Philip Houska Kryptering er et meget følsomt emne i disse dage. Det har hun især bidraget til sagen om Apple vs. FBI, er dog ikke den eneste impuls, hvorfor flere og flere brugere er interesserede i sikkerheden af deres data og privatliv. Organisationen EFF (Electronic Frontier Foundation) kom med en liste over kommunikationsplatforme, der bruges til ubrydelig kommunikation både inden for tekst og inden for opkald.
Wickr
Denne platform er en vis pioner inden for end-to-end kryptering inden for kommunikation. Den har blandt andet en selvdestruktionsfunktion, der helt kan slette sendte beskeder. Baseret på EFF-scorekortet inden for krypteret kommunikation fik den en vurdering på 5 point ud af 7 mulige. Kommunikatoren arbejder på industristandarden AES256-algoritmen og lægger stor vægt på sikkerhed, hvilket kan bekræftes ved flerlagskryptering.
Telegram
Der er to typer af denne applikation. Hvis vi ser på det fra EFF-scorekortets synspunkt, scorede Telegram 4 point ud af 7 mulige, men den næste version af Telegram, mærket "hemmelige chats", scorede XNUMX%. Softwaren bygger på understøttelse af to sikkerhedslag, nemlig server-klient-kryptering til cloud-kommunikation og klient-klient-kryptering som et vist ekstra lag i privat kommunikation. Ifølge tilgængelige oplysninger blev denne applikation brugt af terrorister fra Paris-angrebene i november sidste år.
Whatsapp er en af de mest brugte kommunikationsplatforme i verden, som det fremgår af en milliard aktive brugerbase. Lige trin for at fuldføre kryptering var ekstremt vigtigt i dette tilfælde, men baseret på EFF scorecard er det ikke 6 % (7 ud af 256 point). Applikationen bruger ligesom Wickr industristandarden AESXNUMX, som er suppleret med en "hash-baseret" bekræftelseskode (HMAC). På trods af at Whatsapp er ejet af Facebook, er det flere niveauer højere end den originale Messenger. Messenger scorede kun fra to syvere, hvilket ikke er et særlig godt visitkort.
iMessage og FaceTime
Kommunikationstjenester fra Apple er også bedømt meget godt (5 ud af 7 mulige point). iMessage-beskeder er baseret på ende-til-ende-kryptering, og det er stort set umuligt at finde ud af, hvad to parter sms'er til hinanden om. Virksomheden er berømt for sine sikkerhedskrav. Lignende sikkerhedsforanstaltninger gælder også for FaceTime-videoopkald.
Signal
En anden krypteret kommunikationsplatform er også en applikation fra Open Whisper Systems, Signal. Denne gratis open source tilbyder brugerne ubrydelige opkald og beskeder. Det virker på både iOS og Android. Ifølge EFF-evalueringen fik den hele point, hovedsageligt på grund af dens "Off-the-Record" (OTR) protokol til tekstkommunikation og Zimmermann Real-time Transport (ZRT) protokol for opkald. Blandt andet etablerede det også et partnerskab med WhatsApp for at integrere ubrydelige protokoller i denne verdenspopulære kommunikator.
Stille telefon
Silent Circle, som også omfatter Silent Phone-kommunikatoren, tilbyder sine brugere ikke kun software, men også hardware. Et typisk eksempel er Blackphone-smartphonen, som selskabet siger er "den eneste smartphone, der er krypteret ved design." Generelt er Silent communicator en dygtig ledsager til ubrydelig kommunikation. Det fungerer på basis af ZRT-protokoller (ligesom Signal), peer-to-peer-kryptering og VoIP-kommunikation (Voice over IP). Ifølge resultaterne fra EFF-scorekortet samlede han det maksimale antal point.
Threema
En anden utvivlsomt interessant kommunikatør med høje sikkerhedskrav er det schweiziske softwareværk kaldet Threema. Schweiz er berømt for sin sikkerhedspolitik (det er for eksempel sikkert ProtonMail e-mail-klient), og så selv dette kommunikationsmiddel tilbyder ubrydelig end-to-end-kryptering. Hundrede procent anonymitet af brugeren er også et interessant træk ved tjenesten. Hver bruger får et særligt ID, og det er næsten umuligt at finde ud af både deres telefonnummer og e-mailadresse. Baseret på EFF scorecard scorede appen en solid seks ud af syv.
Det er overflødigt at sige, at ubrydelige kommunikationsplatforme højst sandsynligt vil fortsætte med at dukke op. En meget mere detaljeret liste over alle applikationer og deres krypteringsegenskaber, inklusive målemetoder og anden information, er mulig finde på den officielle hjemmeside for Electronic Frontier Foundation EFF.
Hvad med Threema?
Færdiggjort.
Fin artikel, men jeg mangler Cyber Dust her.
Jeg vil hellere bruge "kryptering" i artiklens titel. Det er nok ikke alle, der kan få adgang til den "krypterede" applikation. ?
Filip, du er lidt forvirret omkring EFF og EEF. :-)
Det trængte ikke igennem, det løser det nok ikke. :-)))
Rettet, tak for heads up.
Jeg vil også gerne spørge om CoverMe-appen, hvordan vurderer du den? :)
Et par bemærkninger:
1) iMessage – uden mulighed for at verificere den anden part, er E2E fuldstændig ubrugelig.
2) Signal – bruger ikke OTR, men Signalprotokollen (tidligere kaldet Axolotl), ligesom WhatsApp. Det er bedre end OTR, det tilbyder fremadrettet hemmeligholdelse såvel som fremtidig hemmeligholdelse.,
I SR Threma er flere mennesker blevet begravet i de sidste 2 år, de endte i fængsel, så jeg ved ikke hvordan det er krypteret, selvom gutterne fra NAKA tilsyneladende ved hvordan man dekrypterer det...
Hej, jeg vil spørge min kæreste hvem der har dette og jeg ved det for 99,9999% når hun læser beskederne hun skal lave en gestus til scannerne af fingre og knapper på iPhone, jeg vil gerne finde ud af hvordan det kan være gjort, så hun ikke længere kan ringe til mig, vær venlig at rådgive, jeg vil ikke være det andet hjul ved bilen