לפני שתענו להודעה, וואטסאפ עשויה להפתיע אתכם
וואטסאפ בוחנת כלי אבטחה חדש שיזהה דפוסים החשודים כהונאה בהודעות מאנשי קשר לא מוכרים, ויתריע בפני המשתמש בזמן אמת - כשהניתוח מתבצע ישירות על המכשיר מבלי לחשוף את תוכן ההודעות לוואטסאפ
- חיים בלוי
- י"ד אלול התשפ"ו
וואטסאפ החלה להפעיל באופן מוגבל פיצ’ר חדש בשם Scam Alert, שנועד לסייע למשתמשים לזהות הודעות שעלולות להיות חלק מניסיון הונאה. בשלב זה מדובר בניסוי מצומצם עבור משתמשי גרסת הבטא באנדרואיד, והפיצ’ר אינו זמין לכלל המשתמשים.
המערכת מתמקדת בהודעות שמגיעות מאנשי קשר שאינם מוכרים למשתמש ומנסה לזהות דפוסים המזוהים עם הונאות. כאשר היא מזהה הודעה חשודה, וואטסאפ מציגה בתוך השיחה אזהרה שלפיה ייתכן שמדובר בהונאה. המשתמש יכול לבחור לחסום ולדווח על השולח או לסמן את השיחה כמהימנה ולהמשיך בה.
אחד המרכיבים המרכזיים בפיצ’ר הוא אופן פעולתו. במקום להעביר את תוכן ההודעות לשרתי וואטסאפ או מטא לצורך הניתוח, המערכת משתמשת במודל למידת מכונה שפועל ישירות על המכשיר. כך, לפי וואטסאפ, ההודעות אינן עוזבות את הטלפון במהלך תהליך הזיהוי, והמערכת יכולה לפעול במקביל להצפנה מקצה לקצה.
הפיצ’ר מופעל באופן אופציונלי והוא מושבת כברירת מחדל. משתמשים שהאפשרות זמינה עבורם יכולים להפעיל אותה מתוך הגדרות החשבון, ולאחר ההפעלה היא עוקבת אחר הודעות נכנסות מאנשי קשר לא מוכרים. במקרה שבו מזוהה דפוס חשוד, ההתראה מוצגת רק לנמען. השולח אינו מקבל אינדיקציה לכך שהאזהרה הופיעה.
מטא הרחיבה את תוכנית Bug Bounty שלה כך שתכלול את Scam Alert, ומאפשרת לחוקרי אבטחה חיצוניים לבחון את המערכת ולבדוק שהמודל משמש לזיהוי הונאות ואינו מנוצל למטרות אחרות. החברה גם מנהלת יומן שקיפות עבור גרסאות המודל ומנגנונים שנועדו לוודא שהגרסה המגיעה למכשיר היא הגרסה המאושרת.
במקרה שבו משתמש מסמן שיחה כמהימנה, וואטסאפ עשויה להציע לו לשתף את חמש ההודעות האחרונות בשיחה, כדי לסייע בזיהוי מקרים שבהם המערכת התריעה בטעות. גם במקרה הזה מדובר באפשרות שהמשתמש יכול לבחור אם לאשר או לא. בנוסף, וואטסאפ מאפשרת למשתמש לעיין ביומן פעילות מקומי המציג מתי הפיצ’ר הופעל, אילו הודעות סומנו ואיזה מודל היה בשימוש. המידע הזה נשמר על המכשיר ואינו משותף עם מטא.
בשלב הנוכחי Scam Alert זמין למספר מצומצם של בוחני בטא באנדרואיד, בגרסאות הבטא העדכניות. גם התקנת גרסת בטא תואמת אינה מבטיחה שהפיצ’ר יופיע בחשבון, שכן וואטסאפ מפעילה אותו בהדרגה. באייפון הפיצ’ר עדיין אינו זמין, והוא צפוי להגיע ל-iOS במועד מאוחר יותר. וואטסאפ טרם מסרה מועד שבו Scam Alert יהיה זמין לכלל המשתמשים.


הוספת תגובה
לכתבה זו טרם התפרסמו תגובות