Ако искахме да говорим за сигурни мобилни комуникации, в смисъл, че те не могат да бъдат прихващани или шпионирани отвън, трябва да забравим всички нормални приложения на телефона, включително това на SMS, това на Facebook и Whatsapp. Фондацията за електронни граници (EFF), лобистка група, която има за цел да "защитава гражданските свободи в дигиталния свят", предостави важна информация за това как компаниите, които управляват различните приложения за съобщения, се грижат за поверителността на своите потребители . Следователно е публикувана таблица с красиви времена, където за всяко приложение за съобщения е зададен резултат за поверителност и сигурност. Таблицата показва, че най-използваните приложения в света: Whatsapp, iMessage, Facebook Chat, Skype, Viber и Yahoo Messenger, имат много недостатъци.
По-конкретно, можем да видим как Whatsapp например, дори и да защитава съобщенията в транзит, не ги прави криптирани на сървърите на компанията, като дава възможност на служителите, които управляват сървърите, да ги прочетат на ясно. Това се случва и за чата във Facebook и Google, които нямат система, която позволява на потребителите да идентифицират истинската идентичност на хората, с които общуват и не правят програмния код публичен за обективна преценка на експерти.
Актуализация: Whatsapp от 2016 г. има криптиране от край до край .
Според доклада на EEF , наистина сигурно приложение за съобщения трябва да има следните изисквания :
- Шифроване на съобщения на всички етапи на комуникация.
- Шифроване от край до край, така че служителите на компанията, която управлява услугата за съобщения, да не могат да четат комуникациите.
- Способност да проверявате с кого общувате.
- Сигурност на историята на комуникацията в случай, че криптографските ключове бъдат откраднати.
- Кодът на приложението може да бъде преценен от външни и независими инспектори.
- Проектирането и внедряването на криптографията е документирано.
- Кодът е проверен през последната година.
Ако дадено заявление не отговаря на поне един от първите четири критерия, то може да се счита за незащитено. Това означава, че най-популярните приложения за комуникация като BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber и WhatsApp са несигурни и само iMessage отговаря на 2 от първите 4 изисквания. Тревожното е, че всички компании майки, с изключение на Apple, могат да дешифрират и прочетат всяко разменяно съобщение . Естествената последица е, че правителствата и властите могат да поискат срокове за четене на тези съобщения, когато сметнат за най-подходящо.
След цялата тази интересна и дори малко разстроителна реч, няма как да не приемете реалността и да продължите да пишете с приятели и роднини с обичайните приложения, стига да не искате наистина да установите комуникация при определени обстоятелства сигурна и криптирана. Въпреки че работят по различен начин, има някои приложения, които спазват всички параметри за сигурна, криптирана и водоустойчива комуникация .
Тези, които са загрижени за неприкосновеността на личния живот или ако искат комуникация, която не оставя следи и не може да бъде прихваната, могат да използват едно от тези приложения:
1) ChatSecure за Android и iOS е безплатен и използва „криптографски библиотеки с отворен код“, като XMPP, OTR и Tor, за да гарантира, че съобщенията остават напълно поверителни.
2) Silent Circle е платено приложение (с доста скъп абонамент) за Android и iOS, което работи малко като Skype и ви позволява да извършвате напълно криптирани телефонни разговори и видео разговори. Възможно е също така да се обадите на потребители, които нямат инсталирано приложение и разговорът ще бъде криптиран така или иначе. Въпреки това Silent Circle е насочен към бизнесмени или политици (нашите очевидно не го знаят) с деликатни задачи.
3) Signal Messenger за Android, iPhone и Web е шифрованият чат, който ви позволява също да извършвате телефонни разговори, защитени от подслушване. Възможно е да изпращате незабавни съобщения с текст, изображения и видеоклипове в чата, както и да се обаждате на човек и повикването ще бъде криптирано.
4) Telegram няма перфектен резултат, но все пак остава почти 100% сигурно приложение за съобщения.
5) Wickr е приложение за Android и iPhone, за да разговаряте сигурно и поверително, без възможност за прихващане на съобщения, с криптиране от край до край.
Особеността на това специално приложение, широко използвано от хакерите, е, че това е чат със саморазрушаващи се съобщения .
