Chaturi sigure: există, de ce sunt necesare și de ce este important

2024 Autor: Malcolm Clapton | [email protected]. Modificat ultima dată: 2023-12-17 04:09

Evenimentele politice și scandalurile recente din multe țări, inclusiv Rusia, îi fac pe oameni din ce în ce mai îngrijorați cu privire la protejarea vieții private. Granițele pe care structurile guvernamentale nu le pot trece sunt șterse treptat. În curând s-ar putea să nu rămână…

Ce se întâmplă

Toate corporațiile mari și mici cooperează cu agențiile de aplicare a legii, sub rezerva legilor țărilor în care își desfășoară activitatea. Google, Apple, Facebook, Skype, WhatsApp, Viber și multe alte rețele sociale și mesagerie instant partajează o anumită cantitate de date despre utilizatori cu autoritățile. Cineva toarnă mai mult, cineva mai puțin, dar adevărul amar este că toată lumea o face.

Prezentați luptătorii pentru libertate vă vor dezvălui toate secretele fără să bate un ochi. De exemplu, creatorii popularului messenger Viber, care, conform legii ruse, erau obligați să transfere servere pe teritoriul Federației Ruse, au respectat cerințele autorităților la sfârșitul anului trecut. Oficial, acest pas se explică prin necesitatea stocării datelor personale pe servere din interiorul țării, dar adevăratele motive le cunoaștem cu toții: problema este dorința serviciilor speciale de a avea acces la corespondență.

Agenții pe care îi cunoșteam mi-au spus ceva la care mă așteptam de mult timp - primesc orice corespondență pe Viber chiar mai ușor decât prin SMS-uri.

Publicat de Alexander Kovalenko la 1 martie 2016

La „mai ușor” în acest caz, ne referim la faptul că supravegherea nu necesită nici măcar interacțiunea cu operatorii de rețele celulare: toate instrumentele necesare sunt la dispoziția autorităților competente. Același lucru este valabil și pentru WhatsApp, Skype și alte mesagerie instant, ca să nu mai vorbim de SMS-urile obișnuite. Mai mult, nu numai serviciile speciale vă pot citi corespondența, ci și concurenții, inamicii și, în general, oricine folosește serviciile serviciilor speciale. Sunt ieftine și ușor de căutat pe google la cerere „Imprimare SMS”.

Atunci când agențiile de aplicare a legii nu pot obține datele de care au nevoie cu pârghia pe care o au, ele iau măsuri drastice. Literal, la începutul lunii martie, pentru că a refuzat să coopereze cu poliția braziliană, vicepreședintele filialei Facebook din America Latină. Subiectul controversei au fost informații despre utilizatorii rețelei de socializare, presupus implicați în distribuția de droguri.

În decembrie 2015, un tribunal brazilian a blocat WhatsApp (deținut de Facebook) în țară după ce a refuzat să ofere informații despre corespondența presupușilor criminali. Drept urmare, toată lumea a avut de suferit: poliția a oprit aproximativ 100 de milioane de utilizatori locali, provocând o reacție violentă pe rețelele de socializare și indignarea șefului Facebook, Mark Zuckerberg.

Și mai revelatoare în lupta pentru confidențialitatea datelor cu caracter personal este confruntarea dintre Apple și FBI, care nu a fost încă rezolvată. Serviciile secrete vorbesc despre prevenirea atacurilor teroriste și asigurarea securității naționale, nedorind să admită că criminalitatea nu poate fi învinsă în acest fel. Consilierul juridic șef al Apple la o audiere în Congres a spus că, chiar dacă serviciile de informații ar fi avut ocazia să pirateze orice iPhone, infractorii ar fi găsit oricum căi de comunicare secretă și a citat ca exemplu mesagerul Telegram.

Există un truc împotriva deșeurilor

Reprezentantul Apple are dreptate: există o mulțime de metode de corespondență sigure și nu au fost inventate ieri. Ideea lui Pavel Durov, Telegram este primul care i-a venit în minte datorită popularității și reputației sale de neîntrerupt: nimeni nu a primit încă cei 200.000 de dolari alocați în 2013 pentru piratarea corespondenței criptate Telegram.

Această invulnerabilitate se explică prin însuși principiul de lucru al mesagerilor siguri în general și Telegram în special. Acesta din urmă utilizează protocolul MTProto special dezvoltat și criptarea dublu strat cu o cheie AES de 256 de biți: oferă viteză și fiabilitate ridicate. Și în Telegram, pe lângă chat-urile obișnuite, există așa-numitele chat-uri secrete. În ele, corespondența este criptată fără participarea serverului, iar toate mesajele sunt trimise direct de pe dispozitivul expeditorului pe dispozitivul destinatarului (peer-to-peer). Chiar dacă presupunem că datele pot fi interceptate, pur și simplu va fi imposibil să le decriptăm fără cheile stocate pe dispozitivele participanților la conversație.

Un alt avantaj al transmisiei P2P este că messengerul nu poate fi blocat: atunci când nu există servere, pur și simplu nu există nimic de blocat.

Guvernele țărilor autoritare păcătuiesc adesea prin blocarea serviciilor nedorite. De exemplu, toată lumea știe despre Facebook blocat aproape în toată China. În octombrie anul trecut, din cauza refuzului de a oferi o oportunitate de a spiona utilizatorii, Telegram a fost mai întâi blocat parțial, apoi complet blocat în Iran. Astfel de situații pot fi evitate cu ajutorul unei conexiuni P2P, pe care Pavel Durov a promis că o va implementa după acest incident.

@emmanuelksvz Lucrăm la o soluție P2P care va face serviciul deblocat. Va dura ceva timp.

O abordare similară este utilizată în diferite mesagerie securizate cu criptare end-to-end. Metoda de transfer a cheilor poate diferi, dar principiul rămâne același: informațiile sunt trimise direct de la dispozitiv la dispozitiv fără participarea serverelor intermediare.

Ceva de genul acesta ar putea apărea în curând și pe Facebook Messenger. Jurnaliștii The Information au comentarii destul de interesante în codul aplicației iOS. Ei indică un anumit analog al Apple Pay, care vă permite să plătiți pentru bunuri și să trimiteți bani utilizatorilor, precum și funcționalitatea însoțitoare a chat-urilor secrete. Este încă dificil să judeci modul în care sunt implementate astfel de conversații: Facebook poate urma calea Telegram și implementa criptarea sau poate adăuga pur și simplu capacitatea de a ascunde corespondența și contactele individuale. În orice caz, chiar dacă decizia este luată în favoarea primei opțiuni, nu va fi atât de ușor să atragi utilizatorii și să le demonstrezi că chat-urile secrete din Messenger sunt cu adevărat sigure.

Cum să fii

Pentru cei pentru care fiabilitatea canalului de comunicare joacă un rol important, ar trebui să acordați atenție mesagerii securizat cu criptarea menționată. Acestea vor fi utile nu numai pentru persoanele paranoice, ci și pentru toți cei care au legătură cu afaceri și au acces la informații mai mult sau mai puțin importante care nu sunt destinate privirilor indiscrete. Există un număr mare de soluții disponibile, dar nu le vom lua în considerare pe toate, ci ne vom concentra pe cele trei cele mai convenabile.

Chaturi secrete Telegram

Datorită utilizării pe scară largă a messengerului, chaturile secrete Telegram pot fi numite o opțiune ideală. Acestea garantează securitatea informațiilor transmise, au funcția de autodistrugere a mesajelor (inclusiv fotografii și fișiere) după un anumit timp și nu permit trimiterea corespondenței către alte persoane. Pentru securitate sporită cu un singur utilizator, puteți crea mai multe conversații și puteți discuta despre diferite subiecte în ele.

Crearea unui chat secret este simplă: faceți clic pe pictograma Mesaj nou → Chat secret nou și selectați contactul dorit. Va fi posibil să începeți o corespondență de îndată ce persoana apare pe Web. Din cauza lipsei de servere intermediare, este imposibil să trimiteți un mesaj offline. Mai mult, toate mesajele netrimise sunt stocate doar pe dispozitivul dvs. Puteți înțelege că chatul este secret și nu obișnuit, prin pictograma de lacăt de lângă numele persoanei de contact.

Încrede-te

Spre deosebire de Telegram, Confide a fost conceput inițial pentru securitate maximă. Messengerul este, de asemenea, destul de popular în nișa sa, este gratuit și are clienți pentru toate platformele desktop și mobile. Confide folosește criptare end-to-end și nu stochează mesaje în altă parte decât pe dispozitivele expeditorului și destinatarului. Mai mult decât atât, messengerul nici măcar nu afișează întregul text al mesajului primit, ci îl împarte în blocuri și îl afișează pe părți atunci când treci cursorul sau îl atingi cu degetul. Mesajele citite sunt imediat distruse. Cei care doresc să salveze conținutul folosind o captură de ecran a ecranului vor eșua: textul va fi șters instantaneu, iar expeditorul va primi o notificare despre încercarea eșuată a interlocutorului.

Un cont în Confide este legat de un e-mail, după înregistrare vă puteți conecta rețelele sociale și permite accesul la contacte. Dacă cineva pe care îl cunoașteți are aplicația instalată, puteți coresponde în siguranță, puteți trimite fotografii și documente.

Threema

Și această aplicație este deja pentru adevărații paranoici. Este plătit, nu atât de convenabil, are o interfață mai puțin prietenoasă cu utilizatorul, dar este și mai axat pe securitate și funcționează doar cu criptare directă. Aici nu se utilizează nici numărul de telefon, nici e-mailul. Pentru ca Threema să funcționeze, ai nevoie de o pereche de chei pe care le vei genera singur la prima pornire: una dintre ele este privată și stocată pe dispozitivul tău, cealaltă este publică și trimisă interlocutorului tău. După aceea, vi se va atribui un identificator prin care puteți fi găsit. Puteți adăuga o persoană de contact prin e-mail sau prin telefon (dacă o persoană le-a conectat la un cont), precum și prin scanarea personală a unui cod QR (aceasta este cea mai sigură opțiune).

Threema vă permite să faceți schimb nu numai de mesaje text, ci și de fotografii, videoclipuri, documente și etichete geografice. Există aplicații pentru iOS, Android și Windows Phone.

Semnal

Signal este recomandat de însuși Edward Snowden, ceea ce în sine înseamnă deja ceva. La fel ca și cele anterioare, această aplicație folosește criptare end-to-end, dar diferă prin faptul că, pe lângă trimiterea de mesaje text, fotografii și fișiere, acceptă și apeluri vocale. Semnalul se leagă de numărul dvs. de telefon și vă permite să comunicați în siguranță cu persoanele de contact din agenda dvs. telefonică. Pe Android, poate fi chiar aplicația implicită pentru efectuarea de apeluri și trimiterea de mesaje. Signal a devenit recent disponibil pe desktop ca o aplicație Chrome.

Ce părere aveți despre mesagerii securizați: merită să treceți la ei sau este doar pentru paranoici? Spuneți-ne dacă utilizați chat-uri securizate și, dacă da, pe care le-ați preferat și de ce.