Vratislav Holub Apple adoita presumir da seguridade dos seus sistemas operativos e aplicacións individuais. Un deles é, por suposto, Mensaxes nativas, é dicir, toda a plataforma de comunicación iMessage. Constrúese no cifrado de extremo a extremo e é favorecido por moitos por este motivo. Combina mensaxes de texto clásicas, a plataforma segura iMessage e outras vantaxes nunha única aplicación. Polo tanto, non é de estrañar que sexa tan popular entre os produtores de mazá. Pero é realmente o máis seguro?
Unha resposta parcial a esta pregunta dá agora a Oficina Nacional de Seguridade Cibernética e da Información (NÚKIB), que na súa análise das aplicacións de comunicación centrouse nos servizos co chamado cifrado de extremo a extremo. Así, incluíronse na análise aplicacións como Threema, Signal, Telegram, WhatsApp, Messenger, mensaxes de Google e Apple iMessages. Entón, vexamos os resultados de toda a análise e dixémonos que plataforma de comunicación é realmente a máis segura. Non ten que ser tan claro.
Análise de aplicacións de comunicación
Aplicacións nativas de Apple e Google
Comecemos primeiro coa nosa popular plataforma iMessage, que tamén usamos para a comunicación na nosa redacción de Jablíčkáře. Como se mencionou anteriormente, o seu núcleo é a aplicación Mensaxes nativa e, polo tanto, xa está preinstalada en todos os dispositivos Apple, ao tempo que ofrece a opción de comunicación segura co chamado cifrado de extremo a extremo. En resumo, pódese dicir que é unha plataforma relativamente cómoda e cunha popularidade considerable. Non obstante, hai un problema menor. As mensaxes individuais están cifradas, pero se o usuario de Apple ten activada a copia de seguridade de iCloud, todas as súas mensaxes gárdanse nun formato sen cifrar. Así mesmo, a plataforma foi comprometida polo software espía Pegasus no pasado.
Podería ser interesache
En termos de seguridade, a competencia en forma de mensaxes de Google é relativamente similar. Ademais, o feito de que Google estea detrás é aínda peor. Sábese unha cousa importante sobre el: constrúe o seu modelo de negocio na venda de datos persoais dos usuarios. Por outra banda, o servizo non cumpriu con Pegasus.
Meta: WhatsApp e Messenger
De todos os xeitos, se miramos as plataformas de comunicación que dependen da empresa Meta (antes Facebook), non estaremos moito máis contentos. A popular reputación mantén a aplicación WhatsApp, actualmente a aplicación de comunicación máis utilizada a nivel mundial, que está equipada con varias funcións de seguridade. Todas as formas de comunicación están cifradas de extremo a extremo. Desafortunadamente, para usar a plataforma, é necesario rexistrarse cun número de teléfono (conectando así cunha persoa real) e a reputación da mencionada empresa Meta tamén é un obstáculo considerable. A súa historia está formada por unha serie de escándalos sobre fugas de datos, violacións da privacidade e similares. Ademais, WhatsApp está a axustar os termos para que Meta teña máis acceso ás mensaxes. Aínda que estes son ilexíbeis (grazas ao cifrado de extremo a extremo), a empresa aínda ten acceso aos chamados metadatos. O financiamento da compañía tampouco está claro, e tamén o fai o spyware Pegasus.
Autenticación de dous factores en WhatsApp
De lonxe, o peor servizo desta lista é a segunda plataforma de comunicación de Meta. Por suposto, estamos a referirnos ao famoso Messenger, que está conectado á rede social Facebook. Para crear un perfil, é necesario de novo un número de teléfono ou correo electrónico: se tamén tes unha conta na propia rede, o operador ten moitos datos sobre ti (o que miras, o que che gusta, etc.). A primeira vista, está claro que esta aplicación nin sequera se centra na comunicación segura. O cifrado de extremo a extremo existe aquí, pero só funciona nas chamadas conversas secretas. De novo, hai unha serie de problemas debido ao operador da aplicación, que sinalamos anteriormente. En xeral, esta plataforma non se recomenda para conversas sensibles.
Telegrama
A aplicación Telegram preséntase como unha das alternativas máis seguras para a comunicación. Desafortunadamente, unha serie de signos de interrogación penden sobre el, o que socava lixeiramente a propia seguridade. En xeral, debería ser unha alternativa aínda máis segura a WhatsApp, que en definitiva cifra un tipo especial de conversación entre dous usuarios, ou o chamado Chat Secreto. Desafortunadamente, isto xa non se aplica ás conversas en grupo: só están cifradas no servidor, o que supón menos risco. Aínda así, pódese dicir que é unha ferramenta sólida, xa que conta con cifrado. De ningunha maneira. Como única aplicación, depende do seu propio protocolo de cifrado MTProto. Isto non é tan seguro como o formato AES tradicional, que é moi utilizado en todo o mundo debido á súa seguridade. Para crear un perfil, é necesario de novo proporcionar un número de teléfono.
Telegrama
O que pode ser o maior obstáculo para algúns, con todo, son os lazos de Telegram con Rusia, que son bastante estraños e pouco claros. O regulador ruso prohibiu por primeira vez esta aplicación en 2018, pero isto foi revertido dous anos máis tarde cunha declaración interesante, a saber, que Telegram cooperará coas autoridades da Federación Rusa na chamada investigación do extremismo. Desafortunadamente, xa non está claro como se ve tal cousa, en que se basea e que papel xoga realmente Rusia.
Sinalizar
Signal considérase agora unha das aplicacións máis seguras, que fai gran énfase no cifrado de extremo a extremo de todas as formas de comunicación dentro do programa. Entre os maiores beneficios desta solución está a sinxeleza e diversidade xeral da aplicación. Tamén xestiona conversas en grupo ou videochamadas, admite o envío das chamadas mensaxes que desaparecen (elimínanse automaticamente despois dun tempo determinado), cambiar o aspecto da aplicación, enviar imaxes GIF animadas e similares.
Podería ser interesache
Pavel Jelic Desafortunadamente, unha vez máis, a conta de usuario está ligada ao número de teléfono do usuario, o que naturalmente reduce os esforzos no anonimato. A pesar diso, como xa se mencionou, a seguridade está a un alto nivel. O operador, a organización sen ánimo de lucro Signal Foundation, ten unha reputación relativamente boa e está financiado con doazóns de usuarios e investidores, e non atopou (aínda) ningún escándalo.
Tres
Moita xente considera que Threema é a aplicación de comunicación máis segura na situación actual. Pon o máximo énfase na privacidade, a seguridade e o anonimato. Ao crear unha conta, non hai conexión cun número de teléfono ou correo electrónico. Pola contra, o usuario recibe o seu propio código QR, que pode compartir con aqueles cos que quere comunicarse; polo tanto, a aplicación non ten idea de quen se esconde detrás do código indicado. O cifrado de extremo a extremo de todas as formas de comunicación tamén é algo obvio. Para empeorar as cousas, as conversas individuais tamén se poden bloquear mediante contrasinais únicos.
Por outra banda, tamén hai unha serie de carencias. A experiencia do usuario é un pouco peor e a aplicación non ofrece tantas opcións. Segundo algúns, tamén é menos intuitivo, especialmente en comparación cos competidores mencionados. Esta plataforma de comunicación tamén está de pago e custaráche 99 coroas (App Store).
Nin Threema axudou a Marián Kočner e a Alena Szuzová :-D
Excepto que a policía tiña contrasinais de acceso ao teléfono e ás propias aplicacións. Entón si, axudaron. Pero se alguén é un boi e confía os seus contrasinais, nada lle axudará...
Exactamente como escribes. Suponse que o propio comunicador é "irrompible" (debe tomarse cun gran de sal), pero neste caso concreto as autoridades accederon ao propio teléfono.
Así é como Maroš colle polos balóns a Trnka :-D
Boto de menos a aplicación de vimbio aquí
Wicker me por suposto (non precisa un número de teléfono ou correo electrónico!) e, por suposto, apoiar a Viber, o autor descoido dalgún xeito...
Aquí é fermoso ver como Apple oj3bal a xente e, basicamente, cando se trata de seguridade, é o peor do mercado :(