אישור מסירה אינו הוכחה לקריאה או להחזקת הטלפון; בדקו את המשמעות של כל מחוון בנפרד.
״נראה לאחרונה״, אישור מסירה, אישור קריאה ומחוון הקלדה אינם אותו הדבר. כל אחד מהם עשוי למסור לאדם שמולכם מידע שונה ולהיות כפוף להגדרה נפרדת. גם כיבוי של מחוון אחד אינו מכבה בהכרח את האחרים.
כמו כן, אין להסיק מסימן וי אחד או משעת המסירה שהאדם החזיק את הטלפון, היה ער או נמנע במכוון מלענות. עיבוד ברקע, מכשירים מקושרים, עיכובים ברשת ואופן התכנון של האפליקציה משפיעים על הסימנים האלה.
מה בדיוק אומר כל סימן?
| סימן | פירוש זהיר | מסקנה שאין לראות בה ודאות |
|---|---|---|
| נשלח | האפליקציה השלימה את שלב השליחה שהיא מגדירה | הנמען ראה את ההודעה |
| נמסר | ההודעה הגיעה ליעד שהשירות מגדיר | הנמען לקח את הטלפון לידיו או קרא את הטקסט |
| נקרא | האפליקציה דיווחה על אירוע קריאה לפי הכללים שלה | האדם הבין את כל הטקסט או אינו מתכוון לענות |
| מקליד | דווח על אירוע קלט או על פעילות בטקסט | ידוע מהו הטקסט הסופי או מדוע הוא לא נשלח |
| מחובר או נראה לאחרונה | האפליקציה הציגה מצב נוכחות שהיא מגדירה | המיקום, שגרת השינה או מערכת היחסים של האדם ידועים בוודאות |
המשמעות של מספר סימני הווי ושל הצבע שלהם משתנה בין אפליקציות. לדוגמה, המדריך הרשמי של Signal למסירה ולקריאה מסביר את המצבים האלה בנפרד.
האם השרת תמיד יכול לקרוא את המידע הזה?
לא; גם זה תלוי בארכיטקטורה. אירוע בקרה יכול לעבור בתוך הודעה מוצפנת. Signal מציינת בתיעוד של מחווני ההקלדה שמחוון זה עובר בערוץ המוגן של פרוטוקול Signal. לכן הטענה ש״כל המחוונים תמיד גלויים לשרת כטקסט לא מוצפן״ אינה נכונה.
עם זאת, התזמון והגודל של התעבורה או נתוני הניתוב עשויים להיות גלויים בנפרד. חשוב להבחין בין צפייה בחבילת נתונים מוצפנת, ידיעת סוג האירוע המדויק ושמירת ההיסטוריה שלו. המדריך למטא־נתונים באפליקציות מסרים מרחיב על ההבחנה הזאת.
איך בודקים את ״נראה לאחרונה״ ואת אישורי הקריאה?
בהגדרות הפרטיות של האפליקציה, מצאו כל בקרה בנפרד: מי רשאי לראות את הנוכחות שלכם, אישורי קריאה, מחוון הקלדה וחריגים בקבוצות. חלק מההגדרות הן הדדיות; כשמכבים את שיתוף המצב שלכם, גם המצב של האדם שמולכם אינו מוצג לכם.
למשל, Signal מציגה את אישורי הקריאה כתכונה לבחירה, וכדי לראות אותם שני הצדדים צריכים להפעיל אותה. אין להחיל את הכלל הזה על כל האפליקציות בלי לבדוק.
לאחר שינוי הגדרה, בדקו את התוצאה עם איש קשר שאתם סומכים עליו ובהודעה שאינה מכילה מידע רגיש. בדקו בנפרד את ההתנהגות בשיחה אישית ובקבוצה; אל תניחו שב־Livara קיימת תכונה מסוימת או ברירת מחדל מסוימת רק על סמך המדריך הזה.
מה אפשר ללמוד מדפוס הפעילות?
צפייה חוזרת בשעות הפעילות עשויה לספק רמזים לשגרת היום. אבל הופעה בו־זמנית של שני אנשים כמחוברים אינה מוכיחה קשר ביניהם, ושינוי בשעות אינו מעיד בהכרח על נסיעה או על משמרת בעבודה. מסקנות כאלה עלולות להיות שגויות, ואין להשתמש בהן כדי לשפוט אנשים.
אם הנוכחות שלכם גלויה לאדם שמטריד אתכם, הגבלת הקהל המורשה, חסימת החשבון ובדיקת שיתופים לא רצויים עשויות לעזור. אם שינוי ההגדרות עלול לעורר תגובה מצד אדם שמפעיל עליכם שליטה, תכננו תחילה את הצעדים בעזרת מכשיר בטוח ועם אדם שאתם סומכים עליו.
צעדים מעשיים בלי הבטחה להפוך לבלתי נראים
- בדקו בנפרד את בקרות הנוכחות, הקריאה וההקלדה.
- קראו על החריגים בקבוצות, בערוצים ובמכשירים מקושרים.
- עברו על אנשי הקשר ועל החיבורים הפעילים שכבר אינם נחוצים לכם.
- התאימו את ההתראות כדי לצמצם הפרעות, אבל אל תראו בכיבוי התראות דרך מובטחת להסתיר נוכחות.
- בדקו את מדיניות שמירת המטא־נתונים של השירות; הסתרת המצב מהאדם שמולכם אינה משנה בהכרח את הרישום בצד השירות.
בעמוד האבטחה של Livara מצוין שנשמרים נתונים תפעוליים לצורך ניתוב וסנכרון. את משך השמירה ואת הגישה לכל סוג נתונים יש לבדוק במדיניות העדכנית של השירות, ולא להסיק אותם משמו של אלגוריתם ההצפנה.
שאלות נפוצות
האם סימן המסירה אומר שהנמען ער?
לא. מסירה יכולה להתרחש בלי מעורבות פעילה של האדם. אל תסיקו מכך מסקנה ודאית על הנוכחות הפיזית של הנמען או על כוונתו.
האם VPN מסתיר את ״נראה לאחרונה״?
VPN משנה את נתיב החיבור, אך לא בהכרח את מצב הנוכחות שהאפליקציה עצמה מציגה עבור החשבון. בדקו בנפרד את הבקרה בתוך האפליקציה.
האם עיכוב מכוון בתשובה יהפוך אותי לבלתי נראה?
לא. שיטה כזאת אינה מעניקה ערובה לאבטחה ועלולה רק להקשות על התקשורת. התבססו על ההגדרות בפועל ועל הסיכון המסוים שלכם.
