Filipp Huska Bugungi kunda shifrlash juda nozik mavzu. Bunga u asosan hissa qo'shgan Apple va boshqalar ishi. FBIBiroq, ko'proq foydalanuvchilar o'z ma'lumotlari va maxfiyligi xavfsizligiga qiziqish bildirayotgan yagona turtki emas. EFF (Electronic Frontier Foundation) tashkiloti matn ichida ham, qo‘ng‘iroqlar ichida ham uzluksiz aloqa uchun foydalaniladigan aloqa platformalari ro‘yxatini ishlab chiqdi.
Vikr
Ushbu platforma aloqada uchdan uchgacha shifrlash orasida ma'lum bir kashshof hisoblanadi. Boshqa narsalar qatorida, yuborilgan xabarlarni butunlay o'chirib tashlashi mumkin bo'lgan o'z-o'zini yo'q qilish funktsiyasi mavjud. Shifrlangan aloqa sohasidagi EFF ko'rsatkichlari kartasiga asoslanib, u mumkin bo'lgan 5 balldan 7 ball oldi. Kommunikator sanoat standarti AES256 algoritmida ishlaydi va xavfsizlikka katta e'tibor beradi, bu ko'p qatlamli shifrlash bilan tasdiqlanishi mumkin.
Telegram
Ushbu ilovaning ikki turi mavjud. Agar EFF ko‘rsatkichlari tizimi nuqtai nazaridan qaraydigan bo‘lsak, Telegram mumkin bo‘lgan 4 balldan 7 ball to‘plagan, biroq Telegram’ning “maxfiy chatlar” deb belgilangan keyingi versiyasi XNUMX% ball to‘plagan. Dasturiy ta'minot xavfsizlikning ikki qatlamini qo'llab-quvvatlashga asoslanadi, xususan, bulutli aloqa uchun server-mijoz shifrlash va shaxsiy aloqada ma'lum bir qo'shimcha qatlam sifatida mijoz-mijoz shifrlash. Mavjud ma'lumotlarga ko'ra, ushbu ilovadan o'tgan yilning noyabr oyida Parijdagi teraktlar paytida foydalanilgan.
Biz bilan bog'lanish
Whatsapp bu eng ko'p ishlatiladiganlaridan biri dunyodagi aloqa platformalari, bu milliard faol foydalanuvchi bazasidan dalolat beradi. Shunchaki shifrlashni yakunlash uchun qadam bu holatda juda muhim edi, lekin EFF ko'rsatkichlari kartasiga ko'ra u 6% emas (7 balldan 256 ball). Ilova, Wickr kabi, "xeshga asoslangan" tasdiqlash kodi (HMAC) bilan to'ldirilgan AESXNUMX sanoat standartidan foydalanadi. Whatsapp Facebookga tegishli bo'lishiga qaramay, u asl messenjerdan bir necha daraja yuqoriroq. Messenger faqat ikkita yettilikdan to'pladi, bu juda yaxshi qo'ng'iroq kartasi emas.
iMessage va FaceTime
Apple kompaniyasining aloqa xizmatlari ham juda yaxshi baholangan (mumkin bo'lgan 5 balldan 7 ball). iMessage xabarlari oxirigacha shifrlashga asoslangan va ikki tomon bir-biriga nima haqida xabar yuborayotganini bilish deyarli mumkin emas. Kompaniya xavfsizlik talablari bilan mashhur. Xuddi shunday xavfsizlik choralari FaceTime video qo'ng'iroqlariga ham tegishli.
Signal
Yana bir shifrlangan aloqa platformasi ham Open Whisper Systems Signal ilovasi hisoblanadi. Ushbu bepul ochiq manba foydalanuvchilarga uzluksiz qo'ng'iroq va xabar almashish imkonini beradi. U iOS va Android da ishlaydi. EFF baholashiga ko'ra, u asosan matnli aloqa uchun "Off-the-record" (OTR) protokoli va qo'ng'iroqlar uchun Zimmermann Real-time Transport (ZRT) protokoli tufayli to'liq ball to'pladi. Boshqa narsalar qatorida, u butun dunyoda mashhur bo'lgan ushbu kommunikatorga buzilmas protokollarni integratsiya qilish uchun WhatsApp bilan hamkorlikni yo'lga qo'ydi.
Jim telefon
Silent Phone kommunikatorini ham o'z ichiga olgan Silent Circle o'z foydalanuvchilariga nafaqat dasturiy ta'minot, balki apparat vositalarini ham taklif etadi. Bunga yaqqol misol - Blackphone smartfoni, kompaniyaning ta'kidlashicha, u "dizayn bo'yicha shifrlangan yagona smartfon". Umuman olganda, Silent kommunikator uzluksiz aloqa uchun qobiliyatli hamrohdir. U ZRT protokollari (xuddi Signal kabi), peer-to-peer shifrlash va VoIP (Voice over IP) aloqasi asosida ishlaydi. EFF reyting kartasi natijalariga ko'ra, u maksimal ball to'pladi.
Threema
Yuqori xavfsizlik talablariga ega bo'lgan yana bir shubhasiz qiziqarli kommunikator - bu Threema deb nomlangan Shveytsariya dasturiy ta'minoti. Shveytsariya o'zining xavfsizlik siyosati bilan mashhur (masalan, xavfsiz). ProtonMail elektron pochta mijozi) va shuning uchun ham bu aloqa vositasi buzilmaydigan uchdan-end shifrlashni taklif qiladi. Foydalanuvchining yuz foiz anonimligi ham xizmatning qiziqarli xususiyati hisoblanadi. Har bir foydalanuvchi maxsus ID oladi va ularning telefon raqamini ham, elektron pochta manzilini ham bilish deyarli mumkin emas. EFF ko'rsatkichlari kartasiga asoslanib, dastur etti balldan oltita ball oldi.
Aytishga hojat yo'q, buzilmaydigan aloqa platformalari paydo bo'lishda davom etadi. Barcha ilovalar va ularning shifrlash xususiyatlari, jumladan, o'lchash metodologiyasi va boshqa ma'lumotlarning yanada batafsil ro'yxati mumkin EFF Electronic Frontier Foundation rasmiy veb-saytida toping.
Threema-chi?
Bajarildi.
Yaxshi maqola, lekin men bu erda Cyber Dustni sog'indim.
Maqolaning sarlavhasida "shifrlash" dan foydalanishni afzal ko'raman. Ehtimol, hamma ham "shifrlangan" dasturga kira olmaydi. ?
Filip, siz EFF va EEF haqida biroz adashyapsiz. :-)
U kirmadi, ehtimol uni hal qilmaydi. :-)))
Toʻgʻrilandi, eʼtibor uchun rahmat.
Men CoverMe ilovasi haqida ham so'ramoqchiman, uni qanday baholaysiz? :)
Bir nechta eslatma:
1) iMessage – boshqa tomonni tekshirish imkoniyatisiz E2E mutlaqo foydasiz.
2) Signal - OTR dan foydalanmaydi, balki Signal protokoli (ilgari Axolotl deb ataladi), xuddi WhatsApp kabi. Bu OTR dan yaxshiroqdir, u oldinga maxfiylikni ham, kelajakdagi maxfiylikni ham taklif qiladi.,
SR Threma-da so'nggi 2 yil ichida bir nechta odam dafn qilindi, ular qamoqqa tushdi, shuning uchun men u qanday shifrlanganini bilmayman, garchi NAKA yigitlari uni qanday ochishni bilishadi ...
Salom, men qiz do'stimdan so'ramoqchimanki, bu kimda bor va men buni 99,9999% bilaman, u xabarlarni o'qiyotganda u iPhone-dagi barmoqlar va tugmalar skanerlariga ishora qilish kerak, men undan qanday o'tishni bilmoqchiman U endi menga qo'ng'iroq qilolmasligi uchun, iltimos, maslahat bering, men mashinaning ikkinchi g'ildiragi bo'lishni xohlamayman