Philip Houska Dulkóðun er mjög viðkvæmt umræðuefni þessa dagana. Hún lagði aðallega sitt af mörkum til þess málið um Apple vs. FBI, er hins vegar ekki eina hvatinn af hverju fleiri og fleiri notendur hafa áhuga á öryggi gagna sinna og friðhelgi einkalífsins. EFF (Electronic Frontier Foundation) samtökin hafa komið með lista yfir samskiptavettvanga sem eru notaðir fyrir óbrjótandi samskipti bæði innan texta og innan símtala.
Wickr
Þessi vettvangur er ákveðinn brautryðjandi meðal dulkóðunar frá enda til enda innan samskipta. Hann er meðal annars með sjálfseyðingaraðgerð sem getur alveg eytt sendum skilaboðum. Byggt á EFF skorkortinu á sviði dulkóðaðra samskipta fékk það einkunnina 5 stig af 7 mögulegum. Samskiptabúnaðurinn vinnur á iðnaðarstaðlinum AES256 reiknirit og leggur mikla áherslu á öryggi, sem hægt er að staðfesta með fjöllaga dulkóðun.
Telegram
Það eru tvær tegundir af þessu forriti. Ef við skoðum það frá sjónarhóli EFF skorkortsins þá fékk Telegram 4 stig af 7 mögulegum, en næsta útgáfa af Telegram, merkt "leynileg spjall", fékk XNUMX%. Hugbúnaðurinn byggir á stuðningi tveggja öryggislaga, það er dulkóðun miðlara og viðskiptavinar fyrir skýjasamskipti og dulkóðun viðskiptavinar og viðskiptavinar sem ákveðið viðbótarlag í einkasamskiptum. Samkvæmt fyrirliggjandi upplýsingum var þetta forrit notað af hryðjuverkamönnum frá árásunum í París í nóvember á síðasta ári.
Whatsapp er einn sá mest notaði samskiptavettvangar í heiminum, eins og sést af milljarða virkum notendahópi. Bara skref til að ljúka dulkóðun var mjög mikilvægt í þessu tilfelli, en miðað við EFF skorkortið er það ekki 6% (7 af 256 stigum). Forritið, eins og Wickr, notar iðnaðarstaðalinn AESXNUMX, sem er bætt við „kássa-undirstaða“ staðfestingarkóða (HMAC). Þrátt fyrir þá staðreynd að Whatsapp er í eigu Facebook er það nokkrum stigum hærra en upprunalega Messenger. Messenger skoraði aðeins úr tveimur sjöum, sem er ekki mjög gott kallkort.
iMessage og FaceTime
Samskiptaþjónusta frá Apple er einnig mjög vel metin (5 af 7 mögulegum stigum). iMessage skilaboð eru byggð á dulkóðun frá enda til enda og það er nánast ómögulegt að komast að því hvað tveir aðilar eru að senda hvor öðrum sms. Fyrirtækið er frægt fyrir öryggiskröfur sínar. Svipaðar öryggisráðstafanir eiga einnig við um FaceTime myndsímtöl.
Merki
Annar dulkóðaður samskiptavettvangur er einnig forrit frá Open Whisper Systems, Signal. Þessi ókeypis opni uppspretta býður notendum upp á óbrjótandi símtöl og skilaboð. Það virkar bæði á iOS og Android. Samkvæmt EFF matinu fékk það fullt stig, aðallega vegna "Off-the-Record" (OTR) siðareglur fyrir textasamskipti og Zimmermann Rauntíma Transport (ZRT) siðareglur fyrir símtöl. Meðal annars stofnaði það einnig samstarf við WhatsApp í því skyni að samþætta óbrjótanlegar samskiptareglur í þennan heimsvinsæla miðla.
Þögull sími
Silent Circle, sem inniheldur einnig Silent Phone communicator, býður notendum sínum ekki aðeins hugbúnað heldur einnig vélbúnað. Dæmigerð dæmi er Blackphone snjallsíminn, sem fyrirtækið segir að sé „eini snjallsíminn sem er dulkóðaður með hönnun. Almennt séð er Silent communicator hæfur félagi fyrir óbrjótandi samskipti. Það virkar á grundvelli ZRT samskiptareglna (rétt eins og Signal), jafningja dulkóðun og VoIP (Voice over IP) samskiptum. Samkvæmt niðurstöðum úr skorkorti EFF safnaði hann hámarksfjölda stiga.
Þremba
Annar án efa áhugaverður samskiptamaður með miklar öryggiskröfur er svissneska hugbúnaðarverkið sem kallast Threema. Sviss er frægt fyrir öryggisstefnu sína (til dæmis er það öruggt ProtonMail tölvupóstforrit), og því býður jafnvel þessi samskiptamáti upp á óbrjótanlega dulkóðun frá enda til enda. Hundrað prósent nafnleynd notandans er líka áhugaverður eiginleiki þjónustunnar. Hver notandi fær sérstakt auðkenni og nánast ómögulegt er að komast að bæði símanúmeri og netfangi. Byggt á EFF skorkortinu fékk appið sex af sjö.
Óþarfur að taka fram að óbrjótandi samskiptavettvangar munu líklegast halda áfram að koma fram. Miklu nákvæmari listi yfir öll forrit og dulkóðunareiginleika þeirra, þar á meðal mælingaraðferðir og aðrar upplýsingar, er mögulegur finna á opinberu vefsíðu Electronic Frontier Foundation EFF.
Hvað með Threema?
Lokið.
Fín grein, en mig vantar Cyber Dust hérna.
Ég myndi frekar nota "dulkóðun" í fyrirsögn greinarinnar. Sennilega hafa ekki allir aðgang að "dulkóðuðu" forritinu. ?
Filip, þú ert svolítið ruglaður með EFF og EEF. :-)
Það sló ekki í gegn, það leysir það líklega ekki. :-)))
Lagað, takk fyrir uppljóstrunina.
Mig langar líka að spyrja um CoverMe appið, hvernig meturðu það? :)
Nokkrar athugasemdir:
1) iMessage – án þess að geta staðfest hinn aðilann er E2E algjörlega gagnslaus.
2) Signal – notar ekki OTR, heldur Signal protocol (áður kallað Axolotl), alveg eins og WhatsApp. Það er betra en OTR, það býður upp á áframhaldandi leynd sem og framtíðarleynd.,
Í SR Threma hafa nokkrir verið grafnir á síðustu 2 árum, þeir enduðu í fangelsi, þannig að ég veit ekki hvernig það er dulkóðað, þó að strákarnir frá NAKA viti greinilega hvernig á að afkóða það...
Halló, mig langar að spyrja kærustuna mína sem á þetta og ég veit það fyrir 99,9999% þegar hún les skilaboðin sem hún þarf til að gera bending að fingur- og hnappaskanna á iPhone, mig langar að vita hvernig það getur verið gert til að hún geti ekki lengur hringt í mig, vinsamlega ráðleggið, ég vil ekki vera annað hjólið við bílinn