2 changed files with 150 additions and 0 deletions
@ -0,0 +1,68 @@
|
||||
+++ |
||||
title = "Commented Link: Giving More Time For Our Recent Update" |
||||
date = 2021-01-19 |
||||
|
||||
[taxonomies] |
||||
tags = ["privacy", "whatsapp", "facebook"] |
||||
+++ |
||||
|
||||
WhatsApp recently decided to change the way they allow people using their |
||||
platform, allowing Facebook to collect information. But the backlash was a bit |
||||
too much and now they are... erm... [giving more time for you to accept |
||||
it](https://blog.whatsapp.com/giving-more-time-for-our-recent-update). But some |
||||
things really don't pan out. |
||||
|
||||
<!-- more --> |
||||
|
||||
First of all, the next paragraphs may be the result of bad PR, but the fact is: |
||||
Some things don't look good. |
||||
|
||||
For example, they mention that people are "confused" and that there is "a lot |
||||
of misinformation" floating around. But what points are people confused about? |
||||
What misinformation is being spread and what is real? Those two point are not |
||||
pointed out, so you don't know what is real and what is not. |
||||
|
||||
And there isn't a single word about "change". They are not changing the wording |
||||
on their update to clear the confusing, they are not changing the update |
||||
itself. Get used to it. Accept or get out. |
||||
|
||||
But, then again, that could be simply bad PR. No idea on what to do, no |
||||
experience in this kind of communication problem, so not a single word that |
||||
could give security that those changes are not what they seem. |
||||
|
||||
But let me take this a bit deeper: WhatsApp is constantly reassuring that |
||||
end-to-end encryption will not change, even when you communicate with business. |
||||
The post points to their FAQ, with a link that says they are providing "more |
||||
options", but the FAQ itself shows that those are not options: It shows things |
||||
that *will* happen. If there is no selection to get out/disable these things, |
||||
it is no option at all. |
||||
|
||||
And even if the conversation is end-to-end encrypted, there is no word about |
||||
metadata. Metadata is important 'cause it tells a lot without saying exactly |
||||
what. For example, in a end-to-end encrypted conversation, nobody can see what |
||||
I discussed with my (non-existent) wife, but the metadata says that our |
||||
location is not the same for a while (they don't capture your location, but a |
||||
lot can be said with your IP), there was a long discussion between us ('cause, |
||||
again, characters and number of messages is pure metadata, not the data itself) |
||||
and, for some reason, after this talk, I opened another talk with someone whose |
||||
Facebook profile says it is a Divorce Lawyer. But no, your data is safe. |
||||
|
||||
Why this is a problem? One of the changes in this update is that "some |
||||
information may be shared with third-parties" and you can be sure that one of |
||||
those "third-parties" is Facebook -- although this is not troubling yet. But |
||||
imagine that I use WhatsApp to talk with my favorite vegan pizza place. Again, |
||||
metadata is shared between WhatsApp and Facebook, and now Facebook, collecting |
||||
my profile, knows that I like vegan pizza. And now there is another data point |
||||
on it. While this is not bad for me, it is bad for the vegan pizza place, |
||||
'cause I'll start getting pizza ads on my Facebook feed. This basically means |
||||
that business using WhatsApp business are shooting themselves in the foot. |
||||
|
||||
Also, the wording in their "Shared With Facebook FAQ" (which is another link |
||||
away) says that business may use Facebook infrastructure to provide receipts |
||||
and chatting. But this could still be end-to-end encrypted, so there was no |
||||
change at all: Facebook would be simply a service provider for storing that |
||||
information. If instead of Facebook, WhatsApp decided to use AWS infrastruture, |
||||
there would be a change in their privacy terms? |
||||
|
||||
I'm not saying that this change looks like a huge breach in our already eroded |
||||
privacy, but from 10.000 feet view, it looks like something is bad. |
||||
@ -0,0 +1,82 @@
|
||||
+++ |
||||
title = "Link Comentado: Giving More Time For Our Recent Update" |
||||
date = 2021-01-19 |
||||
|
||||
[taxonomies] |
||||
tags = ["privacidade", "whatsapp", "facebook"] |
||||
+++ |
||||
|
||||
Recentemente o WhatsApp resolveu mudar a forma como as pessoas usam a |
||||
plataforma deles, permitindo que o Facebook possa coletar informações. Mas |
||||
houve tanta reclamando que eles decidiram [dar mais tempo para que as pessoas |
||||
simplesmente aceitem a |
||||
mudança](https://blog.whatsapp.com/giving-more-time-for-our-recent-update). Mas |
||||
algumas coisas parecem estranhas. |
||||
|
||||
<!-- more --> |
||||
|
||||
Antes de mais nada, os próximos parágrafos podem ser simplesmente o resultado |
||||
de um mau trabalho da comunicação do WhatsApp, mas a verdade é que as coisas |
||||
não parecem certas. |
||||
|
||||
Por exemplo, eles mencionam que as pessoas estão "confusas" e que tem um "monte |
||||
de desinformação" por aí. Mas quais os pontos que as pessoas estão confusas? |
||||
Qual desinformação está sendo espalhada e qual é a verdade? Esses dois pontos |
||||
não são mencionados, e aí você não tem como saber o que é real e o que é |
||||
verdade. |
||||
|
||||
E não há nada uma palavra sequer sobre mudança. Eles não vão mudar a descrição |
||||
da atualização para remover a confusão, eles não vão mudar a atualização. Se |
||||
acostume. Aceite ou caia fora. |
||||
|
||||
Mas, de novo, isso pode ser simplesmente um mau trabalho do serviço de |
||||
comunicação. Não sabem o que fazer, não tem experiência nesse tipo de problema |
||||
de comunicação, então não há qualquer palavra que dê segurança que as mudanças |
||||
não são o que parecem. |
||||
|
||||
Mas deixem-me avançar um pouco mais no assunto: WhatsApp está constantemente |
||||
afirmando que a criptografia de ponta-a-ponta não vai mudar, mesmo quando você |
||||
estiver usando o WhatsApp for Business. O post acima tem um link para o FAQ, |
||||
num texto que diz que eles estão provendo "mais opções", mas o FAQ em si mostra |
||||
que não são opções: Ele mostra coisas que *vão* acontecer. Se não existe uma |
||||
seleção do que pode ser desligado/desabilitado, então não é opção. |
||||
|
||||
E mesmo que a conversa seja criptografada de ponta a ponta, não é comentado |
||||
nada sobre metadados. Metadados são importanes porque eles falam um bocado sem |
||||
dizer absolutamente nada. Por exemplo, em uma conversa criptografada de |
||||
ponta-a-ponta, ninguém pode ver o que eu discuti com a minha (não-existente) |
||||
esposa, mas os metadados mostram que a nossa localização não é mesma já faz |
||||
algum tempo (eles dizem que não capturam a localização, mas um bocado pode ser |
||||
dito sobre o IP que você se conecta no serviço deles), teve uma longa discussão |
||||
entre nós (porque, de novo, número de caracteres e número de mensagens são |
||||
puramente metadados e não dados em si) e, por algum motivo, depois dessa |
||||
conversa, eu abri outra convesa com alguém cujo perfil no Facebook diz que é um |
||||
Advogado de Divórcios. Mas não, seus dados estão seguros. |
||||
|
||||
E por que isso é um problema? Uma das mudanças desta atualização é que "algumas |
||||
informações podem ser compartilhadas com terceiros" e você pode ter certeza que |
||||
um destes terceiros é o Facebook -- embora a parte estranhada não seja somente |
||||
isso. Mas imaginem que eu use o WhatsApp for Business para fazer um pedido na |
||||
minha pizzaria vegana favorita. De novo, metadados são compartilhados entre o |
||||
WhatsApp e o Facebook e agora o Facebook pode adicionar um ponto no meu perfil |
||||
dizendo que eu gosto de pizza vegana. Embora isso não seja ruim para mim, é |
||||
ruim para o pizzaria, porque eu vou começar a receber várias propagandas de |
||||
pizza no Facebook. E isso significa que empresas que usam o WhatsApp for |
||||
Business estão, basicamente, dando um tiro no pé usando o serviço. |
||||
|
||||
Ainda, o que é dito no "Shared With Facebook FAQ" ("Perguntas Sobre o que É |
||||
Compartilhado com o Facebook" -- que é outro link perdido depois do blog) diz |
||||
que empresas podem usar a infraestrutura do Facebook para gerar comprovantes de |
||||
pagamento e conversas. Mas se isso ainda fosse criptografado de ponta-a-ponta, |
||||
então não seria preciso fazer qualquer alterar: Facebook seria simplesmente um |
||||
provedor de serviços para armazenamento de informações. Se ao invés do |
||||
Facebook, o WhatsApp decidisse usar os serviços de infraestrutura da AWS, seria |
||||
necessário fazer uma mudança dos termos de privacidade? |
||||
|
||||
Não que eu esteja dizendo que essa mudança parece ser uma incrível quebra da |
||||
nossa já destruída privacidade, mas olhando de cima, certas coisas parecem |
||||
estar erradas. |
||||
|
||||
<!-- |
||||
vim:spelllang=pt: |
||||
--> |
||||
Loading…
Reference in new issue