Vratislav Holub Apple se često hvali bezbednošću svojih operativnih sistema i pojedinačnih aplikacija. Jedan od njih su, naravno, native Messages, odnosno cijela iMessage komunikaciona platforma. Gradi se na end-to-end enkripciji i iz tog razloga ga mnogi favoriziraju. Kombinira klasične tekstualne poruke, sigurnu iMessage platformu i druge pogodnosti u jednu aplikaciju. Stoga nije ni čudo što je toliko popularan među uzgajivačima jabuka. Ali da li je to zaista najsigurnije?
Djelomičan odgovor na ovo pitanje sada daje Nacionalna kancelarija za sajber i informacionu sigurnost (NÚKIB), koja se u svojoj analizi komunikacijskih aplikacija fokusirala na usluge sa takozvanom end-to-end enkripcijom. Tako su u analizu uključene aplikacije kao što su Threema, Signal, Telegram, WhatsApp, Messenger, Google poruke i Apple iMessages. Pa pogledajmo rezultate cijele analize i recimo sebi koja je komunikacijska platforma zaista najsigurnija. Ne mora biti tako jasno.
Analiza komunikacijskih aplikacija
Izvorne aplikacije od Apple-a i Google-a
Počnimo s našom popularnom iMessage platformom, koju koristimo i za komunikaciju unutar naše redakcije Jablíčkáře. Kao što je gore spomenuto, njegova jezgra je izvorna aplikacija Messages i stoga je već unaprijed instalirana na svakom Apple uređaju, a nudi i opciju sigurne komunikacije s takozvanom end-to-end enkripcijom. Ukratko, može se reći da je to relativno udobna platforma sa značajnom popularnošću. Međutim, postoji manji problem. Pojedinačne poruke su šifrirane, ali ako Apple korisnik ima omogućenu iCloud sigurnosnu kopiju, sve njegove poruke se spremaju u nešifriranom obliku. Isto tako, platformu je u prošlosti kompromitovao Pegasus špijunski softver.
To može biti zanima vas
Što se tiče sigurnosti, konkurencija u vidu Google poruka je relativno slična. Osim toga, činjenica da Google stoji iza toga je još gora. Jedna bitna stvar je poznata o tome - svoj poslovni model gradi na prodaji ličnih podataka korisnika. S druge strane, služba nije srela Pegaza.
Meta: WhatsApp i Messenger
U svakom slučaju, ako pogledamo komunikacijske platforme koje spadaju pod kompaniju Meta (bivši Facebook), nećemo biti mnogo sretniji. Popularnu reputaciju održava aplikacija WhatsApp, trenutno najkorištenija komunikacijska aplikacija u svijetu, koja je opremljena s nekoliko sigurnosnih funkcija. Svi oblici komunikacije su end-to-end šifrirani. Nažalost, da biste koristili platformu, potrebno je registrovati se sa telefonskim brojem (čime se povezati sa stvarnom osobom), a značajna prepreka je i reputacija pomenute kompanije Meta. Njegovu povijest čini niz skandala oko curenja podataka, kršenja privatnosti i slično. Osim toga, WhatsApp prilagođava uslove tako da Meta ima više pristupa porukama. Iako su oni nečitljivi (zahvaljujući end-to-end enkripciji), kompanija i dalje ima pristup takozvanim metapodacima. Finansiranje kompanije je takođe nejasno, kao i špijunski softver Pegasus.
Dvofaktorska autentifikacija u WhatsApp-u
Daleko najgora usluga sa ove liste je druga komunikaciona platforma iz Mete. Naravno, mislimo na čuveni Messenger koji je povezan sa društvenom mrežom Facebook. Za kreiranje profila ponovo je neophodan broj telefona ili e-mail - ako imate i nalog na samoj mreži, operater ima dosta podataka o vama (šta gledate, šta volite itd.). Već na prvi pogled je jasno da ova aplikacija nije ni fokusirana na sigurnu komunikaciju. Enkripcija od kraja do kraja ovdje postoji, ali je funkcionalna samo u takozvanim tajnim razgovorima. Opet, postoji niz problema zbog operatera aplikacije, na koje smo gore naveli. Općenito, ova platforma se ne preporučuje za osjetljive razgovore.
telegram
Aplikacija Telegram se predstavlja kao jedna od sigurnijih alternativa za komunikaciju. Nažalost, nad njim visi niz upitnika, što malo narušava samu sigurnost. Općenito, trebao bi biti još sigurnija alternativa WhatsApp-u, koji u konačnici šifrira posebnu vrstu razgovora između dva korisnika, ili takozvani Secret Chat. Nažalost, ovo se više ne odnosi na grupne razgovore - oni su samo šifrirani na serveru, što stvara manji rizik. Ipak, može se reći da je to solidan alat, jer ima enkripciju. Ne sve. Kao jedina aplikacija, oslanja se na vlastiti MTProto protokol za šifriranje. Ovo nije tako sigurno kao tradicionalni AES format, koji se zbog svoje sigurnosti naširoko koristi širom svijeta. Za kreiranje profila potrebno je ponovo navesti broj telefona.
telegram
Međutim, ono što bi nekima moglo biti najveća prepreka su veze Telegrama s Rusijom, koje su prilično čudne i nejasne. Ruski regulator je prvi put zabranio ovu aplikaciju 2018. godine, ali je to poništeno dvije godine kasnije zanimljivom izjavom – naime da će Telegram sarađivati s vlastima Ruske Federacije na takozvanoj istrazi ekstremizma. Nažalost, više nije jasno kako tako nešto izgleda, na čemu se zasniva i kakvu ulogu Rusija u tome ima.
signal
Signal se sada smatra jednom od sigurnijih aplikacija, koja stavlja veliki naglasak na end-to-end enkripciju svih oblika komunikacije unutar programa. Među najvećim prednostima ovog rješenja je sveukupna jednostavnost i raznolikost aplikacije. Također upravlja grupnim razgovorima ili video pozivima, podržava slanje tzv. poruka koje nestaju (automatski se brišu nakon određenog vremena), mijenjanje izgleda aplikacije, slanje animiranih GIF slika i slično.
To može biti zanima vas
Pavel Jelic Nažalost, još jednom, korisnički nalog je povezan sa telefonskim brojem korisnika, što prirodno smanjuje napore u anonimnosti. Uprkos tome, kao što je već pomenuto, bezbednost je na visokom nivou. Operater, neprofitna organizacija Signal Foundation, ima relativno dobru reputaciju i finansira se donacijama korisnika i investitora i (još) nije naišla na skandal.
Threema
Mnogi ljudi smatraju Threema najsigurnijom komunikacijskom aplikacijom u trenutnoj situaciji. Maksimalni naglasak stavlja na privatnost, sigurnost i anonimnost. Prilikom kreiranja naloga nema veze sa telefonskim brojem ili e-mailom. Umjesto toga, korisnik dobiva svoj QR kod, koji potom može podijeliti s onima s kojima želi komunicirati - aplikacija stoga nema pojma tko se krije iza datog koda. End-to-end enkripcija svih oblika komunikacije je također stvar koja se podrazumijeva. Da stvar bude još gora, pojedinačni razgovori se također mogu zaključati korištenjem jedinstvenih lozinki.
S druge strane, postoji i niz nedostataka. Korisničko iskustvo je malo lošije i aplikacija ne nudi toliko opcija. Po nekima je i manje intuitivan, posebno u odnosu na gorepomenute konkurente. Ova komunikacijska platforma je također plaćena i koštat će vas 99 kruna (Prodavnica aplikacija).
Ni Threema nije pomogla Mariánu Kočneru i Aleni Szuzovoj :-D
Osim što je policija imala pristupne lozinke za telefon i same aplikacije. Dakle, da, pomogli su. Ali ako je neko vol i povjeri svoje lozinke, onda mu ništa neće pomoći...
Tacno kako pisete. Sam komunikator bi trebalo da bude "neprobojan" (mora se uzeti sa rezervom), ali u ovom konkretnom slučaju nadležni su dobili pristup samom telefonu.
Tako Maroš hvata Trnku za jaja:-D
Nedostaje mi aplikacija wicker me ovdje
Pletite me naravno (ne treba ni broj telefona ni email!) i naravno podržite Viber, autor je nekako zanemario...
Ovdje je lijepo vidjeti kako Apple oj3bal ljude i u suštini kada je u pitanju sigurnost, najgori je na tržištu :(