרת על המכשיר. כאן טמונה הסכנה הגדולה.
לפי האזהרה, מרגלים רוסים וקבוצות האקרים מתוחכמות כבר לא מנסים "לפצח" את ההצפנה של וואטסאפ או סיגנל. במקום זאת, הם מתמקדים בפריצה ישירה למכשירים. ברגע שהמכשיר נפרץ, כל התוכן הופך לנגיש, כולל הודעות מוצפנות, תמונות ואפילו הודעות "נעלמות" או כאלו שנמחקו, כפי שהוכח ביכולת של ה-FBI לשחזר הודעות סיגנל ממכשירים שהוחרמו.
המיליארד הנשכח: סכנת המכשירים הישנים
אחת הנקודות המטרידות ביותר באזהרה נוגעת לעובדה שישנם למעלה מ-מיליארד סמארטפונים ברחבי העולם שכבר אינם זכאים לעדכוני אבטחה. המכשירים הללו הופכים למטרות קלות במיוחד עבור תוקפים שיכולים להשתיל בהם תוכנות ריגול או "נוזקות" (Malware) דרך הודעות וואטסאפ תמימות למראה.
מיקרוסופט דיווחה לאחרונה על עלייה במקרים שבהם הודעות וואטסאפ משמשות להפצת קוד זדוני שנועד להשתלט על המכשיר. ברגע שהנוזקה בפנים, רמת ההצפנה של האפליקציה כבר לא משנה, התוקף רואה את מה שאתם רואים על המסך.
איך מתגוננים? לא רק הצפנה
כדי להישאר מוגנים ב-2026, ה-FBI והמומחים ממליצים על מספר צעדים קריטיים:
- עדכוני מערכת: הקפידו על התקנת עדכוני האבטחה האחרונים של iOS או אנדרואיד ברגע שהם יוצאים.
- שדרוג חומרה: אם המכשיר שלכם ישן מדי ולא מקבל עדכונים, הוא מהווה פרצת אבטחה ניידת.
- אימות דו-שלבי (MFA): השתמשו באמצעי אימות חזקים ועמידים לפישינג לכל החשבונות שלכם.
- ערנות להודעות: אל תפתחו קישורים או קבצים שנשלחו מאנשי קשר לא מוכרים, גם באפליקציות שנחשבות "בטוחות".
