A két népszerű üzenetküldő alkalmazás, a WhatsApp és a Signal új biztonsági funkciókkal erősít. Míg a WhatsApp elsősorban a csalások felismerésében segít, a Signal egy új megoldással azt igyekszik megakadályozni, hogy valaki észrevétlenül beékelődjön két felhasználó titkosított kommunikációjába.

A WhatsApp új Scam Alert funkciója a gyanús üzenetek felismerésében segít. A megoldást úgy tervezték meg, hogy az alkalmazás végpontok közötti titkosítása megmaradjon: az üzenetek elemzése kizárólag a felhasználó készülékén történik, azok tartalmát a WhatsApp nem látja.

Ha a felhasználó engedélyezi a funkciót, egy gépi tanulási modell töltődik le az eszközére. Ez az ismert csalási minták alapján vizsgálja a nyelvi jeleket, az üzeneteket és a beszélgetés felépítését. Ha valami gyanúsnak tűnik, a figyelmeztetést csak a címzett kapja meg. Ezután dönthet úgy, hogy letiltja a feladót, jelenti az üzenetet, vagy megbízhatónak jelöli.

A WhatsApp szerint a rendszer teljesítményének mérése során sem férnek hozzá az egyes üzenetekhez vagy beszélgetésekhez. Az elemzéshez csak olyan összesített adatokat használnak, mint például a figyelmeztetések száma és az, hogy a felhasználók milyen műveletet választottak utánuk. A Scam Alert működéséről ráadásul az alkalmazáson belül részletes információ is lekérhető.

A Signal más típusú veszélyre reagál. Új Automatic Key Verification (AKV) funkciója a közbeékelődéses, úgynevezett Man-in-the-Middle támadások kockázatát csökkenti. A rendszer a „key transparency” technológiára épül, és automatikusan ellenőrzi, hogy egy felhasználó azonosítója valóban a hozzá tartozó titkosítási kulccsal párosul-e.

A két fejlesztés közös üzenete egyértelmű: a végpontok közötti titkosítás önmagában nem minden veszély ellen véd. A csalások felismerését és a kommunikáció hitelességének ellenőrzését ezért egyre több alkalmazás igyekszik automatizálni – lehetőleg úgy, hogy közben a felhasználók személyes kommunikációjának tartalma továbbra is privát maradjon.

A teljes hír és a technikai részletek a Nemzeti Kiberbiztonsági Intézet weboldalán érhetők el, ITT és ITT.