21 марта 2022 года Тверской районный суд Москвы признал Meta Platforms Inc. экстремистской организацией и запретил её деятельность на территории России. Поводом стало временное решение Meta допустить в Facebook и Instagram высказывания с призывами к насилию в адрес российских военных и руководства страны. Решение суда вступило в силу немедленно, а 25 ноября 2022 года Meta официально внесли в реестр Минюста как запрещенную экстремистскую организацию.

При этом в самом решении судья Ольга Солопова отдельно указала: запрет не распространяется на мессенджер WhatsApp, хотя он тоже принадлежит Meta. Формулировка судов и последующих официальных комментариев, включая представителей Роскомнадзора и юристов, опрошенных РБК, одна и та же: WhatsApp не подпадает под действие решения, потому что не выполняет функцию публичного распространения информации — в отличие от Facebook и Instagram, которые являются социальными сетями. Пользоваться WhatsApp в России можно так же, как и раньше, это подтверждают и юристы, комментировавшие ситуацию для деловых СМИ.

• само по себе использование WhatsApp для личной переписки не образует состава правонарушения и не расценивается как финансирование или участие в деятельности экстремистской организации;
• под ограничения, связанные с признанием Meta экстремистской, попадают именно Facebook и Instagram — демонстрация их символики и логотипов, а также реклама в них (за это предусмотрена ответственность по ст. 20.3 и 13.15 КоАП), содержательное описание кейса и правовой логики хорошо описано здесь;
• любое упоминание Meta, Facebook и Instagram в публичных материалах по закону нужно сопровождать пометкой об экстремистском статусе и запрете деятельности в РФ — это касается изданий, блогеров и любых распространителей информации.

К текущему статусу WhatsApp разумно относиться как к рабочему, но не гарантированному навсегда — юридически сервис сейчас вне запрета, но эта ситуация зависит от политической конъюнктуры, а не от технической природы приложения.

Общий стереотип: WhatsApp недостаточно безопасен и им не стоит пользоваться. На самом деле это не так — мессенджер от Meta достаточно защищен и выглядит куда безопаснее внутрироссийских разработок, навязываемых пользователям окологосударственными сервисами. У WhatsApp, в частности, есть сквозное шифрование: содержимое сообщений доступно только участникам переписки, а не сервису — и он просто не сможет отдать силовикам по запросу эту переписку.  

Впрочем рассчитывать на WhatsApp как на ультимативный способ безопасной коммуникации тоже не стоит. Основной минус — будучи мессенджером, принадлежащим крупной корпорации, WhatsA[[ собирает много метаданных и строит вокруг пользователя социальный профиль. Для анонимности и приватности это не менее важно, чем шифрование.

Ваш номер телефона, к сожалению, пока остается основным идентификатором аккаунта. Если у вас переписка на чувствительные темы — лучше использовать отдельную сим-карту, не оформленную на вас. Не надо использовать номер телефона, который вас позволяет идентифицировать.

В WhatsApp постепенно появляются юзернеймы. Редактор «Теплицы» уже смог оформить себе такой, но пока поиска по нему нет и их не используют для идентификации,  Когда же это случится, лучше перейти на псевдоним и по возможности не светить номер телефона в новых переписках. Однако учитывайте, что из системы номер полностью не исчезнет.

Meta всегда предлагает связать все ваши аккаунты в ее сервисах (Instagram, Facebook, WhatsApp). Этого делать не стоит. Не надо связывать аккаунт в WhatsApp с Центром аккаунтов Meta и другими сервисами корпорации.

Для защиты самого аккаунта стоит сразу включить двухфакторную аутентификацию и блокировку приложения — Face ID, отпечаток или пин-код.

1. Откройте WhatsApp → Settings (или значок профиля) → Account.
2. Выберите Two-step verification → Turn on / Enable.
3. Придумайте и подтвердите 6-значный пин-код — он отдельный от кода, который приходит по смс при регистрации, и его нельзя никому сообщать.
4. По желанию добавьте email — он нужен только для сброса пин-кода, если вы его забудете; без email восстановить доступ можно, но придётся ждать 7 дней.
5. Нажмите Save / Done — готово.

После включения WhatsApp будет периодически запрашивать этот пин-код при повторной регистрации номера на новом устройстве — это и есть защита от угона аккаунта через простой перехват смс-кода.

На сайте WhasApp есть официальная инструкция по управлению пин-кодом и его сброс. 

Если вы используете WhatsApp на персональном устройстве, можно не давать приложению доступ к контактам. Это не очень удобно, зато WhatsApp не получит всю адресную книгу целиком — хороший вариант, если цель именно минимизировать сбор данных. 

Можно делать зашифрованные резервные копии вашего аккаунта в WhatsApp. В настройках можно защитить резервную копию сквозным шифрованием, чтобы доступ к ней не зависел только от облака. Важно: если пароль от такой копии забыт, восстановить ее не получится — у WhatsApp нет доступа к ключу.

Стоит включить исчезающие сообщения: можно установить срок 24 часа, 7 дней или 90 дней. От скриншотов и пересылки это не спасает, но снижает объем долгоживущих следов. 

• Проверить настройки приватности профиля: фото, статус, время последнего посещения, «о себе», подтверждения прочтения.
• Отключить автоскачивание медиа, если не хочется, чтобы фото и видео массово оседали на устройстве.
• Регулярно проверять активные устройства и связанные сессии, если используется WhatsApp Web или Desktop.
• Разделять личный и чувствительный контур: отдельный номер, отдельный профиль, отдельные контакты.
• Не считать исчезающие сообщения панацеей — собеседник всё равно может сохранить содержимое внешним способом: скриншотом, пересылкой или бэкапом — процесс описали в самом WhatsApp.

Основной риск здесь обычно не во «взломе WhatsApp», а в куда более приземленных вещах: номере, контактах, резервных копиях, участниках чатов и собственной операционной дисциплине. Зачастую именно пользователь сам оставляет больше следов, чем сам мессенджер.