6 Zabezpečené aplikácie pre správy iOS, ktoré berú súkromie veľmi vážne

Reklama

Nezaujíma vás, keď vaše správy čítajú nechcené strany? Získajte bezpečnú aplikáciu na odosielanie správ a už sa nemusíte báť. Existuje veľká šanca, že už používate niečo na výmenu správ SMS - či už je to tak WhatsApp, Stretnutia Google alebo priame správy služby Twitter - ale bezpečnosť je pre tieto služby notoricky šedou oblasťou.

Dnes hľadáme pre App Store najlepšie možnosti spoľahlivých a bezpečných správ. Každá z týchto aplikácií bola navrhnutá s bezpečnosťou pred všetkým, čo by ich malo stať dôveryhodnými.

A čo iMessage?

Bezpečnosť vlastného systému iMessage od spoločnosti Apple je často témou diskusie medzi skeptikmi a zainteresovanými používateľmi. V októbri minulého roka QuarksLab zverejnil podrobnosti o dvoch zraniteľnostiach našlo to s aplikáciou Apple iMessage. Správa tvrdila, že vyhľadávanie správ je možné v prípade, že útočník má prístup k obidvom sadám šifrovacích kľúčov, zatiaľ čo vydáva servery spoločnosti Apple. a odpočúvanie korešpondencie.

Je to veľmi nepravdepodobný scenár vo voľnej prírode, aj keď je to určite za kontrolovateľnejších podmienok. QuarksLab opakovane zdôraznil „prísne požiadavky“ požadované pri viacerých príležitostiach. Ďalší útok spočíva v tom, že spoločnosť Apple môže zachytávať a dešifrovať správy jednoducho preto, že práve spoločnosť Apple implementovala a udržiava systémy, ktoré túto službu poháňajú.

Apple má technicky všetky kúsky, ktoré potrebuje dať dokopy, aby mohol zachytávať správy Spoločnosť uviedla, že systém iMessage nebol vybudovaný takým spôsobom, aby uľahčoval tento druh zaútočiť. Dostali sme iba slovo od spoločnosti Apple, ale je spravodlivé povedať, že spoločnosť je schopná stratiť viac ako dôvera (myslím, že zákazníci a súdne spory), ak sa zistí, že klamú.

Je teda služba iMessage bezpečná? Áno, a je to úplne vyhovujúce požiadavkám väčšiny používateľov. A ak sa skutočne obávate, že vaše plány na globálnu nadvládu sú príliš citlivé na okamžitú správu - nehovorte o tom prostredníctvom okamžitých správ.

Tichý text (podľa predplatného) [už nie je k dispozícii]

Silent Text z bezpečnostne zameraného tichého kruhu bol jednou z prvých služieb svojho druhu, ktorá sa objavila v októbri 2012, dlho pred odhalením NSA a Prism minulého roka. Táto služba prichádza ako súčasť zabezpečeného telefónneho systému a systému textových správ, ktorý si vyžaduje použitie predplatného. Tichý text a tichý telefón môžete získať spolu za 9,99 dolárov mesačne a za príplatok môžete bezpečne telefonovať aj na telefónne čísla, ktoré nie sú tiché.

Obidve aplikácie používajú šifrovanie typu end-to-end, ku ktorému majú prístup len tí predplatitelia, ku ktorým má nárok Silent Circle. Rovnako ako mnoho aplikácií tohto typu, aj Silent Text obsahuje funkciu „Burn“, ktorá vám umožňuje určiť, ako dlho bude vaša správa trvať, než bude zničená. Aplikácie sú tiež k dispozícii pre Android, ideálne pre správy naprieč platformami.

Silent Circle ponúkal tichú poštu, ale služba bola prerušená minulý rok po USA bezpečnostné služby hľadali neobmedzený prístup k všetkým osobným informáciám Prečo nie je možné chrániť e-mail pred vládnym dohľadom„Ak ste vedeli, čo viem o e-maile, pravdepodobne ho nebudete používať,“ uviedol vlastník zabezpečenej e-mailovej služby Lavabit, keď ju nedávno vypol. „Neexistuje spôsob šifrovania ... Čítaj viac .

Služba Confide je úplne bezplatná služba a je navrhnutá tak, aby viedla každodenné konverzácie mimo záznamu ich vymazaním, keď k nim dôjde. Je to prístup Snapchat k správam, s niekoľkými vylepšeniami zameranými na bezpečnosť, ako je šifrovanie typu end-to-end (podľa Silenct Circle, Confide tvrdí, že nedokážu čítať ani vaše správy).

Aplikácia používa úhľadné rozhranie, ale v súčasnosti mu chýba jedno dôležité opatrenie - prístupový kód. Unikátne prejdené gestá bránia tomu, aby správy boli zachytené snímkou ​​obrazovky ako celku, čo z toho robí veľmi šikovná malá aplikácia. Confide je momentálne k dispozícii iba pre používateľov iPhone.

Wickr sa môže pochváliť šifrovaním na vojenskej úrovni a ponúka určitú vážnu kontrolu nad tým, kto môže čítať vaše správy. Samodeštruktívne správy sú poradím dňa tu a Wickr vám umožňuje nastaviť dobu, po ktorú je vaša správa k dispozícii, ako aj bielu listinu príjemcov, ktorí ju môžu vidieť.

Každá správa má svoj vlastný jedinečný 256-bitový šifrovací kľúč AES a aplikácia od vás nepotrebuje žiadne osobné informácie - je preto na ochranu súkromia aj zabezpečenia.

Threema je bezpečná služba správ, ktorá tvrdí, že ponúka „skutočné“ šifrovanie typu end-to-end. Aplikácia nie je anonymná. Namiesto toho vyžaduje ako formu identifikácie e-mail alebo telefónne číslo. Počas nastavovania sú verejné šifrovacie kľúče stiahnuté zo servera, ale trik spoločnosti Threema spočíva v overení, s kým hovoríte.

Je možné „overiť“ kľúče osobnou schôdzkou a pomocou Threemy naskenovať QR kód pomocou ID a verejného kľúča vášho spolupracovníka, čo zvýši úroveň verifikácie kontaktu. Nie je to ideálne, ak sa osobne nestretnete osobne, ale ide o nový spôsob, ako robiť veci. tiež k dispozícii pre Android.

ChatSecure je iný druh programu bezpečných správ - taký, ktorý sa nespolieha na vlastný protokol, ale skôr využíva existujúce služby. To znamená, že bezpečnosť je trochu zmiešaná taška, aj keď s názvom ako ChatSecure by ste tu a tam očakávali niekoľko visacích zámkov. Prichádzajú vo forme podpory neštandardných koreňových certifikátov pre pripojenia Jabber, pripínania certifikátov SSL a základného šifrovaného pripojenia.

Aplikácia tiež používa Neoficiálne (OTR), musíte sa však uistiť, že osoba, s ktorou hovoríte, používa klienta, ktorý ju podporuje. Ak hľadáte bezpečnostne zameraného IM klienta s viacerými protokolmi pre Jabber, Facebook, Google a ďalšie, je to o to.

Nakoniec prichádza Telegram, aplikácia, ktorá opäť robí niektoré odvážne tvrdenia o jeho bezpečnosti. Podľa ich časté otázky tvrdia, že sú bezpečnejšie ako WhatsApp alebo Line, ale šifrovanie end-to-end používajú iba na určitých „tajných“ chatoch.

Služba je založená na cloudu, takže načítanie správy je možné z viacerých zariadení. Telegram tiež počíta s tým, že decentralizovaná sieť serverov, ktoré používajú, z neho robí jednu z najrýchlejších aplikácií na odosielanie správ v systéme iOS, pretože používatelia sa pripájajú k serveru, ktorý je pre nich najbližší. Aplikácia je úplne zadarmo navždy, bez reklám a tiež k dispozícii pre Android.

Záverečné slová

To, čo som povedal na začiatku článku, sa opakuje: ak je vaša téma diskusie skutočne taká, že citlivé, okamžité správy odosielané cez internet nemusia byť najlepším miestom pre váš rozhovor. Pre väčšinu z nás poskytuje iMessage šifrovanie, ktoré je „dosť dobré“ - a ja nechápem, prečo by sa Apple zaujímalo o moje nudné rozhovory.

Vo všetkom ostatnom by ste si pravdepodobne mali zvoliť niečo ako Wickr pre jeho anonymitu, Confide pre jeho chytré šifrovanie správ alebo ChatSecure pre pripojenie k vášmu vlastnému serveru Jabber. Dajte nám vedieť, či máte nejaké preferencie alebo osvedčené postupy pri bezpečnom chate z vášho iPhone.