Nazad

Serijal o bezbednoj komunikaciji: Viber ili WhatsApp?

Ovo je prvi deo serijala u kojem upoređujem aplikacije za komunikaciju i istražujem koje od njih zaista štite vaše poruke, pozive, metapodatke i lične informacije. Svake nedelje obrađujem po dve aplikacije, a cilj je da vas na kraju dovedem do jedne – najbezbednije na tržištu, koju kod nas koristi vrlo malo ljudi.

Za početak: klasika. Dve aplikacije koje su kod nas prisutne u gotovo svakom telefonu.

Viber i WhatsApp.

Obe su praktične, obe imaju milionsku bazu korisnika, ali kada uporedimo tehnologiju, način šifrovanja i način na koji tretiraju vaše podatke, razlike postaju jasne.

Kako su nastali WhatsApp i Viber

Iako imaju iste osnovne funkcije: poruke, pozive, video pozive, slike i dokumente – njihove početne filozofije značajno se razlikuju.

WhatsApp (2009) stvorili su Brian Acton i Jan Koum sa idejom da ljudi treba da komuniciraju bez nadzora i praćenja. Od početka je privatnost bila centralna tema, a aplikacija je godinama unapređivala svoj bezbednosni model.

Viber (2010) je zamišljen kao dostupna, jednostavna globalna komunikaciona platforma sa fokusom na funkcionalnost i vizuelnu pristupačnost. Tokom godina postao je posebno popularan u Istočnoj Evropi, uključujući Srbiju.

Njihove filozofije se i danas vide:

• WhatsApp je minimalističan i bezbednosno orijentisan.
• Viber je šaren, razigran i pun personalizacije.

Interfejs i funkcije

Viber nudi teme, stikere, pozadine, igrice, kupovine u aplikaciji i javne naloge. Postoji i Secret Chat (tajne poruke koje nestaju posle vremenskog odabira).

WhatsApp je znatno jednostavniji i fokusiran na komunikaciju:

• live location
• status (poput story-ja)
• WhatsApp Business
• WhatsApp Business API za veće kompanije

Obe aplikacije imaju svoje poslovne verzije.

U praksi:

• za globalne biznise WhatsApp je standard
• za lokalne zajednice Viber je dominantan zbog regionalne popularnosti

Sigurna komunikacija i zaštita podataka

Ne zavisi samo od šifriranja poruka, već i od:

  1. načina šifrovanja
  2. tretmana metapodataka
  3. poslovnog modela i prikupljanja podataka

Tu su razlike najvidljivije.

Enkripcija: transparentni Signal protokol vs. zatvoreni Viber protokol

WhatsApp i Signal Protocol

WhatsApp koristi Signal Protocol, najpoznatiji i najprovereniji model end-to-end enkripcije koji postoji u komercijalnim aplikacijama.
Signal Protocol je otvorenog koda i nezavisno pregledan od strane stručnjaka za bezbednost.

WhatsApp primenjuje E2E enkripciju na:

• privatne poruke
• grupne poruke
• pozive
• video pozive
• slike, dokumente i multimediju

Ni WhatsApp ni Meta ne mogu pristupiti sadržaju poruka (ovo je zvanična izjava i deo njihove dokumentacije).

Viber i sopstveni sistem enkripcije

Viber takođe koristi end-to-end enkripciju za poruke, pozive i većinu glavnih funkcija. Međutim:

• Viber koristi zatvoren protokol, što znači da način implementacije nije otvoren za javne bezbednosne revizije
• Viber ne koristi Signal Protocol, pa je manje standardizovan
• dokumentacija ne pruža isti nivo tehničkih detalja kao Signal protokol

Dakle, Viber jeste šifrovan, ali WhatsApp je transparentniji i koristi globalno standardizovan sistem koji je nezavisno verifikovan.

Metapodaci: šta ko prikuplja i kako to utiče na privatnost

Metapodaci predstavljaju informacije o komunikaciji (ne sadržaj), kao što su:

• ko sa kim komunicira
• kada
• koliko dugo
• IP adresa
• uređaj
• korišćene funkcije

Iako su end-to-end poruke zaštićene, metapodaci uvek ostaju vidljivi aplikaciji.

WhatsApp (proverene informacije iz Meta Privacy Policy)

WhatsApp prikuplja:

• broj telefona
• informacije o uređaju
• IP adresu
• tehničke podatke potrebne da aplikacija radi
• kontakte (heširane, ne u čistoj formi)

Ne prikuplja sadržaj komunikacije i ne čuva poruke (osim ako korisnik sam uključi cloud backup, što je važno naglasiti).

Viber (prema zvaničnoj politici privatnosti)

Viber prikuplja:

• informacije o uređaju
• IP adresu
• informacije o interakcijama sa sadržajem u aplikaciji
• podatke o ponašanju u aplikaciji (za poboljšanja i preporuke)
• podatke za personalizovane usluge i oglase

Viber ne prikuplja sadržaj poruka (to je jasno navedeno), ali prikupljanje metapodataka jeste šire nego kod WhatsApp-a zbog poslovnog modela i funkcija.

Poslovni modeli i odnos prema podacima

WhatsApp

Ne prikazuje oglase i zarađuje kroz WhatsApp Business API, koji koriste kompanije.
To znači da WhatsApp nema potrebu da profiliše korisnike radi oglašavanja unutar same aplikacije.

Viber

Viber ima:

• reklame
• brendirane stikere
• komercijalna partnerstva
• Viber Out i druge premium funkcije

Zbog komercijalnih modela koji uključuju oglašavanje i preporuke, Viber prikuplja širi spektar metapodataka.

Tajne poruke i nestajući sadržaj

Obe aplikacije nude opcije nestajućih poruka:

Viber Secret Chat sa timerom za brisanje
WhatsApp Disappearing Messages i View Once

Razlika je u tehnici šifrovanja, ne u postojanju te funkcije. Dakle, ni jedna ni druga nema apsolutnu prednost na nivou funkcionalnosti, samo u implementaciji.

Biznis komunikacija: regionalno vs. globalno

• Za globalne timove, WhatsApp je standard zbog univerzalnosti i kompatibilnosti sa poslovnim alatima.
• U Srbiji i regionu, Viber je i dalje masovno korišćen i u mnogim slučajevima neizostavan.

Najbolje rešenje za firme često je kombinacija oba kanala, uz korišćenje bezbednijih aplikacija za osetljivu komunikaciju.

Ko je bolji, Viber ili WhatsApp?

Kada se gledaju samo tehničke činjenice:

WhatsApp ima prednost, jer:

• koristi Signal Protocol (otvoren, globalno verifikovan)
• enkripcija je dosledno primenjena na sve oblike komunikacije
• poslovni model ne zavisi od oglašavanja
• politika privatnosti je transparentnija
• podržava dvostruku autentifikaciju
• redovno prolazi bezbednosne revizije

Viber je praktičan i popularan, ali:

• koristi zatvoreni protokol
• prikuplja širi opseg metapodataka (posebno za preporuke i oglase)
• tehnička dokumentacija nije jednako detaljna i proverljiva
• po dizajnu aplikacije, privatnost nije centralna filozofija kao kod WhatsApp-a

Zato, kada pričamo o zaštiti podataka, WhatsApp je tehnički i bezbednosno ispred Vibera. Viber nije opasan za svakodnevno dopisivanje, ali jeste objektivno slabiji izbor kada se govori o privatnosti, metapodacima i načinu obrade podataka. U ovom prvom poređenju pobednik je jasan – WhatsApp pruža viši nivo zaštite. Naravno, konačan nivo sigurnosti uvek zavisi i od toga kako sami koristimo aplikacije i podešavamo privatnost.

Preuzimanje delova teksta ili teksta u celini je dozvoljeno, ali uz obavezno navođenje izvora i uz postavljanje linka ka izvornom tekstu.

Tamara Stamenković
Tamara Stamenković
https://tamarastamenkovic.com
Pišem o tehnologiji kao delu svakodnevice, ne kao apstraktnom konceptu. Kroz teme digitalne bezbednosti i privatnosti istražujem kako digitalne navike utiču na ponašanje, odluke i granice koje često pomeramo bez razmišljanja. Ovim temama se bavim i u praksi, svakodnevno.