Bezpieczne czaty: czy istnieją, dlaczego są potrzebne i dlaczego są ważne

2024 Autor: Malcolm Clapton | [email protected]. Ostatnio zmodyfikowany: 2023-12-17 04:07

Niedawne wydarzenia polityczne i skandale w wielu krajach, w tym w Rosji, sprawiają, że ludzie coraz bardziej martwią się o ochronę swojej prywatności. Granice, których struktury rządowe nie mogą przekroczyć, są stopniowo zacierane. Wkrótce mogą nie zostać …

Co się dzieje

Wszystkie duże i małe korporacje współpracują z organami ścigania, zgodnie z prawem krajów, w których działają. Google, Apple, Facebook, Skype, WhatsApp, Viber i wiele innych sieci społecznościowych i komunikatorów internetowych udostępnia władzom pewną ilość danych użytkownika. Ktoś nalewa więcej, ktoś mniej, ale gorzka prawda jest taka, że wszyscy to robią.

Zaprezentuj bojowników o wolność, którzy bez mrugnięcia okiem zdradzą wszystkie twoje sekrety. Na przykład twórcy popularnego komunikatora Viber, którzy zgodnie z rosyjskim prawem byli zobowiązani do przeniesienia serwerów na terytorium Federacji Rosyjskiej, pod koniec zeszłego roku spełnili wymagania władz. Oficjalnie ten krok tłumaczy się koniecznością przechowywania danych osobowych na serwerach w kraju, ale prawdziwe motywy znamy wszyscy: chodzi o chęć uzyskania przez służby dostępu do korespondencji.

Znani mi agenci powiedzieli mi coś, czego oczekiwałem od dłuższego czasu - otrzymują wszelką korespondencję na Viber nawet łatwiej niż wydruki SMS-ów.

Opublikowane przez Alexander Kovalenko 1 marca 2016 r.

Pod słowem „łatwiej” w tym przypadku rozumiemy, że inwigilacja nie wymaga nawet interakcji z operatorami sieci komórkowych: wszystkie niezbędne narzędzia są do dyspozycji odpowiednich organów. To samo dotyczy WhatsApp, Skype i innych komunikatorów, nie wspominając o zwykłych SMS-ach. Co więcej, Twoją korespondencję mogą czytać nie tylko służby specjalne, ale także konkurenci, wrogowie iw ogóle każdy, kto korzysta z usług służb specjalnych. Są niedrogie i łatwe w wyszukiwaniu na żądanie "wydruk SMS".

Kiedy organy ścigania nie mogą uzyskać potrzebnych danych przy użyciu dźwigni, jaką dysponują, podejmują drastyczne środki. Dosłownie na początku marca, za odmowę współpracy z brazylijską policją, wiceprezes południowoamerykańskiego oddziału Facebooka. Przedmiotem kontrowersji były informacje o użytkownikach portalu społecznościowego, rzekomo zajmujących się dystrybucją narkotyków.

W grudniu 2015 roku brazylijski sąd zablokował WhatsApp (własność Facebooka) w tym kraju po odmowie udostępnienia informacji o korespondencji domniemanych przestępców. W rezultacie wszyscy ucierpieli: policja wyłączyła około 100 milionów lokalnych użytkowników, wywołując gwałtowną reakcję na portalach społecznościowych i oburzenie szefa Facebooka Marka Zuckerberga.

Jeszcze bardziej odkrywcza w walce o prywatność danych osobowych jest konfrontacja Apple z FBI, która nie została jeszcze rozwiązana. Służby specjalne mówią o zapobieganiu atakom terrorystycznym i zapewnieniu bezpieczeństwa narodowego, nie chcąc przyznać, że przestępczości nie da się w ten sposób pokonać. Główny radca prawny Apple'a na przesłuchaniu w Kongresie powiedział, że nawet gdyby służby wywiadowcze miały możliwość zhakowania dowolnego iPhone'a, przestępcy i tak znaleźliby sposoby na tajną komunikację, i jako przykład podał komunikator Telegram.

Jest sztuczka na złom

Przedstawiciel Apple ma rację: istnieje wiele bezpiecznych metod korespondencji i nie wymyślono ich wczoraj. Pomysł Pawła Durowa, Telegram jest pierwszym, który przychodzi na myśl ze względu na jego popularność i niezniszczalną reputację: nikt jeszcze nie otrzymał 200 000 dolarów przydzielonych w 2013 roku za zhakowanie zaszyfrowanej korespondencji Telegrama.

Tę nietykalność tłumaczy sama zasada działania bezpiecznych komunikatorów ogólnie, a Telegrama w szczególności. Ten ostatni wykorzystuje specjalnie opracowany protokół MTProto i dwuwarstwowe szyfrowanie z 256-bitowym kluczem AES: zapewniają dużą szybkość i niezawodność. A w Telegramie, oprócz zwykłych czatów, istnieją tak zwane tajne czaty. W nich korespondencja jest szyfrowana bez udziału serwera, a wszystkie wiadomości przesyłane są bezpośrednio z urządzenia nadawcy na urządzenie odbiorcy (peer-to-peer). Nawet jeśli założymy, że dane mogą zostać przechwycone, po prostu nie da się ich odszyfrować bez kluczy przechowywanych na urządzeniach uczestników rozmowy.

Kolejną zaletą transmisji P2P jest to, że komunikatora nie można zablokować: gdy nie ma serwerów, po prostu nie ma czego blokować.

Rządy krajów autorytarnych często grzeszą blokując niechciane usługi. Na przykład wszyscy wiedzą o Facebooku zablokowanym prawie w całych Chinach. W październiku ubiegłego roku, z powodu odmowy udostępnienia możliwości szpiegowania użytkowników, Telegram został najpierw częściowo, a następnie całkowicie zablokowany w Iranie. Takich sytuacji można uniknąć dzięki połączeniu P2P, które Pavel Durov obiecał wdrożyć po tym incydencie.

@emmanuelksvz Pracujemy nad rozwiązaniem P2P, które umożliwi odblokowanie usługi. To zajmie trochę czasu.

Podobne podejście jest stosowane w różnych bezpiecznych komunikatorach z szyfrowaniem typu end-to-end. Sposób przekazywania kluczy może się różnić, ale zasada pozostaje ta sama: informacje przesyłane są bezpośrednio z urządzenia na urządzenie bez udziału serwerów pośredniczących.

Coś takiego może wkrótce pojawić się również na Facebook Messengerze. Dziennikarze The Information mają dość ciekawe komentarze w kodzie aplikacji na iOS. Wskazują na pewien odpowiednik Apple Pay, który pozwala płacić za towary i wysyłać pieniądze użytkownikom, a także towarzyszącą mu funkcjonalność tajnych czatów. Nadal trudno jest ocenić sposób realizacji takich rozmów: Facebook może podążać ścieżką Telegrama i wdrażać szyfrowanie lub może po prostu dodać możliwość ukrycia indywidualnej korespondencji i kontaktów. W każdym razie, nawet jeśli zostanie podjęta decyzja na korzyść pierwszej opcji, nie będzie tak łatwo przyciągnąć użytkowników i udowodnić im, że tajne czaty w Messengerze są naprawdę bezpieczne.

Jak być

Dla tych, dla których niezawodność kanału komunikacji odgrywa ważną rolę, należy zwrócić uwagę na bezpieczne komunikatory z wymienionym szyfrowaniem. Przydadzą się nie tylko paranoikom, ale także wszystkim, którzy są związani z biznesem i mają dostęp do mniej lub bardziej ważnych informacji, które nie są przeznaczone dla wścibskich oczu. Dostępnych rozwiązań jest ogromna liczba, ale nie rozważymy wszystkich, ale skupimy się na trzech najwygodniejszych.

Sekretne czaty telegramowe

Dzięki szerokiemu wykorzystaniu komunikatora tajne czaty Telegrama można nazwać idealną opcją. Gwarantują bezpieczeństwo przesyłanych informacji, posiadają funkcję samodestrukcji wiadomości (w tym zdjęć i plików) po określonym czasie i nie pozwalają na wysyłanie korespondencji do innych osób. Aby zwiększyć bezpieczeństwo z jednym użytkownikiem, możesz tworzyć wiele konwersacji i omawiać w nich różne tematy.

Tworzenie tajnego czatu jest proste: kliknij ikonę Nowa wiadomość → Nowy tajny czat i wybierz żądany kontakt. Korespondencję będzie można rozpocząć, gdy tylko dana osoba pojawi się w sieci. Ze względu na brak serwerów pośrednich nie ma możliwości wysłania wiadomości w trybie offline. Co więcej, wszystkie niewysłane wiadomości są przechowywane tylko na Twoim urządzeniu. Możesz zrozumieć, że czat jest tajny, a nie zwyczajny, po ikonie kłódki obok nazwy kontaktu.

Zwierzać

W przeciwieństwie do Telegrama Confide został pierwotnie zaprojektowany z myślą o maksymalnym bezpieczeństwie. Komunikator jest również dość popularny w swojej niszy, jest darmowy i ma klientów na wszystkie platformy stacjonarne i mobilne. Confide wykorzystuje szyfrowanie typu end-to-end i nie przechowuje wiadomości nigdzie poza urządzeniami nadawcy i odbiorcy. Co więcej, komunikator nie wyświetla nawet całego tekstu otrzymanej wiadomości, ale dzieli go na bloki i pokazuje w częściach po najechaniu kursorem lub dotknięciu palcem. Przeczytane wiadomości są natychmiast niszczone. Ci, którzy chcą zapisać treść za pomocą zrzutu ekranu, nie powiedzie się: tekst zostanie natychmiast usunięty, a nadawca otrzyma powiadomienie o nieudanej próbie rozmówcy.

Konto w Confide jest powiązane z adresem e-mail, po rejestracji możesz połączyć swoje sieci społecznościowe i zezwolić na dostęp do kontaktów. Jeśli ktoś, kogo znasz, ma zainstalowaną aplikację, możesz bezpiecznie korespondować, wysyłać zdjęcia i dokumenty.

Trójka

A ta aplikacja jest już dla prawdziwych paranoi. Jest płatny, nie tak wygodny, ma mniej przyjazny interfejs użytkownika, ale jest jeszcze bardziej nastawiony na bezpieczeństwo i działa tylko z bezpośrednim szyfrowaniem. Nie jest tu używany numer telefonu ani e-mail. Aby Threema działała, potrzebujesz pary kluczy, które wygenerujesz samodzielnie przy pierwszym uruchomieniu: jeden z nich jest prywatny i przechowywany na Twoim urządzeniu, a drugi jest publiczny i wysłany do Twojego rozmówcy. Następnie otrzymasz identyfikator, dzięki któremu można Cię znaleźć. Kontakt możesz dodać przez e-mail lub telefon (jeśli dana osoba połączyła go z kontem), a także osobiście zeskanować kod QR (jest to najbezpieczniejsza opcja).

Threema umożliwia wymianę nie tylko wiadomości tekstowych, ale także zdjęć, filmów, dokumentów i geotagów. Istnieją aplikacje na iOS, Android i Windows Phone.

Sygnał

Signal poleca sam Edward Snowden, co samo w sobie już coś znaczy. Podobnie jak poprzednie, ta aplikacja wykorzystuje szyfrowanie end-to-end, ale różni się tym, że oprócz wysyłania wiadomości tekstowych, zdjęć i plików obsługuje również połączenia głosowe. Signal łączy się z Twoim numerem telefonu i umożliwia bezpieczną komunikację z kontaktami z Twojej książki telefonicznej. W systemie Android może nawet stać się domyślną aplikacją do wykonywania połączeń i wysyłania wiadomości. Signal od niedawna jest dostępny na komputerach stacjonarnych jako aplikacja Chrome.

Co sądzisz o bezpiecznych komunikatorach: czy warto się na nie przełączyć, czy tylko dla paranoików? Powiedz nam, czy korzystasz z bezpiecznych czatów, a jeśli tak, to które preferujesz i dlaczego.