Скорошният скандал във Вашингтон покрай изтичането на цял чат разговор между висшестоящи политици от администрацията на Доналд Тръмп предизвика сериозни дискусии.
И то не само относно начина, по който вицепрезидент, министри и шефове на разузнавателни служби в САЩ комуникират теми от сферата на националната сигурност.
Вниманието бе привлечено и към самите приложения за размяна на съобщения като Signal.
В световен мащаб то е особено популярно сред журналисти, политици и активисти като средство за сигурна комуникация, тъй като разчита на end-to-end криптиране (E2EE) на съобщенията. Това е протокол за сигурност, който гарантира, че само изпращачът и предвиденият получател или получатели имат достъп до съдържанието.
Дори създателите на приложението не биха могли да видят информацията, ако се използва такова криптиране.
Конкретно Signal разполага и с други механизми. Те обаче няма как да предпазят от човешката глупост - като например добавяне на външен и непознат участник в дискусия на най-високо държавно равнище с пряко отношение към националната сигурност.
••• Подробности за скандала във Вашингтон може да видите тук:
Затова и правителствата имат специални протоколи и процедури за начина, по който се комуникира поверителна, секретна и строго секретна информация. Тези процедури не включват използването на мобилни приложения, защото: 1) стои рискът от човешка грешка като случая от Вашингтон; 2) се използват на мобилни телефони, които могат да бъдат хакнати.
Това не означава, че такива приложения не са подходящи за всички останали потребители, които в тях по-скоро ще въртят тайна любов, отколкото да обсъждат военни планове.
Ето кои са някои от най-сигурните приложения за комуникация:
- Signal
Експерти и специалисти определят именно Signal за най-сигурното приложение. E2EE се прилага по подразбиране както за индивидуални, така и за групови чатове и обаждания. Доказателство за ефективността на криптирането на Signal е, че техният протокол се използва и от WhatsApp.
Налична е и функцията за самоунищожаващи се съобщения.
Signal е единственото приложение, което не събира метаданни - информации като локация или време на изпращане на дадено съобщение.
Единственият потенциален минус е, че изисква телефонен номер за регистрация.
Предимство на WhatsApp е, че е изключително популярно. Всъщност това е второто най-използвано приложение в света след WeChat, чиито потребители обаче са концентрирани предимно в Източна Азия.
WhatsApp има end-to-end криптиране по подразбиране на всички видове съобщения и обаждания, без обаче тези на бизнес акаунтите. Има и функцията Lock Chat, която позволява конкретен разговор да бъде заключен и скрит.
Също изисква телефонен номер за регистрация, както Signal, но и взима достъп до контактите в телефона. Също така компанията-разработчик Meta събира метаданните от всички съобщения.
- Viber
У нас конкретно това приложение е по-популярно в сравнение с WhatsApp. По отношение на сигурността предлага същите функции, включително възможността за заключване и скриване на разговори.
По същия начин се дублират и минусите - събиране на метаданни и събиране на лични данни като телефонен номер и имейл в облачно пространство на собствениците от японската технологична копания Rakuten.
••• Тук може да разберете повече как да подобрите сигурността на мобилния си телефон:
- Telegram
Тук предимство са по-широките възможности за включване в различни общности и канали. Уловката обаче е, че криптираните съобщения важат само ако активирате Secret chat функцията.
Иначе както и при другите три приложения, тук също има възможност за самоунищожаващи се съобщения.
- Session
Това е по-слабо познато приложение, което наистина залага на анонимността. Не се изисква каквато и да е информация за създаване на профил и не позволява правенето на скрийншоти. Приложението използва силно децентрализирана мрежа от сървъри и блокчейн технология за криптиране, за да направи абсолютно невъзможно проследяването на каквато и да е информация.
Все пак Session остава силно ограничено откъм други функции, като например воденето на разговори или възможността за използване на двуфакторна автентикация.
Преди всичко обаче е важна личната отговорност.
Дори най-ефективното приложение няма как да гарантира 100% сигурност, ако устройствата, на които се използва, бъдат компрометирани.
Затова винаги е препоръчително използването на двуфакторна автентикация, сложни пароли и преди всичко повече внимание. За да не вкарате в чата някой, който не би следвало да присъства в него...
