Jak usunąć wiadomość na WhatsAppie u odbiorcy? – funkcja „Usuń u wszystkich”

Żeby usunąć wiadomość na WhatsAppie u odbiorcy, przytrzymaj palcem wybrany dymek czatu, kliknij ikonę kosza widoczną na górnym pasku i wybierz opcję „Usuń u wszystkich”. Masz na to dokładnie 60 godzin, 8 minut i 16 sekund od momentu kliknięcia przycisku wyślij, pod warunkiem, że ty i twój rozmówca macie w miarę aktualną wersję aplikacji oraz połączenie z internetem. To twardy limit narzucony przez serwery firmy Meta.

Kiedyś ten czas wynosił ledwie 7 minut. Ludzie panikowali. Wysłanie głupiego tekstu do szefa po pijaku oznaczało wyrok, jeśli nie zdążyłeś zareagować w drodze do toalety. Potem Meta wydłużyła okno do nieco ponad godziny. Obecnie dają ci ponad dwa i pół dnia na naprawę błędu. Zmiana tych limitów to czysta kalkulacja biznesowa. Zauważyli, że użytkownicy uciekają do Telegrama, który od zawsze pozwalał na całkowite czyszczenie historii po obu stronach bez pytania o zgodę.

Dlaczego funkcja „Usuń u wszystkich” na WhatsAppie czasem zawodzi?

Wciskasz kosz, wybierasz usunięcie dla obu stron, a odbiorca i tak odczytuje tekst. To nie jest magia. To surowa mechanika działania systemów operacyjnych i asynchronicznego przesyłania danych. WhatsApp nie ma magicznego dostępu do pamięci fizycznej telefonu innej osoby w czasie rzeczywistym. Wysyła po prostu komendę odwołującą (revoke command), która nakazuje urządzeniu docelowemu podmienić treść na komunikat zastępczy.

System odrzuci twoje żądanie w kilku bardzo konkretnych sytuacjach.

• Odbiorca jest offline przez długi czas. Jeśli wyślesz żądanie usunięcia, a telefon drugiej osoby leży rozładowany w szufladzie przez ponad 60 godzin, komenda wygaśnie na serwerze. Gdy w końcu włączą urządzenie, wiadomość pobierze się w oryginalnej formie. Serwer po prostu odpuszcza próbę synchronizacji.
• Urządzenia Apple i ich system plików. iOS ma bardzo restrykcyjny sandbox. Jeśli wysłałeś zdjęcie, a odbiorca ma włączoną opcję automatycznego zapisywania mediów w Rolce z aparatu, WhatsApp usunie miniaturkę z czatu. Z Rolki już jej nie wyciągnie. Apple na to nie pozwala aplikacjom firm trzecich. Zdjęcie zostaje na dysku.
• Ktoś zdążył cię zacytować.
• Odbiorca używa zmodyfikowanej wersji komunikatora. Ludzie instalują nieoficjalne śmieci pokroju WhatsApp Plus czy GBWhatsApp. Te aplikacje mają wbudowane skrypty blokujące komendy revoke. Ty widzisz u siebie, że usunąłeś tekst. Oni widzą go nadal, często z małą ikoną przekreślonego kółka informującą, że próbowałeś to skasować. Zwykłe oszustwo na poziomie interfejsu.

Prawda jest zresztą absolutnie taka, że jeśli ktoś chce zachować twoją wiadomość, zrobi zrzut ekranu w ułamku sekundy. Powiadomienia push pojawiają się na zablokowanym ekranie niemal natychmiast. Widziałem to na własne oczy podczas awarii serwerów u nas w biurze we wtorek. Wypuściliśmy wadliwy kod na produkcję. Ktoś z zespołu wrzucił na grupę na WhatsAppie logi z hasłami dostępowymi. Zorientował się po trzech sekundach i to skasował. Co z tego, skoro powiadomienia zdążyły wyzwolić się na smartwatchach pięciu innych deweloperów. Zegarki Garmina i Apple Watch trzymają treść pusha w pamięci, dopóki jej ręcznie nie odrzucisz. Skasowanie z czatu na telefonie nic tu nie dało.

Czy da się przeczytać usunięte wiadomości z WhatsAppa przez logi Androida?

To jest gigantyczna wyrwa w prywatności, o której mało kto głośno mówi. Android posiada wbudowany rejestr powiadomień (Notification History). Jeśli odbiorca ma tę funkcję włączoną w ustawieniach systemu, twoje kasowanie u wszystkich traci jakikolwiek sens.

Gdy wysyłasz wiadomość, Android przechwytuje jej treść, by wyświetlić dymek na górze ekranu. Zapisuje ten tekst w swoim niezależnym rejestrze systemowym. Kiedy ty cofasz wiadomość, WhatsApp podmienia tekst w swojej własnej bazie danych SQLite i wysyła drugie powiadomienie o treści „Ta wiadomość została usunięta”. Sęk w tym, że Android trzyma w historii oba te zdarzenia. Odbiorca wchodzi w ustawienia powiadomień i czyta oryginalny tekst bez wchodzenia do komunikatora.

Na iOS ten problem nie występuje w takiej skali. Apple inaczej zarządza cyklem życia powiadomień i potrafi nadpisywać powiadomienia w centrum zdarzeń komendami z aplikacji. Android traktuje to jako chronologiczny, twardy log. Wymaga to jednak od użytkownika ręcznej aktywacji tej historii w menu, bo fabrycznie jest ona wyłączona u zdecydowanej większości producentów sprzętu.

Jak Meta procesuje żądanie usunięcia z serwerów?

Musimy zejść na poziom architektury oprogramowania. WhatsApp działa na protokole bazującym na XMPP i używa szyfrowania end-to-end (protokół Signal). To oznacza, że serwery Meta nie mają zielonego pojęcia, co napisałeś. Przerzucają tylko zaszyfrowane pakiety binarne między urządzeniami. Uderzając w przycisk usuwania, nie kasujesz pliku z chmury Marka Zuckerberga.

Twój telefon generuje nowy, zaszyfrowany komunikat systemowy. Mówi on do telefonu odbiorcy: znajdź w lokalnej bazie danych wiersz z ID wiadomości X i nadpisz kolumnę z tekstem wartością NULL lub stałym stringiem informującym o skasowaniu. Cała operacja dzieje się po stronie klienta.

Bazy danych WhatsAppa na telefonach to pliki msgstore.db.crypt14. Kiedy komenda revoke dotrze na miejsce, aplikacja wykonuje zwykły UPDATE w tabeli SQL. Problem w tym, że pamięć flash w smartfonach działa specyficznie. Nadpisanie rekordu nie zawsze oznacza natychmiastowe, fizyczne zniszczenie starych danych na kości pamięci. Forensyka śledcza potrafi wyciągnąć strzępy starych wiadomości z tak zwanej wolnej przestrzeni (slack space) bazy SQLite, jeśli telefon zostanie zrootowany i poddany zrzutowi fizycznemu zaraz po skasowaniu wiadomości przez nadawcę.

Co widzi odbiorca, gdy wycofasz tekst?

Zostawiasz po sobie wyraźny ślad. W miejscu twojego tekstu pojawia się szary, pochylony komunikat „Ta wiadomość została usunięta”. To budzi podejrzenia. Z psychologicznego punktu widzenia, wysłanie i skasowanie wiadomości generuje u odbiorcy o wiele większe napięcie niż gdybyś w ogóle się nie odezwał. Ludzie nienawidzą luk informacyjnych.

Wielu użytkowników skarży się na ten mechanizm. Woleliby opcję cichego kasowania (ninja delete), tak jak ma to miejsce w Telegramie na czatach seketnych. WhatsApp tłumaczy to polityką transparentności. Skoro powiadomienie push zdążyło zasygnalizować nadejście wiadomości, ciche zniknięcie dymku wywołałoby u ludzi mylne wrażenie błędów w aplikacji. Woleli więc rzucić w twarz informacją, że nadawca zmienił zdanie.

Znikające wiadomości jako systemowa alternatywa

Ręczne kasowanie pojedynczych wpisów jest uciążliwe i ryzykowne. Dlatego wprowadzono tryb znikających wiadomości. Możesz go włączyć dla konkretnego czatu lub jako domyślną opcję dla wszystkich nowych rozmów. Do wyboru masz 24 godziny, 7 dni lub 90 dni.

To działa zupełnie inaczej. Aplikacja nakłada na każdy wysłany pakiet stempel czasowy (TTL – Time To Live). Gdy czas upłynie, oba telefony automatycznie wykonują komendę usunięcia rekordu z bazy bez wysyłania jakichkolwiek powiadomień przez sieć. Nie zostaje żaden komunikat zastępczy „Wiadomość usunięta”. Czat po prostu czyści się w tle.

Używamy tego nagminnie w komunikacji międzyzespołowej. Zablokowaliśmy kalendarze w Teamsach i przeszliśmy na WhatsAppa z włączonym limitem 24 godzin do rzucania szybkich haseł do środowisk testowych. Nikt nie musi pamiętać o czyszczeniu historii. Zmniejsza to ciężar lokalnej bazy danych i przyspiesza działanie samego komunikatora. Aplikacje z historią ważącą po 15 GB potrafią zamrozić najnowszego iPhone’a podczas tworzenia kopii zapasowej w iCloud.

Wysyłanie zdjęć i filmów do jednorazowego wyświetlenia

Jeśli zależy ci wyłącznie na tym, żeby ktoś zobaczył plik i nie mógł do niego wrócić, użyj funkcji jednorazowego wyświetlenia (ikona jedynki w kółku przed wysłaniem). To o wiele skuteczniejsza metoda ochrony niż poleganie na opcji „Usuń u wszystkich”.

Plik w tym trybie posiada zablokowane opcje udostępniania i kopiowania. Co ważniejsze, WhatsApp blokuje na poziomie systemu operacyjnego możliwość zrobienia zrzutu ekranu. Jeśli odbiorca spróbuje wcisnąć kombinację klawiszy, na Androidzie dostanie czarny ekran i komunikat o naruszeniu polityki bezpieczeństwa. Na iOS system wygeneruje pustą klatkę. Oczywiście ktoś zdeterminowany może zrobić zdjęcie ekranu drugim telefonem z zewnątrz. Na to żadna technologia programowa nie pomoże.

Błędy synchronizacji przy zrywaniu połączenia

Zdarzają się sytuacje brzegowe w architekturze mobilnej. Wysyłasz plik. Zrywa ci zasięg na autostradzie. Aplikacja pokazuje ikonę zegara, co oznacza, że pakiet utknął w kolejce lokalnej (outbox). Próbujesz to anulować. Wciskasz usuń. W tym ułamku sekundy telefon łapie LTE, wypycha pakiet na serwery Meta, ale komenda usunięcia zostaje zablokowana przez błąd w kolejkowaniu wątków aplikacji.

Widziałem takie zacięcia wielokrotnie. W efekcie ty myślisz, że zatrzymałeś wysyłkę, a odbiorca właśnie pobiera twoje wideo w pełnej rozdzielczości. Jedynym ratunkiem w takiej sytuacji, gdy widzisz zablokowany proces wysyłania, jest natychmiastowe włączenie Trybu Samolotowego. Odcina to moduł radiowy. Wchodzisz wtedy na czat, kasujesz wiszącą wiadomość, po czym wyłączasz Tryb Samolotowy. Pakiet nigdy nie opuści twojego urządzenia.

Wpływ kopii zapasowych na przywracanie skasowanych danych

Kasowanie wiadomości u wszystkich ma jedną potężną lukę czasową związaną z harmonogramem backupów. WhatsApp zazwyczaj tworzy lokalną kopię zapasową w nocy, około 2:00. Wysyła ją też na Dysk Google lub iCloud.

Załóżmy, że ktoś wysłał ci wiadomość o 23:00. O 2:00 w nocy twój telefon robi kopię zapasową całego czatu. Rano, o 8:00 nadawca decyduje się usunąć tę wiadomość u wszystkich (mieści się w limicie 60 godzin). Wiadomość znika z twojego ekranu. Jednak jej kopia fizycznie istnieje w zaszyfrowanym archiwum na Dysku Google z wczorajszej nocy.

Teoretycznie, jeśli w tym momencie odinstalujesz WhatsAppa i przywrócisz bazę danych z nocnego backupu, wyciągniesz oryginalną wiadomość z pominięciem komendy revoke. Aplikacja pobierze stare dane i odłączy się od stanu bieżącego na kilka sekund przed ponowną synchronizacją. To ekstremalne i uciążliwe podejście. Świadczy jednak o tym, że dane raz wprowadzone do systemu rzadko znikają bezpowrotnie we wszystkich wektorach pamięci.

Zarządzanie bezpieczeństwem komunikacji nie polega na ślepym zaufaniu do jednego przycisku w interfejsie. Zawsze zakładaj, że to co wyszło z twojego urządzenia, zostało już skopiowane, przekazane dalej albo zapisane w logach systemowych odbiorcy. Sprawdź zresztą sam. Weź dwa telefony, wyślij tekst, zablokuj ekran na jednym i skasuj z drugiego. Zobaczysz jak długo systemowy push wisi na wyświetlaczu zanim zostanie zrzucony. Działa to powoli.

Bibliografia

1. Centrum Pomocy WhatsApp – https://faq.whatsapp.com
2. Niebezpiecznik – https://niebezpiecznik.pl
3. Zaufana Trzecia Strona – https://zaufanatrzeciastrona.pl
4. Dobre Programy – https://www.dobreprogramy.pl
5. Telepolis – https://www.telepolis.pl