Vratislav Holub Madalas na ipinagmamalaki ng Apple ang tungkol sa seguridad ng mga operating system nito at mga indibidwal na application. Ang isa sa kanila ay, siyempre, ang mga katutubong Mensahe, ibig sabihin, ang buong platform ng komunikasyon sa iMessage. Bumubuo ito sa end-to-end na pag-encrypt at pinapaboran ng marami para sa kadahilanang ito. Pinagsasama nito ang mga klasikong text message, ang secure na platform ng iMessage at iba pang mga benepisyo sa isang application. Kaya't hindi nakakagulat na ito ay napakapopular sa mga nagtatanim ng mansanas. Ngunit ito ba talaga ang pinakaligtas?
Ang isang bahagyang sagot sa tanong na ito ay ibinibigay na ngayon ng National Office for Cyber and Information Security (NÚKIB), na sa pagsusuri nito sa mga aplikasyon ng komunikasyon ay nakatuon sa mga serbisyong may tinatawag na end-to-end encryption. Kaya, ang mga application tulad ng Threema, Signal, Telegram, WhatsApp, Messenger, Google messages at Apple iMessages ay kasama sa pagsusuri. Kaya tingnan natin ang mga resulta ng buong pagsusuri at sabihin sa ating sarili kung aling platform ng komunikasyon ang talagang pinaka-secure. Hindi ito kailangang maging malinaw.
Pagsusuri ng mga aplikasyon sa komunikasyon
Mga katutubong app mula sa Apple at Google
Magsimula muna tayo sa aming sikat na platform ng iMessage, na ginagamit din namin para sa komunikasyon sa loob ng aming tanggapan ng editoryal sa Jablíčkáře. Tulad ng nabanggit sa itaas, ang core nito ay ang native Messages application at samakatuwid ay naka-pre-install na sa bawat Apple device, habang nag-aalok din ng opsyon ng secure na komunikasyon sa tinatawag na end-to-end encryption. Sa madaling salita, masasabi na ito ay isang medyo komportableng platform na may malaking katanyagan. Gayunpaman, mayroong isang maliit na problema. Ang mga indibidwal na mensahe ay naka-encrypt, ngunit kung ang Apple user ay pinagana ang iCloud backup, lahat ng kanyang mga mensahe ay nai-save sa isang hindi naka-encrypt na form. Gayundin, ang platform ay nakompromiso ng Pegasus spyware sa nakaraan.
Maaaring ito ay interesado ka
Sa mga tuntunin ng seguridad, ang kumpetisyon sa anyo ng mga mensahe ng Google ay medyo magkatulad. Bilang karagdagan, ang katotohanan na ang Google ay nasa likod nito ay mas masahol pa. Isang mahalagang bagay ang nalalaman tungkol dito - binubuo nito ang modelo ng negosyo nito sa pagbebenta ng personal na data ng mga user. Sa kabilang banda, hindi nakilala ng serbisyo si Pegasus.
Meta: WhatsApp at Messenger
Anyway, kung titingnan natin ang mga platform ng komunikasyon na nasa ilalim ng kumpanya ng Meta (dating Facebook), hindi tayo magiging mas masaya. Ang sikat na reputasyon ay pinananatili ng application ng WhatsApp, na kasalukuyang ginagamit na application ng komunikasyon sa buong mundo, na nilagyan ng ilang mga tampok sa seguridad. Ang lahat ng paraan ng komunikasyon ay end-to-end na naka-encrypt. Sa kasamaang palad, upang magamit ang platform, kinakailangan na magparehistro gamit ang isang numero ng telepono (sa gayon ay kumokonekta sa isang tunay na tao), at ang reputasyon ng nabanggit na kumpanya ng Meta ay isa ring malaking balakid. Ang kasaysayan nito ay binubuo ng isang serye ng mga iskandalo tungkol sa mga pagtagas ng data, mga paglabag sa privacy at iba pa. Bilang karagdagan, inaayos ng WhatsApp ang mga tuntunin upang magkaroon ng higit na access ang Meta sa mga mensahe. Bagama't hindi nababasa ang mga ito (salamat sa end-to-end encryption), may access pa rin ang kumpanya sa tinatawag na metadata. Ang pagpopondo ng kumpanya ay hindi rin malinaw, at gayundin ang Pegasus spyware.
Dalawang-factor na pagpapatotoo sa WhatsApp
Sa ngayon, ang pinakamasamang serbisyo mula sa listahang ito ay ang pangalawang platform ng komunikasyon mula sa Meta. Siyempre, ang tinutukoy namin ay ang sikat na Messenger, na konektado sa social network na Facebook. Upang lumikha ng isang profile, isang numero ng telepono o email ay kinakailangan muli - kung mayroon ka ring account sa network mismo, ang operator ay may maraming data tungkol sa iyo (kung ano ang pinapanood mo, kung ano ang gusto mo, atbp.). Sa unang sulyap, malinaw na ang application na ito ay hindi kahit na nakatuon sa ligtas na komunikasyon. Ang end-to-end na pag-encrypt ay umiiral dito, ngunit ito ay gumagana lamang sa tinatawag na mga lihim na pag-uusap. Muli, may ilang mga problema dahil sa operator ng app, na itinuro namin sa itaas. Sa pangkalahatan, hindi inirerekomenda ang platform na ito para sa mga sensitibong pag-uusap.
Telegrama
Ang Telegram application ay nagpapakita ng sarili bilang isa sa mga mas ligtas na alternatibo para sa komunikasyon. Sa kasamaang palad, maraming mga tandang pananong ang nakasabit dito, na bahagyang nagpapahina sa seguridad mismo. Sa pangkalahatan, dapat itong maging isang mas secure na alternatibo sa WhatsApp, na sa huli ay nag-e-encrypt ng isang espesyal na uri ng pag-uusap sa pagitan ng dalawang user, o ang tinatawag na Secret Chat. Sa kasamaang palad, hindi na ito nalalapat sa mga pag-uusap ng pangkat - naka-encrypt lamang ang mga ito sa server, na lumilikha ng mas kaunting panganib. Gayunpaman, masasabing ito ay isang matibay na tool, dahil mayroon itong pag-encrypt. Hindi talaga. Bilang ang tanging application, umaasa ito sa sarili nitong MTProto encryption protocol. Hindi ito kasing-secure ng tradisyonal na format ng AES, na malawakang ginagamit sa buong mundo dahil sa seguridad nito. Upang lumikha ng isang profile, ito ay kinakailangan muli upang magbigay ng isang numero ng telepono.
Telegrama
Gayunpaman, kung ano ang maaaring maging pinakamalaking balakid para sa ilan, ay ang ugnayan ng Telegram sa Russia, na medyo kakaiba at hindi malinaw. Unang ipinagbawal ng regulator ng Russia ang application na ito noong 2018, ngunit binaligtad ito makalipas ang dalawang taon na may isang kawili-wiling pahayag - lalo na ang Telegram ay makikipagtulungan sa mga awtoridad ng Russian Federation sa tinatawag na pagsisiyasat ng ekstremismo. Sa kasamaang palad, kung ano ang hitsura ng isang bagay, kung ano ang batayan at kung ano ang papel na ginagampanan ng Russia dito ay hindi na malinaw.
Senyas
Itinuturing na ngayon ang Signal na isa sa mga mas secure na application, na nagbibigay ng malaking diin sa end-to-end na pag-encrypt ng lahat ng anyo ng komunikasyon sa loob ng programa. Kabilang sa mga pinakamalaking benepisyo ng solusyong ito ay ang pangkalahatang pagiging simple at pagkakaiba-iba ng aplikasyon. Pinangangasiwaan din nito ang mga pag-uusap ng grupo o mga video call, sinusuportahan ang pagpapadala ng mga tinatawag na nawawalang mensahe (awtomatikong tatanggalin ang mga ito pagkatapos ng isang tiyak na oras), pagbabago ng hitsura ng app, pagpapadala ng mga animated na GIF na imahe at iba pa.
Maaaring ito ay interesado ka
Pavel Jelic Sa kasamaang palad, muli, ang user account ay naka-link sa numero ng telepono ng user, na natural na binabawasan ang mga pagsisikap sa hindi pagkakilala. Sa kabila nito, tulad ng nabanggit na, ang seguridad ay nasa mataas na antas. Ang operator, ang non-profit na organisasyon na Signal Foundation, ay may medyo magandang reputasyon at pinondohan ng mga donasyon mula sa mga user at mamumuhunan, at hindi pa nakatagpo ng anumang iskandalo.
Threema
Itinuturing ng maraming tao na ang Threema ang pinakasecure na aplikasyon sa komunikasyon sa kasalukuyang sitwasyon. Ito ay nagbibigay ng pinakamataas na diin sa privacy, seguridad at hindi nagpapakilala. Kapag lumilikha ng isang account, walang koneksyon sa isang numero ng telepono o e-mail. Sa halip, natatanggap ng user ang sarili niyang QR code, na maaari niyang ibahagi sa mga gusto niyang makipag-ugnayan - samakatuwid ay walang ideya ang app kung sino ang nagtatago sa likod ng ibinigay na code. Ang end-to-end na pag-encrypt ng lahat ng anyo ng komunikasyon ay isang bagay din siyempre. Ang mas malala pa, ang mga indibidwal na pag-uusap ay maaari ding i-lock gamit ang mga natatanging password.
Sa kabilang banda, mayroon ding ilang mga pagkukulang. Ang karanasan ng user ay medyo mas masahol pa at ang app ay hindi nag-aalok ng maraming mga pagpipilian. Ayon sa ilan, ito ay hindi gaanong intuitive, lalo na kung ikukumpara sa mga nabanggit na kakumpitensya. Ang platform ng komunikasyon na ito ay binabayaran din at babayaran ka ng 99 na korona (App Store).
Kahit si Threema ay hindi tumulong kay Marián Kočner at Alena Szuzová :-D
Maliban sa pulis ay may mga password sa pag-access sa telepono at sa mismong mga app. Kaya oo, tumulong sila. Ngunit kung ang isang tao ay isang baka at ipinagkatiwala ang kanyang mga password, kung gayon walang makakatulong sa kanya...
Eksakto habang nagsusulat ka. Ang communicator mismo ay dapat na "uncrackable" (dapat kunin ng isang butil ng asin), ngunit sa partikular na kaso na ito ang mga awtoridad ay nakakuha ng access sa mismong telepono.
Ganyan nahawakan ni Maroš si Trnka ng mga bola:-D
Miss ko na ang wicker me app dito
Wicker me siyempre (hindi kailangan ng numero ng telepono o email!) at siyempre suportahan ang Viber, kahit papaano ay napabayaan ng may-akda...
Narito ito ay maganda upang makita kung paano Apple oj3bal mga tao at karaniwang pagdating sa seguridad, ito ay ang pinakamasama sa merkado :(