Filip Houska Şifrələmə bu gün çox həssas mövzudur. O, əsasən bu işdə öz töhfəsini verib Apple vs davası FBI, lakin getdikcə daha çox istifadəçinin məlumatlarının təhlükəsizliyi və məxfiliyi ilə maraqlanmasının tək təkan deyil. EFF (Elektron Sərhəd Fondu) təşkilatı həm mətn daxilində, həm də zənglər daxilində qırılmaz ünsiyyət üçün istifadə olunan rabitə platformalarının siyahısını hazırlayıb.
Wickr
Bu platforma rabitə daxilində başdan-başa şifrələmə arasında müəyyən bir qabaqcıldır. Digər şeylər arasında, göndərilən mesajları tamamilə silə bilən özünü məhv etmə funksiyasına malikdir. Şifrələnmiş rabitə sahəsində EFF bal kartına əsaslanaraq, o, mümkün 5 baldan 7 bal qiymətləndirib. Kommunikator sənaye standartı AES256 alqoritmi üzərində işləyir və çox qatlı şifrələmə ilə təsdiqlənə bilən təhlükəsizliyə yüksək diqqət yetirir.
Teleqram
Bu tətbiqin iki növü var. EFF bal kartı nöqteyi-nəzərindən baxsaq, Telegram 4 mümkün baldan 7 bal toplasa da, Telegram-ın “gizli söhbətlər” qeyd olunan növbəti versiyası XNUMX% toplayıb. Proqram təminatı iki təhlükəsizlik qatının, yəni bulud rabitəsi üçün server-müştəri şifrələməsi və şəxsi rabitədə müəyyən əlavə təbəqə kimi müştəri-müştəri şifrələməsinin dəstəyinə əsaslanır. Mövcud məlumata görə, bu proqram ötən ilin noyabrında Paris hücumlarından olan terrorçular tərəfindən istifadə edilib.
Whatsappdır ən çox istifadə edilənlərdən biridir milyard aktiv istifadəçi bazası ilə sübut olunduğu kimi dünyada kommunikasiya platformaları. Sadəcə şifrələməni tamamlamaq üçün addım bu halda son dərəcə vacib idi, lakin EFF bal kartına əsasən o, 6% deyil (7 baldan 256). Tətbiq, Wickr kimi, "hash-based" təsdiq kodu (HMAC) ilə tamamlanan sənaye standartı AESXNUMX-dan istifadə edir. Whatsapp-ın Facebook-a məxsus olmasına baxmayaraq, o, orijinal Messenger-dən bir neçə pillə yüksəkdir. Messenger yalnız iki yeddilikdən qol vurdu, bu çox yaxşı danışıq kartı deyil.
iMessage və FaceTime
Apple-ın rabitə xidmətləri də çox yaxşı qiymətləndirilir (5 mümkün baldan 7-i). iMessage mesajları uçdan-uca şifrələməyə əsaslanır və iki tərəfin bir-birinə nə haqqında mesaj göndərdiyini öyrənmək faktiki olaraq mümkün deyil. Şirkət təhlükəsizlik iddiaları ilə məşhurdur. Oxşar təhlükəsizlik tədbirləri FaceTime video zənglərinə də aiddir.
Siqnal
Başqa bir şifrələnmiş rabitə platforması da Open Whisper Systems, Signal-ın tətbiqidir. Bu pulsuz açıq mənbə istifadəçilərə sarsılmaz zəng və mesajlaşma təklif edir. Həm iOS, həm də Android-də işləyir. EFF qiymətləndirməsinə görə, əsasən mətn rabitəsi üçün "Off-the-Record" (OTR) protokolu və zənglər üçün Zimmermann Real-time Transport (ZRT) protokolu sayəsində tam bal topladı. Digər şeylər arasında, o, bu dünyaca məşhur kommunikatora qırılmaz protokolları inteqrasiya etmək üçün WhatsApp ilə tərəfdaşlıq da qurdu.
Səssiz Telefon
Silent Phone kommunikatorunu da ehtiva edən Silent Circle istifadəçilərinə təkcə proqram təminatı deyil, həm də aparat təminatı təklif edir. Bunun bariz nümunəsi şirkətin “dizaynla şifrələnmiş yeganə smartfon” olduğunu bildirən Blackphone smartfonudur. Ümumiyyətlə, Silent kommunikator qırılmaz ünsiyyət üçün bacarıqlı bir yoldaşdır. O, ZRT protokolları (eynilə Siqnal kimi), peer-to-peer şifrləmə və VoIP (Voice over IP) rabitəsi əsasında işləyir. EFF bal kartının nəticələrinə əsasən o, maksimum xal toplayıb.
Threema
Yüksək təhlükəsizlik tələblərinə malik başqa bir şübhəsiz maraqlı kommunikator Threema adlı İsveçrə proqram təminatı işidir. İsveçrə təhlükəsizlik siyasəti ilə məşhurdur (məsələn, təhlükəsizdir ProtonMail e-poçt müştərisi) və beləliklə, hətta bu rabitə vasitəsi qırılmaz uçdan-uca şifrələmə təklif edir. İstifadəçinin yüz faiz anonimliyi də xidmətin maraqlı xüsusiyyətidir. Hər bir istifadəçi xüsusi şəxsiyyət vəsiqəsi alır və onun həm telefon nömrəsini, həm də e-poçt ünvanını öyrənmək demək olar ki, mümkün deyil. EFF bal kartına əsasən, proqram yeddi baldan altı bal topladı.
Söz yox ki, qırılmaz kommunikasiya platformaları böyük ehtimalla yaranmağa davam edəcək. Ölçmə metodologiyası və digər məlumatlar daxil olmaqla, bütün proqramların və onların şifrələmə xüsusiyyətlərinin daha ətraflı siyahısı mümkündür Elektron Sərhəd Fondunun EFF rəsmi saytında tapa bilərsiniz.
Bəs Threema?
Tamamlandı.
Gözəl məqalə, amma burada Cyber Dust-dan məhrumam.
Mən məqalənin başlığında “şifrələmə”dən istifadə etməyi üstün tuturam. Yəqin ki, hər kəs "şifrələnmiş" proqrama daxil ola bilməz. ?
Filip, EFF və EEF haqqında bir az çaşqınsınız. :-)
Nüfuz etmədi, yəqin ki, həll etmir. :-)))
Düzəltildi, diqqətinizə görə təşəkkürlər.
CoverMe proqramı haqqında da soruşmaq istərdim, onu necə qiymətləndirirsiniz? :)
Bir neçə qeyd:
1) iMessage – qarşı tərəfi yoxlamaq imkanı olmadan E2E tamamilə yararsızdır.
2) Siqnal – OTR-dən deyil, WhatsApp kimi Siqnal protokolundan (əvvəllər Axolotl adlanırdı) istifadə edir. OTR-dən daha yaxşıdır, gələcək məxfiliyi olduğu kimi irəli məxfiliyi də təklif edir.,
SR Threma-da, son 2 ildə bir neçə nəfər dəfn edildi, onlar həbsxanaya düşdülər, buna görə də onun necə şifrələndiyini bilmirəm, baxmayaraq ki, NAKA-dan olan uşaqlar onun şifrəsini necə açacağını bilirlər...
Salam, mən sevgilimdən soruşmaq istəyirəm ki, kimdə bu var və mən bunu 99,9999% bilirəm o mesajları oxuyanda o, iPhone-da barmaqların və düymələrin skaneri üçün jest etməlidir, mən bunun necə keçəcəyini öyrənmək istərdim. daha mənə zəng edə bilməməsi üçün, zəhmət olmasa, məsləhət verin, mən maşının yanında ikinci təkər olmaq istəmirəm