WhatsApp je pojačao svoju sigurnosnu igru tako što je početkom godine objavio end-to-end enkripciju za svojih 700 milijuna korisnika. Signal Open Whisper Systema, objavljen 2014., relativno je nov u igri, ali je zahvaljujući velikom šifriranju skupio mnogo učenika s naglaskom na sigurnost. Za nepoznate, mnoge privatne aplikacije za razmjenu poruka kao što su WhatsApp, Facebook Messenger, Google Allo koriste Open Whisper System siguran protokol za provođenje šifriranja. Za prosječnog korisnika, ako sve te aplikacije za razmjenu poruka već sportski snažno šifriraju Open Whisper sustav, zašto toliko puno buke u prebacivanju na Signal? Dakle, danas ću istaknuti 5 sigurnosnih razloga za prebacivanje s WhatsApp na Signal:
1. WhatsApp ne šifrira metapodatke
Dopustite mi da vam na brzinu pokažem što metapodaci znače. Od Techterms.com: „Metapodaci opisuju druge podatke. Pruža informacije o sadržaju određene stavke. Na primjer, slika može sadržavati metapodatke koji opisuju veličinu slike, dubinu boje, razlučivost slike, kada je slika stvorena i druge podatke. "
Slično tome, u kontekstu poruka, metapodaci su podaci o stvarnoj tekstualnoj poruci koja može uključivati telefonski broj pošiljatelja, telefonski broj primatelja, datum i vrijeme poruke. Na prvi pogled lako je odbaciti metapodatke poruka kao što bi to moglo izgledati trivijalno. Ali nemojte pogriješiti. Koristeći metapodatke, istraživači mogu stvoriti mrežu koja opisuje s kim i kada pojedinac komunicira . Primjerice, još u 2013. Microsoftov istraživački tim objavio je članak u kojem je opisan sustav za određivanje vaše dobi, spola, seksualnosti isključivo na temelju stvari koje su vam se svidjele na Facebooku. Prilično jezivo, zar ne?
Slično tome, dok WhatsApp ne može pročitati vašu stvarnu poruku, ona može predati metapodatke poruke u skladu sa zakonima. Zakonske vlasti mogu analizirati ove podatke kako bi saznale datum, vrijeme i sve osobe s kojima ste bili u kontaktu. Signal, dobar-momak se ponosi time što priznaje da to šifrira ove metapodatke, pa kad dođe vrijeme, praktički nema ništa značajno za predaju.
2. WhatsApp nema šifriranje u aplikaciji
WhatsApp je omogućio end-to-end enkripciju poruka koje prolaze putem interneta, ali su propustile osnovnu funkcionalnost - bez šifriranja za poruke pohranjene na vašem telefonu . Dakle, koje je dobro šifriranje za poruke preko mreže ako netko slučajno ukrade vaš uređaj bez lozinke? Oni očito mogu proći kroz sve vaše poruke.
Da biste se borili protiv toga, Signal vas potiče na postavljanje vlastite lozinke. Zatim se sve tekstualne poruke u Signalu šifriraju s vašom zaporkom prije pohrane na lokalnoj razini . Možete također odabrati da se Signal automatski zaključa nakon određenog vremena.
3. WhatsApp Online Backupi su nekodirani
Sigurnosno kopiranje poruka WhatsApp na Google disk može biti vrlo korisno. Uostalom, nema ni govora o tome kada vam telefon može neuspješno ili još gore, biti ukradeni. Vraćanje poruka s Google diska moglo bi se pokazati kao spasitelj u tim situacijama. Nažalost, pohranjivanje podataka u oblaku predstavlja još veći rizik kada je riječ o sigurnosti. Budući da su podaci sigurnosne kopije pohranjeni na Google disku, vaše Google vjerodajnice ovdje su jedini sloj sigurnosti. Ne vjerujete mi? Pogledajte ovu snimku zaslona iz postavki usluge WhatsApp, koja jasno kaže da poruke koje sigurnosna kopija nisu zaštićene enkripcijom od kraja do kraja dok ste na Google disku :
Ako ne daj Bože, vaš Gmail postane hakiran, ili ako Google mora udovoljiti nalogu, zapamtite da će svi vaši razgovori biti izloženi. Ali to nije sve. Čak i ako ste onemogućili mrežne sigurnosne kopije, ali je druga strana s kojom razgovarate omogućena, i vi ćete ići dolje . Znate li kada ćete patiti zbog tuđih mana? Da, ovo je jedan takav trenutak.
Signal dobro rješava taj problem, ne pružajući opciju sigurnosne kopije s potpuno opremljenim značajkama. To samo uključuje jednostavan ručni backup / vraćanje na običan tekst opciju ako vam je potrebna.
Ovo možda nije najprikladnija opcija, ali na kraju sve se svodi na jednu stvar: značajke vs sigurnost. A Signal čini ono što najbolje radi - fokusirajući se na sigurnost.
4. WhatsApp je vlasnički (i posjeduje Facebook!)
Šifriranje od kraja do kraja pruža samo jednu stranu priče. Za cjelovitu sliku potrebno je razumjeti kako je šifriranje integrirano. S aplikacijama zatvorenog izvora kao što je WhatsApp, gotovo je nemoguće pregledati kod i vidjeti koliko je dobro integrirano šifriranje. S druge strane, baza kodova Signala je otvorenog koda i istraživači ga mogu analizirati kako bi utvrdili jesu li sigurnosne mjere pravilno provedene.
Štoviše, Facebook posjeduje WhatsApp, a poslovni model Facebooka temelji se na oglašavanju. Zapamtite, kako je u kolovozu WhatsApp objavio da će dijeliti neke vaše podatke s matičnom tvrtkom Facebook? Prije svega, podijelio je vaš broj telefona kako bi ponudio bolje prijedloge za prijatelje i, naravno, relevantnije oglase ! Čak i ako ste se isključili tijekom 30-dnevnog razdoblja, on je i dalje dijelio neke podatke s Facebookom.
Nasuprot tome, Open Whisper Systems je neprofitna zajednica volontera, kao i mali tim posvećenih programera financiranih sredstvima.
5. Signal ima bolje postavke usmjerene na sigurnost
Također bih željela istaknuti dvije male postavke usmjerene na sigurnost koje Signal ima. Prva je " Nestajanju poruka ", koja ostaje vjerna svom imenu i omogućuje vam slanje samouništavajućih poruka. Imate mogućnost slanja poruka koje se nakon samo 5 sekundi uništavaju do tjedan dana.
Drugi je " Sigurnost zaslona ", koji sprječava svakoga da napravi snimku zaslona vašeg razgovora. Očito, to nije bezumna jer netko uvijek može snimiti sliku s drugog telefona.
Iako ova dva nisu značajka za naslov, mali detalji poput ovih su razlog zašto sam sklon Signalu.
Koliko je siguran signal?
Signal pruža vrhunsko šifriranje, razlog zašto čak i zviždač NSA Edward Snowden preporučuje da ga koristi. Ako doista želite znati koje podatke Signal može podijeliti s vama, ako dođe vrijeme, to je vrijeme izrade vašeg Signal računa i datum posljednje veze s poslužiteljima Signala, što je također sa smanjenom preciznošću na dan. To je uglavnom to. Ne stvarno. Čak ni metapodaci, a kamoli stvarni sadržaj poruke. Za referencu, Signal je nedavno primljen u sudski poziv i evo informacija koje su objavili.
Dakle, da li se prebacujete na signal?
To su bili moji sigurnosni razlozi zbog kojih bi se trebali prebaciti na Signal. Iz sigurnosne perspektive, Signal se pojavljuje kao jasan pobjednik. Ako ste u potrazi za još značajnijim iskustvom, vjerojatno vam je bolje s WhatsApp ili Telegramom. Međutim, ako ste paranoični u vezi s vašom privatnošću, napravite prekidač na Signal danas!
Download: Signal za Android | Signal za iPhone
