Vratislav Holub Apple sering boasts ngeunaan kaamanan sistem operasi sarta aplikasi individu. Salah sahijina nyaéta, tangtosna, Pesen asli, nyaéta sakabéh platform komunikasi iMessage. Éta diwangun dina énkripsi tungtung-ka-tungtung sareng disukai ku seueur alesan ieu. Éta ngagabungkeun pesen téks klasik, platform iMessage anu aman sareng mangpaat sanésna kana hiji aplikasi. Éta kituna teu heran yén éta téh jadi populer di kalangan growers apal. Tapi naha éta paling aman?
Jawaban parsial pikeun patarosan ieu ayeuna disayogikeun ku Kantor Nasional Siber sareng Kaamanan Informasi (NÚKIB), anu dina analisa aplikasi komunikasi museurkeun kana jasa anu disebut enkripsi end-to-end. Janten, aplikasi sapertos Threema, Signal, Telegram, WhatsApp, Messenger, pesen Google sareng Apple iMessages kalebet kana analisa. Janten hayu urang tingali hasil tina sadaya analisa sareng terangkeun ka diri urang sorangan platform komunikasi mana anu paling aman. Teu kudu jelas-jelas.
Analisis aplikasi komunikasi
Aplikasi asli ti Apple sareng Google
Hayu urang mimitian ku platform iMessage populér urang, nu ogé dipaké pikeun komunikasi dina kantor redaksi Jablíčkáře urang. Sakumaha anu disebatkeun di luhur, inti na nyaéta aplikasi Pesen asli sareng ku kituna parantos dipasang sateuacana dina unggal alat Apple, bari ogé nawiskeun pilihan komunikasi anu aman sareng anu disebut enkripsi end-to-end. Pondokna, éta tiasa disebatkeun yén éta mangrupikeun platform anu rélatif nyaman sareng popularitas anu lumayan. Sanajan kitu, aya masalah leutik. Pesen individu énkripsi, tapi upami pangguna Apple parantos ngaktipkeun cadangan iCloud, sadaya pesenna disimpen dina bentuk anu henteu énkripsi. Kitu ogé, platformna parantos dikompromi ku spyware Pegasus baheula.
Bisa jadi kapentingan anjeun
Dina hal kaamanan, kompetisi dina bentuk pesen Google relatif sarupa. Salaku tambahan, kanyataan yén Google aya di tukangeun éta malah parah. Hiji hal anu penting dipikanyaho ngeunaan éta - ngawangun modél bisnisna dina penjualan data pribadi pangguna. Di sisi anu sanés, jasa éta henteu pendak sareng Pegasus.
Meta: WhatsApp sareng Messenger
Atoh, upami urang ningali platform komunikasi anu aya dina perusahaan Meta (baheulana Facebook), urang moal langkung bagja. Reputasi populér dijaga ku aplikasi WhatsApp, ayeuna mangrupikeun aplikasi komunikasi anu paling sering dianggo di dunya, anu dilengkepan sababaraha fitur kaamanan. Sadaya bentuk komunikasi énkripsi end-to-end. Hanjakalna, pikeun ngagunakeun platform, anjeun kedah ngadaptar sareng nomer telepon (ku kituna ngahubungkeun sareng jalma nyata), sareng reputasi perusahaan Meta anu disebut tadi ogé halangan anu lumayan. Sajarah na diwangun ku runtuyan skandal ngeunaan bocor data, palanggaran privasi sarta kawas. Salaku tambahan, WhatsApp nyaluyukeun istilah supados Meta ngagaduhan langkung aksés kana pesen. Sanajan ieu teu bisa dibaca (hatur nuhun kana enkripsi end-to-end), pausahaan masih boga aksés ka nu disebut metadata. Pendanaan perusahaan ogé teu jelas, sareng ogé spyware Pegasus.
Auténtikasi dua-faktor dina WhatsApp
Sajauh jasa anu paling awon tina daptar ieu nyaéta platform komunikasi kadua ti Meta. Tangtu, urang nujul kana Rasul kawentar, nu disambungkeun ka jaringan sosial Facebook. Pikeun nyiptakeun profil, nomer telepon atanapi email peryogi deui - upami anjeun ogé gaduh akun dina jaringan sorangan, operator gaduh seueur data ngeunaan anjeun (naon anu anjeun tingali, naon anu anjeun resep, jsb). Dina glance kahiji, jelas yén aplikasi ieu malah teu difokuskeun komunikasi aman. Enkripsi tungtung-to-tungtung memang aya di dieu, tapi ngan fungsina dina nu disebut paguneman rusiah. Sakali deui, aya sababaraha masalah kusabab operator aplikasi, anu kami nunjukkeun di luhur. Sacara umum, platform ieu henteu disarankeun pikeun paguneman anu sénsitip.
telegram
Aplikasi Telegram nampilkeun dirina minangka salah sahiji alternatif anu langkung aman pikeun komunikasi. Hanjakalna, sajumlah tanda tanya ngagantung dina éta, anu rada ngarusak kaamanan sorangan. Sacara umum, éta kedah janten alternatif anu langkung aman pikeun WhatsApp, anu pamustunganana énkripsi jinis paguneman khusus antara dua pangguna, atanapi anu disebut Obrolan Rahasia. Hanjakal, ieu euweuh lumaku pikeun paguneman grup - aranjeunna ngan énkripsi dina server, nu nyieun kirang resiko. Sanaos kitu, tiasa disebatkeun yén éta mangrupikeun alat anu padet, sabab gaduh énkripsi. Henteu pisan. Salaku hiji-hijina aplikasi, éta ngandelkeun protokol enkripsi MTProto sorangan. Ieu teu aman sakumaha format AES tradisional, nu loba dipaké di sakuliah dunya alatan kaamanan na. Pikeun nyieun profil hiji deui perlu nyadiakeun nomer telepon.
telegram
Anu jadi halangan pangbadagna pikeun sababaraha, nyaéta hubungan Telegram sareng Rusia, anu rada anéh sareng teu jelas. Regulator Rusia mimiti ngalarang aplikasi ieu dina 2018, tapi ieu dibalikkeun dua taun engké ku pernyataan metot - nyaéta yén Telegram bakal cooperate jeung otoritas Féderasi Rusia dina disebut panalungtikan extremism. Hanjakalna, naon anu sapertos kitu, naon anu didasarkeun sareng naon peran anu leres-leres dimainkeun ku Rusia henteu jelas.
tanda
Sinyal ayeuna dianggap salah sahiji aplikasi anu langkung aman, anu masihan tekenan hébat kana enkripsi tungtung-ka-tungtung sadaya bentuk komunikasi dina program éta. Diantara mangpaat greatest leyuran ieu téh sakabéh kesederhanaan jeung diversity tina aplikasi. Éta ogé ngatur paguneman grup atanapi telepon pidéo, ngadukung ngirim anu disebut seratan ngaleungit (aranjeunna otomatis dihapus saatos sababaraha waktos), ngarobih penampilan aplikasi, ngirim gambar GIF animasi sareng anu sanésna.
Bisa jadi kapentingan anjeun
Pavel Jelic Hanjakal, sakali deui, akun pamaké numbu ka nomer telepon pamaké, nu sacara alami ngurangan usaha di anonymity. Sanajan ieu, sakumaha geus disebutkeun, kaamanan dina tingkat luhur. Operator, organisasi nirlaba Signal Foundation, boga reputasi kawilang alus tur dibiayaan ku sumbangan ti pamaké sarta investor, sarta teu (acan) encountered skandal nanaon.
tiluma
Seueur jalma nganggap Threema janten aplikasi komunikasi anu paling aman dina kaayaan ayeuna. Éta nempatkeun tekenan maksimal dina privasi, kaamanan sareng anonimitas. Nalika nyieun hiji akun, euweuh sambungan jeung nomer telepon atawa e-mail. Sabalikna, pangguna nampi kode QR sorangan, anu teras anjeunna tiasa bagikeun ka jalma anu anjeunna hoyong komunikasi - ku kituna aplikasi éta henteu terang saha anu nyumput di tukangeun kodeu anu dipasihkeun. Enkripsi tungtung-to-tungtung tina sagala bentuk komunikasi ogé masalah tangtu. Anu langkung parah, paguneman individu ogé tiasa dikonci nganggo kecap konci anu unik.
Di sisi séjén, aya ogé sababaraha kakurangan. Pangalaman pangguna rada parah sareng aplikasina henteu nawiskeun seueur pilihan. Numutkeun sababaraha, éta ogé kirang intuitif, utamana dibandingkeun pesaing disebut tadi. Platform komunikasi ieu ogé dibayar sareng bakal ngarugikeun anjeun 99 crowns (App Store).
Malah Threema henteu ngabantosan Marián Kočner sareng Alena Szuzová :-D
Kacuali pulisi ngagaduhan aksés kecap akses kana telepon sareng aplikasina sorangan. Janten enya, aranjeunna ngabantosan. Tapi upami aya anu sapi sareng ngandelkeun kecap koncina, maka moal aya anu ngabantosan anjeunna ...
Persis sakumaha anjeun nyerat. The communicator sorangan sakuduna dituju "uncrackable" (kudu dicokot ku sisikian uyah), tapi dina hal husus ieu otoritas miboga aksés ka telepon sorangan.
Éta kumaha Maroš nyekel Trnka ku bal:-D
Abdi sono kana aplikasi wicker me di dieu
Wicker kuring tangtosna (teu peryogi nomer telepon atanapi email!)
Di dieu éta geulis ningali kumaha Apple oj3bal jalma sarta dasarna lamun datang ka kaamanan, éta nu awon dina pasaran :(