Vratislav Holub Apple tez-tez əməliyyat sistemlərinin və fərdi proqramlarının təhlükəsizliyi ilə öyünür. Onlardan biri təbii ki, doğma Mesajlardır, yəni bütün iMessage kommunikasiya platformasıdır. O, uç-to-end şifrələmə üzərində qurulur və bu səbəbdən çoxları tərəfindən bəyənilir. O, klassik mətn mesajlarını, təhlükəsiz iMessage platformasını və digər üstünlükləri bir tətbiqdə birləşdirir. Buna görə də alma yetişdirənlər arasında bu qədər populyar olması təəccüblü deyil. Ancaq bu, həqiqətən ən təhlükəsizdirmi?
Bu suala qismən cavabı indi Milli Kiber və İnformasiya Təhlükəsizliyi İdarəsi (NÚKIB) təqdim edir ki, bu da kommunikasiya tətbiqlərinin təhlilində sondan sona şifrələmə adlanan xidmətlərə diqqət yetirir. Belə ki, Threema, Signal, Telegram, WhatsApp, Messenger, Google mesajları və Apple iMessages kimi proqramlar təhlilə daxil edilib. Beləliklə, gəlin bütün təhlilin nəticələrinə baxaq və özümüzə hansı kommunikasiya platformasının həqiqətən ən təhlükəsiz olduğunu söyləyək. Bu qədər aydın olmaq lazım deyil.
Rabitə proqramlarının təhlili
Apple və Google-dan yerli proqramlar
Əvvəlcə Jablíčkáře redaksiyamızda ünsiyyət üçün istifadə etdiyimiz məşhur iMessage platformamızdan başlayaq. Yuxarıda qeyd edildiyi kimi, onun nüvəsi yerli Mesajlar proqramıdır və buna görə də hər bir Apple cihazında əvvəlcədən quraşdırılıb, eyni zamanda, uçdan-uca şifrələmə adlanan təhlükəsiz ünsiyyət seçimini təklif edir. Bir sözlə, kifayət qədər populyarlığa malik nisbətən rahat platforma olduğunu söyləmək olar. Bununla belə, kiçik bir problem var. Fərdi mesajlar şifrələnir, lakin Apple istifadəçisi iCloud ehtiyat nüsxəsini aktivləşdiribsə, onun bütün mesajları şifrələnməmiş formada saxlanılır. Eyni şəkildə, platforma keçmişdə Pegasus casus proqramı tərəfindən pozulmuşdu.
Ola bilər sizi maraqlandırır
Təhlükəsizlik baxımından Google mesajları şəklində rəqabət nisbətən oxşardır. Bundan əlavə, bunun arxasında Google-un olması daha pisdir. Bu barədə bir vacib şey məlumdur - o, öz biznes modelini istifadəçilərin şəxsi məlumatlarının satışı üzərində qurur. Digər tərəfdən xidmət Pegasus ilə görüşmədi.
Meta: WhatsApp və Messenger
Hər halda, Meta (keçmiş Facebook) şirkətinə aid olan kommunikasiya platformalarına nəzər salsaq, o qədər də xoşbəxt olmayacağıq. Populyar reputasiya hazırda bütün dünyada ən çox istifadə edilən və bir neçə təhlükəsizlik funksiyası ilə təchiz edilmiş WhatsApp tətbiqi ilə qorunur. Bütün ünsiyyət formaları uçdan-uca şifrələnir. Təəssüf ki, platformadan istifadə etmək üçün telefon nömrəsi ilə qeydiyyatdan keçmək (beləliklə, real şəxslə əlaqə yaratmaq) lazımdır və yuxarıda adı çəkilən Meta şirkətinin reputasiyası da xeyli maneədir. Onun tarixi məlumat sızması, məxfiliyin pozulması və sairə ilə bağlı bir sıra qalmaqallardan ibarətdir. Bundan əlavə, WhatsApp şərtləri elə düzəldir ki, Meta mesajlara daha çox çıxış əldə etsin. Baxmayaraq ki, bunlar oxunmazdır (başdan-başa şifrələmə sayəsində), şirkət hələ də metadata adlanan məlumatlara çıxışa malikdir. Şirkətin maliyyələşdirməsi də aydın deyil, Pegasus casus proqramları da.
WhatsApp-da iki faktorlu autentifikasiya
Bu siyahıdan indiyə qədər ən pis xidmət Meta-dan ikinci rabitə platformasıdır. Təbii ki, biz “Facebook” sosial şəbəkəsinə qoşulan məşhur “Messenger”i nəzərdə tuturuq. Profil yaratmaq üçün yenidən telefon nömrəsi və ya e-poçt lazımdır - əgər şəbəkənin özündə də hesabınız varsa, operator sizin haqqınızda çoxlu məlumatlara malikdir (nə baxdığınız, nəyi bəyəndiyiniz və s.). İlk baxışdan aydın olur ki, bu proqram təhlükəsiz ünsiyyətə belə diqqət yetirmir. Uçdan-uca şifrələmə burada mövcuddur, lakin o, yalnız gizli söhbətlər deyilən söhbətlərdə işləyir. Yenə də yuxarıda qeyd etdiyimiz proqramın operatoru ilə bağlı bir sıra problemlər var. Ümumiyyətlə, bu platforma həssas söhbətlər üçün tövsiyə edilmir.
Teleqram
Telegram tətbiqi özünü ünsiyyət üçün daha təhlükəsiz alternativlərdən biri kimi təqdim edir. Təəssüf ki, onun üzərində bir sıra sual işarələri var ki, bu da təhlükəsizliyin özünü bir az pozur. Ümumiyyətlə, o, son nəticədə iki istifadəçi arasında xüsusi söhbət növünü və ya Gizli Çat adlanan söhbəti şifrələyən WhatsApp-a daha təhlükəsiz alternativ olmalıdır. Təəssüf ki, bu, artıq qrup söhbətlərinə şamil edilmir - onlar yalnız serverdə şifrələnir, bu da daha az risk yaradır. Bununla belə, şifrələməsi olduğu üçün möhkəm bir alət olduğunu söyləmək olar. Dəyməz. Yeganə proqram olaraq, o, öz MTProto şifrələmə protokoluna əsaslanır. Bu, təhlükəsizliyinə görə bütün dünyada geniş istifadə olunan ənənəvi AES formatı qədər təhlükəsiz deyil. Profil yaratmaq üçün yenidən telefon nömrəsini təqdim etmək lazımdır.
Teleqram
Bəziləri üçün ən böyük maneə ola bilər, Telegram-ın Rusiya ilə əlaqələri olduqca qəribə və anlaşılmazdır. Rusiya tənzimləyicisi bu tətbiqi ilk dəfə 2018-ci ildə qadağan etmişdi, lakin bu, iki il sonra maraqlı bir bəyanatla - yəni Telegram-ın ekstremizmin qondarma təhqiqatı ilə bağlı Rusiya Federasiyasının hakimiyyət orqanları ilə əməkdaşlıq edəcəyi ilə bağlı ləğv edildi. Təəssüf ki, belə bir şeyin necə göründüyü, nəyə əsaslandığı və Rusiyanın əslində bunda hansı rol oynadığı artıq aydın deyil.
Siqnal
Siqnal indi daha təhlükəsiz proqramlardan biri hesab olunur və proqram daxilində bütün kommunikasiya formalarının başdan sona şifrələnməsinə böyük diqqət yetirir. Bu həllin ən böyük üstünlükləri arasında tətbiqin ümumi sadəliyi və müxtəlifliyi var. O, həmçinin qrup danışıqlarını və ya video zəngləri idarə edir, yoxa çıxan mesajların göndərilməsini (onlar müəyyən vaxtdan sonra avtomatik olaraq silinir), tətbiqin görünüşünün dəyişdirilməsini, animasiyalı GIF şəkillərinin göndərilməsini və s.
Ola bilər sizi maraqlandırır
Pavel Jelic Təəssüf ki, bir daha istifadəçi hesabı istifadəçinin telefon nömrəsi ilə əlaqələndirilir ki, bu da təbii olaraq anonimlik səylərini azaldır. Buna baxmayaraq, artıq qeyd edildiyi kimi, təhlükəsizlik yüksək səviyyədədir. Operator, qeyri-kommersiya təşkilatı Signal Foundation, nisbətən yaxşı reputasiyaya malikdir və istifadəçilər və investorların ianələri hesabına maliyyələşir və (hələ) heç bir qalmaqalla qarşılaşmayıb.
Threema
Bir çox insanlar Threema-nı mövcud vəziyyətdə ən təhlükəsiz rabitə proqramı hesab edirlər. O, məxfiliyə, təhlükəsizliyə və anonimliyə maksimum diqqət yetirir. Hesab yaratarkən, telefon nömrəsi və ya e-poçt ilə əlaqə yoxdur. Bunun əvəzinə istifadəçi öz QR kodunu alır, daha sonra onunla ünsiyyət qurmaq istədikləri ilə paylaşa bilər - buna görə də proqramın verilmiş kodun arxasında kimin gizləndiyi barədə heç bir fikri yoxdur. Bütün ünsiyyət formalarının başdan-başa şifrələnməsi də təbii bir məsələdir. Vəziyyəti daha da pisləşdirmək üçün fərdi söhbətlər də unikal parollardan istifadə etməklə kilidlənə bilər.
Digər tərəfdən, bir sıra çatışmazlıqlar da var. İstifadəçi təcrübəsi bir az daha pisdir və proqram o qədər də çox seçim təklif etmir. Bəzilərinə görə, o, xüsusilə qeyd olunan rəqiblərlə müqayisədə daha az intuitivdir. Bu ünsiyyət platforması da ödənilir və sizə 99 kron başa gələcək (App Store).
Hətta Trima Marian Koçnerə və Alena Szuzovaya kömək etmədi :-D
Bundan başqa, polisin telefona və proqramlara giriş parolları var idi. Beləliklə, bəli, kömək etdilər. Amma kimsə öküz olub parollarını əmanət edibsə, ona heç nə kömək etməyəcək...
Yazdığınız kimi. Kommunikatorun özünün "çarpılmaz" olması nəzərdə tutulur (bir duz dənəsi ilə qəbul edilməlidir), lakin bu vəziyyətdə səlahiyyətlilər telefonun özünə giriş əldə etdilər.
Maroş beləcə Trnkanı toplardan tutur:-D
Buradakı hörmə tətbiqi üçün darıxıram
Əlbəttə ki, məni hör (telefon nömrəsi və ya e-poçta ehtiyac yoxdur!) və əlbəttə ki, Viber-i dəstəkləyin, müəllif birtəhər laqeyd...
Burada Apple oj3bal insanların necə olduğunu görmək gözəldir və əsasən təhlükəsizlik məsələsinə gəldikdə, bu bazarda ən pisdir :(