Vratislav Holub Apple thường tự hào về tính bảo mật của hệ điều hành và các ứng dụng riêng lẻ của mình. Tất nhiên, một trong số đó là Tin nhắn gốc, tức là toàn bộ nền tảng liên lạc iMessage. Nó được xây dựng dựa trên mã hóa đầu cuối và được nhiều người ưa chuộng vì lý do này. Nó kết hợp các tin nhắn văn bản cổ điển, nền tảng iMessage an toàn và các lợi ích khác vào một ứng dụng. Vì vậy, không có gì ngạc nhiên khi nó được những người trồng táo ưa chuộng đến vậy. Nhưng nó có thực sự an toàn nhất?
Câu trả lời một phần cho câu hỏi này hiện được cung cấp bởi Văn phòng An ninh Thông tin và Mạng Quốc gia (NUKIB), trong quá trình phân tích các ứng dụng truyền thông tập trung vào các dịch vụ có cái gọi là mã hóa đầu cuối. Do đó, các ứng dụng như Threema, Signal, Telegram, WhatsApp, Messenger, Google Messages và Apple iMessages đã được đưa vào phân tích. Vì vậy, hãy xem kết quả của toàn bộ quá trình phân tích và tự cho mình biết nền tảng liên lạc nào thực sự an toàn nhất. Nó không cần phải quá rõ ràng.
Phân tích ứng dụng truyền thông
Ứng dụng gốc của Apple và Google
Trước tiên, hãy bắt đầu với nền tảng iMessage phổ biến của chúng tôi, nền tảng này chúng tôi cũng sử dụng để liên lạc trong tòa soạn Jablíčkáře của mình. Như đã đề cập ở trên, cốt lõi của nó là ứng dụng Tin nhắn gốc và do đó đã được cài đặt sẵn trên mọi thiết bị Apple, đồng thời cung cấp tùy chọn liên lạc an toàn với cái gọi là mã hóa đầu cuối. Tóm lại, có thể nói đây là một nền tảng tương đối thoải mái với mức độ phổ biến đáng kể. Tuy nhiên, có một vấn đề nhỏ. Các tin nhắn riêng lẻ đều được mã hóa nhưng nếu người dùng Apple đã bật sao lưu iCloud thì tất cả các tin nhắn của anh ta sẽ được lưu ở dạng không được mã hóa. Tương tự như vậy, nền tảng này đã từng bị phần mềm gián điệp Pegasus xâm phạm trong quá khứ.
Nó có thể là làm bạn hứng thú
Về mặt bảo mật, sự cạnh tranh dưới dạng tin nhắn Google tương đối giống nhau. Ngoài ra, việc Google đứng sau nó còn tệ hơn. Một điều quan trọng được biết về nó - nó xây dựng mô hình kinh doanh dựa trên việc bán dữ liệu cá nhân của người dùng. Mặt khác, dịch vụ không gặp Pegasus.
Meta: WhatsApp và Messenger
Dù sao đi nữa, nếu nhìn vào các nền tảng truyền thông thuộc công ty Meta (trước đây là Facebook), chúng ta sẽ không thể hạnh phúc hơn nhiều. Danh tiếng phổ biến được duy trì bởi ứng dụng WhatsApp, hiện là ứng dụng liên lạc được sử dụng nhiều nhất trên toàn thế giới, được trang bị một số tính năng bảo mật. Tất cả các hình thức liên lạc đều được mã hóa đầu cuối. Thật không may, để sử dụng nền tảng, cần phải đăng ký bằng số điện thoại (từ đó kết nối với người thật), và danh tiếng của công ty Meta nói trên cũng là một trở ngại không nhỏ. Lịch sử của nó bao gồm một loạt vụ bê bối về rò rỉ dữ liệu, vi phạm quyền riêng tư và những thứ tương tự. Ngoài ra, WhatsApp đang sửa đổi các điều khoản để Meta có nhiều quyền truy cập vào tin nhắn hơn. Mặc dù những thứ này không thể đọc được (nhờ mã hóa hai đầu), công ty vẫn có quyền truy cập vào cái gọi là siêu dữ liệu. Nguồn tài trợ của công ty cũng không rõ ràng và phần mềm gián điệp Pegasus cũng vậy.
Xác thực hai yếu tố trong WhatsApp
Cho đến nay, dịch vụ tệ nhất trong danh sách này là nền tảng giao tiếp thứ hai của Meta. Tất nhiên, chúng ta đang đề cập đến Messenger nổi tiếng được kết nối với mạng xã hội Facebook. Để tạo hồ sơ, một lần nữa cần có số điện thoại hoặc email - nếu bạn cũng có tài khoản trên mạng, nhà điều hành có rất nhiều dữ liệu về bạn (bạn xem gì, bạn thích gì, v.v.). Thoạt nhìn, rõ ràng ứng dụng này thậm chí không tập trung vào việc liên lạc an toàn. Mã hóa đầu cuối tồn tại ở đây, nhưng nó chỉ hoạt động trong cái gọi là cuộc trò chuyện bí mật. Một lần nữa, có một số vấn đề do nhà điều hành ứng dụng mà chúng tôi đã chỉ ra ở trên. Nói chung, nền tảng này không được khuyến khích cho các cuộc trò chuyện nhạy cảm.
Telegram
Ứng dụng Telegram thể hiện mình là một trong những lựa chọn thay thế an toàn hơn cho việc liên lạc. Thật không may, một số dấu hỏi treo lơ lửng trên đó, điều này làm suy yếu tính bảo mật của chính nó. Nói chung, nó phải là một giải pháp thay thế thậm chí còn an toàn hơn cho WhatsApp, ứng dụng cuối cùng mã hóa một loại cuộc trò chuyện đặc biệt giữa hai người dùng hoặc cái gọi là Trò chuyện bí mật. Thật không may, điều này không còn áp dụng cho các cuộc trò chuyện nhóm - chúng chỉ được mã hóa trên máy chủ, điều này tạo ra ít rủi ro hơn. Mặc dù vậy, có thể nói rằng nó là một công cụ vững chắc vì nó có mã hóa. Không có gì. Là ứng dụng duy nhất, nó dựa trên giao thức mã hóa MTProto của riêng nó. Điều này không an toàn như định dạng AES truyền thống, được sử dụng rộng rãi trên toàn thế giới do tính bảo mật của nó. Để tạo hồ sơ, một lần nữa cần phải cung cấp số điện thoại.
Telegram
Tuy nhiên, điều có thể là trở ngại lớn nhất đối với một số người là mối quan hệ của Telegram với Nga, khá kỳ lạ và không rõ ràng. Cơ quan quản lý Nga lần đầu tiên cấm ứng dụng này vào năm 2018, nhưng điều này đã bị đảo ngược hai năm sau đó với một tuyên bố thú vị - cụ thể là Telegram sẽ hợp tác với chính quyền Liên bang Nga về cái gọi là điều tra chủ nghĩa cực đoan. Thật không may, thứ như vậy trông như thế nào, nó dựa trên cái gì và vai trò thực sự của Nga trong đó là gì thì không còn rõ ràng nữa.
Tín hiệu
Signal hiện được coi là một trong những ứng dụng an toàn hơn, trong đó chú trọng nhiều đến mã hóa đầu cuối của tất cả các hình thức giao tiếp trong chương trình. Một trong những lợi ích lớn nhất của giải pháp này là tính đơn giản và đa dạng tổng thể của ứng dụng. Nó cũng xử lý các cuộc trò chuyện nhóm hoặc cuộc gọi điện video, hỗ trợ gửi cái gọi là tin nhắn biến mất (chúng sẽ tự động bị xóa sau một thời gian nhất định), thay đổi giao diện của ứng dụng, gửi ảnh GIF động và những thứ tương tự.
Nó có thể là làm bạn hứng thú
Pavel Jelic Thật không may, một lần nữa, tài khoản người dùng lại được liên kết với số điện thoại của người dùng, điều này đương nhiên làm giảm nỗ lực ẩn danh. Mặc dù vậy, như đã đề cập, bảo mật vẫn ở mức cao. Nhà điều hành, tổ chức phi lợi nhuận Signal Foundation, có danh tiếng tương đối tốt và được tài trợ từ sự đóng góp của người dùng và nhà đầu tư, đồng thời chưa (chưa) gặp phải bất kỳ vụ bê bối nào.
Đau thắt lưng
Nhiều người coi Threema là ứng dụng liên lạc an toàn nhất trong tình hình hiện tại. Nó nhấn mạnh tối đa vào quyền riêng tư, bảo mật và ẩn danh. Khi tạo tài khoản, không có kết nối với số điện thoại hoặc e-mail. Thay vào đó, người dùng nhận được mã QR của riêng mình, sau đó anh ta có thể chia sẻ mã này với những người mà anh ta muốn liên lạc - do đó, ứng dụng không biết ai đang ẩn đằng sau mã đã cho. Mã hóa đầu cuối của tất cả các hình thức giao tiếp cũng là một điều tất nhiên. Tệ hơn nữa, các cuộc trò chuyện riêng lẻ cũng có thể bị khóa bằng mật khẩu riêng.
Mặt khác, cũng còn nhiều bất cập. Trải nghiệm người dùng kém hơn một chút và ứng dụng không cung cấp nhiều tùy chọn. Theo một số người, nó cũng kém trực quan hơn, đặc biệt là so với các đối thủ nói trên. Nền tảng giao tiếp này cũng được trả phí và bạn sẽ phải trả 99 vương miện (App Store).
Ngay cả Threema cũng không giúp được Marián Kočner và Alena Szuzová :-D
Ngoại trừ việc cảnh sát có mật khẩu truy cập vào điện thoại và chính các ứng dụng. Vì vậy, vâng, họ đã giúp đỡ. Nhưng nếu ai đó là một con bò và giao phó mật khẩu của mình, thì không có gì giúp được anh ta...
Đúng như bạn viết. Bản thân thiết bị liên lạc được cho là "không thể bẻ khóa" (phải coi như muối bỏ bể), nhưng trong trường hợp cụ thể này, chính quyền đã giành được quyền truy cập vào chính điện thoại.
Đó là cách Maroš tóm lấy quả bóng của Trnka :-D
Tôi nhớ ứng dụng wicker me ở đây
Tất nhiên là Wicker tôi (không cần số điện thoại hay email!) và tất nhiên là ủng hộ Viber, tác giả bằng cách nào đó đã bỏ bê...
Ở đây thật tuyệt khi được xem những người dùng oj3bal của Apple như thế nào và về cơ bản khi nói đến bảo mật, nó là thứ tệ nhất trên thị trường :(