שליח מאובטח. סקירה כללית על המסרים המאובטחים ביותר

כיום, גם אם אתם מחפשים, קשה מאוד למצוא את אותם אנשים שלא מתקשרים באינטרנט באמצעות מסרים מיידיים. הנתונים הסטטיסטיים של השנה האחרונה, למשל, מראים שרק WhatsApp מותקנת בכל אדם שני - מדובר ביותר ממאות מיליוני מכשירים ברחבי העולם. שירות זה בלבד מסייע בשליחה וקבלה של יותר מעשרה מיליארד הודעות מדי יום. אבל מלבד ה- WhatsApp הפופולרי, אך לא הבטוח ביותר, ישנם כלים רבים נוספים לתקשורת מקוונת. זה Viber, ו- Skype, ואפילו ICQ. אתה יכול גם לספור עם תריסר אמצעי תקשורת פופולריים ונוחים יותר - חלקם מובנים ברשתות חברתיות, למשל המסנג'ר VKontakte או פייסבוק.

לצד הפופולריות של תקשורת מקוונת והכלים המתאימים לכך, משתמשים רבים יש שאלה לגבי בטיחות ההתכתבויות. הדאגות הללו הן אבסורדיות, מכיוון שאותו גוגל יודעת המון ועוד יותר על כל אדם, אך לעיתים באמת נוצרים מצבים בהם השיחה צריכה להיות פרטית ככל האפשר ללא עדים.

בואו ננסה להבין האם ניתן לנהל תקשורת וירטואלית כך שלא האח הגדול ולא ה- NSA יקראו את הדיאלוג, ונברר מי מהם מסנג'ר מאובטח.

האח הגדול צופה בך ...

כל הודעה, בין אם זה טקסט או קול, מאוחסנת באופן מקומי במכשירים מהשולח ומהנמען. בנוסף, אותה הודעה, לפני שהיא מועברת לנמען, תעבור מסלול ארוך דרך רשתות שונות ובנוסף, תעבור על ציוד שרת.

במקרה הראשון, ניתן לשלוט במעט על היסטוריית ההודעות. בשני, לא יפעל להשפיע על סודיות ההתכתבויות. כמובן שתוכלו לנסות ולפתור את בעיית הפרטיות באמצעות הצפנה, אך ה- NSA כבר מזמן למד לפצח אפילו את הצ'יפים המתקדמים ביותר מבחינה טכנולוגית. בנוסף, יתכן שיש פרוטוקולים בפרוטוקולי הצפנה ששירותי האבטחה מודעים אליהם.

כל מה שמשמש לתקשורת אינו בטוח

הנה לדוגמא את הסקייפ הידוע. אפילו לפני 10 שנים זה היה שליח נוח, מעולה ובטוח לחלוטין. אפילו אנשי מקצוע מסוכנויות ממשלתיות לא יכלו לפצח את זה. אבל אחרי שהחברה הפכה לנחלתה של מיקרוסופט, הרבה השתנה. כיום, למרבה הצער, מומחי אבטחת מידע אינם נותנים ערבויות אבטחה לפרוטוקול ולמערכת זו.

WhatsApp, דרכה עוברים כעשרה מיליארד הודעות מדי יום, הוא גם לא בטוח, כפי שאומרים היוצרים. על הפגיעויות הרבות שלו רק בגירסאות של אפליקציית Android כל יום שהם כותבים בפרסומים הרלוונטיים. קח למשל מחקרים אחרונים - הוא קובע כי יומני ההתכתבויות, גם אם הם מוצפנים, נפרצים בהצלחה באמצעות סקריפט קטן ולא מסובך. אין אמון בשירות זה גם מכיוון שפייסבוק רכשה את החברה לאחרונה. צוקרברג שילם מיליארדים עבור הטכנולוגיה, אך לא עבור התכתבויות משתמשים אישיים.

אם מישהו חושב שיש לו שליח מאובטח, אז מומחים אומרים שזה לא כך. עובדי שירות הביטחון הפדרלי של הפדרציה הרוסית מקבלים התכתבויות מ- Viber קל יותר מאשר הדפסת SMS ממפעילי סלולרי. ה- iMessage של אפל גם אינו מאובטח לחלוטין. אז כל אחד יכול להשיג התכתבויות, וחברות גדולות לא סבירות שתרצו להתווכח עם המדינה.

אבל, כפי שאתה יודע מהקורס בפיזיקה בבית הספר, יש התנגדות לכל פעולה - עצם העובדה שהמשתמשים צריכים לעבוד עם תוכנה מוגנת חלש לצורך תקשורת הביאו להופעתם של פתרונות הממצבים את עצמם כשליח מאובטח.

אשליה של פרטיות

ראשית, אנו נספק רשימה הכוללת את כל השירותים אשר אבטחתם אינה תואמת את הצהרות המפתחים או אינה מתחייבת כי לא ניתן ליירט את ההודעה בדרך לנמען.בחיים הרגילים אתה יכול להשתמש במסרים המיידיים הפופולריים האלה, אך הם כבר לא יתאימו לעבודת גרילה.

אז, יותר על כל אחד.

לסמוך

זהו מוצר ייחודי בדרכו שלו. ההודעה מוצגת על מסך הטלפון החכם בצורת מלבנים, שמתחתם מוסתר הטקסט. כדי לקרוא אתה צריך לגרור את האצבע לאורך המלבן הזה.

התוכנית לא מאחסנת היסטוריה, לכן גם לאחר קבלת גישה למכשיר, קריאה של משהו קשה מאוד. אם המשתמש רוצה לצלם צילום מסך בזמן התקשורת, הוא ייפול לרשימת אנשי הקשר, והבן שיחה יקבל הודעה. היזמים טוענים שעדיין ניתן לקרוא, אך לחסוך - לא. נכון, אם תרצה, ניתן לצלם את תהליך הקריאה במצלמה או לצלם.

נראה כאן שרק אשליה של ביטחון נוצרת. שירות זה מתאים למי שרק רוצה לשחק בפרטיזנים. לכל האחרים, המסנג'ר VKontakte מתאים.

וויקר

זה רחוק מלהיות מכשיר אלגנטי, אך שאפתני למדי. הוא מבטיח שלא יהיה זכר להיסטוריית ההודעות במכשיר - הכל נמחק ללא אפשרות התאוששות גם מסמארטפון וגם משרתים. הנתונים מוגנים באופן אמין על ידי "אלגוריתם ההצפנה הצבאי", המשתמש יכול לשלוט על זמן הגישה להודעות, והמשתתפים בדיאלוג אינם יכולים להעתיק את ההתכתבויות.

אך היצרן לא חשב כיצד לצלם את תהליך ההתכתבויות במצלמה, שרק מגהצים אינם מצוידים בה כיום.

מסר הטלגרם

אם כבר מדברים על אבטחת ההתכתבויות, איננו יכולים לומר על שירות זה. זהו ככל הנראה המוצר המפורסם והפופולרי ביותר מכל המוגנים. איך הוא יכול היה בסופו של דבר לקטגוריה הזו? הרי טרוריסטים של דאעש השתמשו בזה?

הסיבה לכך היא שאיש עדיין לא הצליח לאשר באמת שהפרוטוקול והמערכת באמת מאובטחים כמו שנאמר. עבור פריצה של טלגרם הבטיחו לשלם 200 אלף דולר, וזה מדבר באופן משכנע על אמינות. עם זאת, האקרים בתחרות זו צריכים לפענח את ההודעה, וההצעה הזו דומה לבדיקת שריון טנקים עם אקדח רגיל, אם כי יהיה נכון יותר להשתמש בטיל מונחה נגד טנקים.

במילים אחרות, על מנת לפצח את מסר הטלגרם במצב מבחן, לא ניתן מספיק כסף. בלוגרים טוענים כי השירות בנוי על אלגוריתם לא אמין ובלתי יעיל במיוחד שמתעלם לחלוטין מכל מחקרי קריפטוגרפיה רציניים. יוצרי המסנג'ר צריכים להזמין מבקר אמיתי בתחום זה.

יש עוד פרט קטן. אם לא תיקח בחשבון את הפרוטוקול המורכב המונח בשירות זה, הוא לא יעמוד בהתקפה אחת פשוטה מאוד. בעת ההרשמה, המשתמש יקבל SMS עם קוד הפעלה, אם תקבל גישה להודעה זו, לא יהיה קשה להפעיל עותק של היישום עם קוד זר זה. כך שתוקף יכול לקרוא בקלות את כל ההודעות.

מה שנקרא המסנג'ר הבטוח ביותר בכל הזמנים הוא מהירות העבודה הגבוהה שלו. מהר כן, אבל האם זה בטוח? רק על תנאי.

ביטחון טוב: תרמה

בקטגוריה זו, ניסינו להציב שירותים אלה שרמת ההגנה שלהם יכולה להבטיח גישה קשה של צדדים שלישיים להתכתבויות או להיסטוריית הודעות.

והראשון עליו אנו מדברים הוא תרמה. זהו שליח מאובטח משוויץ שהפך לפופולרי בעקבות דוחות המכירות של WhatsApp. מפתחים מבטיחים אבטחה גבוהה באמצעות הצפנה המבוססת על אלגוריתם הקריפטוגרפיה של Elliptic Curve. יש גם מנגנון מאובטח להוספת אנשי קשר.

טקסט שקט

זהו אחד הפרויקטים הבודדים שעובדי מומחי אבטחה וקריפטוגרפיה רציניים עובדים. הוא משתמש בפרוטוקול משלו. בין התכונות ניתן למחוק את ההודעה שנשלחה. תכונה נוספת היא הצפנה טובה. ואם המסנג'ר בפייסבוק כבר לא מתאים לדון בסוגיות כלשהן, אתה יכול להשתמש בפתרון זה.

טקסט מאובטח

שלא כמו כל שאר המוצרים, כלי התקשורת הזה הוא בחינם. היזמים שיבחו את סנודן עצמו. זה המסנג'ר הכי פשוט בלי סלסולים מיותרים. כל ההודעות מוצפנות כאן.

אות

איזה שליח יותר בטוח? זה כנראה אות. אדוארד סנודן ממליץ עליו, וזה אומר משהו. כאן נעשה שימוש במערכת הצפנה מקצה לקצה, אולם בנוסף לשליחת קבצים והודעות טקסט תוכלו לבצע שיחות קוליות. התוכנית קשורה למספר טלפון. זו בחירה מצוינת עבור פרנואידי אמיתי.

VKontakte

מהחברה נמסר כי החל פיתוח אפליקציית העברת הודעות חדשה, בה ייושם פרוטוקול הצפנה חדש. כך שכל אלו שלא אוהבים את המסנג'ר בפייסבוק יוכלו בקרוב להשתמש בכלי הביתי. אנו מקווים שניתן לייחס זאת לכספת.