Vratislav Holub Apple se često hvali sigurnošću svojih operativnih sustava i pojedinačnih aplikacija. Jedan od njih je naravno native Messages, odnosno cijela komunikacijska platforma iMessage. Temelji se na end-to-end enkripciji i zbog toga ga mnogi preferiraju. Kombinira klasične tekstualne poruke, sigurnu iMessage platformu i druge pogodnosti u jednu aplikaciju. Stoga ne čudi što je toliko popularan među uzgajivačima jabuka. Ali je li to doista najsigurnije?
Djelomičan odgovor na ovo pitanje sada daje Nacionalni ured za kibernetičku i informacijsku sigurnost (NÚKIB), koji se u svojoj analizi komunikacijskih aplikacija fokusirao na usluge s takozvanom end-to-end enkripcijom. Tako su u analizu uključene aplikacije kao što su Threema, Signal, Telegram, WhatsApp, Messenger, Google poruke i Apple iMessages. Pa pogledajmo rezultate cijele analize i recimo sami sebi koja je komunikacijska platforma doista najsigurnija. Ne mora biti tako jasno.
Analiza komunikacijskih aplikacija
Izvorne aplikacije iz Applea i Googlea
Krenimo prvo od naše popularne platforme iMessage koju koristimo i za komunikaciju unutar redakcije Jablíčkáře. Kao što je gore spomenuto, njegova jezgra je izvorna aplikacija Messages i stoga je već unaprijed instalirana na svakom Apple uređaju, a također nudi opciju sigurne komunikacije s takozvanom end-to-end enkripcijom. Ukratko, može se reći da je to relativno udobna platforma s priličnom popularnošću. Međutim, postoji manji problem. Pojedinačne poruke su šifrirane, ali ako Apple korisnik ima omogućenu iCloud sigurnosnu kopiju, sve njegove poruke se spremaju u nekriptiranom obliku. Isto tako, platforma je u prošlosti bila ugrožena špijunskim softverom Pegasus.
To bi mogao biti zanimati te
Što se tiče sigurnosti, konkurencija u obliku Google poruka je relativno slična. Osim toga, još je gore to što iza toga stoji Google. O njoj se zna jedna bitna stvar - svoj poslovni model gradi na prodaji osobnih podataka korisnika. S druge strane, servis nije upoznao Pegaza.
Meta: WhatsApp i Messenger
U svakom slučaju, pogledamo li komunikacijske platforme koje potpadaju pod tvrtku Meta (bivši Facebook), nećemo biti puno sretniji. Popularnu reputaciju održava aplikacija WhatsApp, trenutno najkorištenija komunikacijska aplikacija u svijetu, koja je opremljena s nekoliko sigurnosnih značajki. Svi oblici komunikacije su end-to-end kriptirani. Nažalost, za korištenje platforme potrebno je registrirati se telefonskim brojem (čime se povezujete sa stvarnom osobom), a znatnu prepreku predstavlja i reputacija spomenute tvrtke Meta. Njegova je povijest sastavljena od niza skandala o curenju podataka, kršenju privatnosti i slično. Uz to, WhatsApp prilagođava uvjete kako bi Meta imala više pristupa porukama. Iako su oni nečitljivi (zahvaljujući end-to-end enkripciji), tvrtka još uvijek ima pristup takozvanim metapodacima. Financiranje tvrtke također nije jasno, kao ni špijunski softver Pegasus.
Dvofaktorska autentifikacija u WhatsAppu
Daleko najgora usluga s ove liste je druga komunikacijska platforma iz Mete. Naravno, mislimo na poznati Messenger koji je povezan s društvenom mrežom Facebook. Za izradu profila opet je neophodan telefonski broj ili email - ako imate i račun na samoj mreži, operater ima dosta podataka o vama (što gledate, što volite itd.). Već na prvi pogled jasno je da ova aplikacija nije niti usredotočena na sigurnu komunikaciju. Ovdje postoji end-to-end enkripcija, ali je funkcionalna samo u takozvanim tajnim razgovorima. Opet postoji niz problema zbog operatera aplikacije, na koje smo ukazali gore. Općenito, ova se platforma ne preporučuje za osjetljive razgovore.
Telegram
Aplikacija Telegram predstavlja se kao jedna od sigurnijih alternativa za komunikaciju. Nažalost, iznad njega visi niz upitnika, što malo narušava samu sigurnost. Općenito, to bi trebala biti još sigurnija alternativa WhatsAppu, koji u konačnici šifrira posebnu vrstu razgovora između dva korisnika, odnosno takozvani Secret Chat. Nažalost, to se više ne odnosi na grupne razgovore - oni su samo šifrirani na poslužitelju, što stvara manji rizik. Unatoč tome, može se reći da je to solidan alat, jer ima enkripciju. Nikako. Kao jedina aplikacija, oslanja se na vlastiti MTProto enkripcijski protokol. Ovo nije tako sigurno kao tradicionalni AES format, koji se široko koristi u cijelom svijetu zbog svoje sigurnosti. Za izradu profila opet je potrebno unijeti broj telefona.
Telegram
No, ono što nekima može biti najveća prepreka su Telegramove veze s Rusijom, koje su prilično čudne i nejasne. Ruski regulator prvi je put zabranio ovu aplikaciju 2018. godine, no dvije godine kasnije to je poništeno zanimljivom izjavom – naime da će Telegram surađivati s vlastima Ruske Federacije na tzv. istrazi ekstremizma. Nažalost, kako takvo što izgleda, na čemu se temelji i kakvu zapravo ulogu u tome ima Rusija, više nije jasno.
Signal
Signal se danas smatra jednom od sigurnijih aplikacija, koja veliki naglasak stavlja na end-to-end enkripciju svih oblika komunikacije unutar programa. Među najvećim prednostima ovog rješenja je ukupna jednostavnost i raznolikost primjene. Također upravlja grupnim razgovorima ili video pozivima, podržava slanje tzv. poruka koje nestaju (automatski se brišu nakon određenog vremena), mijenjanje izgleda aplikacije, slanje animiranih GIF slika i slično.
To bi mogao biti zanimati te
Pavel Jelić Nažalost, ponovno je korisnički račun povezan s telefonskim brojem korisnika, što prirodno smanjuje nastojanja da se ostane anoniman. Unatoč tome, kao što je već spomenuto, sigurnost je na visokoj razini. Operater, neprofitna organizacija Signal Foundation, ima relativno dobru reputaciju i financira se donacijama korisnika i investitora, a (još) nije doživio nikakav skandal.
trima
Mnogi ljudi smatraju Threemu najsigurnijom komunikacijskom aplikacijom u trenutnoj situaciji. Stavlja maksimalan naglasak na privatnost, sigurnost i anonimnost. Prilikom kreiranja računa ne postoji veza s telefonskim brojem ili e-mailom. Umjesto toga, korisnik dobiva vlastiti QR kod koji zatim može podijeliti s onima s kojima želi komunicirati – aplikacija stoga nema pojma tko se krije iza zadanog koda. End-to-end enkripcija svih oblika komunikacije također se podrazumijeva. Da stvar bude još gora, pojedinačni razgovori također se mogu zaključati jedinstvenim lozinkama.
S druge strane, postoji i niz nedostataka. Korisničko iskustvo je nešto lošije i aplikacija ne nudi toliko opcija. Po nekima je i manje intuitivan, pogotovo u usporedbi s gore spomenutom konkurencijom. Ova komunikacijska platforma se također plaća i koštat će vas 99 kruna (App Store).
Ni Threema nije pomogla Mariánu Kočneru i Aleni Szuzovoj :-D
Osim što je policija imala lozinke za pristup telefonu i samim aplikacijama. Pa da, pomogli su. Ali ako je netko vol i povjerava svoje lozinke, ništa mu neće pomoći...
Upravo tako kako pišete. Sam komunikator bi trebao biti "neprovaliv" (mora se uzeti s rezervom), ali u ovom konkretnom slučaju vlasti su dobile pristup samom telefonu.
Tako Maroš hvata Trnku za jaja:-D
Ovdje mi nedostaje wicker me aplikacija
Wicker me naravno (ne treba broj telefona ni e-mail!) i naravno podrška za Viber, autor je nekako zapostavljen...
Ovdje je prelijepo vidjeti kako Apple oj3bal ljude i uglavnom što se sigurnosti tiče, najgori je na tržištu :(