Hirdetés
Nem szereti, ha üzeneteit nem kívánt felek olvasják el? Szerezzen biztonságos üzenetküldő alkalmazást, és ne aggódjon többé. Nagy esély van arra, hogy már használ valamit az SMS helyett - legyen az WhatsApp, Google Hangouts vagy a Twitter közvetlen üzenetét -, de a biztonság e szolgáltatások hírhedten szürke területe.
Ma áttekintjük a legjobb választásokat az App Store-ban a megbízható, biztonságos üzenetküldéshez. Ezen alkalmazások mindegyikének biztonságát úgy tervezték meg, mint minden más, ami nagyon megbízhatóvá teheti őket.
Mi a helyzet az iMessage-del?
Az Apple saját iMessage rendszerének biztonságáról gyakran beszélnek a szkeptikusok és az érintett felhasználók egyaránt. A tavaly októberben A QuarksLab két sérülékenység részleteit tette közzé megtalálta az Apple iMessage segítségével. A jelentés azt állította, hogy az üzenetek visszakeresése olyan helyzetben lehetséges, amikor a támadó hozzáfér mindkét titkosítási kulcskészlethez, miközben megszemélyesíti az Apple szervereit és levélfogás.
Ez vadonban nagyon valószínűtlen forgatókönyv, bár ellenőrzött körülmények között mindenképpen lehetséges. A QuarksLab több alkalommal megismételte a „szigorú követelményeket”. A másik támadás az Apple képességét arra, hogy elfogja és visszafejtse az üzeneteket, egyszerűen azért, mert az Apple valósította meg és karbantartja a szolgáltatást nyújtó rendszereket.
Az Apple technikailag rendelkezik az összes bittel, amelyet össze kell állítania ahhoz, hogy az üzeneteket is elhallgathassa A vállalat kijelentette, hogy az iMessage rendszert nem úgy építették fel, hogy megkönnyítse ezt a fajta támadás. Csak az Apple szavát kaptuk, de igazságos azt mondani, hogy a társaság több, mint bizalom veszít (gondoljon az ügyfelekre és a perekre), ha kiderül, hogy hazudnak.
Tehát biztonságos az iMessage? Igen, és a legtöbb felhasználó igényeihez tökéletesen megfelelő. És ha tényleg attól tart, hogy a globális uralomra vonatkozó tervei túl érzékenyek az azonnali üzenethez - ne beszéljen róla azonnali üzenetküldésen keresztül.
Néma szöveg (előfizetés-alapú) [már nem érhető el]
A Biztonsági gondolkodású Csendes Körből származó csendes szöveg az egyik első ilyen jellegű szolgáltatás, amely 2012 októberében jelent meg, jóval az NSA és a Prism tavalyi kinyilatkoztatása előtt. A szolgáltatás egy biztonságos telefon- és szöveges üzenetküldő rendszer részeként érkezik, amelynek használatához előfizetés szükséges. A Csendes szöveget és a Csendes telefont havonta 9,99 dollárért kaphatja meg, további többletdíjért biztonságosan hívhatja a nem csendes telefonszámokat is.
Mindkét alkalmazás végpontok közötti titkosítást használ, a kulcsokhoz, amelyekhez a Silent Circle állítása szerint csak az előfizetők férnek hozzá. Mint sok ilyen típusú alkalmazás, a Csendes szövegnek van egy „Burn” funkciója, amely lehetővé teszi, hogy meghatározhassa, mennyi ideig tart fenn az üzenet, mielőtt elpusztul. Az alkalmazások is elérhető az Androidra, tökéletes platformok közötti üzenetküldéshez.
A Silent Circle a Silent Mail szolgáltatást kínálta, de a szolgáltatást tavaly az Egyesült Államok után megszüntették a biztonsági szolgálatok korlátlan hozzáférést kértek mindenki személyes adataihoz Miért nem lehet védeni az e-maileket a kormányzati felügyelet ellen"Ha tudta, mit tudok az e-mailről, akkor valószínűleg nem is használja" - mondta a Lavabit biztonságos e-mail szolgáltatás tulajdonosa, a közelmúltban leállítva. "Nem lehet titkosítva ... Olvass tovább .
A Confide egy teljesen ingyenes szolgáltatás, amelynek célja a mindennapi beszélgetések nyilvántartásból való eltávolítása, törlésével, miután megtörténtek. Ez a Snapchat megközelítés az üzenetküldéshez, néhány olyan biztonságtudatos csippeléssel, mint a végpontok közötti titkosítás (a Silenct Circle szerint, a Confide azt állítja, hogy az üzeneteket sem tudják elolvasni).
Az alkalmazás sima felületet használ, de jelenleg nincs egy fontos intézkedése - a kód. Az egyedi elmozdításos gesztusok megakadályozzák, hogy az üzeneteket teljes képernyőképeken elfogják, így ez a nagyon okos kis alkalmazás valóban. A Confide jelenleg csak az iPhone felhasználók számára érhető el.
A „katonai szintű titkosítással” büszkélkedő Wickr komoly ellenőrzést kínál arra, hogy ki tudja olvasni az üzeneteit. Az önpusztító üzenetek itt jelennek meg a naprend szerint, és a Wickr lehetővé teszi az üzenet rendelkezésre állásának időtartamának beállítását, valamint a fogadó fegyverek listáját, akik láthatják azt.
Minden üzenet megkapja a saját egyedi AES 256 bites titkosítási kulcsát, és az alkalmazásnak nincs szüksége személyes információkra tőled - ezáltal mind a magánélet, mind a biztonság tudatossá válik.
A Threema egy biztonságos üzenetküldő szolgáltatás, amely állítólag „valódi” teljes körű titkosítást kínál. Az alkalmazás nem névtelen, e-mail vagy telefonszámot igényel az azonosítás formájában. A nyilvános titkosítási kulcsokat a kiszolgálóról húzza ki a telepítés során, de a Threema trükkje annak ellenőrzése, hogy kivel beszél.
A kulcsokat „ellenőrizheti” személyes találkozással, és a Threema segítségével beolvashatja a QR-kódot a munkatársának azonosítójával és nyilvános kulcsával, ami frissíti az adott kapcsolattartó igazolási szintjét. Nem ideális, ha hamarosan nem találkozik személyesen, hanem a dolgok újszerű módja. Szintén elérhető az Androidra.
A ChatSecure másfajta biztonságos üzenetküldő program - olyan, amely nem támaszkodik a saját protokolljára, hanem a meglévő szolgáltatásokat használja. Ez azt jelenti, hogy a biztonság kissé kevert táska, bár egy olyan névvel, mint a ChatSecure, számít néhány lakatra itt és ott. Ezek a Jabber-kapcsolatok nem szabványos gyökértanúsítványai, SSL-tanúsítvány-rögzítés és alapvető titkosított kapcsolat támogatás formájában érkeznek.
Az alkalmazás is használja Jegyzőkönyvön kívül (OTR) titkosítást, de ellenőriznie kell, hogy a beszélt személy olyan klienst használ-e, amely támogatja azt. Ha biztonsággal gondolkodó, több protokollú IM klienst keres a Jabber, a Facebook, a Google és más számára, akkor ez az.
Végül jön a Telegram, egy olyan alkalmazás, amely ismét nagyon merész állításokat tesz biztonságával kapcsolatban. Alapján a GYIK állításuk szerint biztonságosabb, mint a WhatsApp vagy a Line, de csak végpontok közötti titkosítást használnak bizonyos „titkos” beszélgetéseknél.
A szolgáltatás felhőalapú, tehát az üzenetek visszakeresése több eszközről is lehetséges. A távirat azt is számolja, hogy az általuk használt kiszolgálók decentralizált hálózata az iOS egyik leggyorsabb üzenetküldő alkalmazásává teszi, mivel a felhasználók egy közeli szerverhez kapcsolódnak, amely helyi számukra van. Az alkalmazás örökre teljesen ingyenes, hirdetések nélkül, és szintén elérhető az Androidon.
Záró szavak
Amit a cikk elején mondtam, megismétlődik: ha a beszélgetés témája valóban annyira érzékeny, akkor az interneten keresztül elküldött azonnali üzenetek nem lehet a legjobb hely a csevegésre. Legtöbbünk számára az iMessage titkosítást nyújt, amely „elég jó” - és nem tudom, miért érdekli az Apple az unalmas beszélgetéseimet.
Minden másnál valószínűleg a Wickr névtelenségét, a bízik az ügyes üzenetbekeverésért vagy a ChatSecure-t a saját Jabber-kiszolgálóhoz való csatlakozásért. Tudassa velünk, ha van-e bármilyen preferenciája vagy bevált gyakorlata a biztonságos csevegéshez az iPhone készülékről.
Tim egy szabadúszó író, aki Melbourne-ben, Ausztráliában él. Követed őt a Twitteren.