Uncategorized

Безопасность мессенджеров

“Безопасность мессенджеров” !!!
К чему это статья ?
За последние время, по моей аналитике, среди моих знакомых и друзей интересует тема безопасности мессенджеров.
Многие задают вопросы: Где ? Что? Как? Нас «прослушивают» ? Как обезопасить себя, родных и близких ?
Большинство из нас пользуются различными мессенджерами и не догадываются, насколько они безопасны или небезопасны.

ВАЖНО !!! Данный пост не является призывом к нарушению каких-либо законов, а является всего лишь обзором на существующие продукты

Многообразие мессенджеров – люди их обычно не выбирают. Просто пользуются теми, что их родственники, друзья и знакомые. Но это не самый разумный подход, даже если вы никогда не нарушаете законов и вам кажется, что вам нечего скрывать. Поэтому лучше заранее побеспокоиться о приватности вашей переписки.

Требования к надежному мессенджеру

Критерии для определения, что есть безопасный и анонимный мессенджер (это разные понятия).
Если вы не понимаете нижеследующие термины, сразу смотрите таблицу в конце статьи.
По методу, где больше зеленых полей и общих количество баллов (последний столбик) тот мессенджер лучше.

Чем пользуюсь я сам для анонимности и безопасности, Linphone его нет в таблице. В Linphone используется технология мессенджера Signal , точнее Signal Protocol, плюс еще другие функции.
Также еще у меня установлен Briar.

Кстати о Briar 🙂
Самый максимально защищенный, но для владельцев Apple он не доступен 🙂, выводы делайте сами

О терминах и функциях

1. Сквозное шифрование или End-to-end шифрование (E2ЕE) — эта технология предполагает, что мессенджер хранит ключи шифрования только на устройстве пользователя, не отправляя их на сервер. То есть в процесс обмена информацией включено только два объекта: отправитель и получатель, без третьих лиц. Некоторые мессенджеры имеют такую функцию по умолчанию, в других ее можно включить, но есть и те, где сквозного шифрования просто нет.

2. Синхронизация E2EE-чатов

Опять же эта функция пока что встречается не так часто, как хотелось бы. Ее наличие сильно упрощает жизнь.

3. Уведомление о необходимости проверки отпечатков E2EE

При старте E2EE-чатов некоторые мессенджеры предлагают проверить отпечатки собеседников, другие не предлагают это открыто. Но не все мессенджеры имеют функцию проверки отпечатков.

4. Запрет делать скриншот секретного чата

Не самая полезная функция, потому что для обхода запрета достаточно, например, иметь под рукой второй телефон.

5. Групповые E2EE-чаты

Групповые E2EE-чаты обычно не такая уж необходимая функция, но весьма удобная. Правило «больше двух — говори вслух» стоит оставить для детей.

6. Уведомление о необходимости проверки отпечатков E2EE в групповых чатах

При добавлении нового собеседника, с которым не сверены отпечатки, в секретный групповой чат не все мессенджеры предлагают проверить его отпечатки. Из-за такого упущения теряется смысл секретных чатов.

7. Защита социального графа
Некоторые мессенджеры собирают информацию о контактах пользователя и другие социальные данные, например кому звонил пользователь, как долго разговаривал

About the author

Bakinskiy.Com