WhatsApp wzmocnił swoją grę bezpieczeństwa poprzez wprowadzenie kompleksowego szyfrowania dla 700 milionów użytkowników na początku tego roku. System Open Whisper System's Signal, wydany w 2014 roku, jest stosunkowo nowy w grze, ale dzięki ogromnemu szyfrowaniu zgromadził wielu skupionych na bezpieczeństwie uczniów. Dla niewtajemniczonych wiele prywatnych aplikacji do przesyłania wiadomości, takich jak WhatsApp, Facebook Messenger, Google Allo używa bezpiecznego protokołu Open Whisper System, aby wymuszać szyfrowanie. Dla przeciętnego użytkownika, czy wszystkie te aplikacje do obsługi wiadomości już mają silne szyfrowanie systemu Open Whisper, dlaczego tak wiele zamieszania w przełączaniu się na Signal? Tak więc, dzisiaj wskażę 5 powodów bezpieczeństwa, aby przełączyć z WhatsApp na Signal:
1. WhatsApp nie szyfruje metadanych
Pozwólcie, że szybko przedstawię wam, co oznaczają metadane. Z Techterms.com: "Metadane opisuje inne dane. Dostarcza informacji o zawartości określonego przedmiotu. Na przykład obraz może zawierać metadane opisujące, jak duży jest obraz, głębię kolorów, rozdzielczość obrazu, kiedy obraz został utworzony i inne dane. "
Podobnie, w kontekście wiadomości, metadane oznaczają dane o faktycznej wiadomości tekstowej, która może zawierać numer telefonu nadawcy, numer telefonu odbiorcy, datę i godzinę wiadomości. Na pierwszy rzut oka łatwo odrzucić metadane wiadomości, ponieważ może wydawać się to banalne. Ale nie popełnij błędu. Korzystając z metadanych, naukowcy mogą stworzyć sieć, która opisuje, z kim i kiedy komunikuje się . Na przykład w 2013 r. Zespół badawczy Microsoftu opublikował artykuł, w którym opisano system, który pozwala określić wiek, płeć i seksualność wyłącznie na podstawie tego, co lubisz na Facebooku. Całkiem przerażające, prawda?
Podobnie, gdy WhatsApp nie może odczytać twojej aktualnej wiadomości, może przekazać metadane wiadomości, aby zachować zgodność z przepisami. Organy prawne mogą analizować te dane, aby ustalić datę, godzinę i wszystkie osoby, z którymi się kontaktowałeś. Signal, dobry gość z dumą potwierdza, że szyfruje te metadane, więc gdy nadejdzie czas, praktycznie nie ma nic konkretnego do przekazania.
2. WhatsApp Brak szyfrowania w aplikacji
WhatsApp umożliwił szyfrowanie end-to-end dla wiadomości przesyłanych przez Internet, ale brakowało podstawowej funkcjonalności - brak szyfrowania wiadomości przechowywanych w telefonie . Jakie jest dobre szyfrowanie wiadomości w sieci, jeśli ktoś ukradnie urządzenie bez hasła? Mogą oczywiście przejrzeć wszystkie twoje wiadomości.
Aby temu zaradzić, Signal zachęca Cię do ustawienia własnego hasła. Następnie wszystkie wiadomości tekstowe w Signal są szyfrowane za pomocą hasła, zanim zostaną zapisane lokalnie . Możesz także wybrać automatyczne blokowanie sygnału po upływie określonego czasu.
3. Kopie zapasowe online WhatsApp są niezaszyfrowane
Tworzenie kopii zapasowej wiadomości WhatsApp na Dysku Google może być bardzo przydatne. W końcu nie wiadomo, kiedy telefon może cię zawieść, a co gorsza, skradziony. Przywracanie wiadomości z Dysku Google może okazać się zbawieniem w takich sytuacjach. Niestety, przechowywanie danych w chmurze stwarza jeszcze większe ryzyko, jeśli chodzi o bezpieczeństwo. Ponieważ dane kopii zapasowej są przechowywane na Dysku Google, Twoje dane logowania Google stanowią tutaj pojedynczą warstwę zabezpieczeń. Nie ufaj mi? Zobacz ten zrzut ekranu z ustawień WhatsApp, które wyraźnie mówią, że kopie wiadomości, które wykonujesz, nie są chronione przez szyfrowanie end-to-end na Dysku Google :
Jeśli nie daj Boże, Twój Gmail zostanie zhakowany lub jeśli Google musi zastosować się do nakazu, pamiętaj, że wszystkie twoje rozmowy zostaną ujawnione. Ale to nie wszystko. Nawet jeśli masz wyłączone kopie zapasowe w trybie online, ale druga strona, z którą rozmawiasz, ma włączoną funkcję, to i ty się zawieszasz . Znasz czas, kiedy musisz cierpieć z powodu błędów innych? Tak, to jedna z takich chwil.
Signal rozwiązuje ten problem dobrze, nie zapewniając w pełni funkcjonalnej opcji kopii zapasowej. Zawiera tylko proste ręczne tworzenie kopii zapasowych / przywracania do zwykłego tekstu, jeśli potrzebujesz.
To może nie być najdogodniejsza opcja, ale ostatecznie wszystko sprowadza się do jednej rzeczy: funkcji a bezpieczeństwa. A Signal robi to, co robi najlepiej - koncentrując się na bezpieczeństwie.
4. WhatsApp jest prawnie zastrzeżone (i jest własnością Facebooka!)
Szyfrowanie end-to-end zapewnia tylko jedną stronę historii. Aby uzyskać pełny obraz, należy zrozumieć, w jaki sposób szyfrowanie zostało zintegrowane. W przypadku zamkniętych aplikacji źródłowych, takich jak WhatsApp, nie można jeszcze przejrzeć kodu i sprawdzić, w jaki sposób szyfrowanie zostało zintegrowane. Z drugiej strony, baza kodów Signal jest open source i może być analizowana przez naukowców, aby dowiedzieć się, czy środki bezpieczeństwa są egzekwowane prawidłowo.
Co więcej, Facebook posiada WhatsApp, a model biznesowy Facebooka oparty jest na reklamie. Pamiętaj, jak w sierpniu WhatsApp zadeklarował, że podzieli się niektórymi swoimi danymi z macierzystą firmą Facebook? Przede wszystkim, udostępnił swój numer telefonu, aby zaoferować lepsze sugestie znajomych i, oczywiście, bardziej trafne reklamy ! Nawet jeśli zrezygnowałeś z udziału w 30-dniowym okresie, nadal udostępniał on niektóre dane na Facebooku.
Natomiast Open Whisper Systems to społeczność wolontariuszy non-profit, a także niewielki zespół dedykowanych programistów finansowanych z dotacji.
5. Sygnał ma lepsze ustawienia zabezpieczeń
Chciałbym również zwrócić uwagę na dwa małe ustawienia dotyczące bezpieczeństwa, które ma Signal. Pierwszym z nich jest " Znikające wiadomości ", które pozostają wierne jego nazwie i umożliwiają wysyłanie autodestrukcyjnych wiadomości. Masz możliwość wysyłania wiadomości, które ulegają samozniszczeniu po 5 sekundach aż do tygodnia.
Drugim jest " Zabezpieczenie ekranu ", które uniemożliwia każdemu wykonanie zrzutu ekranu rozmowy. Oczywiście nie jest to dowód na to, że ktoś może zrobić zdjęcie z innego telefonu.
Chociaż te dwa elementy nie są funkcjami przyciągającymi uwagę, takie małe szczegóły sprawiają, że jestem skłonny do Signal.
Dokładnie Jak bezpieczny jest sygnał?
Signal zapewnia szyfrowanie na najwyższym poziomie, co jest powodem, dla którego nawet analityk z NSA Edward Snowden zaleca korzystanie z niego. Jeśli naprawdę chcesz wiedzieć, jakie dane o Tobie może przekazać Signal, jeśli nadejdzie czas, to właśnie to: czas utworzenia Twojego konta Signal i data ostatniego połączenia z serwerami Signal, również ze zmniejszoną precyzją do jednego dnia. To prawie wszystko. Nie naprawdę. Nawet metadane, nie mówiąc już o prawdziwej treści wiadomości. W celach referencyjnych ostatnio otrzymałem wezwanie do Signal, a oto informacje, które ujawnili.
Czy zmienisz sygnał?
To były moje pięć powodów bezpieczeństwa, dlaczego powinieneś przejść na Signal. Z punktu widzenia bezpieczeństwa, Signal wyłania się jako wyraźny zwycięzca. Jeśli szukasz więcej funkcji polecanych w pakiecie, prawdopodobnie lepiej będzie, gdy korzystasz z WhatsApp lub Telegram. Jeśli jednak masz paranoję na punkcie swojej prywatności, przejdź do Signal już dziś!
Pobierz: Sygnał dla Androida | Sygnał dla iPhone'a
