Что такое код безопасности в WhatsApp?

Код безопасности (также называемый ключом безопасности или цифровыми отпечатками) — это уникальная криптографическая комбинация, которая генерируется для каждого отдельного чата в WhatsApp, защищённого сквозным шифрованием. Это не тот код, который вы вводите при входе (SMS-верификация). Технически это отпечаток ключа шифрования, представленный в виде QR-кода или 60-значного числа. Он служит для проверки подлинности участников беседы и гарантирует, что ваши сообщения, звонки и медиафайлы зашифрованы и могут быть расшифрованы только вами и вашим собеседником.

Как работает сквозное шифрование

Когда вы начинаете чат, WhatsApp создаёт пару ключей: открытый и закрытый. Открытый ключ передаётся собеседнику, а закрытый хранится только на вашем устройстве. Код безопасности — это визуальное или цифровое представление этих ключей. Если коды у вас и у собеседника совпадают, это подтверждает, что соединение безопасно и не подвергается атаке «человек посередине».

Что значит уведомление «Код безопасности изменился»?

Это системное уведомление означает, что криптографический ключ вашего собеседника (или ваш) был обновлён. WhatsApp автоматически отправляет такое предупреждение, чтобы вы могли проверить подлинность чата. Изменение кода — не обязательно признак взлома. Вот основные причины:

  • Переустановка приложения или смена устройства: Самая частая причина. Если ваш контакт установил WhatsApp на новый телефон или переустановил приложение, для него генерируется новый набор ключей шифрования.
  • Обновление операционной системы: Глобальные обновления iOS или Android иногда могут инициировать сброс ключей.
  • Штатное обновление ключей: WhatsApp периодически может обновлять ключи в фоновом режиме для усиления безопасности.
  • Восстановление из резервной копии: Особенно если резервная копия не была зашифрована.

Когда это может быть признаком угрозы?

Изменение кода безопасности должно вызвать подозрения, если оно произошло без видимых причин со стороны собеседника (он не менял телефон и не переустанавливал приложение). В этом случае есть вероятность, что:

  1. Аккаунт собеседника взломан и злоумышленник получил доступ к его устройству.
  2. Ведётся мониторинг переписки через атаку «человек посередине», когда злоумышленник перенаправляет трафик через своё устройство, подменяя ключи.

Что делать, если код безопасности изменился?

Не паникуйте. Следуйте простому алгоритму действий:

1. Свяжитесь с собеседником другим способом. Позвоните ему по телефону, используйте другой мессенджер или соцсеть. Уточните, не менял ли он недавно устройство, не переустанавливал ли WhatsApp или операционную систему. Если причина найдена (например, «да, купил новый телефон»), можете проигнорировать предупреждение после верификации.

2. Проведите верификацию ключей. Это самый надёжный способ убедиться в безопасности чата.

  • Откройте диалог с контактом.
  • Перейдите в Информация о контакте (название чата вверху).
  • Выберите Шифрование.
  • Вы увидите QR-код и 60-значное число. Теперь ваш собеседник должен сделать то же самое в своём приложении.
  • Вариант А: Если вы находитесь рядом, отсканируйте QR-код друг у друга с помощью камеры телефона. Если коды совпадают, появится подтверждение.
  • Вариант Б: Если вы далеко, продиктуйте друг другу 60 цифр и сверьте их. Совпадение чисел подтверждает безопасность чата.

Если коды совпали — соединение защищено. Если нет — есть вероятность компрометации.

3. Включите уведомления о смене кода безопасности. По умолчанию они активны, но стоит проверить: Настройки → Аккаунт → Безопасность → Уведомления о безопасности. Здесь можно выбрать получение уведомлений при смене ключа.

Как защитить свой WhatsApp от взлома?

Основная функция кода безопасности — дать вам инструмент для самостоятельной проверки целостности шифрования. Это проактивная мера защиты от Meta.

  • Включите двухэтапную проверку: Настройки → Аккаунт → Двухэтапная проверка. Установите PIN-код. Это не даст злоумышленнику подтвердить ваш номер на другом устройстве, даже если он перехватит SMS.
  • Никому не сообщайте код из SMS: Это главный инструмент мошенников для захвата аккаунта.
  • Регулярно обновляйте приложение: Устанавливайте апдейты из официальных магазинов App Store или Google Play.
  • Будьте осторожны с подозрительными ссылками даже от знакомых.

Итог

Уведомление «Код безопасности изменился» — это в первую очередь информационная функция, а не прямой сигнал тревоги. Она отражает принцип работы сквозного шифрования, где ключи могут меняться. Ваши действия: связаться с собеседником для выяснения обстоятельств и при необходимости провести верификацию ключей. Это лучший способ отличить штатную ситуацию от реальной угрозы и пользоваться мессенджером с уверенностью в своей конфиденциальности.

Источники