Як забезпечити анонімність в листуванні за допомогою месенджерів? Порівняємо додаток Signal з аналогами. Звернемо увагу на значну різницю і дірки безпеки. Дізнаємося, чи месенджер Signal безпечний або прослуховується? І чи гарантується безпека інших додатків?
Можливо, ви ніколи не чули про програму під назвою Signal. Вона дуже схожа на багато інших додатків для відеодзвінків і чатів, які ви, ймовірно, використовували раніше або використовуєте досі. Офіційний сайт: https://signal.org/uk/. Доступно українською мовою.
Факт: в останні роки Signal став основним інструментом для журналістів, політиків та інших осіб, які хочуть забезпечити конфіденційність своїх повідомлень і даних.
З великою кількістю варіантів чат-додатків, що змагаються за місце на вашому телефоні, приділяти увагу конфіденційності надзвичайно важливо. Чи можна сказати точно, що месенджер сигнал прослуховується або краще звернути увагу на інші варіанти?
Якщо ви в даний час займаєтеся політикою, журналістикою або іншим видом діяльності, то зараз дуже вдалий час, щоб почати перехід на зашифровані засоби зв’язку. Навіть якщо ви не громадський діяч, то все одно можете дати можливість зберегти зв’язок своїх знайомих і близьких з вами в безпеці – і це хороша ідея.
Чи платний додаток?
Робота в цьому додатку не коштуватиме вам нічого через винятком, можливо, відсутності кумедних стікерів під час ваших розмов. Та цей додаток може виявитися надзвичайно цінним в майбутньому, оскільки він захищає вас від стеження рекламодавців або все більш розмитих обмежень на доступ державних служб до листування.
Використання наскрізного шифрування в месенджерах від прослушки
Наскрізне шифрування звучить як модне технічне слово, але це важливий дифференциатор, коли мова заходить про вибір служби обміну повідомленнями. По суті, це гарантує, що тільки відправник і одержувач ( “кінці” розмови) можуть бачити зміст повідомлення, яке ви надсилаєте.
Навіть якщо інші сторони – такі як технологічні компанії, інтернет-провайдери або хакери – захоплюють або спостерігають за даними повідомлення, вони будуть відображатися в коді, який вони не зможуть прочитати.
Порівнюємо Signal та інші додатки
Signal використовує наскрізне шифрування на всіх своїх формах зв’язку. WhatsApp від Facebook, Telegram і iMessage від Apple також використовують його.
Інші чат-додатки, такі як Facebook Messenger, наприклад, не захищені наскрізним шифруванням.
А платформа Zoom оголосила, що не буде здійснювати безкоштовні дзвінки, зашифровані спеціально для того, щоб дати доступ правоохоронним органам у разі, якщо люди “зловживають” платформою.
Компанія стверджує, що вона активно не відстежує і не записує дзвінки, але вона буде звертати увагу, у випадку повідомить про підозрілу активність. Можливо, ви пам’ятаєте ще в березні Zoom спочатку стверджував, що має наскрізне шифрування.
Збір даних іншими додатками
Навіть додатки, які мають наскрізне шифрування, все ще виконують деякий збір даних з обох одержувачів повідомлень. Однак, це не означає, що йде прослуховування дзвінків. Збір даних здійснюється для інших цілей.
Наприклад, WhatsApp не може отримати доступ до вмісту ваших дзвінків або повідомлень, але може відстежувати іншу інформацію про те, кому Ви телефонуєте, як часто ви зв’язуєтеся з ними і так далі. Крім того, факту, що WhatsApp належить Facebook, досить, щоб користувачам, думаючим про безпеку, зробити паузу.
Хоча Facebook оголосила про плани зробити всі свої служби обміну повідомленнями з використанням наскрізного шифрування, вона стикається зі значними юридичними перешкодами. Уряд США висловив своє невдоволення цим планом, і на слуханнях в Конгресі в минулому році сенатор Ліндсі Грем зажадав бекдор в пропозиціях компанії з обміну повідомленнями. «Ви знайдете спосіб зробити це, або ми зробимо це за вас», – пригрозив він. До цього часу Facebook тримався, але він перебуває під тиском.
Що хорошого в Signal?
Все цікаве починається вже з коду програми. Signal використовує розробку з відкритим вихідним кодом, тому будь-яка людина, що володіє знаннями в програмуванні, може зануритися в програму і подивитися, як вона працює, щоб переконатися, що всередині немає ніяких секретів або пасток, які переховуються для використання вашої особистої інформації.
Додаток також працює на Android, iOS і настільних комп’ютерах, тому він сумісний з переважною більшістю популярних пристроїв по всьому світу. Це не те, з чим може конкурувати такий додаток, як iMessage від Apple.
На відміну від інших програм для спілкування в соціальних мережах, Signal не створює список контактів в своїх власних системах і не зберігає контактні дані на своїх серверах. Тому можна сказати, що месенджер сигнал з ймовірністю в 99% не прослухується.
Що ще потрібно знати?
В кінці минулого року Signal оголосила, що працює над системою secure value recovery, яка дозволить користувачам зберігати свої списки контактів від пристрою до пристрою без необхідності зберігати текстову копію вашої адресної книги в хмарі, де вона більш уразлива.
Ви можете, звичайно, використовувати додатки з веселими і красивими стікерами, але безпека завжди була важливіша, і підтримка програм, які її використовують, як хороше співвідношення зусиль.
А якщо ви вважаєте, що краще довіряти більше відомим додаткам – це ваш вибір.
Рекомендовані аналоги з наскрізним шифруванням: Telegram.
