Филипп Хоуска Шифрлөө бүгүнкү күндө абдан сезимтал тема болуп саналат. Буга ал негизинен салым кошкон Apple vs. иши. FBI, бирок, уламдан-улам көбүрөөк колдонуучулар өздөрүнүн маалыматтарынын жана купуялуулугунун коопсуздугуна кызыкдар болгон жалгыз түрткү эмес. EFF (Electronic Frontier Foundation) уюму текст ичинде да, чалуулардын ичинде да үзүлгүс байланыш үчүн колдонулган байланыш платформаларынын тизмесин иштеп чыкты.
Wickr
Бул платформа баарлашуу ичинде акырына чейин шифрлөө арасында белгилүү пионер болуп саналат. Башка нерселер менен катар, жөнөтүлгөн билдирүүлөрдү толугу менен жок кыла турган өзүн-өзү жок кылуу функциясы бар. Шифрленген байланыш тармагындагы EFF көрсөткүчтөр картасынын негизинде ал мүмкүн болгон 5 упайдан 7 балл алган. Коммуникатор тармактык стандарттык AES256 алгоритминде иштейт жана коопсуздукка чоң басым жасайт, аны көп катмарлуу шифрлөө менен ырастоого болот.
телеграмма
Бул колдонмонун эки түрү бар. Эгер EFF көрсөткүчтөр картасынын көз карашынан карасак, Telegram мүмкүн болгон 4 упайдан 7 упай топтогон, бирок Telegramдын "жашыруун чаттар" деп белгиленген кийинки версиясы XNUMX% упай топтогон. Программа коопсуздуктун эки катмарынын, атап айтканда, булут байланышы үчүн сервер-кардар шифрлөө жана жеке байланыштын белгилүү бир кошумча катмары катары кардар-кардар шифрлөөсүнө негизделет. Колдо болгон маалыматка караганда, бул тиркемени былтыр ноябрда Париждеги теракттан кийин террористтер колдонгон.
Whatsapp бул эң көп колдонулгандардын бири миллиард активдүү колдонуучу базасы далилдеп тургандай, дүйнөдөгү байланыш платформалары. Жөн гана шифрлөөнү аяктоо үчүн кадам Бул учурда өтө маанилүү болгон, бирок EFF көрсөткүчтөр картасынын негизинде ал 6% эмес (7 баллдын 256сы). Тиркеме, Wickr сыяктуу, AESXNUMX өнөр жай стандартын колдонот, ал "хэшке негизделген" ырастоо коду (HMAC) менен толукталган. Whatsapp Facebook компаниясына таандык болгонуна карабастан, ал баштапкы Messengerден бир нече деңгээлге жогору. Messenger эки жетиден гана упай алды, бул абдан жакшы визиттик карта эмес.
iMessage жана FaceTime
Apple компаниясынын байланыш кызматтары да абдан жакшы бааланган (мүмкүн болгон 5 баллдын 7и). iMessage билдирүүлөрү аягына чейин шифрлөөгө негизделген жана эки тарап бири-бирине эмне жөнүндө жазышып жатканын билүү дээрлик мүмкүн эмес. Компания коопсуздук талаптары менен белгилүү. Ушундай эле коопсуздук чаралары FaceTime видео чалууларына да тиешелүү.
сигнал
Дагы бир шифрленген байланыш платформасы да Open Whisper Systems, Signal колдонмосу болуп саналат. Бул бекер ачык булак колдонуучуларга үзгүлтүксүз чалууларды жана билдирүүлөрдү сунуштайт. Ал iOS жана Android да иштейт. EFF баалоосуна ылайык, ал негизинен тексттик байланыш үчүн "Off-the-Record" (OTR) протоколунун жана чалуулар үчүн Zimmermann Real-time Transport (ZRT) протоколунун эсебинен толук упай топтоду. Башка нерселер менен катар, бул дүйнөгө таанымал коммуникаторго бузулбас протоколдорду интеграциялоо үчүн WhatsApp менен өнөктөштүк түздү.
Үнсүз телефон
Silent Circle, анын ичинде Silent Phone коммуникатору да өз колдонуучуларына программалык камсыздоону гана эмес, аппараттык камсыздоону да сунуштайт. Мында компаниянын айтымында, Blackphone смартфону "дизайн менен шифрленген жалгыз смартфон". Жалпысынан алганда, Silent коммуникатор үзүлгүс байланыш үчүн жөндөмдүү шериги болуп саналат. Ал ZRT протоколдорунун негизинде иштейт (сигнал сыяктуу), теңден-теңге шифрлөө жана VoIP (Voice over IP) байланышы. EFF көрсөткүчтөр картасынын жыйынтыгы боюнча ал эң көп упай топтоду.
Трима
Жогорку коопсуздук талаптары менен дагы бир кызыктуу коммуникатор бул Threema деп аталган швейцариялык программалык камсыздоо. Швейцария өзүнүн коопсуздук саясаты менен белгилүү (мисалы, коопсуз ProtonMail электрондук почта кардары), ошондой эле бул байланыш каражаты да үзүлгүс шифрлөөнү сунуштайт. Колдонуучунун жүз пайыз анонимдүүлүгү да кызматтын кызыктуу өзгөчөлүгү болуп саналат. Ар бир колдонуучу атайын ID алат жана алардын телефон номерин да, электрондук почта дарегин да табуу дээрлик мүмкүн эмес. EFF көрсөткүчтөр картасынын негизинде, колдонмо жетиден алты баллга ээ болду.
Айтыш керек, бузулбас байланыш платформалары пайда боло берет. Бардык тиркемелерди жана алардын шифрлөө касиеттерин, анын ичинде өлчөө методологиясын жана башка маалыматтардын бир топ толук тизмеси мүмкүн Электрондук чек ара фондунун EFF расмий сайтында таба аласыз.
Ал эми Threema жөнүндө эмне айтууга болот?
Аякталды.
Жакшы макала, бирок мен бул жерде Cyber Dust'ду сагындым.
Мен макаланын аталышында "шифрлөө" дегенди колдонгум келет. Балким, ар бир адам "шифрленген" тиркемеге кире албайт. ?
Филип, сиз EFF жана EEF жөнүндө бир аз түшүнбөйсүз. :-)
Ал кирген жок, балким, аны чечпейт. :-)))
Оңдалды, эскертүү үчүн рахмат.
Мен дагы CoverMe колдонмосу жөнүндө сурайын дегим келет, сиз аны кандай баалайсыз? :)
Бир нече эскертүүлөр:
1) iMessage - башка тарапты текшерүү мүмкүнчүлүгү жок, E2E таптакыр пайдасыз.
2) Сигнал – WhatsApp сыяктуу эле OTR эмес, Сигнал протоколун (мурун Axolotl деп аталган) колдонот. Бул OTRге караганда жакшыраак, ал алдыга сырды, ошондой эле келечектеги сырды сунуш кылат.,
SR Thremaда акыркы 2 жылда бир нече адам көмүлгөн, алар түрмөгө камалган, ошондуктан мен анын кантип шифрленгенин билбейм, бирок NAKAнын балдары аны чечмелөө жолун билишет окшойт...
Саламатсыздарбы, мен сүйлөшкөн кызымдан сурайын дегем, бул кимде бар жана мен аны 99,9999% билем, ал билдирүүлөрдү окуганда, ал iPhone'дун манжаларынын жана баскычтарынын сканерлерине ишарат кылышы керек, мен аны кантип өткөрүүнү билгим келет Ал мага телефон чала албашы үчүн, кеңеш бериңизчи, мен машинанын экинчи дөңгөлөгү болгум келбейт