WhatsApp

WhatsApp — популярная бесплатная система мгновенного обмена текстовыми сообщениями для мобильных и иных платформ с поддержкой голосовой связи и видеосвязи. Позволяет пересылать текстовые сообщения, изображения, видео, аудио, электронные документы и даже программные установки через Интернет.

Клиент работает на платформах Android, iOS, S40, KaiOS, а также Windows, macOS и в виде веб-приложения.

Компания WhatsApp Inc., создавшая мессенджер, была основана Яном Кумом и Брайаном Эктоном 24 февраля 2009 года и расположена в Маунтин-Вью, США; с октября 2014 года принадлежит Facebook Inc. С 2016 года приложение официально стало бесплатным и по сей день является таким, пользователь оплачивает лишь использованный приложением интернет-трафик. Приложением пользуется более миллиарда человек.

К 2015 году WhatsApp стал самым популярным приложением для обмена сообщениями в мире, и по состоянию на февраль 2020 года в нём насчитывалось более 2 миллиардов пользователей. WhatsApp стал основным средством электронной связи во многих странах и регионах, включая Латинскую Америку, Индийский субконтинент и большую часть Европы и Африки.

Из-за высокой популярности WhatsApp снижается выручка сотовых операторов за передачу SMS и MMS сообщений между телефонами. По отдельным оценкам 2012 года, потенциальные потери могли достигать десятков миллиардов долларов.

История

Первый выпуск приложения относится к январю 2009 года. К апрелю 2012 года ежедневно при помощи WhatsApp пересылалось 2 миллиарда сообщений, более 10 миллиардов в августе 2012 года, более 27 млрд в июне 2013 и более 50 млрд сообщений на март 2015. В феврале 2018 около 1 млрд человек отправляли через WhatsApp 55 млрд сообщений в день.

По мнению, опубликованному в газете Financial Times, приложение WhatsApp сделало с SMS то же, что сделала программа Skype с международными телефонными звонками. Как и в случае со Skype, программа должна быть установлена и у отправителя, и у получателя.

В феврале 2014 года CEO WhatsApp намекнул, что к лету планируется добавить функциональность VoIP-звонков между пользователями, и в конце марта 2015 года эта функция была реализована на платформе Android. В апреле 2015 года звонки появились на платформе iOS. В июне 2015 года функция стала доступна владельцам Windows Phone.

Точное количество пользователей не раскрывалось, но, по оценкам аналитика Бенедикта Эванса (Enders Analysis), в октябре 2012 года превысило 100 миллионов. В магазине приложений Apple программа является самым популярным бесплатным приложением в 121 стране (включая самые крупные, кроме Китая, Южной Кореи и Японии). По данным магазина Google Play, на начало ноября 2012 года она перешагнула рубеж в 100 миллионов установок на аппараты с ОС Android.

В августе 2013 года приложение насчитывало 300 млн пользователей ежемесячно, превзойдя по этому показателю WeChat (195 млн пользователей), Line и Viber (по 200 млн пользователей), KakaoTalk (100 млн пользователей) и Skype (280 млн пользователей). В апреле 2014 года, по сообщению компании, количество активных пользователей превысило 500 млн. На март 2015 года количество пользователей, использующих WhatsApp с Android-устройств, превысило 1 млрд. По данным, предоставленным аналитической компанией App Annie, в 2015 году WhatsApp стал самым используемым мессенджером на территории Российской Федерации.

19 февраля 2014 года компания Facebook Inc. объявила о приобретении WhatsApp за 19 млрд долларов. Facebook заплатила 4 млрд долларов денежными средствами и передал собственных акций стоимостью около 12 млрд долларов. Кроме того, соглашением предусматривается передача акций с ограничениями на сумму 3 млрд долларов основателям и сотрудникам WhatsApp в течение 4 лет после закрытия сделки.

Летом 2016 Facebook объявила, что намерена использовать базу телефонов, собранную WhatsApp, для иных сервисов корпорации, предположительно Facebook и Instagram для улучшения рекламы в Facebook. Отказ от подобного использования можно дать до 25 сентября.

В начале февраля 2016 года в собственном блоге основатели WhatsApp заявили, что сервис преодолел планку в 1 миллиард пользователей.

13 марта 2019 года у компании Facebook случился крупнейший сбой в истории, продолжавшийся около 10 часов. В течение этого времени Facebook, Instagram, Messenger и WhatsApp оказались недоступны для многих стран по всему миру. Проблемы возникли из-за «изменения конфигурации сервера».

В марте 2019 года начался этап закрытого тестирования тёмного режима DarkMode, над которым компания работала с 2018 года.

24 июля 2019 года WhatsApp стал доступен для кнопочных телефонов на основе KaiOS.

26 июля 2019 года разработчики WhatsApp рассказали о тестировании ряда обновлений для следующей версии 2.19.80.16 на платформе iOS.

15 января 2020 года WhatsApp перестал работать на телефонах с Windows 10 Mobile и более старыми версиями мобильной операционной системы от Microsoft.

В июне 2020 года WhatsApp начал осуществлять перевод денежных платежей. В тестовом режиме функция становится доступна в Бразилии — абоненты могут отправлять денежные средства друг другу, а также оплачивать товары и услуги бизнес-аккаунтам.

В январе 2021 года стало известно, что WhatsApp добавил поддержку биометрической идентификации для web-версии.

Продажа Facebook

19 февраля 2014 года стало известно о том, что Facebook покупает WhatsApp. Предполагалось, что из 16 млрд долларов компания заплатит 4 млрд долларов деньгами, ещё 12 млрд — акциями Facebook. Соглашением также предусматривалась передача акций с ограничениями на сумму 3 млрд долларов основателям и сотрудникам WhatsApp в течение четырёх лет после закрытия сделки. По завершении сделки, с учётом стоимости акций на 7 октября 2014 года, сумма сделки выросла до 22 млрд долларов. Компания заявила, что один из основателей WhatsApp Ян Кум войдёт в совет директоров компании. В Facebook полагали, что приобретение WhatsApp ускорит рост числа пользователей и их активность для обеих компаний.

В январе 2021 года WhatsApp объявил о новой Политике конфиденциальности, которую пользователи будут вынуждены принять до 8 февраля 2021 года или прекратить использование приложения. Новая политика позволит WhatsApp обмениваться данными со своим родительским Facebook. Новая политика не действует в ЕС, поскольку нарушает принципы GDPR. Столкнувшись с возражениями по поводу совместного использования данных Facebook и отсутствием ясности, WhatsApp отложил внедрение обновления политики конфиденциальности, запланированного с 8 февраля 2021 года по 15 мая 2021 года.

Поддерживаемые устройства

Для использования WhatsApp необходимо иметь смартфон на операционной системе iOS минимум 9-й версии или Android минимум версии 4.1 Также приложение поддерживает некоторые телефоны на платформе KaiOS.

Поддержка ранее актуальных устройств, таких как Symbian-смартфоны или iPhone 4 и более старых (в силу невозможности их обновления до iOS 9) — была прекращена.

WhatsApp не поддерживает планшеты iPad.

Использование WhatsApp на персональном компьютере или ноутбуке — возможно как посредством веб-версии, так и посредством приложения для Windows и macOS. При этом — активация номера должна быть произведена на смартфоне и он должен оставаться включённым и подключённым к сети Интернет, а компьютер — используется как вторичное устройство.

Технические подробности

WhatsApp использует модифицированный протокол Extensible Messaging and Presence Protocol (XMPP, ранее известный как Jabber). При установке создаётся аккаунт на сервере s.whatsapp.net, использующий номер телефона в качестве имени пользователя (Jabber ID: [номер телефона]@s.whatsapp.net). Версия под Android автоматически использует в качестве пароля MD5-хеш от изменённого идентификатора IMEI, а версия под iOS использует MD5-хеш от MAC-адреса.

Из-за этого алгоритма генерации пароля и отсутствия шифрования WhatsApp неоднократно критиковалось.

Мультимедиа-сообщения отправляются путём загрузки изображения, звука или видео на HTTP-сервер и передачей гиперссылки на объект вместе с закодированным в Base64 уменьшенным вариантом изображения.

WhatsApp автоматически синхронизирует список контактов с телефонной книгой телефона. Это возможно благодаря тому, что все пользователи регистрируются по своему телефонному номеру.

Веб-версия WhatsApp расположена по адресу https://web.whatsapp.com/. Работа веб-версии осуществляется совместно с телефоном и возможна, только если телефон подключён к сети Интернет.

Серверное ПО WhatsApp написано на Erlang; в январе 2012 года серверы WhatsApp использовали ОС FreeBSD, в них было установлено по 96 ГБ оперативной памяти, и каждый мог обрабатывать от 1 до 2,8 млн соединений, что на несколько порядков выше классической проблемы C10k. По состоянию на начало 2014 года, проектом использовалось около 550 серверов, 150 из них обслуживали передачу текстовых сообщений (по 1 миллиону пользователей на каждом).

В 2015 году в приложении появилась функция резервного копирования. Пользователи получили возможность создавать резервные копии своих бесед, фото-, видео- и аудиоданных с использованием сервиса Google Диск.

В 2016 году в WhatsApp была добавлена возможность приглашать новых участников в групповой чат с помощью обычной ссылки непосредственно в сообщении или в каталоге групповых чатов. В 2017 году была упрощена запись длинных голосовых сообщений для передачи собеседнику, а также функция удаления сообщения не только у себя, но и у собеседника (в том числе из чатов), доступная в течение одного часа семи минут после отправки сообщения.

С начала 2017 года приложение WhatsApp прекратило поддержку на версиях Android 2.1-2.2, Windows Phone 7 и версиях Apple ранее iOS 6. С 30 июня 2017 года прекращена поддержка BlackBerry, Nokia S40 и Nokia Symbian.

В июне 2018 года в WhatsApp появилась функция создания каналов, как в мессенджере Telegram.

В 2018 году через аккаунт WhatsApp получила широкое распространение игра «Момо».

10 сентября 2018 года вышла первая версия WhatsApp для операционной системы KaiOS, но только для мобильных телефонов индийской компании Reliance Jio: JioPhone и JioPhone 2.

В ноябре 2018 года была введена возможность добавления собственных стикеров (через сторонние приложения). Эта идея не понравилась Apple, предлагающие такие функции приложения были удалены из App Store.

21 января 2019 года вице-президент по коммуникациям компании Facebook Виктория Гранд заявила, что во избежание распространения слухов и дезинформации, введено ограничение на пересылку одного сообщения более пяти раз; до того пользователи WhatsApp могли делиться посланиями с не более чем 20 пользователями или группами.

В 2019 году WhatsApp планирует начать отслеживать контакты и интересы своих пользователей для того, чтобы определять, что конкретно интересует каждого абонента, и в соответствии с этим выстраивать алгоритм отображения статусов. Данные об активности пользователей будут храниться только на устройстве, что позволит минимизировать риски их учётной записи.

Для борьбы со спамом и возможным распространением вредоносных программ в феврале 2019 года WhatsApp анонсировал новую функцию — запрет на добавление пользователей в чаты без их согласия. При этом пользователи будут выбирать из своего списка контактов людей, которые смогут добавлять их в любые группы и чаты без согласия.

В марте 2019 года стало известно, что в WhatsApp появится новая функция поиска по изображениям, с помощью которой можно будет проверить, является картинка настоящей или фальшивой.

В апреле 2019 года у абонентов мессенджера появилась возможность управлять добавлением в группы. Пользователь может указать одну из категорий: «только контакты», «все» или «никто», а также высылать любым пользователям приглашения, действующие в течение 72 часов. В то же время началось тестирование новой функции WhatsApp «Режим игнорирования архивных чатов», благодаря которой появится возможность отключать уведомления.

30 марта 2020 года стало известно о временном ограничении функционала из-за возросшей нагрузки на серверы. Длительность видеороликов ограничили 15 секундами.

Безопасность

Алгоритм генерации пароля и отсутствие шифрования в ранних версиях WhatsApp неоднократно критиковались.

В мае 2011 года было сообщено о дыре в безопасности, которая оставляла аккаунт пользователя WhatsApp открытым для перехвата сессии и пакетного анализа. Передача данных в WhatsApp не шифруется и данные отправляются и принимаются в открытом тексте — это значит, что сообщения могут легко быть прочитаны, если был прослежен путь прохождения пакетов. В сентябре 2011 года была выпущена новая версия для iPhone, закрывшая дыру в безопасности, позволявшую отправлять поддельные сообщения и читать сообщения любого пользователя WhatsApp.

6 января 2012 года неизвестный хакер запустил сайт WhatsAppStatus.net, который позволял изменять статус произвольного пользователя WhatsApp, если известен его телефонный номер. Чтобы это работало, требовалось только перезапустить приложение. Согласно заявлению хакера, это всего лишь одна из многих проблем безопасности в WhatsApp. 9 января WhatsApp сообщила о решении проблемы, хотя единственной предпринятой мерой стала блокировка IP-адреса сайта WhatsAppStatus.net. В ответ стала доступной для скачивания программа для Windows с той же функциональностью. Эта проблема была решена путём проверки IP-адреса текущей залогинившейся сессии.

В мае 2012 года исследователи по безопасности отметили, что новая версия WhatsApp больше не отправляет сообщения открытым текстом, но впоследствии был описан взлом применённого метода шифрования. 15 августа 2012 года сотрудники поддержки WhatsApp утверждали, что сообщения шифруются в последних версиях для iOS и Android (но не для BlackBerry, Windows Phone и Symbian), без указания применяемого метода шифрования.

До августа 2012 года сообщения отправлялись без шифрования, что допускало атаку session hijacking. С 15 августа 2012 года по заявлению техподдержки WhatsApp сообщения шифруются в приложениях iOS и Android, однако метод шифрования не уточнялся.

14 сентября 2012 года немецкий технический сайт The H продемонстрировал, как использовать API WhatsApp (WhatsAPI) для кражи любого аккаунта. Вскоре после этого утверждалась юридическая угроза для разработчиков WhatsAPI, характеризуемая The H как «очевидная реакция» на отчёт о безопасности, исходный код WhatsAPI был недоступен в течение нескольких дней. Команда разработчиков WhatsApp затем вернулась к активной разработке.

С апреля 2016 года с выходом обновления версии 2.16.12 WhatsApp включил сквозное шифрование (end-to-end) для всех пользователей на базе разработок Signal (Open Whisper Systems). Шифрование распространяется на все типы сообщений: текст, фото, видео и голосовые сообщения. Шифрование также доступно в групповых чатах. По заявлениям компании расшифровать подобные сообщения может только получатель, содержимое недоступно даже серверам WhatsApp. В реализации используются алгоритмы ECDH на Curve25519, AES-256, AES-GCM, HMAC-SHA256, HKDF. Два пользователя могут сверить ключи шифрования путём сканирования QR кода или сравнения 60-значного числа, что позволит исключить атаки класса man-in-the-middle.

В начале 2017 года стало известно, что в системе шифрования сообщений был обнаружен бэкдор, позволяющий компании Facebook и прочим скрытно сменить ключи шифрования и потребовать от приложения-отправителя перешифровать сообщения на новых ключах и повторно отправить их (при включённой настройке «Show Security Notifications» отправитель увидит уведомление о подобном факте после того, как сообщение будет перешифровано). Фактически эта функциональность позволяет серверам Facebook перехватывать и расшифровывать сообщения пользователей. Обнаруживший данную уязвимость исследователь Tobias Boelter (UCB) обратился в Facebook в апреле 2016 года, но получил ответ, что данная функциональность известна авторам системы и является «ожидаемым поведением». Представитель компании пояснил, что возможность перешифровки сообщений необходима, так как часть пользователей часто меняет телефоны и сим-карты, а компания принимает меры, чтобы даже в таких случаях отправленные сообщения были доставлены получателям.

В феврале 2019 года WhatsApp ввел дополнительную систему защиты для пользователей Apple, которая позволяет пользователям разблокировать мессенджер с помощью Touch ID или Face ID.

Конфиденциальность

Крупные проблемы с конфиденциальностью и безопасностью стали предметом совместного канадско-голландского правительственного расследования. Наибольшее беспокойство заключалось в том, что после установки приложение WhatsApp копирует все номера мобильных телефонов из адресной книги пользователей на свои сервера, чтобы сообщить пользователю, кто из его контактов доступен через мессенджер. При этом, на сервер отсылаются контактные данные любых людей, даже тех, кто не использует WhatsApp. Перед отправкой телефонные номера преобразуются с помощью хеш-функции без использования «соли» (обратное преобразование данного хеша в телефонный номер занимает, по оценкам специалистов, не более 3 минут даже на бытовых компьютерах), имена из адресной книги не посылаются.

В апреле 2018 года мессенджер обновил «Условия предоставления услуг и Политику Конфиденциальности» в соответствии с Общим регламентом защиты персональных данных (GDPR). Согласно официальному блогу компании, жители стран ЕС смогут легально использовать приложение только с 16 лет. В других регионах WhatsApp разрешено использовать с 13 лет. При этом не уточняется, каким образом будет осуществляться проверка реального возраста зарегистрированного пользователя. Изменения связаны с законами конфиденциальности Европейского Союза. Общий регламент защиты персональных данных вступил в силу 25 мая 2018 года. За его нарушение предусмотрен штраф до 20 млн евро.

Осенью 2018 года бизнесмен и основатель мессенджера Брайан Эктон заявил изданию Forbes, что причиной его ухода из компании, после продажи WhatsApp, стало нежелание монетизировать мессенджер, на чём настаивал Марк Цукерберг. Так же, по его словам, Facebook неохотно согласился на оконечное шифрование, встроенное в WhatsApp, что являлось необходимым условием для Эктона. В интервью Брайан несколько раз называет себя «продажным» и критически оценивает свои действия:

Я продал приватность своих пользователей за большую выгоду. Я сделал выбор и пошел на уступки. И мне приходится жить с этим каждый день.

Оригинальный текст (англ.) I sold my users’ privacy to a larger benefit. I made a choice and a compromise. And I live with that every day.

Кроме того, Эктон рассказал изданию, что руководство Facebook так и не смогло добиться отмены приватности в мессенджере, но для сбора аналитики о пользователях и продажи её рекламодателям, компания Цукерберга рассматривала возможность обхода оконечного шифрования. Что происходит с шифрованием в WhatsApp, после продажи — Брайану не известно, а Facebook пока не выпустила официальный комментарий по этому вопросу.

В феврале 2019 года приложение WhatsApp начало изучать интересы пользователей.

С 8 февраля 2021 вступят в силу новые условия хранения пользовательских данных о владельце аккаунта (те, кто захочет после изменений продолжить пользоваться мессенджером, будут вынуждены согласиться с новыми условиями или им придется удалить аккаунт).

Согласно заявлению Главного радиочастотного центра, спецслужбы США имеют бесконтрольный доступ к данным пользователей WhatsApp и могут использовать их для манипулирования пользователями путём воздействия на чувствительные «триггеры» специально подаваемой информацией.

Стоимость

Мессенджер WhatsApp стал бесплатным с 18 января 2016 года. Ранее за подписку на использование сервиса взималась плата в размере около 1 доллара США каждый год, начиная со второго года использования, либо (для платформ Apple), однократный платёж при покупке приложения.

Официальный клиент WhatsApp для всех типов смартфонов и телефонов (iPhone, Android, BlackBerry, Windows Phone, Nokia) бесплатен для скачивания и использования.

Ранее приложение WhatsApp монетизировалось лишь за счёт ежегодных платежей. Добавления рекламных баннеров или микроплатежей не ожидается. С 2016 года абонентская плата для пользователей была отменена, и при этом производитель не стал добавлять рекламу третьих фирм. Началось тестирование услуг WhatsApp для бизнеса и организаций, например, банков и авиакомпаний.

Критика

• В 2018 году, в ходе переписки в WhatsApp Джеффа Безоса с принцем Саудовской Аравии, телефон главы Amazon был взломан.