Вратислав Холуб Apple жиі өзінің операциялық жүйелері мен жеке қолданбаларының қауіпсіздігімен мақтанады. Олардың бірі, әрине, жергілікті хабарламалар, яғни бүкіл iMessage байланыс платформасы. Ол түпкілікті шифрлауға негізделген және осы себепті көптеген адамдар ұнатады. Ол классикалық мәтіндік хабарларды, қауіпсіз iMessage платформасын және басқа артықшылықтарды бір қолданбаға біріктіреді. Сондықтан оның алма өсірушілер арасында соншалықты танымал болуы таңқаларлық емес. Бірақ бұл шынымен де ең қауіпсіз бе?
Бұл сұраққа ішінара жауапты қазір Кибер және ақпараттық қауіпсіздік жөніндегі ұлттық кеңсе (NÚKIB) береді, ол коммуникациялық қосымшаларды талдау кезінде түпкілікті шифрлау деп аталатын қызметтерге бағытталған. Осылайша, талдауға Threema, Signal, Telegram, WhatsApp, Messenger, Google хабарламалары және Apple iMessages сияқты қосымшалар енгізілді. Ендеше, бүкіл талдаудың нәтижелерін қарастырайық және өзімізге қай коммуникациялық платформа шынымен ең қауіпсіз екенін айтайық. Бұл соншалықты анық болмауы керек.
Коммуникациялық қолданбаларды талдау
Apple және Google ұсынған жергілікті қолданбалар
Алдымен Jablíčkáře редакциясында байланыс үшін қолданатын танымал iMessage платформасынан бастайық. Жоғарыда айтылғандай, оның өзегі жергілікті Messages қолданбасы болып табылады және сондықтан әрбір Apple құрылғысында алдын ала орнатылған, сонымен қатар үштен соң шифрлау деп аталатын қауіпсіз байланыс опциясын ұсынады. Қысқаша айтқанда, бұл айтарлықтай танымалдығы бар салыстырмалы түрде ыңғайлы платформа деп айтуға болады. Дегенмен, шағын мәселе бар. Жеке хабарламалар шифрланады, бірақ Apple пайдаланушысында iCloud сақтық көшірмесін жасау мүмкіндігі қосылған болса, оның барлық хабарлары шифрланбаған пішінде сақталады. Сол сияқты, платформа бұрын да Pegasus шпиондық бағдарламасымен бұзылған.
Болуы мүмкін сізді қызықтырады
Қауіпсіздік тұрғысынан Google хабарламалары түріндегі бәсекелестік салыстырмалы түрде ұқсас. Бұған қоса, мұның артында Google тұрғаны одан да сорақы. Бұл туралы бір маңызды нәрсе белгілі - ол өзінің бизнес моделін пайдаланушылардың жеке деректерін сатуға негіздейді. Екінші жағынан, қызмет Pegasus-қа сәйкес келмеді.
Мета: WhatsApp және Messenger
Қалай болғанда да, егер біз Meta (бұрынғы Facebook) компаниясына жататын коммуникациялық платформаларға қарасақ, біз бақытты болмаймыз. Танымал беделді қазіргі уақытта әлемде ең көп қолданылатын байланыс қолданбасы болып табылатын, бірнеше қауіпсіздік мүмкіндіктерімен жабдықталған WhatsApp қолданбасы қамтамасыз етеді. Байланыстың барлық түрлері ұштан соң шифрланған. Өкінішке орай, платформаны пайдалану үшін телефон нөмірімен тіркелу қажет (осылайша нақты адаммен байланысу) және жоғарыда аталған Meta компаниясының беделі де айтарлықтай кедергі болып табылады. Оның тарихы деректердің ағып кетуі, құпиялылықты бұзу және т.б. туралы жанжалдар сериясынан тұрады. Сонымен қатар, WhatsApp Meta хабарламаларға көбірек қол жеткізу үшін шарттарды өзгертеді. Олар оқылмайтын болса да (соңғы шифрлаудың арқасында), компания метадеректер деп аталатынға әлі де қол жеткізе алады. Компанияның қаржыландыруы да түсініксіз, Pegasus шпиондық бағдарламасы да түсініксіз.
WhatsApp-та екі факторлы аутентификация
Бұл тізімдегі ең нашар қызмет Meta-ның екінші байланыс платформасы болып табылады. Әрине, біз Facebook әлеуметтік желісіне қосылған әйгілі Messenger-ді айтып отырмыз. Профиль жасау үшін қайтадан телефон нөмірі немесе электрондық пошта қажет - егер сізде желіде тіркелгіңіз болса, оператор сіз туралы көптеген деректерге ие (не қарайтыныңыз, сізге ұнайтын нәрсе және т.б.). Бір қарағанда, бұл қолданба қауіпсіз байланысқа да назар аудармайтыны анық. Бұл жерде түпкілікті шифрлау бар, бірақ ол тек құпия сөйлесулерде ғана жұмыс істейді. Тағы да, біз жоғарыда атап өткен қолданбаның операторына байланысты бірқатар проблемалар бар. Жалпы, бұл платформа сезімтал әңгімелер үшін ұсынылмайды.
Telegram
Telegram қолданбасы өзін байланыс үшін қауіпсіз баламалардың бірі ретінде көрсетеді. Өкінішке орай, оның үстінде бірқатар сұрақ белгілері бар, бұл қауіпсіздіктің өзін аздап бұзады. Жалпы, бұл екі пайдаланушы арасындағы сөйлесудің ерекше түрін немесе Құпия чат деп аталатынды шифрлайтын WhatsApp-қа одан да қауіпсіз балама болуы керек. Өкінішке орай, бұл енді топтық сөйлесулерге қолданылмайды - олар тек серверде шифрланады, бұл тәуекелді азайтады. Солай бола тұрса да, шифрлауы бар болғандықтан, оны қатты құрал деп айтуға болады. Ештене етпейді. Жалғыз қолданба ретінде ол өзінің MTProto шифрлау протоколына сүйенеді. Бұл өзінің қауіпсіздігіне байланысты бүкіл әлемде кеңінен қолданылатын дәстүрлі AES пішімі сияқты қауіпсіз емес. Профиль жасау үшін қайтадан телефон нөмірін беру қажет.
Telegram
Кейбіреулер үшін ең үлкен кедергі Telegram-дың Ресеймен байланысы болуы мүмкін, олар өте оғаш және түсініксіз. Ресейлік реттеуші бұл қосымшаға алғаш рет 2018 жылы тыйым салған, бірақ бұл екі жылдан кейін қызықты мәлімдемемен кері қайтарылды - атап айтқанда, Telegram Ресей Федерациясының билігімен экстремизмді тергеу деп аталатын мәселе бойынша ынтымақтасады. Өкінішке орай, мұндай нәрсе қалай көрінеді, ол неге негізделген және Ресейдің онда қандай рөл атқаратыны енді түсініксіз.
Сигнал
Сигнал енді бағдарлама аясындағы байланыстың барлық нысандарын шифрлауға үлкен мән беретін қауіпсіз қосымшалардың бірі болып саналады. Бұл шешімнің ең үлкен артықшылықтарының бірі - қолданбаның жалпы қарапайымдылығы мен әртүрлілігі. Ол сондай-ақ топтық сөйлесулерді немесе бейне қоңырауларды өңдейді, жоғалып кететін хабарларды жіберуді қолдайды (олар белгілі бір уақыттан кейін автоматты түрде жойылады), қолданбаның көрінісін өзгертуге, анимациялық GIF кескіндерін жіберуге және т.б.
Болуы мүмкін сізді қызықтырады
Павел Йелич Өкінішке орай, пайдаланушы тіркелгісі пайдаланушының телефон нөміріне тағы да байланыстырылған, бұл анонимділікке күш салуды азайтады. Осыған қарамастан, жоғарыда айтылғандай, қауіпсіздік жоғары деңгейде. Оператор, Signal Foundation коммерциялық емес ұйымы салыстырмалы түрде жақсы беделге ие және пайдаланушылар мен инвесторлардың қайырымдылықтары есебінен қаржыландырылады және (әлі) ешқандай жанжалға тап болған жоқ.
Threema
Көптеген адамдар Threema-ны қазіргі жағдайда ең қауіпсіз байланыс қолданбасы деп санайды. Ол құпиялылыққа, қауіпсіздікке және анонимділікке барынша назар аударады. Тіркелгіні жасау кезінде телефон нөмірімен немесе электрондық поштамен байланыс жоқ. Оның орнына пайдаланушы өзінің QR кодын алады, содан кейін ол сөйлескісі келетіндермен бөлісе алады - сондықтан қолданба берілген кодтың артында кім жасырынып жатқанын білмейді. Байланыстың барлық түрлерінің шифрлауы да заңдылық. Нашарлау үшін, жеке сөйлесулерді бірегей құпия сөздер арқылы құлыптауға болады.
Екінші жағынан, бірқатар кемшіліктер де бар. Пайдаланушы тәжірибесі біршама нашар және қолданба көп опцияларды ұсынбайды. Кейбіреулердің пікірінше, бұл әсіресе аталған бәсекелестермен салыстырғанда интуитивті емес. Бұл байланыс платформасы да ақылы және сізге 99 крон тұрады (App Store).
Тіпті Трима Мариан Кочнер мен Алена Сузоваға көмектеспеді :-D
Полицейлердің телефонға және қолданбаларға кіру құпия сөздерін қоспағанда. Сондықтан иә, олар көмектесті. Бірақ егер біреу өгіз болып, құпия сөздерін сеніп тапсырса, оған ештеңе көмектеспейді ...
Дәл сіз жазғандай. Коммуникатордың өзі «жарылмайтын» болуы керек (тұз дәнімен бірге қабылдау керек), бірақ бұл жағдайда билік телефонның өзіне қол жеткізді.
Марош осылайша Трнканы доптардан ұстап алады:-D
Мен мұнда өрілген тоқыма қолданбасын сағындым
Әрине, мені өріңіз (телефон нөмірі немесе электрондық пошта қажет емес!) және, әрине, Viber-ді қолдайды, автор қандай да бір түрде елеусіз қалды ...
Мұнда Apple oj3bal адамдарының қалай жұмыс істейтінін көру өте әдемі және қауіпсіздікке келетін болсақ, бұл нарықтағы ең нашар :(