WhatsApp
Kontroversi dan kritik > Keamanan dan privasi

WhatsApp pada awalnya dikritik karena kurangnya enkripsi, dan hanya mengirimkan informasi dalam bentuk plaintext. Enkripsi pertama kali ditambahkan pada bulan Mei 2012. Enkripsi ujung-ke-ujung baru diterapkan sepenuhnya pada bulan April 2016 setelah proses selama dua tahun. Hingga September 2021, diketahui bahwa WhatsApp memanfaatkan secara ekstensif kontraktor luar dan sistem kecerdasan buatan untuk memeriksa pesan, gambar, dan video pengguna tertentu (yang telah ditandai oleh pengguna sebagai pesan yang mungkin bersifat disalahgunakan); dan menyerahkan kepada penegak hukum berupa metadata, termasuk informasi akun dan lokasi yang sangat sensitif.
Pada tahun 2016, WhatsApp secara luas dipuji karena penambahan enkripsi ujung-ke-ujung dan mendapatkan nilai 6 dari 7 poin dalam "Kartu Penilaian Pesan Aman" dari Electronic Frontier Foundation [en]. WhatsApp dikritik oleh para peneliti keamanan dan Electronic Frontier Foundation karena menggunakan cadangan (backup) yang tidak dilindungi oleh enkripsi ujung-ke-ujung dan memungkinkan pesan diakses oleh pihak ketiga.
Pada bulan Mei 2019, kerentanan keamanan di WhatsApp ditemukan dan diperbaiki yang memungkinkan orang dari jarak jauh untuk menginstal spyware dengan melakukan panggilan yang tidak perlu dijawab.
Pada bulan September 2019, WhatsApp dikritik karena penerapan fitur 'hapus untuk semua orang'. Pengguna iOS dapat memilih untuk menyimpan media ke rol kamera mereka secara otomatis. Ketika pengguna menghapus media untuk semua orang, WhatsApp tidak menghapus gambar yang disimpan di rol kamera iOS sehingga pengguna tersebut dapat menyimpan gambar tersebut. WhatsApp merilis sebuah pernyataan yang mengatakan bahwa "fitur ini bekerja dengan baik," dan bahwa gambar yang disimpan di rol kamera tidak dapat dihapus karena lapisan keamanan Apple.
Pada bulan November 2019, WhatsApp merilis fitur privasi baru yang memungkinkan pengguna memutuskan siapa saja yang dapat menambahkan mereka ke grup.
Pada bulan Desember 2019, WhatsApp mengonfirmasi adanya kelemahan keamanan yang memungkinkan peretas menggunakan file gambar GIF berbahaya untuk mendapatkan akses ke data penerima. Ketika penerima membuka galeri di dalam WhatsApp, meskipun tidak mengirimkan gambar berbahaya, peretasan akan terpicu dan perangkat serta isinya menjadi rentan. Cacat tersebut telah di patch dan pengguna dianjurkan untuk memperbarui WhatsApp.
Pada 17 Desember 2019, WhatsApp memperbaiki kelemahan keamanan yang memungkinkan serangan siber berulang kali membuat aplikasi perpesanan crash untuk semua anggota obrolan grup, yang hanya dapat diperbaiki dengan memaksa menghapus sepenuhnya aplikasi dan menginstal ulang. Bug tersebut ditemukan oleh Check Point pada Agustus 2019 dan dilaporkan ke WhatsApp. Aplikasi tersebut diperbaiki di versi 2.19.246 dan seterusnya.
Untuk tujuan keamanan, sejak 1 Februari 2020, WhatsApp tidak lagi tersedia di ponsel pintar yang menggunakan sistem operasi lawas seperti Android 2.3.7 atau versi yang lebih lama maupun iPhone iOS 8 atau versi yang lebih lama yang sudah tidak lagi diperbarui oleh penyedia layanan.
Pada tanggal 16 Desember 2020, sebuah klaim bahwa WhatsApp memberikan akses ke pesan pribadi kepada Google turut disebutkan dalam kasus anti monopoli yang menimpa WhatsApp. Karena pengaduan tersebut direduksi secara besar-besaran karena merupakan kasus yang sedang berlangsung, maka tidak diungkapkan apakah ini merupakan dugaan perusakan terhadap enkripsi ujung-ke-ujung aplikasi, atau Google mengakses cadangan pengguna.[butuh klarifikasi]
Pada bulan Januari 2021, WhatsApp mengumumkan pembaruan pada Kebijakan Privasi mereka yang menyatakan bahwa WhatsApp akan membagikan data pengguna dengan Facebook dan "keluarga perusahaan" mulai Februari 2021. Sebelumnya, pengguna dapat memilih untuk tidak ikut serta dalam pembagian data tersebut, tetapi kebijakan baru menghapus opsi ini. Kebijakan Privasi yang baru tidak akan berlaku di Uni Eropa, karena hal ini ilegal menurut GDPR. Facebook dan WhatsApp dikritik secara luas atas langkah ini. Pemberlakuan kebijakan privasi ditunda dari 8 Februari hingga 15 Mei 2021, WhatsApp mengumumkan bahwa mereka tidak memiliki rencana untuk membatasi fungsionalitas aplikasi bagi mereka yang tidak menyetujui persyaratan baru. WhatsApp tidak membatasi aplikasi: mereka hanya menegaskan bahwa aplikasi tidak dapat digunakan tanpa persetujuan.
Pada tanggal 15 Oktober 2021, WhatsApp mengumumkan bahwa mereka akan mulai menawarkan layanan enkripsi ujung-ke-ujung untuk cadangan obrolan, yang berarti bahwa tidak ada pihak ketiga (termasuk WhatsApp dan vendor penyimpanan awan) yang akan memiliki akses ke informasi pengguna. Fitur enkripsi baru ini menambahkan lapisan perlindungan tambahan pada cadangan obrolan yang disimpan di Apple iCloud atau Google Drive.
Pada tanggal 29 November 2021, sebuah dokumen FBI diungkap oleh Rolling Stone, yang mengungkapkan bahwa WhatsApp merespons surat perintah dan panggilan pengadilan dari penegak hukum dalam hitungan menit, memberikan metadata pengguna kepada pihak berwenang. Metadata tersebut mencakup informasi kontak dan buku alamat pengguna.
Pada bulan Januari 2022, sebuah aplikasi pengawasan yang tidak ditutupi kerahasiaan informasinya mengungkapkan bahwa, WhatsApp mulai melacak tujuh pengguna dari Tiongkok dan Makau pada bulan November 2021, berdasarkan permintaan dari penyelidik DEA AS. Aplikasi ini mengumpulkan data tentang siapa yang dihubungi pengguna dan seberapa sering, serta kapan dan bagaimana mereka menggunakan aplikasi tersebut. Hal ini dilaporkan bukan kejadian yang terisolasi, karena agen federal dapat menggunakan Undang-Undang Privasi Komunikasi Elektronik untuk melacak pengguna secara diam-diam tanpa memberikan alasan yang jelas atau menautkan nomor pengguna ke identitas mereka.
Pada awal tahun 2022, terungkap bahwa perusahaan rintisan yang berbasis di San Diego, Boldend, telah mengembangkan alat untuk meretas enkripsi WhatsApp, mendapatkan akses ke data pengguna, pada waktu ketika perusahaan rintisan tersebut didirikan pada tahun 2017. Kerentanan tersebut dilaporkan telah dipatch pada Januari 2021. Boldend dibiayai, sebagian, oleh Peter Thiel, seorang investor terkemuka di Facebook.
Pada bulan September 2022, masalah keamanan kritis dalam fitur panggilan video Android WhatsApp dilaporkan. Bug integer overflow memungkinkan pengguna aktor jahat untuk mengambil kendali penuh atas aplikasi korban setelah panggilan video antara dua pengguna WhatsApp dilakukan. Masalah ini telah dipatch pada hari ketika dilaporkan secara resmi.