Mainos
Etkö halua, että ei-toivotut osapuolet lukevat viestejäsi? Hanki turvallinen viestisovellus ja älä murehdi enää. On hyvä mahdollisuus, että käytät jo jotain korvaamaan tekstiviesti - olipa se WhatsApp, Google Hangouts tai Twitterin suorat viestit - mutta turvallisuus on näiden palvelujen tunnetusti harmaa alue.
Tänään katsomme parhaita valintoja App Storesta luotettavan, turvallisen viestinnän kannalta. Jokainen näistä sovelluksista on suunniteltu turvallisuuteen ennen kaikkea muuta, minkä pitäisi tehdä niistä melko luotettavia.
Entä iMessage?
Applen oman iMessage-järjestelmän turvallisuus on usein keskusteluaihe skeptikkojen ja huolestuneiden käyttäjien keskuudessa. Viime vuoden lokakuussa QuarksLab julkaisi yksityiskohdat kahdesta haavoittuvuudesta se oli löytynyt Applen iMessagella. Raportissa väitettiin, että viestien haku on mahdollista tilanteessa, jossa hyökkääjällä on pääsy molempiin salausavainsarjoihin samalla kun matkitaan Applen palvelimilla. ja sieppaamalla kirjeenvaihtoa.
Tämä on erittäin epätodennäköinen skenaario luonnossa, vaikka se on ehdottomasti mahdollista valvommissa olosuhteissa. QuarksLab toisti "tiukkoja vaatimuksia", joita vaaditaan useaan otteeseen. Toinen hyökkäys liittyy siihen, että Apple pystyy sieppaamaan ja purkamaan viestejä yksinkertaisesti siksi, että Apple on ottanut käyttöön ja ylläpitää palveluita ylläpitäviä järjestelmiä.
Applella on teknisesti kaikki tarvittavat bitit kootakseen voidakseen siepata viestit myös Yhtiö on ilmoittanut, että iMessage-järjestelmää ei ole rakennettu sellaisella tavalla tämän tyyppisen helpottamiseksi hyökkäys. Olemme saaneet vain Applen sanan, mutta on kohtuullista sanoa, että yritys menettää enemmän kuin luottamus (ajattele asiakkaita ja oikeusjuttuja), jos heidän todetaan valehtelevan.
Joten onko iMessage turvallinen? Kyllä, ja se on täysin riittävä useimpien käyttäjien vaatimuksiin. Ja jos olet todella huolissasi siitä, että globaalia hallintaa koskevat suunnitelmasi ovat liian herkkiä pikaviestiin, älä puhu siitä pikaviestinnän kautta.
Äänetön teksti (tilauspohjainen) [ei enää saatavilla]
Silent Text, turvallisuusmielisestä Silent Circlesta, oli yksi ensimmäisistä laatuaan olevista palveluista, joka ilmestyi lokakuussa 2012, kauan ennen viime vuoden NSA- ja Prism-paljastuksia. Palvelu tulee osana turvallista puhelin- ja tekstiviestijärjestelmää, jonka käyttäminen vaatii tilauksen. Voit saada äänettömän tekstin ja äänettömän puhelimen yhdessä hintaan 9,99 dollaria kuukaudessa, ja lisämaksusta voit jopa soittaa äänettömiin puhelinnumeroihin turvallisesti.
Molemmat sovellukset käyttävät päästä päähän -salausta, avaimiin, joihin Silent Circle väittää, että vain tilaajilla on pääsy. Kuten monissa tämän tyyppisissä sovelluksissa, myös hiljaisessa tekstissä on ”Polta” -ominaisuus, jonka avulla voit määrittää, kuinka kauan viestisi kestää ennen tuhoamista. Sovellukset ovat myös saatavana Androidille, täydellinen käyttöympäristönväliseen viestintään.
Silent Circle tarjosi aiemmin Silent Mail -palvelua, mutta palvelu lopetettiin viime vuonna Yhdysvaltojen jälkeen turvallisuuspalvelut etsivät rajoittamatonta pääsyä kaikkien henkilökohtaisiin tietoihin Miksi sähköpostia ei voida suojata hallituksen valvonnalta"Jos tietäisit mitä tiedän sähköpostista, et ehkä myöskään käytä sitä", sanoi suojatun sähköpostipalvelun Lavabit omistaja hiljattain sulkeneen sen. "Salattua ei voi tehdä ... Lue lisää .
Täysin ilmainen palvelu, Confide, on suunniteltu poistamaan päivittäiset keskustelut ennätyksestä poistamalla ne, kun ne ovat tapahtuneet. Se on Snapchat-lähestymistapa viestintään, muutamilla tietoturvatietoisilla korjauksilla, kuten päästä päähän -salaus (kuten Silenct Circle, Confide väittää, etteivät he myöskään pysty lukemaan viestejäsi).
Sovellus käyttää liukasta käyttöliittymää, mutta tällä hetkellä puuttuu yksi tärkeä mitta - pääsykoodi. Ainutlaatuiset pyyhkäisyeleet estävät viestien kaappaamisen kokonaan kuvakaappauksella, mikä tekee siitä a erittäin fiksu pieni sovellus todellakin. Luottamus on tällä hetkellä saatavana vain iPhonen käyttäjille.
Wickr tarjoaa “armeijan luokan salaisuuteen” kuuluvaa vakavaa hallintaa siitä, kuka voi lukea viestejäsi. Itsensä tuhoavat viestit ovat tässä päiväjärjestyksessä, ja Wickr antaa sinun asettaa viestin saatavuuden keston, samoin kuin valkoisen luettelon vastaanottajista, jotka voivat nähdä sen.
Jokainen viesti saa oman yksilöllisen AES 256-bittisen salausavaimen, eikä sovellus tarvitse henkilökohtaisia tietojasi - mikä tekee siitä sekä yksityisyyden että tietoturvan.
Threema on turvallinen viestintäpalvelu, jonka väitetään tarjoavan "totta" päästä päähän -salaus. Sovellus ei ole anonyymi, ja sen sijaan henkilöllisyyden muodossa tarvitaan sähköposti tai puhelinnumero. Julkiset salausavaimet vedetään palvelimelta asennuksen aikana, mutta Threeman temppu on varmistaa, kenen kanssa puhut.
On mahdollista "vahvistaa" avaimet tapaamalla henkilökohtaisesti ja käyttämällä Threemaa skannaamaan QR-koodi osakkuusyrityksen tunnuksen ja julkisen avaimen kanssa, mikä päivittää kyseisen yhteyshenkilön varmistustasoa. Ei ihanteellinen, jos et tapaa henkilökohtaisesti pian, mutta uusi tapa tehdä asioita. Myös saatavana Androidille.
ChatSecure on erityyppinen suojattu viestintäohjelma - se, joka ei luota omaan protokollaan, vaan käyttää nykyisiä palveluita. Tämä tarkoittaa, että turvallisuus on vähän sekoitettu laukku, vaikka nimellä kuten ChatSecure odottaisit muutaman riippulukon täältä. Ne tulevat tukena epätavallisille Jabber-yhteyksien juurisertifikaateille, SSL-varmenteiden kiinnitykselle ja salatulle perusyhteydelle.
Sovellus käyttää myös Epäviralliseksi (OTR) -salaus, mutta sinun on varmistettava, että puhuttava henkilö käyttää sitä tukevaa asiakasohjelmaa. Jos etsit turvallisuutta ajattelevaa moniprotokollaista pikaviestiohjelmaa Jabberille, Facebookille, Googlelle ja muille, niin se on.
Lopulta tulee Telegram, sovellus, joka taas esittää melko rohkeita väitteitä turvallisuudestaan. Mukaan heidän UKK: nsa He väittävät olevansa turvallisempia kuin WhatsApp tai Line, mutta käyttävät päästä päähän -salausta vain tietyissä ”salaisissa” keskusteluissa.
Palvelu on pilvipohjainen, joten viestien haku on mahdollista useista laitteista. Telegram arvioi myös, että käyttämästä hajautetusta palvelinverkosta tulee siitä yksi iOS: n nopeimmista viestisovelluksista, kun käyttäjät muodostavat yhteyden läheiseen palvelimeen, joka on heille paikallinen. Sovellus on täysin ilmainen ikuisesti, ilman mainoksia, ja myös saatavana Androidilla.
Viimeiset sanat
Mitä sanoin artikkelin alussa, toistetaan: jos keskusteluaiheesi on todella herkkä, Internetin kautta lähetetyt pikaviestit eivät ehkä ole paras paikka keskustelulle. IMessage tarjoaa suurimmalle osalle salaa, joka on ”tarpeeksi hyvä” - enkä tiedä miksi Apple olisi silti kiinnostunut tylsistä keskusteluistani.
Kaikessa muussa sinun pitäisi todennäköisesti valita jotain, kuten Wickr, sen nimettömyydestä, luottaa sen taitavaan viestien sekoittamiseen tai ChatSecureen yhteyden muodostamiseen omaan Jabber-palvelimeesi. Kerro meille, jos sinulla on mieltymyksiä tai parhaita käytäntöjä, kun jutellaan turvallisesti iPhonesta.
Tim on freelance-kirjailija, joka asuu Melbournessa, Australiassa. Voit seurata häntä Twitterissä.
