נראות הפרופיל, איתור החשבון ובקשות להודעות — אלה הגדרות נפרדות. בדקו את שלושתן.
תמונת הפרופיל, השם או שם המשתמש שלכם יכולים לעזור לאנשים לקשר בין החשבון שלכם באפליקציית מסרים לבין חייכם במקומות אחרים. אבל מה שאדם זר יכול לראות משתנה מאפליקציה לאפליקציה. יש שירותים שמגבילים את שיתוף הפרופיל, יש שמצפינים נתוני פרופיל ויש שחושפים פרופילים ציבוריים. הצפנה מקצה לקצה של הודעות אינה מספקת לבדה תשובה לשאלה הזאת.
הבדיקה המועילה היא ממוקדת: מה יכול לראות מי שעדיין אינו איש קשר שלכם, ומתי זה משתנה? המדריך הזה מפריד בין נראות הפרופיל, איתור החשבון ובקשות להודעות, כדי שתוכלו לבדוק כל אחד מהם בנפרד.
שלוש הגדרות פרטיות שממלאות תפקידים שונים
| הגדרה | על איזו שאלה היא עונה | מה היא אינה מבטיחה |
|---|---|---|
| נראות הפרופיל | מי יכול לראות את השם, התמונה או תיאור הפרופיל שלי? | שאיש לא יוכל למצוא את החשבון שלי |
| איתור החשבון | האם אפשר ליצור איתי קשר באמצעות המספר או שם המשתמש שלי? | שאיש קשר שאישרתי לא יוכל להעתיק את הפרופיל שלי |
| בקשות להודעות | אילו שולחים לא מוכרים יכולים ליצור איתי קשר? | שדחיית בקשה מוחקת מידע שכבר הוצג |
אל תניחו שתיבת הודעות שמאפשרת פניות רק מאנשי קשר הופכת גם את התמונה לגלויה רק לאנשי קשר. בדקו את ההגדרה בפועל, ואם אפשר, צפו בחשבון מתוך חשבון שני מהימן שאינו שמור כאיש קשר.
מה פרטי הפרופיל יכולים לחשוף
תצלום שניתן לזהות בו אתכם עשוי לקשר בין חשבונות בשירותים שונים. שימוש חוזר בשם משתמש יכול להקל על קישור פרופיל ישן בפורום לפרופיל נוכחי. תיאור הפרופיל יכול לחשוף מעסיק, שכונת מגורים או שגרת יום. אלה אפשרויות, לא הוכחה שכל אדם זר יכול לזהות אתכם.
השתמשו בכמה שפחות פרטים מזהים, אך בכמות שמספיקה כדי שהאנשים הנכונים יזהו אתכם. למשל, חשבון עבודה עשוי להזדקק לשם מלא, בעוד שקבוצת תחביב ציבורית לא בהכרח זקוקה לתמונה משפחתית או לעיר המגורים שלכם. הימנעו משימוש חוזר בכינוי הייחודי של חשבון רגיש בקהילות ציבוריות שאינן קשורות אליו.
המדריך למודל איומים באפליקציות מסרים יכול לעזור להחליט איזו חשיפה חשובה לכם. כדאי במיוחד לבדוק את פרטיות הפרופיל לפני הצטרפות לקבוצה גדולה או פרסום קישור הזמנה.
Signal מדגימה מדוע הכללות מטעות
התיעוד של Signal על מספרי טלפון ושמות משתמש מבחין בין מי שיכול לראות מספר לבין מי שיכול למצוא חשבון באמצעות מספר. בנוסף, Signal אינה מציעה מאגר שמות משתמש שניתן לחפש בו: כדי ליזום קשר יש לדעת את שם המשתמש המדויק.
כאשר פונים לראשונה לנמען באמצעות שם משתמש, הפרופיל של הנמען אינו מוצג אוטומטית רק משום שהשולח יודע את שם המשתמש הזה. אישור בקשה להודעה משנה את המידע שמשותף. בשיחות קיימות ההתנהגות עשויה להיות שונה, ולכן אין לראות בשינוי מזהה דרך לנתק את הקשר לכל האינטראקציות הקודמות.
אלה התנהגויות ייחודיות ל־Signal, ולא הגדרות שקיימות בהכרח בכל אפליקציית מסרים. עיינו בתיעוד העדכני של האפליקציה שלכם במקום לפעול לפי הוראה כללית לכבות מתג שאולי כלל אינו קיים.
בדיקה מעשית של פרטיות הפרופיל
- בדקו את התמונה ואת תיאור הפרופיל. הסירו פרטים שלא הייתם רוצים שחבר קבוצה לא מוכר ישמור. דמות פרופיל מופשטת היא אפשרות, לא חובה.
- הפרידו בין נראות לבין איתור. חפשו הגדרות לנראות מספר הטלפון, למציאת חשבון לפי מספר, לאיתור לפי שם משתמש ולמי שיכול לראות את תמונת הפרופיל.
- בדקו כיצד פועלות בקשות להודעות. בדקו מה השולח רואה לפני שאתם מאשרים, והאם קבוצות משותפות משנות את התוצאה.
- בדקו בהסכמה. בקשו מאדם מהימן שעדיין אינו איש קשר לבדוק מה הוא רואה. אל תפרסמו את המזהה שלכם בקבוצת בדיקה ציבורית.
- בדקו את החשיפה בקבוצות. עברו על רשימת החברים ועל הגדרות ההזמנה לפני שיתוף פרטים אישיים. גם קבוצה מוצפנת כוללת אנשים שיכולים לקרוא ולהעתיק את מה שחברי הקבוצה משתפים.
- חזרו על הבדיקה לאחר שינויים משמעותיים. גרסה חדשה של האפליקציה, קבוצה ציבורית או שינוי שם המשתמש יכולים לשנות את החשיפה בפועל.
אם אדם לא רצוי כבר יודע את המספר שלכם או שמר את התמונה שלכם, הגדרה לא יכולה לגרום לו לשכוח אותם. חסימה יכולה להגביל אינטראקציה עתידית, אבל אינה מוחקת מרחוק את המידע ששמר.
האם הצפנה מגינה על פרטי הפרופיל?
היא יכולה, בהתאם לשירות. לא נכון לומר שנתוני פרופיל לעולם אינם ניתנים להצפנה. מה שחשוב הוא אילו שדות מוצפנים, אילו גורמים מקבלים את המפתחות שלהם ולאילו נמענים מותר לראות אותם. מרגע שלאדם מותר לראות תמונה, ייתכן שיוכל גם לשמור אותה.
לגבי Livara, עיינו בגבולות האבטחה שפורסמו ובהגדרות שקיימות בפועל בגרסה המותקנת אצלכם. תיעוד על תוכן שיחות מוצפן אינו ראיה לכך שקיימת תכונה מסוימת לנראות פרופיל או לאיתור אנשי קשר. המדריך הזה אינו טוען ש־Livara מציעה התאמת פנקס כתובות תוך שמירה על פרטיות, או את כל ההגדרות שתוארו לעיל.
שאלות נפוצות
האם שם משתמש הופך אותי לאנונימי?
לא. הוא עשוי לאפשר לכם ליצור קשר בלי לחשוף מספר טלפון, אך השם, התמונה, הקבוצות המשותפות והמידע שאתם מפרסמים עדיין יכולים לקשר את החשבון אליכם. שימוש חוזר בכינוי יכול גם להקל על קישור בין חשבונות.
האם אדם זר יכול לראות את התמונה שלי לפני שאאשר בקשה?
זה תלוי באפליקציה, בדרך שבה יצרו איתכם קשר, בשיחות קודמות ובהגדרות שלכם. בדקו את הכלל של האפליקציה המסוימת במקום להניח שכל אפליקציות המסרים חושפות את אותם שדות.
האם כדאי להסיר את תמונת הפרופיל שלי?
רק אם החשיפה אינה מתאימה לצרכים שלכם. תמונה שניתן לזהות אתכם בה יכולה להועיל בקרב אנשי קשר מוכרים. תמונה פחות מזהה עשויה להתאים לחשבון שמשמש בקהילות גדולות או ציבוריות.
האם מסנן בקשות להודעות מספיק?
הוא עוזר לשלוט בפניות נכנסות. בדקו בנפרד את נראות הפרופיל ואת איתור החשבון, ובחנו גם את חיווי ״נראה לאחרונה״ ואת חיווי ההקלדה כמקור מידע נוסף.
