Bugün, arasanız bile, internette anlık mesajlaşma programları kullanarak iletişim kurmayan kişileri bulmak çok zordur. Örneğin, geçen yılki istatistikler, sadece her saniyede bir WhatsApp'in kurulu olduğunu göstermektedir - bu, dünyadaki yüz milyonlarca cihazdan daha fazlasıdır. Bu servis tek başına her gün 10 milyardan fazla mesaj gönderip almanıza yardımcı olur. Ancak popülerlerin dışında, ancak en güvenli WhatsApp'ın değil, çevrimiçi iletişim için birçok başka araç var. Bu Viber ve Skype ve hatta ICQ. Ayrıca, bir düzine daha popüler ve kullanışlı iletişim yöntemiyle de güvenebilirsiniz - bazıları VKontakte messenger veya Facebook gibi sosyal ağlara yerleştirilmiştir.
Çevrimiçi iletişimin popülaritesinin ve bununla ilgili araçların yanı sıra, birçok kullanıcının yazışmaların güvenliği ile ilgili soruları vardır. Bu endişeler oldukça saçmadır, çünkü aynı Google her kişi hakkında çok daha fazla şey bilmektedir, ancak bazen görüşmelerin herhangi bir tanık olmadan mümkün olduğu kadar özel olması gerektiğinde ortaya çıkmaktadır.
Sanal İletişim yürütmenin mümkün olup olmadığını anlamaya çalışalım, böylece ne Büyük Kardeş ne de NSA diyaloğu okuyabilir ve hangisinin güvenli bir elçi olduğunu bulmaya çalışabiliriz.
Big Brother seni izliyor ...
Her mesaj, ister metin isterse sesli olsun, göndericiden ve alıcıdan gelen cihazlarda yerel olarak depolanır. Ek olarak, aynı mesaj, muhataplara teslim edilmeden önce, çeşitli ağlar üzerinden uzun bir yol kat edecek ve ayrıca, sunucu ekipmanından da geçecektir.
İlk durumda, mesaj geçmişi biraz kontrol edilebilir. İkincisi, yazışmaların gizliliği üzerinde herhangi bir etkide bulunmayacaktır. Tabii ki, gizlilik problemini şifreleme ile çözmeyi deneyebilirsiniz, ancak NSA uzun zamandır teknolojik olarak en gelişmiş şifreleri bile çözmeyi öğrendi. Ayrıca, şifreleme protokollerinde güvenlik hizmetlerinin farkında olduğu güvenlik açıkları olabilir.
İletişim için kullanılan her şey güvensiz
İşte, örneğin, ünlü Skype'ı alın. 10 yıl önce bile, kullanışlı, mükemmel ve tamamen güvenli bir elçiydi. Devlet kurumlarından profesyoneller bile kıramadı. Ancak şirket Microsoft'un mülkü olduktan sonra, çok şey değişti. Günümüzde bilgi güvenliği uzmanları maalesef bu protokol ve sistem için güvenlik garantisi vermemektedir.
Her gün yaklaşık 10 milyar mesajın geçtiği WhatsApp, yaratıcıların söylediği gibi güvenli değil. Her gün yalnızca Android uygulamasının sürümlerindeki güvenlik açıkları ile ilgili yayınlarda yazıyorlar. Örneğin, son araştırmaları ele alın - yazışma günlüklerinin, şifreli olsalar bile, küçük ve karmaşık olmayan bir komut dosyası kullanılarak başarıyla saldırıya uğradığını belirtir. Bu servise güven yok, çünkü Facebook yakın zamanda şirketi satın aldı. Zuckerberg teknoloji için milyarlarca dolar ödedi, ancak kişisel kullanıcı yazışmaları için değil.
Birisi güvenli bir elçisi olduğunu düşünüyorsa, uzmanlar bunun böyle olmadığını söylüyor. Rusya Federasyonu Federal Güvenlik Servisi çalışanları, mobil operatörlerden SMS yazdırmaktan daha kolay Viber'den yazışmalar alıyor. Apple'ın iMessage da tamamen güvenli değildir. Böylece, herkes yazışma yapabilir ve büyük şirketlerin devletle tartışmak istemeleri olası değildir.
Ancak, okul fizik dersinden bildiğiniz gibi, her harekete karşı bir muhalefet var - kullanıcıların iletişim için zayıf korumalı bir yazılımla çalışmak zorunda olmaları, kendilerini güvenli bir haberci olarak konumlandıran çözümlerin ortaya çıkmasına neden oldu.
Mahremiyet yanılsaması
Öncelikle, güvenliği geliştiricilerin bildirimlerine karşılık gelmeyen veya iletinin alıcıya müdahale edilemeyeceğini garanti etmeyen tüm hizmetleri içeren bir liste vereceğiz.Sıradan hayatta, bu popüler anlık mesajlaşma programlarını kullanabilirsiniz, ancak artık gerilla çalışmaları için uygun olmayacaklar.
Yani, her biri hakkında daha fazla.
Confide
Bu, kendi şekilde benzersiz bir üründür. Mesaj, akıllı telefon ekranında metnin gizlendiği dikdörtgen şeklinde görüntülenir. Okumak için parmağınızı bu dikdörtgen boyunca sürüklemeniz gerekir.
Program geçmişi saklamaz, bu nedenle, cihaza eriştikten sonra bile bir şeyi okumak çok zordur. Kullanıcı iletişim sırasında ekran görüntüsü almak isterse, o zaman kişi listesine girer ve muhatap bir mesaj alır. Geliştiriciler hala okumak, ancak tasarruf etmek mümkün olduğunu iddia ediyorlar - hayır. Doğru, istenirse, okuma işlemi kameraya çekilebilir veya fotoğraf çekebilir.
Burada yalnızca güvenlik illüzyonunun yaratıldığı görülmektedir. Bu hizmet sadece partizanlar oynamak isteyenler için uygundur. Diğerleri için VKontakte habercisi uygundur.
Wickr
Bu, zarif fakat oldukça iddialı bir enstrümandan uzak. Cihazdaki mesaj geçmişinde hiçbir iz kalmayacağına söz veriyor - hem bir akıllı telefondan hem de sunucudan kurtarma imkanı olmadan her şey silindi. Veriler “askeri şifreleme algoritması” tarafından güvenli bir şekilde korunur, kullanıcı mesajlara erişim süresini kontrol edebilir ve diyalogdaki katılımcılar yazışmaları kopyalayamaz.
Ancak üretici, yalnızca ütülerle donatılmayan bir kamerada yazışma sürecinin nasıl çekileceğini düşünmedi.
Telgraf Messenger
Yazışmaların güvenliğinden bahseden, bu hizmet hakkında söyleyemeyiz. Bu muhtemelen tüm korunanların en ünlü ve popüler ürünü. Bu kategoriye nasıl girebilir? Sonuçta, IŞİD teröristleri kullandı mı?
Bunun nedeni, henüz kimsenin protokol ve sistemin gerçekten dedikleri kadar güvenli olmadıklarını doğrulayamamış olmasıdır. Telgraf kırmak için 200 bin dolar ödeme sözü verdi ve bu inandırıcı bir şekilde güvenilirlikten bahsediyor. Bununla birlikte, bu yarışmadaki bilgisayar korsanlarının mesajın şifresini çözmesi gerekir ve bu öneri, tank karşıtı güdümlü bir füzenin kullanılması daha dürüst olmasına rağmen, sıradan bir tabancayla tank zırhı testine benzer.
Başka bir deyişle, Telegram habercisini test modunda kırmak için yeterli para verilmez. Blogcular, hizmetin tüm ciddi şifreleme araştırmalarını tamamen görmezden gelen son derece güvenilmez ve verimsiz bir algoritma üzerine kurulduğunu iddia ediyor. Habercinin yaratıcıları bu alana gerçek bir denetçi davet etmelidir.
Başka küçük bir detay var. Bu hizmette ortaya konan karmaşık protokolü dikkate almazsanız, çok basit bir saldırıya dayanamaz. Kayıt sırasında, kullanıcı etkinleştirme kodunu içeren bir SMS alacak, bu mesaja erişirseniz, uygulamanın bir kopyasını bu yabancı kodla etkinleştirmek zor olmayacaktır. Böylece bir saldırgan tüm mesajları kolayca okuyabilir.
Tüm zamanların bu en güvenli elçisi olarak adlandırılan şey, iyi çalışma hızı. Hızlı evet, ama güvenli mi? Sadece şartlı olarak.
İyi güvenlik: Thremma
Bu kategoride, üçüncü tarafların yazışmalara veya mesaj tarihine zor erişmelerini garanti altına alabilecek hizmetleri koruma altına almaya çalıştık.
Ve ilk konuştuğumuz konu Thremma. Bu, WhatsApp satış raporlarının ardından popüler olan İsviçre'den gelen güvenli bir elçidir. Geliştiriciler, Eliptik Eğri Kriptografi algoritmasına dayalı şifreleme yoluyla yüksek güvenlik sağlar. Kişileri eklemek için güvenli bir mekanizma da vardır.
Sessiz metin
Bu, ciddi güvenlik ve kriptografi uzmanlarının üzerinde çalıştığı birkaç projeden biridir. Kendi protokolünü kullanır. Özellikler arasında gönderilen mesajın silinmesi de bulunur. Başka bir özellik iyi şifrelemedir. Ve Facebook Messenger artık herhangi bir sorunu tartışmak için uygun değilse, bu çözümü kullanabilirsiniz.
Metin güvenli
Diğer tüm ürünlerden farklı olarak, bu iletişim aracı ücretsizdir. Geliştiriciler Snowden'i övdü. Bu gereksiz fırfırlar olmadan en basit habercidir. Tüm mesajlar burada şifrelenmiştir.
işaret
Hangi haberci daha güvenlidir? Bu muhtemelen Sinyal. Edward Snowden onu öneriyor ve bu bir şey ifade ediyor. Burada uçtan uca bir şifreleme sistemi kullanılır, ancak dosya ve metin mesajları göndermenin yanı sıra sesli arama da yapabilirsiniz. Program bir telefon numarasına bağlı. Bu gerçek paranoyak için mükemmel bir seçimdir.
"VKontakte"
Şirket, içinde yeni bir şifreleme protokolünün uygulanacağı yeni bir mesajlaşma uygulamasının geliştirilmesinin başladığını söyledi. Böylece Facebook mesajlaşma yazılımını sevmeyenler yakında iç aracı kullanabilecekler. Umarız kasaya atfedilebilir.
