Pikaviestisovellus Whatsapp kehittää uutta Scam Alert -toimintoa, joka varoittaa käyttäjää mahdollisesta huijausviestistä ilman, että sovellus lukee keskustelujen sisältöä, kertoo sovelluksen kehittämistä seuraava WABetaInfo.
Toiminto on havaittu Androidin Whatsapp-betaversiosta 2.26.22.2, mutta sitä ei ole vielä tuotu edes betatestaajien käyttöön. Whatsapp ei ole kertonut, milloin ominaisuus julkaistaan virallisesti laajempaan käyttöön.
Scam Alertin tarkoitus on tunnistaa epäilyttäviä viestejä silloin, kun ne tulevat tuntemattomalta lähettäjältä. Jos viesti vaikuttaa huijaukselta, Whatsapp näyttäisi keskustelussa varoituksen. Käyttäjä voisi sen jälkeen estää ja ilmoittaa yhteystiedon tai merkitä keskustelun luotettavaksi ja jatkaa viestittelyä.
Ominaisuus ei siis estäisi käyttäjää vastaamasta tuntemattomalle henkilölle, vaan antaisi lisätiedon päätöksen tueksi.
Whatsapp ei jatkossakaan lue viestejäsi
Keskeistä on WABetaInfon mukaan se, että tunnistus tapahtuisi kokonaan käyttäjän omalla laitteella. Viestejä ei lähetettäisi Whatsappin tai sen omistavan Metan palvelimille tarkistettavaksi, eikä päästä päähän -salausta purettaisi. Whatsapp ei myöskään voisi lukea viestejä huijausten tunnistamiseksi.
Toiminto olisi vapaaehtoinen ja pois päältä oletuksena. Käyttäjän pitäisi ottaa se itse käyttöön sovelluksen asetuksista.
Whatsapp kehittää ominaisuuteen myös paikallista raportointia, josta käyttäjä voisi tarkistaa, milloin Scam Alert on aktivoitunut. Raportit tallennettaisiin vain laitteelle, eikä niitä jaettaisi Whatsappille.
Kehittynyt suoja asettaa haasteita yksityisyydelle
Uudistus jatkaa Whatsappin linjaa, jossa uusia turva- ja käyttömukavuustoimintoja pyritään toteuttamaan laitteella tapahtuvan käsittelyn avulla. Samaa periaatetta käytetään esimerkiksi ääniviestien tekstiksi muuttamisessa: ääntä ei lähetetä palvelimille, vaan käsittely tapahtuu käyttäjän puhelimessa.
Huijausviestien tunnistaminen on viestisovelluksille vaikea ongelma, koska suojaustoimintojen pitäisi auttaa käyttäjää ilman, että yksityisten keskustelujen sisältö siirtyy palvelimille analysoitavaksi.
Whatsappin ratkaisu pyrkii vastaamaan tähän ristiriitaan varoittamalla epäilyttävistä viesteistä paikallisesti laitteen sisällä.