Vratislav Holub Apple souvan vante sou sekirite sistèm operasyon li yo ak aplikasyon endividyèl yo. Youn nan yo se, nan kou, mesaj natif natal, sa vle di tout platfòm kominikasyon iMessage la. Li baze sou chifreman fen-a-fen epi li se favorize pa anpil pou rezon sa a. Li konbine mesaj tèks klasik, platfòm iMessage an sekirite ak lòt benefis nan yon sèl aplikasyon. Se poutèt sa se pa etonan ke li tèlman popilè nan mitan kiltivatè pòm. Men, èske li vrèman pi an sekirite?
Yon repons pasyèl pou kesyon sa a kounye a bay Biwo Nasyonal pou Cyber ak Sekirite Enfòmasyon (NÚKIB), ki nan analiz li yo sou aplikasyon kominikasyon konsantre sou sèvis ak sa yo rele chifreman fen-a-fen. Kidonk, aplikasyon tankou Threema, Signal, Telegram, WhatsApp, Messenger, Google mesaj ak Apple iMessages te enkli nan analiz la. Se konsa, ann gade nan rezilta yo nan tout analiz la epi di tèt nou ki platfòm kominikasyon ki reyèlman pi an sekirite. Li pa dwe tèlman klè.
Analiz aplikasyon kominikasyon
Aplikasyon natif natal soti nan Apple ak Google
Ann kòmanse premye ak platfòm popilè iMessage nou an, ke nou itilize tou pou kominikasyon nan biwo editoryal Jablíčkáře nou an. Kòm mansyone pi wo a, nwayo li se aplikasyon an Mesaj natif natal ak Se poutèt sa deja pre-enstale sou chak aparèy Apple, pandan y ap ofri tou opsyon pou kominikasyon an sekirite ak sa yo rele chifreman fen-a-fen. Nan ti bout tan, li ka di ke li se yon platfòm relativman konfòtab ak popilarite konsiderab. Sepandan, gen yon ti pwoblèm. Mesaj endividyèl yo chiffres, men si itilizatè Apple la gen backup iCloud pèmèt, tout mesaj li yo sove nan yon fòm ki pa chiffres. Menm jan an tou, platfòm la te konpwomèt pa espyon Pegasus nan tan lontan an.
Li ta ka enterese w
An tèm de sekirite, konpetisyon nan fòm lan nan mesaj Google se relativman menm jan an. Anplis de sa, lefèt ke Google se dèyè li se menm vin pi mal. Yon bagay enpòtan konnen sou li - li bati modèl biznis li sou vant done pèsonèl itilizatè yo. Nan lòt men an, sèvis la pa te rankontre Pegasus.
Meta: WhatsApp ak Messenger
Antouka, si nou gade platfòm kominikasyon ki tonbe anba konpayi Meta (ansyen Facebook), nou pap pi kontan anpil. Repitasyon popilè a konsève pa aplikasyon WhatsApp, kounye a aplikasyon kominikasyon ki pi itilize atravè lemond, ki ekipe ak plizyè karakteristik sekirite. Tout fòm kominikasyon yo kode fen-a-fen. Malerezman, yo nan lòd yo sèvi ak platfòm la, li nesesè enskri ak yon nimewo telefòn (kidonk konekte ak yon moun reyèl), ak repitasyon nan konpayi an Meta mansyone pi wo a se tou yon obstak konsiderab. Istwa li se yon seri de eskandal sou fwit done, vyolasyon vi prive ak renmen an. Anplis de sa, WhatsApp ap modifye kondisyon yo pou Meta gen plis aksè a mesaj. Malgre ke sa yo se ilizib (gras a fen-a-fen chifreman), konpayi an toujou gen aksè a sa yo rele metadata yo. Finansman konpayi an pa klè tou, e tou espyon Pegasus la.
Otantifikasyon de faktè nan WhatsApp
Byen lwen pi move sèvis nan lis sa a se dezyèm platfòm kominikasyon ki soti nan Meta. Natirèlman, nou ap refere a pi popilè Messenger la, ki konekte ak rezo sosyal Facebook la. Yo nan lòd yo kreye yon pwofil, yon nimewo telefòn oswa imèl ankò nesesè - si ou gen tou yon kont sou rezo a li menm, operatè a gen anpil done sou ou (sa ou gade, sa ou renmen, elatriye). Nan premye gade, li klè ke aplikasyon sa a pa menm konsantre sou kominikasyon an sekirite. Fen-a-fen chifreman egziste isit la, men li se sèlman fonksyonèl nan sa yo rele konvèsasyon sekrè. Yon fwa ankò, gen yon kantite pwoblèm akòz operatè a nan app a, ki nou vize deyò pi wo a. An jeneral, platfòm sa a pa rekòmande pou konvèsasyon sansib.
Telegram
Aplikasyon Telegram la prezante tèt li kòm youn nan altènativ ki pi an sekirite pou kominikasyon. Malerezman, yon kantite mak kesyon pandye sou li, ki yon ti kras mine sekirite nan tèt li. An jeneral, li ta dwe yon altènatif menm pi an sekirite nan WhatsApp, ki finalman ankripte yon kalite espesyal nan konvèsasyon ant de itilizatè, oswa sa yo rele Chat sekrè a. Malerezman, sa a pa aplike ankò nan konvèsasyon gwoup - yo sèlman chiffres sou sèvè a, ki kreye mwens risk. Menm si sa, li ka di ke li se yon zouti solid, kòm li gen chifreman. Pa ditou. Kòm aplikasyon an sèlman, li depann sou pwòp MTProto pwotokòl chifreman li yo. Sa a se pa an sekirite tankou fòma tradisyonèl AES, ki lajman itilize atravè lemond akòz sekirite li yo. Pou kreye yon pwofil, li nesesè ankò bay yon nimewo telefòn.
Telegram
Ki sa ki ka pi gwo obstak pou kèk moun, sepandan, se lyen Telegram nan Larisi, ki se pito etranj ak klè. Regilatè Ris la te entèdi aplikasyon sa a pou premye fwa nan 2018, men sa a te ranvèse de ane pita ak yon deklarasyon enteresan - sètadi ke Telegram pral kolabore ak otorite yo nan Federasyon Larisi la sou ankèt sa yo rele nan ekstrèm. Malerezman, ki sa yon bagay konsa sanble, ki sa li baze sou ak ki wòl Larisi aktyèlman jwe nan li pa klè ankò.
Fè siyal
Kounye a, siyal konsidere kòm youn nan aplikasyon ki pi an sekirite, ki mete gwo anfaz sou chifreman bout-a-fen nan tout fòm kominikasyon nan pwogram nan. Pami pi gwo benefis solisyon sa a se senplisite jeneral ak divèsite aplikasyon an. Li tou okipe konvèsasyon gwoup oswa apèl videyo, sipòte voye mesaj sa yo rele disparèt (yo otomatikman efase apre yon sèten tan), chanje aparans nan app a, voye imaj GIF anime ak renmen an.
Li ta ka enterese w
Pavel Jelic Malerezman, yon lòt fwa ankò, kont itilizatè a lye ak nimewo telefòn itilizatè a, ki natirèlman diminye efò nan anonimite. Malgre sa, kòm deja mansyone, sekirite se nan yon wo nivo. Operatè a, òganizasyon ki pa Peye Signal Foundation, gen yon repitasyon relativman bon epi li finanse pa donasyon itilizatè yo ak envestisè, epi li pa (ankò) rankontre okenn eskandal.
threema
Anpil moun konsidere Threema kòm aplikasyon kominikasyon ki pi an sekirite nan sitiyasyon aktyèl la. Li mete maksimòm anfaz sou vi prive, sekirite ak anonimite. Lè w ap kreye yon kont, pa gen okenn koneksyon ak yon nimewo telefòn oswa imèl. Olye de sa, itilizatè a resevwa pwòp kòd QR li, ke li ka pataje ak moun li vle kominike avèk yo - Se poutèt sa, aplikasyon an pa gen okenn lide ki moun ki kache dèyè kòd yo bay la. Fen-a-fen chifreman nan tout fòm kominikasyon se tou yon kesyon de kou. Pou vin pi mal, konvèsasyon endividyèl yo ka fèmen tou lè l sèvi avèk modpas inik.
Nan lòt men an, gen tou yon kantite enpèfeksyon. Eksperyans itilizatè a se yon ti jan pi mal ak aplikasyon an pa ofri anpil opsyon. Dapre kèk, li se tou mwens entwisyon, espesyalman konpare ak konpetitè yo mansyone. Platfòm kominikasyon sa a tou peye pou epi li pral koute ou 99 kouwòn (App Store).
Menm Threema pat ede Marián Kočner ak Alena Szuzová :-D
Eksepte lapolis te gen modpas aksè nan telefòn nan ak aplikasyon yo tèt yo. Se konsa, wi, yo te ede. Men, si yon moun se yon bèf epi li konfye modpas li, pa gen anyen k ap ede l...
Egzakteman jan ou ekri. Kominikè a li menm sipoze "uncrackable" (yo dwe pran ak yon grenn sèl), men nan ka patikilye sa a otorite yo te jwenn aksè nan telefòn nan tèt li.
Se konsa Maroš pwan Trnka nan boul la :-D
Mwen manke aplikasyon wicker me isit la
Wicker m 'nan kou (pa bezwen yon nimewo telefòn oswa imèl!) ak nan kou sipò Viber, otè a yon jan kanmenm neglije ...
Isit la li se bèl yo wè ki jan Apple oj3bal moun ak fondamantalman lè li rive sekirite, li se pi move a sou mache a :(