Філіп Гоуска Зараз шифрування є дуже делікатною темою. В основному вона сприяла цьому випадок Apple vs. ФБР, однак, це не єдиний імпульс, чому все більше і більше користувачів зацікавлені в безпеці своїх даних і конфіденційності. Організація EFF (Electronic Frontier Foundation) склала список комунікаційних платформ, які використовуються для безперебійного спілкування як в текстових, так і в дзвінках.
Плетений
Ця платформа є певним піонером серед наскрізного шифрування в комунікації. Крім усього іншого, він має функцію самознищення, яка може повністю видаляти надіслані повідомлення. На основі системи показників EFF у сфері зашифрованого зв’язку він отримав оцінку 5 балів із 7 можливих. Комунікатор працює за галузевим стандартом алгоритму AES256 і приділяє велику увагу безпеці, що підтверджується багаторівневим шифруванням.
Telegram
Існує два типи цієї програми. Якщо дивитися з точки зору EFF Scorecard, Telegram набрав 4 бали з 7 можливих, але наступна версія Telegram з позначкою «секретні чати» набрала XNUMX%. Програмне забезпечення базується на підтримці двох рівнів безпеки, а саме шифрування сервер-клієнт для хмарного спілкування та шифрування клієнт-клієнт як певного додаткового рівня в приватному спілкуванні. За наявною інформацією, цей додаток використовувався терористами під час терактів у Парижі в листопаді минулого року.
Whatsapp є один з найбільш використовуваних комунікаційних платформ у світі, про що свідчить мільярд активних користувачів. Просто крок до завершення шифрування було надзвичайно важливим у цьому випадку, але на основі системи показників EFF це не 6% (7 із 256 балів). Додаток, як і Wickr, використовує галузевий стандарт AESXNUMX, який доповнюється кодом підтвердження на основі хешування (HMAC). Незважаючи на те, що Whatsapp належить Facebook, він на кілька рівнів вище оригінального Messenger. Месенджер набрав лише з двох сімок, що не дуже хороша візитна картка.
iMessage та FaceTime
Сервіси зв'язку від Apple також оцінені дуже добре (5 з 7 можливих балів). Повідомлення iMessage базуються на наскрізному шифруванні, і практично неможливо дізнатися, про що дві сторони переписують одна одній. Компанія відома своїми вимогами до безпеки. Подібні заходи безпеки також застосовуються до відеодзвінків FaceTime.
Сигнал
Іншою платформою для зашифрованого зв’язку також є додаток від Open Whisper Systems, Signal. Цей безкоштовний відкритий вихідний код пропонує користувачам безперешкодні дзвінки та обмін повідомленнями. Він працює як на iOS, так і на Android. Згідно з оцінкою EFF, він набрав повну кількість балів, головним чином завдяки своєму протоколу "Off-the-Record" (OTR) для текстового спілкування та протоколу Zimmermann Real-time Transport (ZRT) для дзвінків. Серед іншого, він також встановив партнерство з WhatsApp, щоб інтегрувати незламні протоколи в цей всесвітньо популярний комунікатор.
Мовчазний телефон
Silent Circle, до складу якого також входить комунікатор Silent Phone, пропонує своїм користувачам не тільки програмне, а й апаратне забезпечення. Яскравим прикладом є смартфон Blackphone, який, за словами компанії, є «єдиним смартфоном, який розроблено зашифровано». Загалом комунікатор Silent - це здатний супутник для непорушного спілкування. Він працює на основі протоколів ZRT (як і Signal), однорангового шифрування та зв’язку VoIP (голос через IP). За підсумками таблиці результатів EFF він набрав максимальну кількість балів.
Threema
Ще одним безсумнівно цікавим комунікатором з високими вимогами до безпеки є швейцарська програмна робота під назвою Threema. Швейцарія славиться своєю політикою безпеки (наприклад, вона безпечна Поштовий клієнт ProtonMail), тому навіть цей засіб зв’язку пропонує незламне наскрізне шифрування. Також цікавою особливістю сервісу є стовідсоткова анонімність користувача. Кожен користувач отримує спеціальний ідентифікатор, і дізнатися його номер телефону та адресу електронної пошти практично неможливо. Згідно з системою показників EFF, програма отримала шість балів із семи.
Зайве говорити, що непорушні комунікаційні платформи, швидше за все, продовжуватимуть з’являтися. Можливий набагато більш детальний список усіх програм і їхніх властивостей шифрування, включаючи методологію вимірювання та іншу інформацію знайти на офіційному сайті Electronic Frontier Foundation EFF.
А як щодо Трими?
Виконано.
Гарна стаття, але мені тут не вистачає Cyber Dust.
Я б краще використав слово «шифрування» в назві статті. Ймовірно, не кожен може отримати доступ до «зашифрованого» додатка. ?
Філіпе, ти трохи заплутався щодо EFF і EEF. :-)
Не проникло, мабуть це не вирішує. :-)))
Виправлено, дякую за попередження.
Я також хотів би запитати про додаток CoverMe, як ви його оцінюєте? :)
Кілька зауважень:
1) iMessage – без можливості перевірки іншої сторони E2E абсолютно марний.
2) Signal – використовує не OTR, а протокол Signal (раніше називався Axolotl), як і WhatsApp. Це краще, ніж OTR, воно пропонує конфіденційність наперед, а також секретність на майбутнє.,
У SR Threma кілька людей було поховано за останні 2 роки, вони опинилися у в'язниці, тому я не знаю, як це зашифровано, хоча, очевидно, хлопці з NAKA знають, як це розшифрувати...
Привіт, я хочу запитати свою дівчину, у якої це є, і я знаю це на 99,9999%, коли вона читає повідомлення, їй потрібно зробити жест для сканерів пальців і кнопок на iPhone, я хотів би дізнатися, як це пройти щоб вона мені більше не дзвонила порадьте будь ласка я не хочу бути другим колесом біля машини