Kuri saugi pranešimų siuntimo programėlė yra pati geriausia?
8 min. skaitinys
Visi dalyvaujame privačiuose pokalbiuose, kuriuos norėtume pasilaikyti tik sau! Kad ir kas tai būtų – gėdinga istorija, biuro apkalbos, ar atviravimas apie jausmus – jūs tikrai nenorėtumėte, kad kas nors jūsų žinutes perskaitytų ar pasinaudotų jomis parinkdami jums brukamas reklamas. Tad, jei nesinaudojate šifruotų pranešimų siuntimo programėle, šie susirašinėjimai išlieka lengvai prieinami.
Turinys
Turinys
Populiariausios pasaulyje pranešimų siuntimo programėlės
Šifravimas ir privatumas yra labai svarbūs veiksniai renkantis pranešimų siuntimo programėlę. Tačiau lygiai taip pat svarbu naudotis tomis pačiomis programėlėmis, kurias naudoja ir mūsų draugai. Remiantis „Statista“ duomenimis (2019 m.), „WhatsApp“, „Facebook Messenger“ ir „WeChat“ išlieka populiariausios pranešimų siuntimo programėlės pasaulyje, nepaisant abejotinos „Facebook“ privatumo politikos.
- Daugumoje čia išvardintų šalių „WhatsApp“ programėle naudojasi beveik 90% vartotojų. Vos 25-iose šalyse iš 195 „WhatsApp“ nėra populiariausia programėlė pokalbiams.
- 88% vartotojų iš Jungtinių Amerikos Valstijų naudoja „Facebook Messenger“ programėlę, o štai daugiau negu pusė lotynų amerikiečių renkasi „WhatsApp“.
- Didžioji pasaulio dalis naudojasi pranešimų siuntimo programėle, kurią valdo „Facebook“. Vos 10-yje šalių „Facebook“ valdoma pranešimų siuntimo programėlė nėra rinkos lyderė.
- Dauguma Kinijos gyventojų naudojasi „WeChat“ programėle, nes „Facebook Messenger“ bei „WhatsApp“ ten uždraustos. Nors „Telegram“, garsėjanti griežta privatumo kontrole, stengėsi sukurti tokį patį masinį patrauklumą kaip ir pastarosios, dauguma „Telegram“ vartotojų yra iš Vidurio Rytų.
- Saugumas ir privatumas tampa vis svarbesniais aspektais renkantis pokalbių programėlę, tad rinkoje palyginus neseniai atsirado tokios naujos saugių pokalbių programėlės, kaip „Wire“, „Threema“ ir „Silence“. Jei jums saugumas yra svarbiau už populiarumą, skaitykite toliau.
Kaip pasirinkti saugią pranešimų siuntimo programėlę?
Rinkoje pranešimų siuntimo programėlių daugybė, tačiau ne visos jos tokios saugios, kaip tvirtinama. Visos šiame sąraše esančios programėlės siūlo ištisinį šifravimą. Tai reiškia, kad niekas negali matyti jūsų slaptų žinučių, neturėdamas privataus rakto, skirto žinutėms iššifruoti. Svarbiausia, kad net ir paslaugų tiekėjas negali matyti jūsų žinučių, jau nekalbant apie piktnaudžiaujančius darbdavius, programišius ar valdžios institucijas. Tačiau kiekviena iš šių programėlių turi ne tik papildomų funkcijų, bet ir trūkumų.
Apžvelgėme septynių šifruotų pranešimų siuntimo programėlių pranašumus ir trūkumus bei sureitingavome jas nuo mažiausiai saugios iki saugiausios
#7 „WhatsApp“
Naudoja signalo kodavimą- Turbūt populiariausia programėlė jūsų draugų tarpe
- Draugiška vartotojui ir siūlo papildomų paslaugų
Priklauso „Facebook“- Yra patyrusi labai didelį duomenų nutekėjimą
„WhatsApp“ turi daugiau nei milijardą vartotojų ir yra viena populiariausių pranešimų siuntimo programėlių. Ja lengva naudotis ir ji siūlo įvairių papildomų funkcijų galimybę dalytis vietos nustatymu ir failais, GIF failus ir net kompiuterinę versiją. Ji taip pat naudoja galingą šifravimo protokolą, kurį „Signal“ protokolui sukūrė „Open Whisper Systems“, ir kuris dabar laikomas rinkos standartu. Šifravimas turi „Perfect Forward Secrecy“ (PFS) funkciją. Tai reiškia, kad jei kam nors pavyktų pavogti jūsų slaptų žinučių šrifto raktą, jie matytų tik paskutinę jūsų išsiųstą žinutę. Visa kita išliktų privatu.
Kita vertus, „Whatsapp“ priklauso „Facebook“, o ši kompanija kelia nemažų abejonių dėl saugumo. Vartotojų duomenų rinkimas yra šio socialinių tinklų giganto verslo modelio pagrindas. „Facebook“ jau net kelis kartus nepavyko užtikrinti vartotojų duomenų saugumo. Tad ar tikrai galime pasitikėti „Facebook“, nepaisant įmonės tvirtinimų apie saugų duomenų šifravimą?
Atnaujinta 2019 m., gegužės 14 d.:Skelbiama, kad programišiai neseniai pasinaudojo „WhatsApp“ pažeidžiamumu ir į daugybę telefonų įdiegė kenkėjišką stebėjimo programą. Ši šnipinėjimo programa į telefonus pakliūdavo per „WhatsApp“ balso skambučius (aukai net nereikėdavo į skambutį atsiliepti) ir suteikdavo programišiams prieigą prie aukos žinučių, el. laiškų, „WhatsApp“ pranešimų, kontaktinių duomenų, skambučių sąrašo, buvimo vietos, mikrofono ir kameros. Ši silpna vieta jau sutvarkyta. Tačiau dėl šio įvykio mūsų sąraše „WhatsApp“ programėlė iš 4-osios nukrito į 7-ąją vietą.
#6 „Facebook Messenger“
- Ja tikriausiai naudojasi dauguma jūsų draugų
- Ja galite naudotis net ir deaktyvavę savo „Facebook“ paskyrą
- Šifravimas neveikia automatiškai
- Praeityje įvykę pokalbiai nešifruojami
- Seka jūsų veiksmus
Milijardai žmonių naudojasi „Facebook“ ir jo pranešimų siuntimo programėle, tačiau tik nedaugelis žino, kad ja naudojantis galima įgalinti ištisinį šifravimą. Taip yra todėl, kad „Facebook“ labai pasistengė šią funkciją nuslėpti.
Pagirtina, kad „Facebook“ turi tokią funkciją, tačiau vis tiek yra daug priežasčių, kodėl ši programėlė lieka mūsų sąrašo apačioje. Socialinių tinklų gigantas renka duomenis apie tai, kam siunčiate pranešimus ir kaip dažnai naudojatės programėle. Taip pat nepamirškime, kad 2018 m. „Facebook“ vardas pasauliniu mastu nuskambėjo neigiamai dėl duomenų saugojimo pažeidimų. Po tokio įvykio sunku patikėti jiems savo privatumą.
#5 „iMessage“
- Šifravimas veikia automatiškai
- Renka informaciją apie vartotojų veiklą
- Nesugeba užšifruoti jautrių duomenų, tokių kaip telefonų numeriai, metaduomenys, ar debesyse saugomi duomenys
Nekyla jokių abejonių, kad „Apple“ produktai yra pelnę puikią reputaciją skaitmeninio saugumo srityje. „iPhone“ savininkai susirašinėjimui gali naudotis „iMessage“, kuris turi numatytąjį ištisinį šifravimą. Tačiau ir ši programėlė turi daugybę saugumo spragų ir toli gražu nėra pati saugiausia pranešimų siuntimo platforma.
Pavyzdžiui, telefonų numeriai ir adresatai saugomi paprastu tekstu, o ne maišiuoju kodu, kaip ir laiko žymos bei IP adresai. Programėlė taip pat nešifruoja jūsų metaduomenų ar duomenų, kurie sinchronizuojami su „iCloud“. Jei kas nors įsilaužtų į jūsų debesį, jie turėtų atsarginį priėjimą prie jūsų įrenginio.
#4 „Telegram“
- Turi išnykstančių žinučių ir kitas papildomas funkcijas
- Patogu naudoti
- Programėlės kodas nėra atviras
- Šifravimas neveikia automatiškai
- Naudoja patentuotą šifravimo protokolą
Daugiau negu 100 milijonų žmonių naudojasi „Telegram“ programėle. Išties, platforma labai lengva naudotis, ji siūlo daugybę papildomų funkcijų ir neprivalo žvalgybos agentūroms teikti jokios informacijos apie vartotojus (bent jau kiek mums žinoma). Tačiau „Telegram“ nėra tokia saugi, kokia dedasi.
Visų pirma, labai keista, kad taip saugumu besirūpinančioje pranešimų siuntimo programėlėje šifravimas neveikia automatiškai. Dauguma „Telegram“ vartotojų net nežino apie šią funkciją, tad iš jos lieka mažai prasmės.
„Telegram“ šifravimo protokolas taip pat ydingas. Jį sukūrė vidinė komanda, turėjusi nedaug šifravimo patirties, o tokios praktikos skaitmeninio saugumo ekspertai nerekomenduoja. Taipogi, „Telegram“ nėra atvirojo kod („open source“) programėlė, tad jokia trečia šalis neatliko jos kodo audito. Kompanija taip pat neteikia jokių skaidrumo ataskaitų.
#3 „Wire“
- Atvirojo kodo programėlė
- Laikosi Europos Sąjungos duomenų įstatymų
- Suderinama su beveik visomis interneto naršyklėmis
- Renka kai kuriuos vartotojų duomenis
Iš pirmo žvilgsnio gali pasirodyti, kad „Wire“ atitinka visus saugios pranešimų siuntimo programėlės reikalavimus: siūlo ištisinį šifravimą, laikosi visų Europos Sąjungos duomenų ir privatumo įstatymų, yra atviro šaltinio programėlė ir neprivalo dalintis duomenimis su stebėjimo tarnybomis. Taip pat galite ją naudoti su visomis populiariausiomis interneto naršyklėmis, tokiomis kaip „Firefox“, „Chrome“, „Safari“ ir „Opera“. Tačiau „Wire“ renka ir saugo tam tikrą informaciją apie vartotojus.
Programėlės kūrėjai pripažino, kad jie saugo informaciją apie tai, su kuo vartotojai bendravo ir, deja, visa tai išsaugoma tekstiniu formatu. Jie taip pat saugo vartotojų el. pašto adresus, telefonų numerius bei vardus. Anot „Wire“ atstovų, ši informacija palengvina įrenginių sinchronizavimą ir yra ištrinama, kai paskyra deaktyvuojama.
#2 „Wickr”
- Norint užsiregistruoti, nereikia nurodyti savo telefono numerio ar el. pašto adreso
- Tai atvirojo kodo programėlė
- Siūlo „naikiklio“ funkciją
- Nerenka jokių duomenų apie vartotoją ir nesaugo metaduomenų
- Siūlo verslui skirtą „Pro“ versiją
- Gali būti sunkoka pereiti iš kitų pranešimų siuntimo platformų
Ši programėlė yra viena geriausių saugių pranešimų siuntimo programėlių rinkoje. Ji yra atvirojo kodo ir nekaupia jokių duomenų apie vartotoją ar metaduomenų. Ji taip pat turi „naikiklio“ funkciją, kuri automatiškai pašalina visus pranešimus, kuriais kada nors buvo pasidalinta šioje platformoje. O jūs patys galite nustatyti laikmatį, kada norite, kad pranešimai būtų ištrinti. Svarbiausia tai, kad norint užsiregistruoti nereikia telefono numerio ar el. pašto adreso, tad tai tik sustiprina privatumą.
Vienintelis „Wickr“ minusas yra tai, kad ji nėra tokia populiari, kaip „Signal“ (#1) ar „Telegram“ (#5). Originaliai ji buvo sukurta verslui ir korporacijoms, tad nebuvo plačiai reklamuojama eiliniams vartotojams. „Wickr“ taip pat siūlo mokamą „Pro“ versiją, kuri vienintelė iš visų panašių programėlių siūlo šifruotus grupinius vaizdo skambučius. Jei nesate verslininkas, bet norite naudotis „Wickr“, jums teks įkalbėti ir visus savo draugus pereiti į šią programėlę.
#1 „Signal“
- Galimi grupiniai pokalbiai, SMS pranešimai, balso ir vaizdo skambučiai, dalijimasis dokumentais ir vaizdiniai pranešimai
- Siūlo išnykstančių pranešimų funkciją (su laikmačiu)
- „Signal“ protokolas
- Atvirojo kodo programėlė
- Nekaupia vartotojų duomenų ir metaduomenų
- Už ją pasisako Edward‘as Snowden‘as
- Norint užsiregistruoti, reikalingas telefono numeris
„Signal“ yra absoliuti nugalėtoja „iOS“ ir „Android“ operacinių sistemų vartotojams. „Signal“ sukūrė šifravimo protokolą, kuris laikomas saugiausiu pranešimų programėlių rinkoje. Ši programėlė siūlo viską, ko dažniausiai reikia vartotojams: SMS žinutes, garso ir vaizdo skambučius, grupinius pokalbius, dalijimąsi failais, išnykstančius pranešimus ir pan., bet nėra prikimšta reklamų ir nekaupia vartotojų duomenų. Taip pat ji yra atvirojo kodo platforma, tad kiekvienas norintis gali patikrinti jos spragas. Vieną potencialią saugumo spragą jau aptiko Izraelio apsaugos kompanija, todėl geriausias sprendimas yra visada kartu su savo mėgstamiausia pranešimų siuntimo programėle naudoti ir VPN.
Kodėl visada turėtumėte naudotis VPN
Ištisinis šifravimas ne visada efektyvus, ir šifruotose programėlėse nuolat pasitaiko slaptų spragų. 2020 m. apsaugos kompanija „Cellebrite“ (kurios paslaugomis naudojasi FTB, Mianmaro policija ir įvairių šalių vyriausybės) pranešė, jog sugebėjo apeiti „Signal“ ištisinį šifravimą. Buvo nustatyta, kad programėlės „Clubhouse“ vartotojų duomenys nėra saugūs, „WhatsApp“ buvo įspėta apie tai, kad nešifruoja atsarginių kopijų, o jei „Telegram“ pokalbių programėlėje nepasirinksite „slaptojo“ pranešimų nustatymo, jie šifruojami nebus.
VPN paslauga iškart efektyviai užšifruoja jūsų programėlių ir interneto duomenų srautus. Mokamos VPN paslaugos, tokios kaip „NordVPN“, skiria daugiau lėšų šifravimo metodų tyrimams ir plėtrai, todėl užtikrinamas visai kito lygio saugumas ir jūsų naudojamoms programėlėms, ir už jų ribų. Tereikia įsijungti „NordVPN“ programėlę ir viskas, ką veikiate internete, bus užšifruota ir paslėpta nuo šniukštinėtojų.
Kibernetinis saugumas vienu spustelėjimu.
Būkite saugūs su vienu geriausių pasaulyje VPN