Vratislav Holub Apple često se hvale sigurnošću svojih operativnih sustava i pojedinačnih aplikacija. Jedan od njih je naravno native Messages, odnosno cijela komunikacijska platforma iMessage. Temelji se na end-to-end enkripciji i zbog toga ga mnogi preferiraju. Kombinira klasične tekstualne poruke, sigurnu iMessage platformu i druge pogodnosti u jednu aplikaciju. Stoga ne čudi što je toliko popularan među uzgajivačima jabuka. Ali je li to doista najsigurnije?
Djelomičan odgovor na ovo pitanje sada daje Nacionalni ured za kibernetičku i informacijsku sigurnost (NÚKIB), koji je u svojoj analizi komunikacijskih aplikacija rasvijetlio usluge s takozvanom end-to-end enkripcijom. U analizu su uključene aplikacije kao što su Threema, Signal, Telegram. WhatsApp,Glasnik, Google messages a Apple iMessages. Pa pogledajmo rezultate cijele analize i recimo sami sebi koja je komunikacijska platforma doista najsigurnija. Ne mora biti tako jasno.
Analiza komunikacijskih aplikacija
Izvorna aplikacija iz Applu i Google
Krenimo prvo od naše popularne platforme iMessage koju koristimo i za komunikaciju unutar redakcije Jablíčkáře. Kao što je gore spomenuto, njegova jezgra je nativna aplikacija Messages i stoga je već unaprijed instalirana na svima Apple uređaja, a pritom nudi i mogućnost sigurne komunikacije uz tzv. end-to-end enkripciju. Ukratko, može se reći da je to relativno udobna platforma s priličnom popularnošću. Postoji, međutim, manji problem. Iako su pojedinačne poruke šifrirane, ako je korisniku omogućeno sigurnosno kopiranje iCloud, sve su njegove poruke pohranjene u nešifriranom obliku. Isto tako, platforma je u prošlosti bila ugrožena špijunskim softverom Pegasus.
To bi mogao biti zanimati te
Situacija je relativno slična iz sigurnosne perspektive za konkurenciju u obliku Google messages. Što je još gore, Google stoji iza toga. O njemu se zna jedna važna stvar – svoj poslovni model gradi na prodaji osobnih podataka korisnika. S druge strane, servis nije upoznao Pegaza.
Cilj: WhatsApp i Messenger
U svakom slučaju, pogledamo li komunikacijske platforme koje potpadaju pod tvrtku Meta (bivši Facebook), nećemo biti puno sretniji. Aplikacije održavaju svoju popularnu reputaciju WhatsApp, trenutno najkorištenija komunikacijska aplikacija u svijetu, koja je opremljena s nekoliko sigurnosnih značajki. Svi oblici komunikacije su end-to-end kriptirani. Nažalost, za korištenje platforme morate se registrirati telefonskim brojem (to vas povezuje sa stvarnom osobom), a značajna prepreka je i reputacija spomenute tvrtke Meta. Njegova je povijest sastavljena od niza skandala o curenju podataka, kršenju privatnosti i slično. WhatsApp Osim toga, modificira uvjete tako da Meta ima bolji pristup vijestima. Iako su oni nečitljivi (zahvaljujući end-to-end enkripciji), tvrtka još uvijek ima pristup takozvanim metapodacima. Financiranje tvrtke također je nejasno, kao i Pegasus spyware.
Dvofaktorska autentifikacija u WhatsApp
Druga komunikacijska platforma iz Mete daleko je najgora usluga na ovoj listi. Naravno, mislimo na poznati Messenger koji je povezan s društvenom mrežom Facebook. Za izradu profila opet vam je potreban telefonski broj ili e-mail adresa – ako imate i račun na samoj mreži, operater ima puno podataka o vama (što gledate, što volite itd.). Već na prvi pogled jasno je da ova aplikacija nije niti usredotočena na sigurnu komunikaciju. End-to-end enkripcija postoji, ali radi samo u takozvanim tajnim razgovorima. Opet, tu postoji niz problema zbog operatera appone koje smo gore istaknuli. Općenito, ova se platforma ne može preporučiti za osjetljive razgovore.
Telegram
Aplikacija Telegram predstavlja se kao jedna od sigurnijih alternativa za komunikaciju. Nažalost, iznad njega visi niz upitnika koji pomalo narušavaju samu sigurnost. Općenito, ovo bi trebala biti još sigurnija alternativa WhatsAppkoji u konačnici šifrira posebnu vrstu razgovora između dva korisnika, nazvanu Secret Chat. Nažalost, to više nije slučaj s grupnim razgovorima – oni su šifrirani na poslužitelju, što stvara manji rizik. Ipak, može se reći da je to solidan alat jer ima enkripciju. Samo nikako. To je jedina aplikacija koja se oslanja na vlastiti protokol šifriranja, MTProto. Ovo nije tako sigurno kao tradicionalni AES format, koji se široko koristi u cijelom svijetu zbog svoje sigurnosti. Da biste kreirali profil, morate ponovno unijeti broj telefona.
Telegram
No, ono što nekima može biti najveća prepreka su Telegramove veze s Rusijom, koje su prilično čudne i nejasne. Ruski regulator prvi je put zabranio ovu aplikaciju 2018. godine, no dvije godine kasnije to je poništeno zanimljivom izjavom – naime da će Telegram surađivati s vlastima Ruske Federacije na tzv. istrazi ekstremizma. Nažalost, kako takvo što izgleda, na čemu se temelji i kakvu zapravo ulogu u tome ima Rusija, više nije jasno.
Signal
Signal se danas smatra jednom od sigurnijih aplikacija, budući da veliki naglasak stavlja na end-to-end enkripciju svih oblika komunikacije unutar programa. Najveće prednosti ovog rješenja jasno su ukupna jednostavnost i raznolikost primjene. Može upravljati grupnim razgovorima ili video pozivima, podržava slanje tzv. poruka koje nestaju (automatski se brišu nakon određenog vremena) te promjene izgleda. appky, slanje animiranih GIF slika i slično.
To bi mogao biti zanimati te
Pavel Jelić Nažalost, ponovno je korisnički račun povezan s telefonskim brojem korisnika, što prirodno smanjuje nastojanja da se ostane anoniman. Unatoč tome, kao što je već spomenuto, sigurnost je na visokoj razini. Operater, neprofitna organizacija Signal Foundation, ima relativno dobru reputaciju i financira se donacijama korisnika i investitora, a (još) nije doživio nikakav skandal.
trima
Mnogi ljudi smatraju Threemu najsigurnijom komunikacijskom aplikacijom u trenutnoj situaciji. Stavlja maksimalan naglasak na privatnost, sigurnost i anonimnost. Prilikom kreiranja računa ne postoji veza s telefonskim brojem ili e-poštom. Umjesto toga, korisnik dobiva vlastiti QR kod, koji zatim može podijeliti s onima s kojima želi komunicirati – appStoga nema pojma tko se krije iza šifre. End-to-end enkripcija svih oblika komunikacije također se podrazumijeva. Da stvar bude gora, pojedinačni razgovori mogu se zaključati jedinstvenim lozinkama.
S druge strane, postoji i niz nedostataka. Korisničko iskustvo je nešto lošije i aplikacija ne nudi toliko opcija. Po nekima je i manje intuitivan, pogotovo u usporedbi s gore spomenutom konkurencijom. Ova komunikacijska platforma se također plaća i koštat će vas 99 kruna (App Store).
Ni Threema nije pomogla Mariánu Kočneru i Aleni Szuzovoj :-D
Osim što je policija imala lozinke za pristup telefonu i samim aplikacijama. Pa da, pomogli su. Ali ako je netko vol i povjerava svoje lozinke, ništa mu neće pomoći...
Upravo tako kako pišete. Sam komunikator bi trebao biti "neprovaliv" (mora se uzeti s rezervom), ali u ovom konkretnom slučaju vlasti su dobile pristup samom telefonu.
Tako Maroš hvata Trnku za jaja:-D
Ovdje mi nedostaje wicker me aplikacija
Wicker me naravno (ne treba broj telefona ni e-mail!) i naravno podrška za Viber, autor je nekako zapostavljen...
Ovdje je lijepo vidjeti kako Apple oj3bal ljudi i u biti što se sigurnosti tiče, najgore je na tržištu :(