WhatsApp lưu cuộc trò chuyện của bạn trên iCloud hoặc Google Drive mà mặc định không mã hóa

Một bài viết trên X cho biết, WhatsApp thực chất lưu lịch sử các cuộc trò chuyện của người dùng trên các dịch vụ lưu trữ đám mây như iCloud hay Google Drive mà mặc định sẽ không mã hóa đầu cuối, trừ khi người dùng tự bật tính năng này.

Tác giả bài viết là X Freeze cho biết, khoảng 95% cuộc trò chuyện trên X thực tế không được bảo vệ như người dùng vẫn tưởng. Trong khi Meta thì nói rằng WhatsApp bảo mật và an toàn nhưng thực tế thì có lẽ không phải vậy.

WhatsApp tự động backup chat lên iCloud (Apple) hoặc Google Drive, và các bản backup này mặc định không được mã hóa đầu cuối, trừ khi người dùng tự bật tính năng mã hóa backup bằng mật khẩu/khóa riêng. Mà phần lớn người dùng không bật mã hóa backup, hoặc có bật nhưng dùng mật khẩu yếu, lại bị giấu sâu trong menu nên hầu như không ai quan tâm.

Hoặc cho dù bạn có bật E2E trong app, nhưng nếu bên kia (hoặc bạn) có backup không mã hóa, toàn bộ cuộc trò chuyện vẫn “nằm trần” trên server Apple hoặc Google. Bài X trích dẫn vụ tài liệu nội bộ FBI rò rỉ năm 2021, cho biết đây là một cách rất hiệu quả để đọc tin nhắn WhatsApp “private”. Apple và Google có thể truy cập các backup này và đã nhiều lần cung cấp cho chính quyền, cơ quan điều tra theo lệnh tòa có thể bỏ qua WhatsApp, xin thẳng từ Apple hay Google.

Do đó, nếu bạn đang dùng WhatsApp thì cần bật mã hóa tin nhắn sao lưu trên các dịch vụ lưu trữ đám mây bằng cách vào Settings > Chats > Chats backup > Kích hoạt E2E encrypted backup.