Met WhatsApp kan iedereen een database met miljoenen profielfoto’s en telefoonnummers aanleggen

Met WhatsApp blijkt het mogelijk om een gigantische database met profielfoto’s en bijbehorende telefoonnummers aan te leggen. Daardoor zou iemand een ‘smoelenboek’ met telefoonnummers en status van miljoenen WhatsApp-gebruikers kunnen aanleggen. Dat ontdekte de Nederlander Loran Kloeze, die op zijn website uitlegt hoe het werkt.

Grootschalig data verzamelen met WhatsApp

De grootschalige dataverzameling is mogelijk dankzij de webversie van WhatsApp. De enige eis is dat de gebruiker z’n privacy-instellingen niet heeft aangepast. De meeste gebruikers doen dit niet en WhatsApp attendeert gebruikers ook niet op die mogelijkheid.

Via de webinterface kun je op basis van het telefoonnummer de profielfoto, statustekst en online/offline-status van een gebruiker achterhalen. De WhatsApp-server stuurt deze informatie terug voor elk willekeurig telefoonnummer, ongeacht of de persoon in je contactenlijst staat. Op die manier zou je van een groot deel van de WhatsApp-gebruikers een tijdlijn kunnen maken, waarop precies te zien is wanneer iemand online was.

Ook bij Telegram is het mogelijk om de online status op te vragen, zo meldde een reageerder onder de tweet van Kloeze. Massale dataverzameling lijkt bij Telegram niet direct mogelijk. Bij Signal zouden beide activiteiten niet mogelijk zijn.

Kloeze schreef een script waarmee hij van een flinke hoeveelheid telefoonnummers de statusinformatie opvroeg. Hij gebruikte daarvoor een ongedocumenteerde API, dus een programmeerinterface waarbij hij zelf moest uitzoeken hoe het werkt. Kloeze meldde zijn ontdekking bij Facebook, het moederbedrijf van WhatsApp, maar die reageerde vrij laconiek. Ze zijn op de hoogte dat iemand op deze manier aan massale dataverzameling kan doen, maar zien het niet als een probleem.

Wat is het gevaar?
Hoe erg is het eigenlijk dat anderen bij jouw telefoonnummer de profielfoto en status kunnen opvragen? Op het eerste gezicht lijkt het niet zo erg: met een telefoonnummer en foto van wildvreemde mensen kunnen anderen niet zoveel (tenzij je bekende Nederlander bent en herkenbaar op de foto staat).

Maar er zijn ook minder frisse toepassingen mogelijk. Zo zou iemand een ‘smoelenboek’ van leuke vrouwen met bijbehorende telefoonnummers kunnen maken. Of een smoelenboek met minderjarigen. Als je aan de WhatsApp-status ziet dat iemand tussen 23:00 en 7:00 uur altijd slaapt, zou je die mensen kunnen trollen door midden in de nacht te bellen. Of je kunt met de nieuwste technieken voor gezichtsherkenning proberen om meer details over de persoon te achterhalen.

Zo voorkom je dat jouw gegevens uit te lezen zijn
Zo bescherm je jezelf tegen deze manier van dataverzameling via WhatsApp:

1. Open WhatsApp-app en tik op Instellingen (tandwiel).
2. Ga naar Account > Privacy.
3. Zorg dat bij de items Laatst gezien, Profielfoto, Info en Status niet langer de standaardoptie Iedereen staat ingeschakeld.

Alleen je directe vrienden kunnen nu nog je foto en status opvragen, zoals het hoort.

In Telegram volg je dezelfde stappen:

1. Open de Telegram-app op je iPhone en tik op Instellingen (tandwiel).
2. Ga naar Privacy en veiligheid.
3. Zorg dat bij de items Laatst gezien, Spraakoproepen en Groepen de instellingen niet langer op Iedereen staan.

Helaas kun je in Telegram niet de privacy-instellingen aanpassen van je profielfoto.