WhatsApp 如何处理与链接预览相关的数据？

[liza89]

WhatsApp 对链接预览相关数据的处理需要在用户便利性和隐私问题之间取得微妙的平衡，尤其考虑到 WhatsApp 致力于端到端加密 (E2EE)。该过程涉及从链接 URL 获取元数据以生成丰富的预览（标题、描述和图像缩略图），而这一过程的执行方式会对隐私产生影响。

以下是 WhatsApp 处理链接预览数据的具体细节：

1. 链接预览如何生成：

发送方生成（主要方法）：当用户在聊天编辑器中输入或粘贴链接但在点击发送之前，他们的 WhatsApp 客户端（在手机上）通常会向该 URL 发出 HTTP GET 请求。
WhatsApp 客户端充当网络爬虫，获取链接网页的 HTML 内容。
然后，它会解析 HTML 以提取相关元数据，主要使用Open Graph (OG) 元标签（例如，、、、）。如果不存在 OG 标签，它可能会尝试从标准 HTML和标签中提取信息。 og:title og:description og:image og:url<title><meta name="description">
然后生成一个小预览（缩略图、标题和描述）并在编辑器中显示给发送者。
当发送者发送消息时，生成的预览信息（文本和图片缩略图）会与消息内容打包发送到收件人的设备。之后，整条消息（包括预览）都会进行端到端加密。
接收方显示：接收方设备接收 E2EE 消息，解密后显示链 科威特 whatsapp 号码数据 接以及发送方设备生成的预览。接收方设备通常不会单独向 URL 发出生成预览的请求。
2. 涉及的数据和隐私问题：

IP 地址泄露（发送方）：当发送方的设备获取链接预览时，它会直接向链接的网站发出请求。这意味着该网站的服务器将记录发送方的 IP 地址。这是一个隐私问题，因为网站所有者可能会推断出发送方的大致地理位置。
元数据暴露（预览生成非端到端）：元数据（标题、描述、图片 URL）由发送方设备获取。虽然消息发送是端到端的，但这些元数据的初始获取发生在外部E2EE 渠道，直接在发送者的设备和目标网站之间。
内容提取：对于未使用 Open Graph 标签进行适当优化的网站，WhatsApp 可能会尝试解析更多 HTML 内容来生成预览。这可能涉及下载超出严格必要范围的数据。
缓存：链接预览通常由 WhatsApp 的内部系统甚至设备本身缓存。这意味着，如果网页的元数据在链接首次预览和发送后发生变化，后续股份完全相同的链接可能仍会显示较旧的，缓存预览。
大文件下载（历史/其他应用程序）：虽然 WhatsApp 的目标是只下载必要的预览数据，一些消息应用程序因在生成链接预览时下载整个文件（甚至是大型文件）而受到批评，这是一个重大的隐私和数据消耗问题。WhatsApp 通常会通过设置图像大小限制来避免这种情况（例如例如，小于600KB）。
3. WhatsApp 的隐私措施和用户控制：

WhatsApp 已采取措施解决与链接预览相关的隐私问题：

“禁用链接预览”设置：WhatsApp 推出了一项隐私设置，允许用户禁用他们发送的消息的链接预览。
如何访问： Settings > Privacy > Advanced > Disable link previews。
影响：如果启用此设置，当你发送链接时，您的 WhatsApp 客户端将不是获取预览数据，收件人只会看到普通的链接，而没有丰富的预览。
局限性：此设置仅影响链接你发送。您仍然会看到消息的链接预览你收到如果发件人没有在其终端禁用该功能。
用户代理字符串：当 WhatsApp 客户端获取链接预览时，它将 User-Agent 标头设置为类似WhatsApp/2.x.x.x A|I|N（其中 A 代表 Android，我是iOS，N 代表网络/桌面）。网站所有者可以识别这些请求并可能自定义显示的内容或阻止预览生成。
已发送预览的 E2EE：一旦在发送者的设备上生成预览，它与消息捆绑在一起，并采用端到端加密进行传输。这确保 WhatsApp 的服务器看不到预览内容，运输过程中也不允许任何未经授权的第三方参与。
可疑链接警告：WhatsApp 还实现了警告用户有关可疑链接的功能（例如例如，即使在生成预览之前或链接位于通知中时，也可以识别已知的网络钓鱼 URL。
4. WhatsApp Business API（用于链接预览）：

使用 WhatsApp 商业平台（云 API）的企业也可以利用链接预览。他们需要确保他们的网站正确配置了 Open Graph 元标记，以优化他们的链接在 WhatsApp 上的显示方式。WhatsApp 的服务器将代表企业的消息发出 HTTP GET 请求来获取这些数据。
综上所述，WhatsApp 主要通过让发送者的设备获取必要的元数据，然后将预览数据与消息一起加密来处理链接预览数据。虽然这种方法保持了消息传输的端到端安全性，它确实会将发件人的 IP 地址暴露给链接的网站。WhatsApp 引入了用户控制的设置来禁用传出链接的此功能，为用户提供更多隐私选项。