Vratislavs Holubs Apple bieži lepojas ar savu operētājsistēmu un atsevišķu lietojumprogrammu drošību. Viens no tiem, protams, ir native Messages, t.i., visa iMessage saziņas platforma. Tā pamatā ir pilnīga šifrēšana, un šī iemesla dēļ daudzi to iecienījuši. Tas apvieno klasiskās īsziņas, drošo iMessage platformu un citas priekšrocības vienā lietojumprogrammā. Tāpēc nav brīnums, ka tas ir tik populārs ābolu audzētāju vidū. Bet vai tas tiešām ir drošākais?
Daļēju atbildi uz šo jautājumu tagad sniedz Nacionālais kiberdrošības un informācijas drošības birojs (NÚKIB), kas savā komunikācijas lietojumprogrammu analīzē koncentrējās uz pakalpojumiem ar tā saukto pilnīgu šifrēšanu. Tādējādi analīzē tika iekļautas tādas lietojumprogrammas kā Threema, Signal, Telegram, WhatsApp, Messenger, Google ziņojumi un Apple iMessages. Tāpēc apskatīsim visas analīzes rezultātus un noskaidrosim, kura saziņas platforma patiešām ir visdrošākā. Tam nav jābūt tik skaidram.
Komunikācijas lietojumprogrammu analīze
Vietējās lietotnes no Apple un Google
Vispirms sāksim ar mūsu populāro iMessage platformu, ko izmantojam arī saziņai mūsu Jablíčkáře redakcijā. Kā minēts iepriekš, tās kodols ir vietējā lietojumprogramma Messages, un tāpēc tā jau ir iepriekš instalēta katrā Apple ierīcē, vienlaikus piedāvājot arī drošas komunikācijas iespēju ar tā saukto pilnīgu šifrēšanu. Īsi sakot, var teikt, ka tā ir salīdzinoši ērta platforma ar ievērojamu popularitāti. Tomēr ir neliela problēma. Atsevišķi ziņojumi tiek šifrēti, taču, ja Apple lietotājam ir iespējota iCloud dublēšana, visi viņa ziņojumi tiek saglabāti nešifrētā veidā. Tāpat platformu iepriekš ir apdraudējusi Pegasus spiegprogrammatūra.
Tas varētu būt jūs interesē
Drošības ziņā konkurence Google ziņojumu veidā ir salīdzinoši līdzīga. Turklāt tas, ka aiz tā stāv Google, ir vēl sliktāk. Par to ir zināma viena svarīga lieta – tā savu biznesa modeli veido uz lietotāju personas datu pārdošanas. No otras puses, dienests Pegasu nesastapa.
Meta: WhatsApp un Messenger
Jebkurā gadījumā, ja paskatīsimies uz saziņas platformām, kas ietilpst uzņēmuma Meta (agrāk Facebook) pakļautībā, mēs nebūsim daudz laimīgāki. Populāro reputāciju uztur šobrīd pasaulē visvairāk lietotā saziņas aplikācija WhatsApp, kas aprīkota ar vairākiem drošības līdzekļiem. Visi saziņas veidi ir pilnībā šifrēti. Diemžēl, lai izmantotu platformu, ir nepieciešams reģistrēties ar tālruņa numuru (tādējādi pieslēdzoties reālai personai), un arī iepriekš minētā uzņēmuma Meta reputācija ir ievērojams šķērslis. Tās vēsturi veido virkne skandālu par datu noplūdi, privātuma pārkāpumiem un tamlīdzīgi. Turklāt WhatsApp maina noteikumus, lai Meta būtu lielāka piekļuve ziņojumiem. Lai gan tie nav nolasāmi (pateicoties pilnīgai šifrēšanai), uzņēmumam joprojām ir piekļuve tā sauktajiem metadatiem. Arī uzņēmuma finansējums ir neskaidrs, tāpat arī Pegasus spiegprogrammatūra.
Divu faktoru autentifikācija pakalpojumā WhatsApp
Līdz šim sliktākais pakalpojums no šī saraksta ir otrā saziņas platforma no Meta. Protams, mēs runājam par slaveno Messenger, kas ir savienots ar sociālo tīklu Facebook. Lai izveidotu profilu, atkal ir nepieciešams tālruņa numurs vai e-pasts - ja jums ir arī konts pašā tīklā, operatoram ir daudz datu par jums (ko jūs skatāties, kas jums patīk utt.). No pirmā acu uzmetiena ir skaidrs, ka šī aplikācija pat nekoncentrējas uz drošu saziņu. Šeit pastāv pilnīga šifrēšana, taču tā darbojas tikai tā sauktajās slepenajās sarunās. Atkal, lietotnes operatora dēļ ir vairākas problēmas, kuras mēs norādījām iepriekš. Kopumā šī platforma nav ieteicama sensitīvām sarunām.
Telegram
Lietojumprogramma Telegram sevi parāda kā vienu no drošākām saziņas alternatīvām. Diemžēl virs tā karājas vairākas jautājuma zīmes, kas nedaudz iedragā pašu drošību. Kopumā tai vajadzētu būt vēl drošākai alternatīvai WhatsApp, kas galu galā šifrē īpaša veida sarunu starp diviem lietotājiem jeb tā saukto Secret Chat. Diemžēl tas vairs neattiecas uz grupu sarunām – tās tiek šifrētas tikai serverī, kas rada mazāku risku. Tomēr var teikt, ka tas ir stabils rīks, jo tam ir šifrēšana. Nepavisam. Kā vienīgā lietojumprogramma tā paļaujas uz savu MTProto šifrēšanas protokolu. Tas nav tik drošs kā tradicionālais AES formāts, ko tā drošības dēļ plaši izmanto visā pasaulē. Lai izveidotu profilu, atkal ir jānorāda tālruņa numurs.
Telegram
Tomēr lielākais šķērslis dažiem varētu būt Telegram saites ar Krieviju, kas ir diezgan dīvainas un neskaidras. Krievijas regulators pirmo reizi aizliedza šo lietojumprogrammu 2018. gadā, taču divus gadus vēlāk tas tika mainīts ar interesantu paziņojumu - proti, Telegram sadarbosies ar Krievijas Federācijas iestādēm tā sauktajā ekstrēmisma izmeklēšanā. Diemžēl vairs nav skaidrs, kā tāda izskatās, uz ko tā balstās un kādu lomu tajā patiesībā spēlē Krievija.
Signalizēt
Signāls tagad tiek uzskatīts par vienu no drošākajām lietojumprogrammām, kas liek lielu uzsvaru uz visu programmas saziņas veidu pilnīgu šifrēšanu. Viena no lielākajām šī risinājuma priekšrocībām ir lietojumprogrammas vispārējā vienkāršība un daudzveidība. Tas arī apstrādā grupu sarunas vai videozvanus, atbalsta tā saukto pazūdošo ziņojumu sūtīšanu (tās pēc noteikta laika tiek automātiski izdzēstas), lietotnes izskata maiņu, animētu GIF attēlu sūtīšanu un tamlīdzīgi.
Tas varētu būt jūs interesē
Pāvels Jeļičs Diemžēl kārtējo reizi lietotāja konts ir saistīts ar lietotāja tālruņa numuru, kas, protams, samazina centienus nodrošināt anonimitāti. Neskatoties uz to, kā jau minēts, drošība ir augstā līmenī. Operatoram, bezpeļņas organizācijai Signal Foundation, ir salīdzinoši laba reputācija, tā tiek finansēta no lietotāju un investoru ziedojumiem, un ar skandālu (vēl) nav saskārusies.
Grūtniecība
Daudzi uzskata Threema par drošāko saziņas aplikāciju pašreizējā situācijā. Tas liek maksimālu uzsvaru uz privātumu, drošību un anonimitāti. Veidojot kontu, nav savienojuma ar tālruņa numuru vai e-pastu. Tā vietā lietotājs saņem savu QR kodu, ar kuru pēc tam var dalīties ar tiem, ar kuriem vēlas sazināties – lietotnei tāpēc nav ne jausmas, kas slēpjas aiz dotā koda. Pats par sevi saprotams ir arī visu veidu saziņas veidu pilnīga šifrēšana. Lai padarītu situāciju vēl ļaunāku, atsevišķas sarunas var arī bloķēt, izmantojot unikālas paroles.
No otras puses, ir arī vairākas nepilnības. Lietotāja pieredze ir nedaudz sliktāka, un lietotne nepiedāvā tik daudz iespēju. Pēc dažu domām, tas ir arī mazāk intuitīvs, īpaši salīdzinot ar minētajiem konkurentiem. Šī saziņas platforma ir arī apmaksāta, un tā jums izmaksās 99 kronas (App Store).
Pat Threema nepalīdzēja Marians Kočners un Alena Szuzová :-D
Izņemot to, ka policijai bija piekļuves paroles tālrunim un pašām lietotnēm. Tātad, jā, viņi palīdzēja. Bet, ja kāds ir vērsis un uztic savas paroles, tad viņam nekas nepalīdzēs...
Tieši tā, kā tu raksti. Pats komunikators it kā esot "neplaisāms" (jāņem ar sāls graudu), taču šajā konkrētajā gadījumā varas iestādes ieguva pieeju pašam telefonam.
Tā Marošs sagrābj Trnku aiz bumbām:-D
Man šeit pietrūkst pītas lietotnes
Pīti mani protams (nav vajadzīgs ne telefona numurs, ne e-pasts!) un protams atbalsts Viber, autors kaut kā novārtā...
Šeit ir skaisti redzēt, kā Apple oj3bal cilvēki un būtībā, ja runa ir par drošību, tas ir sliktākais tirgū :(