🛡️ פרק 12

אבטחה, פרטיות ומניעת חסימות

חיבור מנוע GOWA מעניק לסוכן ה-AI גישה לחשבון וואטסאפ פעיל. בדיוק כמו ב-WhatsApp Web, כל מה שמוצג באפליקציה בטלפון (הודעות, מספרי טלפון, שמות אנשי קשר ומדיה) הופך לנגיש לקריאה ולניתוח.

כדי לשמור על פרטיות המידע ולהבטיח את תקינות החשבון לאורך זמן, יש ליישם עקרונות אבטחה ברורים ולהגדיר גבולות עבודה מוגדרים מראש.

#עקרונות הפרטיות הבסיסיים

• הפרדה בין מספרים: במידת האפשר, השתמשו במספר ייעודי לעבודה ולא בחשבון האישי הראשי שבו מתנהלות שיחות משפחה ושיחות פרטיות.
• שליטה בהקשר המועבר למודל: כאשר מבקשים מסוכן "סכם את השיחה", תוכן ההודעות מהשיחה המבוקשת מועבר כקלט (Prompt Context) למודל השפה בענן.
• הימנעו מניתוח שיחות רגישות: שיחות בעלות רגישות גבוהה (נושאי רפואה, פרטי חשבון בנק, סיסמאות או עניינים משפטיים) אין להעביר לעיבוד אוטומטי.
• אבטחת פרטי הגישה: לעולם אל תשתפו את קובץ ה-.env, סיסמת ה-Basic Auth, או טוקן ה-Bearer בצ'אטים ציבוריים או במאגרי קוד פתוחים.

#קביעת מדיניות אבטחה ב-CLAUDE.md

קובץ CLAUDE.md בתיקיית הפרויקט משמש כתוכנית עבודה מחייבת לסוכן בכל שיחה חדשה.

העתיקו את ההנחיה הבאה לתוך קובץ ~/gowa-ai/CLAUDE.md:

# מדיניות עבודה ואבטחה עבור WhatsApp MCP

1. החשבון שייך למשתמש פעיל. הסוכן פועל כעוזר אישי בלבד ואינו שולח עצמאי.
2. איסור מוחלט על שליחת הודעות ללא הצגת:
   - שם הנמען ומספר הטלפון המדויק
   - נוסח ההודעה המלא
   - קבלת אישור מפורש מהמשתמש ("מאשר לשלוח").
3. אין להעביר הודעות או מידע משיחה אחת לשיחה אחרת.
4. אין לסמן הודעות כנקראו בשיחות אישיות ללא בקשה מפורשת.
5. שיחות מול אנשי הקשר הבאים לא ייקראו ולא יסוכמו: [רשימת שמות מוגנים].

#מניעת חסימות בחשבון וואטסאפ

מערכות האבטחה של וואטסאפ מנטרות התנהגות בלתי שגרתית כדי לזהות בוטים וספאם.

כדי למנוע חסימת חשבון:

1. קצב שיחה טבעי: הימנעו משיגור עשרות הודעות בשנייה. שמרו על מרווחי זמן סבירים בין שליחת הודעות שונות.
2. ללא רשימות תפוצה אוטומטיות: אל תשתמשו במערכת כדי לשלוח הודעות שיווקיות לאנשים שלא פנו אליכם תחילה.
3. הימנעו מפעולות גורפות בקבוצות: הוספה או הסרה המונית של משתתפים בקבוצות עלולה להדליק נורות אזהרה במערכות מטא.
4. שימוש בחשבון ותיק: חשבונות חדשים שנפתחו זה עתה רגישים יותר לחסימות מאשר חשבונות ותיקים בעלי היסטוריית פעילות עשירה.

[!WARNING] אם חשבון וואטסאפ נחסם זמנית, הטיפול מתבצע ישירות מול תמיכת וואטסאפ באפליקציה הרשמית. מנוע ה-GOWA אינו יכול לשחרר חסימה ברמת הרשת של מטא.

#מתג חירום: ניתוק מיידי מהטלפון

בכל מקרה שבו אתם מעוניינים להפסיק את הגישה של ה-AI באופן מיידי:

1. פתחו את אפליקציית WhatsApp בטלפון.
2. גשו אל מכשירים מקושרים.
3. לחצו על המכשיר (Claude GOWA) ובחרו התנתק (Log Out).

פעולה זו מבטלת מיד את מפתחות ההצפנה של הסשן ומנתקת את הגישה לוואטסאפ, גם אם קונטיינר ה-Docker ממשיך לפעול במחשב.

בפרק הבא נסקור תקלות נפוצות ואת הדרכים המדויקות לפתרונן.