Philip Houska Mã hóa là một chủ đề rất nhạy cảm ngày nay. Cô ấy chủ yếu đóng góp vào việc này vụ kiện Apple vs. FBITuy nhiên, đây không phải là động lực duy nhất khiến ngày càng nhiều người dùng quan tâm đến tính bảo mật dữ liệu và quyền riêng tư của họ. Tổ chức EFF (Electronic Frontier Foundation) đã đưa ra một danh sách các nền tảng liên lạc được sử dụng để liên lạc không thể phá vỡ cả trong văn bản và trong cuộc gọi.
Wickr
Nền tảng này là nền tảng tiên phong nhất định trong việc mã hóa đầu cuối trong giao tiếp. Trong số những thứ khác, nó có chức năng tự hủy có thể xóa hoàn toàn các tin nhắn đã gửi. Dựa trên thẻ điểm EFF trong lĩnh vực truyền thông được mã hóa, nó nhận được đánh giá 5/7 điểm có thể. Bộ giao tiếp hoạt động dựa trên thuật toán AES256 tiêu chuẩn ngành và chú trọng cao độ vào bảo mật, điều này có thể được xác nhận bằng mã hóa nhiều lớp.
Telegram
Có hai loại ứng dụng này. Nếu chúng ta nhìn nó từ quan điểm của thẻ điểm EFF, Telegram đã ghi được 4 trên 7 điểm có thể, nhưng phiên bản tiếp theo của Telegram, được đánh dấu là "cuộc trò chuyện bí mật", đã đạt được XNUMX%. Phần mềm được xây dựng dựa trên sự hỗ trợ của hai lớp bảo mật, đó là mã hóa máy chủ-máy khách để liên lạc trên đám mây và mã hóa máy khách-máy khách như một lớp bổ sung nhất định trong giao tiếp riêng tư. Theo thông tin có được, ứng dụng này đã được những kẻ khủng bố sử dụng trong vụ tấn công Paris vào tháng XNUMX năm ngoái.
Whatsapp là một trong những thứ được sử dụng nhiều nhất nền tảng truyền thông trên thế giới, bằng chứng là có hàng tỷ cơ sở người dùng đang hoạt động. Chỉ bước để hoàn tất mã hóa là cực kỳ quan trọng trong trường hợp này, nhưng dựa trên bảng điểm EFF thì nó không phải là 6% (7 trên 256 điểm). Ứng dụng này, giống như Wickr, sử dụng tiêu chuẩn ngành AESXNUMX, được bổ sung bằng mã xác nhận "dựa trên hàm băm" (HMAC). Mặc dù thực tế là Whatsapp thuộc sở hữu của Facebook nhưng nó vẫn cao hơn nhiều cấp độ so với Messenger gốc. Messenger chỉ ghi được từ hai số bảy, đây không phải là một lá bài tốt cho lắm.
iMessage và FaceTime
Dịch vụ liên lạc của Apple cũng được đánh giá rất tốt (5/7 điểm). Tin nhắn iMessage dựa trên mã hóa hai đầu và hầu như không thể biết được hai bên đang nhắn tin cho nhau về điều gì. Công ty nổi tiếng với những tuyên bố về bảo mật. Các biện pháp bảo mật tương tự cũng được áp dụng cho cuộc gọi video FaceTime.
Tín hiệu
Một nền tảng truyền thông mã hóa khác cũng là ứng dụng của Open Whisper Systems, Signal. Mã nguồn mở miễn phí này cung cấp cho người dùng tính năng gọi điện và nhắn tin không thể ngắt được. Nó hoạt động trên cả iOS và Android. Theo đánh giá của EFF, nó đạt điểm tuyệt đối, chủ yếu nhờ giao thức "Off-the-Record" (OTR) cho giao tiếp văn bản và giao thức Zimmermann Real-time Transport (ZRT) cho các cuộc gọi. Trong số những thứ khác, nó cũng thiết lập quan hệ đối tác với WhatsApp để tích hợp các giao thức không thể phá vỡ vào thiết bị giao tiếp phổ biến thế giới này.
Điện thoại im lặng
Silent Circle, cũng bao gồm bộ liên lạc Silent Phone, cung cấp cho người dùng không chỉ phần mềm mà còn cả phần cứng. Một ví dụ điển hình là điện thoại thông minh Blackphone, công ty cho biết đây là "điện thoại thông minh duy nhất được mã hóa theo thiết kế". Nói chung, thiết bị giao tiếp Im lặng là người bạn đồng hành có khả năng liên lạc không thể phá vỡ. Nó hoạt động trên cơ sở các giao thức ZRT (giống như Signal), mã hóa ngang hàng và giao tiếp VoIP (Thoại qua IP). Theo kết quả từ bảng điểm EFF, anh đã thu về số điểm tối đa.
Đau thắt lưng
Một công cụ giao tiếp thú vị khác chắc chắn có yêu cầu bảo mật cao là phần mềm Thụy Sĩ có tên Threema. Thụy Sĩ nổi tiếng với chính sách bảo mật (ví dụ: an toàn Ứng dụng email ProtonMail), và do đó, ngay cả phương tiện liên lạc này cũng cung cấp mã hóa đầu cuối không thể phá vỡ. Tính ẩn danh một trăm phần trăm của người dùng cũng là một tính năng thú vị của dịch vụ. Mỗi người dùng có một ID đặc biệt và gần như không thể tìm ra cả số điện thoại và địa chỉ email của họ. Dựa trên thẻ điểm EFF, ứng dụng này đạt điểm sáu trên bảy.
Không cần phải nói, các nền tảng truyền thông không thể phá vỡ rất có thể sẽ tiếp tục xuất hiện. Có thể có danh sách chi tiết hơn nhiều về tất cả các ứng dụng và thuộc tính mã hóa của chúng, bao gồm cả phương pháp đo lường và thông tin khác. tìm thấy trên trang web chính thức của Electronic Frontier Foundation EFF.
Còn Threema thì sao?
Hoàn thành.
Bài viết hay nhưng mình thiếu Cyber Dust ở đây.
Tôi thà sử dụng "mã hóa" trong tiêu đề của bài viết. Có lẽ không phải ai cũng có thể truy cập vào ứng dụng "được mã hóa". ?
Filip, bạn hơi bối rối về EFF và EEF. :-)
Nó không thâm nhập được, có lẽ nó không giải quyết được. :-)))
Đã sửa, cảm ơn vì đã cảnh báo.
Mình cũng muốn hỏi về ứng dụng CoverMe, bạn đánh giá thế nào về nó? :)
Một vài lưu ý:
1) iMessage – không có khả năng xác minh bên kia, E2E hoàn toàn vô dụng.
2) Tín hiệu – không sử dụng OTR mà sử dụng giao thức Tín hiệu (trước đây gọi là Axolotl), giống như WhatsApp. Nó tốt hơn OTR, nó cung cấp tính bí mật về phía trước cũng như bí mật trong tương lai.,
Ở SR Threma, một số người đã bị chôn vùi trong 2 năm qua, cuối cùng họ phải vào tù nên tôi không biết nó được mã hóa như thế nào, mặc dù rõ ràng những người ở NAKA biết cách giải mã nó...
Xin chào, tôi muốn hỏi bạn gái của tôi có điều này và tôi biết 99,9999% khi cô ấy đọc tin nhắn, cô ấy phải thực hiện cử chỉ để máy quét ngón tay và nút trên iPhone, tôi muốn tìm hiểu cách vượt qua nó để cô ấy không thể gọi cho tôi được nữa, xin hãy khuyên nhủ, tôi không muốn trở thành người ngồi sau xe