Gadgetshowto
WhatsApp și-a intensificat jocul de securitate prin lansarea criptării end-to-end pentru 700 de milioane de utilizatori la începutul acestui an. Open Whisper System’s Signal, lansat în 2014, este relativ nou pentru joc, dar a adunat o mulțime de discipoli axați pe securitate datorită criptării sale excelente. Pentru cei neinițiați, multe dintre aplicațiile de mesagerie privată precum WhatsApp, Facebook Messenger, Google Allo folosesc protocolul securizat al sistemului Open Whisper pentru a aplica criptarea. Pentru utilizatorul obișnuit, dacă toate aceste aplicații de mesagerie au deja o criptare puternică a sistemului Open Whisper, de ce atât de multă agitație în trecerea la Signal? Așadar, astăzi voi arăta 5 motive de securitate pentru a trece de la WhatsApp la Signal:
1. WhatsApp nu criptează metadatele
Permiteți-mi să vă prezint rapid ce înseamnă metadate. De la Techterms.com: „Metadatele descriu alte date. Oferă informații despre conținutul unui anumit articol. De exemplu, o imagine poate include metadate care descriu cât de mare este imaginea, adâncimea culorii, rezoluția imaginii, când a fost creată imaginea și alte date. ”
În mod similar, în contextul mesajelor, prin metadate se înțelege datele despre mesajul text real care pot include numărul de telefon al expeditorului, numărul de telefon al destinatarului, data și ora mesajului. La prima vedere, este ușor să eliminați metadatele mesajelor, deoarece ar putea părea banale. Dar să nu vă înșelați. Folosind metadatele, cercetătorii pot crea un rețea care descrie cu cine și când comunică individul. De exemplu, în 2013, echipa de cercetare Microsoft a publicat o lucrare, care descria un sistem pentru a discerne vârsta, sexul, sexualitatea numai pe baza lucrurilor pe care ți le plăcea pe Facebook. Destul de înfiorător, corect?
În mod similar, deși WhatsApp nu poate citi mesajul dvs. real, acesta poate preda metadatele mesajului pentru a respecta legile. Autoritățile legale pot analiza aceste date pentru a afla data, ora și toate persoanele cu care ați fost în contact. Semnal, tipul bun se mândrește cu recunoașterea faptului că criptează aceste metadate, deci, când vine timpul, practic nu are nimic substanțial de predat.
2. WhatsApp nu are criptare în aplicație
WhatsApp a activat criptarea end-to-end pentru mesajele care trec prin internet, dar a ratat o funcționalitate de bază - fără criptare pentru mesajele stocate pe telefon. Deci, la ce bun este criptarea mesajelor prin rețea dacă se întâmplă ca cineva să-ți fure dispozitivul fără o parolă? În mod evident, ei pot trece prin toate mesajele tale.
Pentru a combate acest lucru, Signal vă încurajează să vă configurați o expresie de acces. Apoi, toate mesajele text din Signal sunt criptate cu fraza de acces înainte de a fi stocate local. De asemenea, puteți alege să blocați semnalul automat după o anumită perioadă de timp.
3. Backupurile online WhatsApp sunt necriptate
Copierea de rezervă a mesajelor WhatsApp pe Google Drive poate fi foarte utilă. La urma urmei, nu se știe când telefonul tău ar putea eșua sau chiar mai rău, ar putea fi furat. Restaurarea mesajelor de pe Google Drive s-ar putea dovedi un ajutor de salvare în aceste situații. Din păcate, stocarea datelor în cloud prezintă un risc și mai mare atunci când vine vorba de securitate. Deoarece datele de rezervă sunt stocate în Google Drive, acreditările dvs. Google sunt singurul strat de securitate aici. Nu ai încredere în mine? Vedeți această captură de ecran din setările WhatsApp, care spune clar asta mesajele pe care le copiați nu sunt protejate prin criptare end-to-end în timp ce sunteți în Google Drive:
Dacă Doamne ferește, Gmail este piratat sau dacă Google trebuie să respecte un mandat, nu uitați că toate conversațiile dvs. vor fi expuse. Dar asta nu este tot. Chiar dacă aveți copiile de siguranță online dezactivate, dar cealaltă parte cu care conversați a activat-o, veți cădea și voi. Știți momentul în care trebuie să suferiți pentru defectele altora? Da, acesta este un astfel de moment.
Semnalul rezolvă bine această problemă, fără a oferi o opțiune completă de backup. Include doar un simplu backup / restaurare manuală la opțiunea de text simplu, dacă aveți nevoie.
Poate că aceasta nu este cea mai convenabilă opțiune, dar în cele din urmă, totul se rezumă la un singur lucru: caracteristici vs securitate. Iar Signal face ceea ce face cel mai bine - concentrându-se pe securitate.
4. WhatsApp este proprietar (și este deținut de Facebook!)
Criptarea end-to-end oferă doar o parte a poveștii. Pentru o imagine completă, este necesar să înțelegem Cum criptarea a fost integrată. Cu aplicațiile sursă închise precum WhatsApp, este aproape imposibil să revizuiți codul și să vedeți cât de bine a fost integrată criptarea. Pe de altă parte, Baza de cod a semnalului este open source și pot fi analizate de cercetători pentru a afla dacă măsurile de securitate sunt puse în aplicare în mod corespunzător.
În plus, Facebook deține WhatsApp, iar modelul de afaceri al Facebook se bazează pe publicitate. Amintiți-vă, cum în august WhatsApp a declarat că vor partaja unele dintre datele dvs. cu compania-mamă Facebook? În primul rând, a distribuit numărul dvs. de telefon pentru a oferi sugestii mai bune prietenilor și, bineînțeles, reclame mai relevante! Chiar dacă ați renunțat în perioada de 30 de zile, a trimis în continuare unele date cu Facebook.
În schimb, Open Whisper Systems este o comunitate non-profit de voluntari, precum și o mică echipă de dezvoltatori dedicați cu finanțare subvențională.
5. Semnalul are setări mai bune axate pe securitate
Aș dori, de asemenea, să subliniez două mici setări axate pe securitate pe care le are Signal. Primul este „Mesaje care dispar„, Care rămâne fidel cu numele său și vă permite să trimiteți mesaje autodistructive. Aveți opțiunea de a trimite mesaje care se autodistrug după 5 secunde până la o săptămână.
Al doilea este „Securitatea ecranului„, Care împiedică pe oricine să facă o captură de ecran a conversației tale. Evident, nu este o prostie, deoarece cineva ar putea face întotdeauna o poză de pe alt telefon.
De asemenea, conversația ta nu afișează o previzualizare în fereastra Signal, când apăsați butonul recent / multitask pe Android. Consultați imaginea de mai jos pentru o mai bună înțelegere.
Deși aceste două nu sunt caracteristici care atrag titlurile, mici detalii ca acestea sunt motivul pentru care sunt înclinat spre Signal.
Cât de sigur este semnalul?
Signal oferă criptare de calitate superioară, motivul pentru care chiar și denunțătorul NSA Edward Snowden recomandă utilizarea acestuia. Dacă doriți cu adevărat să știți ce date poate transmite Signal despre dvs., dacă va sosi momentul, acesta este: ora creării contului dvs. Signal și data ultimei conexiuni la serverele Signal, chiar și cu o precizie redusă la o zi. Cam asta e tot. Nu chiar. Nici măcar metadate, darămite conținutul mesajului real. Pentru referință, Signal a fost citat recent și iată informațiile pe care le-au dezvăluit.
VEZI ȘI: Cum să criptezi dispozitivul Android pentru a securiza datele cu caracter personal
La fel faceți trecerea la semnal?
Acestea au fost cele cinci motive de securitate ale mele pentru care ar trebui să treceți la Signal. Din perspectiva securității, Signal apare ca un câștigător clar. Dacă sunteți în căutarea unei experiențe mai bogate, probabil că sunteți mai bine cu WhatsApp sau Telegram. Cu toate acestea, dacă sunteți paranoic cu privire la confidențialitatea dvs., treceți astăzi la Signal!
Descărcare: Signal pentru Android | Semnal pentru iPhone
