Jeśli chcielibyśmy porozmawiać o bezpiecznej komunikacji mobilnej w tym sensie, że nie można ich przechwycić ani szpiegować z zewnątrz, powinniśmy zapomnieć o wszystkich normalnych aplikacjach telefonu, w tym SMS-ach, Facebooka i Whatsapp. Electronic Frontier Foundation (EFF), grupa lobbystyczna, której celem jest „ochrona swobód obywatelskich w cyfrowym świecie”, dostarczyła ważnych informacji na temat tego, jak firmy zarządzające różnymi aplikacjami do przesyłania wiadomości dbają o prywatność swoich użytkowników . W związku z tym opublikowano piękną tabelę czasów, w której do każdej aplikacji wiadomości przypisano ocenę prywatności i bezpieczeństwa. Tabela pokazuje, że najczęściej używane aplikacje na świecie: Whatsapp, iMessage, Facebook Chat, Skype, Viber i Yahoo Messenger mają wiele wad.
W szczególności możemy zobaczyć, jak na przykład Whatsapp, nawet jeśli chroni przesyłane wiadomości, nie szyfruje ich na serwerach firmy, dając pracownikom zarządzającym serwerami możliwość ich odczytania. Dzieje się tak również w przypadku czatu na Facebooku i Google, które nie mają systemu, który pozwala użytkownikom zidentyfikować prawdziwą tożsamość osób, z którymi się komunikują, i nie upubliczniają kodu programowania w celu obiektywnej oceny ekspertów.
AKTUALIZACJA: Whatsapp od 2016 roku ma szyfrowanie całościowe .
Według raportu EEF prawdziwie bezpieczna aplikacja do przesyłania wiadomości powinna spełniać następujące wymagania :
- Szyfruj wiadomości na wszystkich etapach komunikacji.
- Kompleksowe szyfrowanie, aby pracownicy firmy zarządzającej usługą przesyłania wiadomości nie mogli odczytać wiadomości.
- Możliwość sprawdzenia, z kim się komunikujesz.
- Bezpieczeństwo historii komunikacji w przypadku kradzieży kluczy kryptograficznych.
- Kod aplikacji może być oceniany przez zewnętrznych i niezależnych inspektorów.
- Projekt i wdrożenie kryptografii jest udokumentowane.
- Kod został sprawdzony w ciągu ostatniego roku.
Jeśli wniosek nie spełnia co najmniej jednego z czterech pierwszych kryteriów, można go uznać za niezabezpieczony. Oznacza to, że najpopularniejsze aplikacje komunikacyjne, takie jak BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber i WhatsApp są niepewne i tylko iMessage spełnia 2 z 4 pierwszych wymagań. Niepokojące jest to, że wszystkie firmy macierzyste, z wyjątkiem Apple, mogą rozszyfrować i odczytać każdą wymienioną wiadomość . Naturalną konsekwencją jest to, że rządy i władze mogą poprosić o terminy czytania tych wiadomości, jeśli uznają to za najbardziej odpowiednie.
Po tych wszystkich interesujących, a nawet nieco denerwujących wypowiedziach, nie możesz nie zaakceptować rzeczywistości i nadal wysyłać SMS-y do znajomych i krewnych za pomocą zwykłych aplikacji, o ile nie chcesz naprawdę nawiązywać komunikacji w pewnych okolicznościach bezpieczne i szyfrowane. Chociaż działają inaczej, istnieją aplikacje, które szanują wszystkie parametry bezpiecznej, szyfrowanej i wodoodpornej komunikacji .
Ci, którzy martwią się o prywatność lub chcą komunikacji, która nie pozostawia śladów i nie można ich przechwycić, mogą skorzystać z jednej z tych aplikacji:
1) ChatSecure dla Androida i iOS jest bezpłatny i używa „kryptograficznych bibliotek open source”, takich jak XMPP, OTR i Tor, aby zapewnić, że wiadomości pozostaną całkowicie prywatne.
2) Silent Circle to płatna aplikacja (z dość drogą subskrypcją) na Androida i iOS, która działa trochę jak Skype i umożliwia wykonywanie w pełni zaszyfrowanych połączeń telefonicznych i połączeń wideo. Można również zadzwonić do użytkowników, którzy nie mają zainstalowanej aplikacji, a połączenie i tak zostanie zaszyfrowane. Jednak Silent Circle jest skierowany do biznesmenów lub polityków (nasi oczywiście nie wiedzą o tym) z delikatnymi zadaniami.
3) Signal Messenger dla Androida, iPhone'a i Internetu to zaszyfrowany czat, który pozwala również nawiązywać połączenia telefoniczne przed podsłuchiwaniem. Na czacie można wysyłać wiadomości błyskawiczne zawierające tekst, obrazy i filmy, a także telefonować do osoby, a połączenie zostanie zaszyfrowane.
4) Telegram nie ma doskonałego wyniku, ale nadal jest prawie w 100% bezpieczną aplikacją do przesyłania wiadomości.
5) Wickr to aplikacja na Androida i iPhone'a do bezpiecznego i prywatnego czatowania, bez możliwości przechwytywania wiadomości, z szyfrowaniem typu end-to-end.
Szczególną cechą tej specjalnej aplikacji, powszechnie wykorzystywanej przez hakerów, jest to, że jest to czat z samodestrukcyjnymi wiadomościami .
