Vratislav Holub Apple ħafna drabi tiftaħar dwar is-sigurtà tas-sistemi operattivi tagħha u l-applikazzjonijiet individwali. Waħda minnhom hija, ovvjament, Messaġġi indiġeni, jiġifieri l-pjattaforma kollha ta 'komunikazzjoni iMessage. Tibni fuq encryption minn tarf sa tarf u hija favorita minn ħafna għal din ir-raġuni. Tgħaqqad messaġġi klassiċi, il-pjattaforma sigura iMessage u benefiċċji oħra f'applikazzjoni waħda. Għalhekk mhux ta’ b’xejn li hija tant popolari fost dawk li jkabbru t-tuffieħ. Imma huwa verament l-aktar sigur?
Tweġiba parzjali għal din il-mistoqsija issa hija pprovduta mill-Uffiċċju Nazzjonali għas-Sigurtà Ċibernetika u tal-Informazzjoni (NÚKIB), li fl-analiżi tiegħu tal-applikazzjonijiet tal-komunikazzjoni ffoka fuq servizzi bl-hekk imsejħa encryption end-to-end. Għalhekk, applikazzjonijiet bħal Threema, Signal, Telegram, WhatsApp, Messenger, messaġġi Google u Apple iMessages ġew inklużi fl-analiżi. Mela ejja nħarsu lejn ir-riżultati tal-analiżi kollha u ngħidu lilna nfusna liema pjattaforma ta 'komunikazzjoni hija verament l-aktar sigura. M'għandux għalfejn ikun daqshekk ċar.
Analiżi ta' applikazzjonijiet ta' komunikazzjoni
Apps indiġeni minn Apple u Google
Ejja nibdew l-ewwel bil-pjattaforma popolari tagħna iMessage, li nużaw ukoll għall-komunikazzjoni fl-uffiċċju editorjali tagħna Jablíčkáře. Kif imsemmi hawn fuq, il-qalba tagħha hija l-applikazzjoni nattiva tal-Messaġġi u għalhekk diġà hija installata minn qabel fuq kull apparat Apple, filwaqt li toffri wkoll l-għażla ta 'komunikazzjoni sigura bl-hekk imsejħa encryption end-to-end. Fil-qosor, jista 'jingħad li hija pjattaforma relattivament komda b'popolarità konsiderevoli. Madankollu, hemm problema żgħira. Messaġġi individwali huma encrypted, imma jekk l-utent Apple tkun iCloud backup ppermettiet, il-messaġġi kollha tiegħu huma ssejvjati f'forma mhux encrypted. Bl-istess mod, il-pjattaforma ġiet kompromessa mill-ispyware Pegasus fil-passat.
Jista 'jkun jinteressak
F'termini ta 'sigurtà, il-kompetizzjoni fil-forma ta' messaġġi Google hija relattivament simili. Barra minn hekk, il-fatt li Google huwa warajh huwa saħansitra agħar. Ħaġa waħda importanti hija magħrufa dwarha - tibni l-mudell tan-negozju tagħha fuq il-bejgħ tad-dejta personali tal-utenti. Min-naħa l-oħra, is-servizz ma ltaqax ma Pegasus.
Meta: WhatsApp u Messenger
Xorta waħda, jekk inħarsu lejn il-pjattaformi ta’ komunikazzjoni li jaqgħu taħt il-kumpanija Meta (li qabel kienet Facebook) ma nkunux ferħanin ħafna. Ir-reputazzjoni popolari hija miżmuma mill-applikazzjoni WhatsApp, bħalissa l-aktar applikazzjoni ta 'komunikazzjoni użata madwar id-dinja, li hija mgħammra b'diversi karatteristiċi ta' sigurtà. Il-forom kollha ta’ komunikazzjoni huma kkodifikati minn tarf sa tarf. Sfortunatament, sabiex tuża l-pjattaforma, huwa meħtieġ li tirreġistra b'numru tat-telefon (b'hekk tikkonnettja ma 'persuna reali), u r-reputazzjoni tal-kumpanija Meta msemmija hawn fuq hija wkoll ostaklu konsiderevoli. L-istorja tagħha hija magħmula minn serje ta 'skandli dwar tnixxijiet ta' data, ksur tal-privatezza u affarijiet simili. Barra minn hekk, WhatsApp qed timmodifika t-termini biex Meta jkollha aktar aċċess għall-messaġġi. Għalkemm dawn ma jistgħux jinqraw (grazzi għall-kriptaġġ minn tarf sa tarf), il-kumpanija xorta għandha aċċess għall-hekk imsejħa metadata. Il-finanzjament tal-kumpanija mhuwiex ċar ukoll, u wkoll l-ispyware Pegasus.
Awtentikazzjoni b'żewġ fatturi f'WhatsApp
Bil-bosta l-agħar servizz minn din il-lista hija t-tieni pjattaforma ta 'komunikazzjoni minn Meta. Naturalment, qed nirreferu għall-famuż Messenger, li huwa konness man-netwerk soċjali Facebook. Sabiex jinħoloq profil, numru tat-telefon jew email huwa meħtieġ għal darb'oħra - jekk għandek ukoll kont fuq in-netwerk innifsu, l-operatur għandu ħafna dejta dwarek (dak li tara, dak li tixtieq, eċċ.). L-ewwel daqqa t'għajn, jidher ċar li din l-applikazzjoni lanqas biss tiffoka fuq komunikazzjoni sigura. Encryption minn tarf sa tarf ma teżisti hawn, iżda hija funzjonali biss fl-hekk imsejħa konversazzjonijiet sigrieti. Għal darb'oħra, hemm numru ta 'problemi minħabba l-operatur tal-app, li rrimarkajna hawn fuq. B'mod ġenerali, din il-pjattaforma mhix rakkomandata għal konversazzjonijiet sensittivi.
Telegramma
L-applikazzjoni Telegram tippreżenta ruħha bħala waħda mill-alternattivi aktar sikuri għall-komunikazzjoni. Sfortunatament, numru ta 'marki ta' mistoqsija mdendlin fuqha, li jdgħajjef xi ftit is-sigurtà nnifisha. B'mod ġenerali, għandha tkun alternattiva saħansitra aktar sigura għal WhatsApp, li fl-aħħar mill-aħħar tikkodifika tip speċjali ta 'konversazzjoni bejn żewġ utenti, jew l-hekk imsejħa Chat Sigrieta. Sfortunatament, dan m'għadux japplika għal konversazzjonijiet tal-grupp - huma kkodifikati biss fuq is-server, li joħloq inqas riskju. Anke hekk, jista 'jingħad li hija għodda solida, peress li għandha encryption. L-anqas xejn. Bħala l-unika applikazzjoni, tiddependi fuq il-protokoll ta 'encryption MTProto tagħha stess. Dan mhux sikur daqs il-format AES tradizzjonali, li huwa użat ħafna mad-dinja kollha minħabba s-sigurtà tiegħu. Biex jinħoloq profil, huwa għal darb'oħra meħtieġ li tipprovdi numru tat-telefon.
Telegramma
Dak li jista 'jkun l-akbar ostaklu għal xi wħud, madankollu, huma r-rabtiet ta' Telegram mar-Russja, li huma pjuttost strambi u mhux ċari. Ir-regolatur Russu ipprojbixxa din l-applikazzjoni għall-ewwel darba fl-2018, iżda din ġiet imreġġa lura sentejn wara b'dikjarazzjoni interessanti - jiġifieri li Telegram se jikkoopera mal-awtoritajiet tal-Federazzjoni Russa dwar l-hekk imsejħa investigazzjoni tal-estremiżmu. Sfortunatament, kif tidher ħaġa bħal din, fuq xiex hija bbażata u x'rwol ir-Russja fil-fatt għandha fiha m'għadux ċar.
Sinjal
Is-sinjal issa huwa kkunsidrat bħala waħda mill-applikazzjonijiet l-aktar sikuri, li tagħmel enfasi kbira fuq l-encryption minn tarf sa tarf tal-forom kollha ta 'komunikazzjoni fi ħdan il-programm. Fost l-akbar benefiċċji ta 'din is-soluzzjoni hemm is-sempliċità ġenerali u d-diversità tal-applikazzjoni. Jittratta wkoll konversazzjonijiet tal-grupp jew sejħiet bil-vidjo, jappoġġja li jintbagħtu l-hekk imsejħa messaġġi li jisparixxu (dawn jitħassru awtomatikament wara ċertu żmien), jibdlu d-dehra tal-app, jibagħtu immaġini GIF animati u affarijiet simili.
Jista 'jkun jinteressak
Pavel Jelic Sfortunatament, għal darb'oħra, il-kont tal-utent huwa marbut man-numru tat-telefon tal-utent, li naturalment inaqqas l-isforzi għall-anonimità. Minkejja dan, kif diġà ssemma, is-sigurtà tinsab f'livell għoli. L-operatur, l-organizzazzjoni mingħajr skop ta’ qligħ Signal Foundation, għandha reputazzjoni relattivament tajba u hija ffinanzjata minn donazzjonijiet minn utenti u investituri, u (għadha) ma ltaqgħet ma’ ebda skandlu.
Threema
Ħafna nies iqisu Threema bħala l-aktar applikazzjoni ta 'komunikazzjoni sigura fis-sitwazzjoni attwali. Tpoġġi enfasi massima fuq il-privatezza, is-sigurtà u l-anonimità. Meta toħloq kont, m'hemm l-ebda konnessjoni ma 'numru tat-telefon jew e-mail. Minflok, l-utent jirċievi l-kodiċi QR tiegħu stess, li mbagħad jista 'jaqsam ma' dawk li jrid jikkomunika magħhom - l-app għalhekk m'għandha l-ebda idea min qed jaħbi wara l-kodiċi mogħti. Encryption end-to-end tal-forom kollha ta 'komunikazzjoni hija wkoll kwistjoni ta' kors. Biex tgħaxxaq, il-konversazzjonijiet individwali jistgħu wkoll jissakkru bl-użu ta' passwords uniċi.
Min-naħa l-oħra, hemm ukoll numru ta’ nuqqasijiet. L-esperjenza tal-utent hija daqsxejn agħar u l-app ma toffrix daqstant għażliet. Skont xi wħud, huwa wkoll inqas intuwittiv, speċjalment meta mqabbel mal-kompetituri msemmija. Din il-pjattaforma ta' komunikazzjoni hija mħallsa wkoll u tiswik 99 kuruna (App Aħżen).
Anke Threema ma għenetx lil Marián Kočner u lil Alena Szuzová :-D
Ħlief il-pulizija kellhom passwords ta 'aċċess għat-telefon u l-apps infushom. Allura iva, għenu. Imma jekk xi ħadd ikun ox u jafda l-passwords tiegħu, allura xejn ma jgħinlu...
Eżattament kif tikteb. Il-komunikatur innifsu suppost huwa "uncrackable" (għandu jittieħed bi ftit melħ), iżda f'dan il-każ partikolari l-awtoritajiet kisbu aċċess għat-telefon innifsu.
Hekk Maroš jaqbad lil Trnka mill-blalen :-D
I miss il-qasab me app hawn
Wicker me naturalment (m'għandux bżonn numru tat-telefon jew email!) U ovvjament appoġġ Viber, l-awtur b'xi mod traskurat...
Hawnhekk huwa sabiħ li tara kif Apple oj3bal nies u bażikament fejn tidħol is-sigurtà, hija l-agħar fis-suq :(