Vratislav Holub Kanunay nga gipasigarbo sa Apple ang bahin sa seguridad sa mga operating system ug indibidwal nga aplikasyon niini. Ang usa niini, siyempre, lumad nga mga Mensahe, i.e. ang tibuuk nga plataporma sa komunikasyon sa iMessage. Nagtukod kini sa end-to-end encryption ug gipaboran sa kadaghanan tungod niini nga hinungdan. Gihiusa niini ang mga klasiko nga text message, ang luwas nga plataporma sa iMessage ug uban pang mga benepisyo sa usa ka aplikasyon. Busa dili ikatingala nga kini popular kaayo sa mga tigpananom og mansanas. Apan kini ba gyud ang labing luwas?
Ang usa ka partial nga tubag niini nga pangutana gihatag na karon sa National Office for Cyber and Information Security (NÚKIB), nga sa pag-analisar niini sa mga aplikasyon sa komunikasyon naka-focus sa mga serbisyo nga adunay gitawag nga end-to-end encryption. Busa, ang mga aplikasyon sama sa Threema, Signal, Telegram, WhatsApp, Messenger, mga mensahe sa Google ug Apple iMessages gilakip sa pagtuki. Busa atong tan-awon ang mga resulta sa tibuok nga pagtuki ug isulti sa atong kaugalingon kung unsang plataporma sa komunikasyon ang labing luwas. Dili kinahanglan nga klaro kaayo.
Pag-analisar sa mga aplikasyon sa komunikasyon
Lumad nga mga app gikan sa Apple ug Google
Magsugod kita una sa among sikat nga plataporma sa iMessage, nga gigamit usab namon alang sa komunikasyon sa sulod sa among opisina sa editoryal sa Jablíčkáře. Sama sa gihisgutan sa ibabaw, ang kinauyokan niini mao ang lumad nga Messages nga aplikasyon ug busa na-pre-install na sa matag Apple device, samtang nagtanyag usab og opsyon sa luwas nga komunikasyon uban sa gitawag nga end-to-end encryption. Sa laktud, maingon nga kini usa ka medyo komportable nga plataporma nga adunay daghang pagkapopular. Bisan pa, adunay gamay nga problema. Ang mga indibidwal nga mga mensahe gi-encrypt, apan kung ang Apple user adunay iCloud backup nga naka-enable, ang tanan niyang mga mensahe ma-save sa usa ka wala ma-encrypt nga porma. Ingon usab, ang plataporma gikompromiso sa Pegasus spyware kaniadto.
Mahimo nga interes nimo
Sa termino sa seguridad, ang kompetisyon sa porma sa mga mensahe sa Google medyo parehas. Dugang pa, ang kamatuoran nga ang Google naa sa luyo niini mas grabe pa. Usa ka hinungdanon nga butang ang nahibal-an bahin niini - nagtukod kini nga modelo sa negosyo sa pagbaligya sa personal nga datos sa mga tiggamit. Sa laing bahin, ang serbisyo wala mahimamat kang Pegasus.
Meta: WhatsApp ug Messenger
Bisan pa, kung atong tan-awon ang mga platform sa komunikasyon nga nahulog sa ilawom sa kompanya nga Meta (kanhi Facebook), dili kita labi ka malipayon. Ang sikat nga reputasyon gipadayon sa aplikasyon sa WhatsApp, nga karon ang labing gigamit nga aplikasyon sa komunikasyon sa tibuuk kalibutan, nga adunay daghang mga bahin sa seguridad. Ang tanang matang sa komunikasyon kay end-to-end encrypted. Ikasubo, aron magamit ang plataporma, kinahanglan nga magparehistro gamit ang numero sa telepono (sa ingon nagkonektar sa usa ka tinuud nga tawo), ug ang reputasyon sa nahisgutan nga kompanya sa Meta usa usab ka daghang babag. Ang kasaysayan niini gilangkoban sa sunod-sunod nga mga iskandalo bahin sa mga pagtagas sa datos, mga paglapas sa pribasiya ug uban pa. Dugang pa, ang WhatsApp nag-adjust sa mga termino aron ang Meta adunay dugang nga access sa mga mensahe. Bisan kung kini dili mabasa (salamat sa end-to-end encryption), ang kompanya adunay access sa gitawag nga metadata. Ang pondo sa kompanya dili usab klaro, ug ingon usab ang Pegasus spyware.
Duha ka hinungdan nga panghimatuud sa WhatsApp
Ang pinakagrabe nga serbisyo gikan sa kini nga lista mao ang ikaduha nga plataporma sa komunikasyon gikan sa Meta. Siyempre, among gipasabut ang bantog nga Messenger, nga konektado sa social network nga Facebook. Aron makahimo usa ka profile, kinahanglan usab ang numero sa telepono o email - kung adunay ka usab account sa network mismo, ang operator adunay daghang mga datos bahin kanimo (unsay imong gitan-aw, unsa ang imong gusto, ug uban pa). Sa una nga pagtan-aw, klaro nga kini nga aplikasyon wala magpunting sa luwas nga komunikasyon. Ang end-to-end encryption naglungtad dinhi, apan kini magamit lamang sa gitawag nga sekreto nga mga panag-istoryahanay. Pag-usab, adunay daghang mga problema tungod sa operator sa app, nga among gipunting sa ibabaw. Sa kinatibuk-an, kini nga plataporma wala girekomenda alang sa mga sensitibo nga panag-istoryahanay.
telegrama
Ang aplikasyon sa Telegram nagpresentar sa kaugalingon ingon usa sa labing luwas nga mga alternatibo alang sa komunikasyon. Ikasubo, daghang mga marka sa pangutana ang nagbitay sa ibabaw niini, nga gamay nga nagdaot sa seguridad mismo. Sa kinatibuk-an, kini kinahanglan nga usa ka mas luwas nga alternatibo sa WhatsApp, nga sa katapusan nag-encrypt sa usa ka espesyal nga matang sa panag-istoryahanay tali sa duha ka tiggamit, o ang gitawag nga Secret Chat. Ikasubo, kini dili na magamit sa mga panag-istoryahanay sa grupo - kini gi-encrypt lamang sa server, nga nagmugna og gamay nga risgo. Bisan pa, maingon nga kini usa ka lig-on nga himan, tungod kay kini adunay encryption. Dili gyud. Ingon ang bugtong aplikasyon, nagsalig kini sa kaugalingon nga protocol sa pag-encrypt sa MTProto. Dili kini luwas sama sa tradisyonal nga format sa AES, nga kaylap nga gigamit sa tibuok kalibutan tungod sa seguridad niini. Aron makahimo usa ka profile, kinahanglan usab nga maghatag usa ka numero sa telepono.
telegrama
Ang labing dako nga babag alang sa pipila, bisan pa, mao ang relasyon sa Telegram sa Russia, nga medyo katingad-an ug dili klaro. Ang regulator sa Russia una nga nagdili niini nga aplikasyon sa 2018, apan kini gibalikbalik duha ka tuig ang milabay uban ang usa ka makapaikag nga pahayag - nga mao nga ang Telegram makigtambayayong sa mga awtoridad sa Russian Federation sa gitawag nga imbestigasyon sa ekstremismo. Ikasubo, kung unsa ang hitsura sa usa ka butang, kung unsa ang gibase niini ug kung unsa ang papel nga gidula sa Russia niini dili na klaro.
Signal
Giisip na karon ang Signal nga usa sa mas luwas nga mga aplikasyon, nga naghatag ug dakong gibug-aton sa end-to-end encryption sa tanang matang sa komunikasyon sulod sa programa. Lakip sa labing dako nga benepisyo sa kini nga solusyon mao ang kinatibuk-ang kayano ug pagkalainlain sa aplikasyon. Nagdumala usab kini sa mga panag-istoryahanay sa grupo o mga tawag sa video, nagsuporta sa pagpadala sa gitawag nga nawala nga mga mensahe (awtomatiko kini nga gitangtang pagkahuman sa usa ka piho nga oras), pagbag-o sa hitsura sa app, pagpadala mga animated nga imahe sa GIF ug uban pa.
Mahimo nga interes nimo
Pavel Jelic Ikasubo, sa makausa pa, ang user account nalambigit sa numero sa telepono sa user, nga natural nga makapamenos sa mga paningkamot nga dili mailhan. Bisan pa niini, sama sa nahisgotan na, ang seguridad anaa sa taas nga lebel. Ang operator, ang non-profit nga organisasyon nga Signal Foundation, adunay medyo maayo nga reputasyon ug gipondohan sa mga donasyon gikan sa mga tiggamit ug mga tigpamuhunan, ug wala (wala pa) nakasugat og bisan unsang eskandalo.
Threema
Daghang mga tawo ang nag-isip sa Threema nga labing luwas nga aplikasyon sa komunikasyon sa karon nga kahimtang. Gihatagan niini ang labing taas nga gibug-aton sa pribasiya, seguridad ug dili mailhan. Sa paghimo og account, walay koneksyon sa numero sa telepono o e-mail. Hinuon, ang user makadawat sa iyang kaugalingon nga QR code, nga mahimo niyang ipaambit sa mga gusto niya nga makigkomunikar - ang app busa walay ideya kung kinsa ang nagtago sa luyo sa gihatag nga code. Ang end-to-end nga pag-encrypt sa tanan nga mga porma sa komunikasyon usa usab ka butang nga siyempre. Ang mas grabe pa, ang indibidwal nga mga panag-istoryahanay mahimo usab nga ma-lock gamit ang talagsaon nga mga password.
Sa laing bahin, adunay usab daghang mga kakulangan. Ang kasinatian sa gumagamit medyo mas grabe ug ang app wala magtanyag daghang mga kapilian. Sumala sa pipila, kini usab dili kaayo intuitive, labi na kung itandi sa nahisgutan nga mga kakompetensya. Kini nga plataporma sa komunikasyon gibayran usab ug mogasto ka og 99 ka korona (app Store).
Bisan ang Threema wala makatabang ni Marián Kočner ug Alena Szuzová :-D
Gawas nga ang pulis adunay access sa mga password sa telepono ug sa mga app mismo. Mao nga oo, nakatabang sila. Apan kung ang usa ka tawo usa ka baka ug nagsalig sa iyang mga password, nan wala’y makatabang kaniya…
Eksakto sa imong pagsulat. Ang communicator mismo kinahanglan nga "dili mabuak" (kinahanglan nga kuhaon sa usa ka lugas nga asin), apan niining partikular nga kaso ang mga awtoridad nakakuha og access sa telepono mismo.
Mao to giilog ni Maroš si Trnka sa mga bola:-D
Gimingaw ko sa wicker me app dinhi
Siyempre, Wicker ako (wala magkinahanglan og numero sa telepono o email!)
Dinhi nindot tan-awon kung giunsa ang Apple oj3bal nga mga tawo ug sa panguna kung bahin sa seguridad, kini ang labing daotan sa merkado :(