Gjennomgang av de sikreste instant messengers for iOS. Meldinger i denne samtalen er kryptert i Viber - hva betyr dette Kryptert chat

Nylig er sikkerheten og sikkerheten til brukernes personlige data hovedmålet alle sosiale tjenester og instant messengers inkludert. Rakuten streber etter å holde tritt med gjeldende datasikkerhetstrender og siste oppdatering har introdusert en rekke nye alternativer for å forbedre sikkerheten til chatten sin. Vi vil fortelle deg hva "Meldinger i denne samtalen er kryptert"-varselet som dukket opp i Viber betyr.

Hva er denne funksjonen?

Siden 2016 er all tekst-, tale- og videochat på Viber kryptert. Denne beskyttelsen dekker alt uten unntak. Kontoer klienter av denne applikasjonen. Med utgivelsen av oppdateringer vokser beskyttelsesnivået bare, og i den siste oppdateringen bestemte de seg for å advare brukerne om dette.

Varselet "Meldinger i denne samtalen er kryptert" betyr at din versjon har ende-til-ende-kryptering for chatter og samtaler. Denne teknologien gjør at data kan krypteres i det øyeblikket de sendes fra én enhet til den når den tiltenkte mottakeren. Alle disse dataene kan ikke fanges opp under overføring, og selv Viber-tjenesten har ikke tilgang til dem. Disse dataene inkluderer alle typer meldinger, bilder, videoer, tale- og videosamtaler.

Selve sikkerhetsnivået vises som et ikon som kan indikere følgende:

  • Grå farge – meldinger i samtalen er kryptert, ingen problemer;
  • Rød farge - det var et angrep utenfra, eller samtalepartneren endret telefonnummeret sitt;
  • Grønn farge – aktiv når du aktiverer tilleggsalternativet "Autentiseringsnøkkel".

Hvordan fungerer ende-til-ende-kryptering?

Ny teknologi Viber security oppretter en kanal der to enheter kommuniserer ved hjelp av en hemmelig kode, i stedet for enkel og klar tekst. Bare enheten som sender meldingen og enheten som mottar meldingen har nøkkelen til å dekryptere koden. Selv Viber kan ikke "lese og forstå" denne koden, akkurat som alle som prøver å hacke denne chatten. Slike innovasjoner påvirker ikke hastigheten på tjenesten på noen måte.

For at End-to-End skal fungere, må den oppdaterte versjonen av messenger være på begge enhetene. Hvis vennen din ikke har et slikt varsel i chatten, sørg for å advare ham om behovet for å oppdatere applikasjonen. Utviklerne advarer også om at oppdateringer må utføres hele tiden, da beskyttelsesalternativene stadig forbedres og foredles.

Plattformer som støtter ende-til-ende-kryptering fra Viber 6.0:

  • iOS/Android.
  • Datamaskiner/bærbare datamaskiner med Windows 10.

Konklusjon

Takket være ende-til-ende krypteringsteknologi blir Viber med i applikasjoner som WhatsApp og Telegram. Alle disse innovasjonene er absolutt gode, spesielt i en tid med virus og hackere. Imidlertid kan alle anstrengelser føre til ingenting hvis Viber bøyer seg for kravene fra Roskomnadzor. Hvis du ikke visste det, har Russland vedtatt en lov som bestemmer at tjenester som Viber, Telegram, Twitter eller WhatsApp, på forespørsel fra rettshåndhevelsesbyråer, må gi dem brukerkorrespondanse (tekst, video og lyd). I mellomtiden er det en heftig debatt om denne saken. Til slutt en visuell video om hvordan denne krypteringen fungerer.

Alle store og små selskaper samarbeider med rettshåndhevelsesbyråer, underlagt lovene i landene de opererer i. Google, Apple, Facebook, Skype, WhatsApp, Viber og mange andre sosiale nettverk og instant messengers deler en viss mengde brukerdata med myndighetene. Noen mennesker lekker mer, noen mindre, men den triste sannheten er at alle gjør det.

Demonstrative frihetskjempere vil avsløre alle hemmelighetene dine uten å blinke. For eksempel overholdt skaperne av den populære Viber-messengeren, som i henhold til russisk lov var forpliktet til å flytte servere til den russiske føderasjonens territorium, myndighetenes krav på slutten av fjoråret. Offisielt er dette trinnet forklart av behovet for å lagre personlige data på servere i landet, men vi kjenner alle de sanne motivene: det er spesialtjenestenes ønske om å få tilgang til korrespondanse.

Med «enklere» i dette tilfellet mener vi at overvåking ikke engang krever interaksjon med operatører mobilnettverk: Alle nødvendige verktøy er tilgjengelig for relevante myndigheter. Det samme gjelder WhatsApp, Skype og andre instant messengers, for ikke å snakke om vanlig SMS. Dessuten kan ikke bare etterretningstjenester lese korrespondansen din, men også konkurrenter, fiender og generelt alle som bruker tjenestene til spesialtjenester. De er rimelige og enkle å Google ved å bruke søket "skriv ut SMS".

Under noen av artiklene våre om temaet SMS tilbyr driftige forretningsmenn sine tjenester

Når rettshåndhevelsesbyråer ikke kan få tak i dataene de trenger ved hjelp av tilgjengelig innflytelse, tyr de til drastiske tiltak. Rett i begynnelsen av mars ble visepresidenten for Facebooks latinamerikanske avdeling arrestert for å nekte å samarbeide med brasiliansk politi. Temaet for kontrovers var informasjon om brukere av sosiale nettverk som angivelig var involvert i distribusjon av narkotika.

I desember 2015 blokkerte en brasiliansk domstol WhatsApp (eid av Facebook) i landet etter å ha nektet å gi informasjon om korrespondansen til påståtte kriminelle. Som et resultat led alle: Politiet deaktiverte rundt 100 millioner lokale brukere, noe som forårsaket en sterk reaksjon på sosiale nettverk og indignasjonen til Facebook-sjef Mark Zuckerberg.

Enda mer avslørende i kampen for integriteten til personopplysninger er konfrontasjonen med FBI, som ennå ikke har kommet til sin konklusjon. Etterretningsbyråer snakker om å forhindre terrorangrep og sikre nasjonal sikkerhet, og ønsker ikke å innrømme at kriminalitet ikke kan bekjempes på denne måten. Apples generaladvokat sa under en kongresshøring at selv om etterretningsbyråer hadde muligheten til å hacke hvilken som helst iPhone, ville kriminelle ha funnet måter for hemmelig kommunikasjon i alle fall, og trukket frem som et eksempel Telegram messenger.

Det finnes et triks mot skrot

Apple-representanten har rett: det finnes mange metoder for sikker korrespondanse, og de ble ikke oppfunnet i går. Ideen til Pavel Durov, Telegram kommer først til tankene på grunn av dets popularitet og unhackable rykte: belønningen på $200 000 som ble tildelt tilbake i 2013 for å hacke kryptert Telegram-korrespondanse har ennå ikke blitt mottatt av noen.

Denne usårbarheten forklares av selve prinsippet om drift av sikre budbringere generelt og Telegram spesielt. Sistnevnte bruker en spesialutviklet MTProto-protokoll og to-lags kryptering med en 256-bits AES-nøkkel: de gir høy hastighet og pålitelighet. Og i Telegram er det i tillegg til vanlige chatter såkalte Secret Chats. I dem er korrespondanse kryptert uten deltakelse fra en server, og alle meldinger sendes direkte fra avsenderens enhet til mottakerens enhet (peer-to-peer). Selv om vi antar at dataene kan avskjæres, vil det rett og slett være umulig å dekryptere dem uten nøklene som er lagret på enhetene til deltakerne i samtalen.

En annen fordel med P2P-overføring er at messengerens arbeid ikke kan blokkeres: når det ikke er servere, er det rett og slett ingenting å blokkere.

Myndigheter i autoritære land synder ofte ved å blokkere uønskede tjenester. For eksempel vet alle om Facebook, som er blokkert nesten i hele Kina. I oktober i fjor, på grunn av et avslag på å gi muligheten til å spionere på brukere, ble det først delvis og deretter fullstendig blokkert i Iran. Slike situasjoner kan unngås ved å bruke P2P-kommunikasjon, som Pavel Durov lovet å implementere etter denne hendelsen.

En lignende tilnærming brukes i ulike sikre messengers med ende-til-ende-kryptering. Metoden for å overføre nøkler kan variere, men prinsippet forblir det samme: informasjon sendes direkte fra enhet til enhet uten deltakelse av mellomservere.

Noe lignende kan snart dukke opp i Facebook Messenger. Journalister fra The Information avdekket noen ganske interessante kommentarer i iOS-applikasjonskoden. De peker på en eller annen analog Apple Pay, som lar deg betale for varer og sende penger til brukere, samt den tilhørende funksjonaliteten til hemmelige chatter. Det er fortsatt vanskelig å bedømme hvordan slike samtaler vil bli implementert: Facebook kan følge veien til Telegram og introdusere kryptering, eller det kan ganske enkelt legge til muligheten til å skjule individuell korrespondanse og kontakter. I alle fall, selv om avgjørelsen tas til fordel for det første alternativet, vil det ikke være så lett å tiltrekke brukere og bevise for dem at hemmelige chatter i Messenger er virkelig trygge.

Hvordan være

De for hvem påliteligheten til kommunikasjonskanalen spiller en viktig rolle bør ta hensyn til sikre budbringere med den nevnte krypteringen. De vil være nyttige ikke bare for paranoide, men også for alle som er knyttet til virksomheten og har tilgang til evt viktig informasjon, ikke beregnet på nysgjerrige øyne. Det er et stort antall tilgjengelige løsninger, men vi vil ikke vurdere dem alle, men vil fokusere på de tre mest praktiske.

Hemmelige Telegram-chatter

Takket være den utbredte bruken av messenger, kan hemmelige chatter kalles et ideelt alternativ. De garanterer sikkerheten til sendt informasjon og har en selvdestruksjonsfunksjon for meldinger (inkludert bilder og filer) via Viss tid og ikke tillate deg å videresende korrespondanse til andre mennesker. For større sikkerhet kan du opprette flere samtaler med én bruker og diskutere ulike emner i dem.

Det er enkelt å opprette en hemmelig chat: Klikk på Ny melding → Ny hemmelig chat-ikon og velg ønsket kontakt. Du kan starte en korrespondanse så snart personen dukker opp på Internett. På grunn av mangelen på mellomservere er det umulig å sende en melding offline. Alle usendte meldinger lagres imidlertid bare på enheten din. Du kan se at chatten er hemmelig og ikke vanlig ved å låse ikonet ved siden av kontaktens navn.

I motsetning til Telegram, ble den opprinnelig designet for maksimal sikkerhet. Messengeren er også ganske populær i sin nisje, den er gratis og har klienter for alle skrivebord og mobile plattformer. Confide bruker ende-til-ende-kryptering og lagrer ikke meldinger andre steder enn avsenderens og mottakerens enheter. Dessuten viser messenger ikke engang teksten til den mottatte meldingen i sin helhet, men deler den opp i blokker og viser den i deler når du holder markøren eller berører den med fingeren. Leste meldinger blir umiddelbart ødelagt. De som ønsker å lagre innhold ved hjelp av et skjermbilde vil mislykkes: teksten slettes umiddelbart, og avsenderen vil motta et varsel om at samtalepartnerens forsøk mislyktes.

Din Confide-konto er koblet til e-posten din. Etter registrering kan du koble til sosiale nettverk og gi tilgang til kontaktene dine. Hvis en av vennene dine har applikasjonen installert, kan du trygt korrespondere, sende bilder og dokumenter.

Og denne applikasjonen er for ekte paranoider. Det er betalt, ikke like praktisk, har et mindre vennlig grensesnitt, men er enda mer fokusert på sikkerhet og fungerer kun med direkte kryptering. Her brukes ikke telefonnummer eller e-post. For at Threema skal fungere, trenger du et par nøkler, som du genererer selv når du først starter: en av dem er privat og lagret på enheten din, den andre er offentlig og sendes til samtalepartneren din. Etter dette vil du bli tildelt en identifikator som du kan bli funnet med. Du kan legge til en kontakt via e-post eller telefon (hvis personen har knyttet dem til kontoen din), samt ved å skanne en QR-kode under et personlig møte (dette er det sikreste alternativet).

Threema lar deg utveksle ikke bare tekstmeldinger, men også bilder, videoer, dokumenter og geotagger. Det finnes applikasjoner for iOS, Android og Windows Phone.

Signal

Hva synes du om sikre budbringere: er det verdt å bytte til dem eller er det bare for paranoide? Fortell oss om du bruker sikre chatter, og i så fall, hvilke foretrekker du og hvorfor?

I dag, når Internett-brukere er konstant under overvåking, har direktemeldinger med høy grad av personvern og sikkerhet blitt mer relevante enn noen gang. Fra enkle tekstmeldinger til krypterte videosamtaler ser vi på fem av de mest sikre applikasjoner for kommunikasjon på Internett.

5. Telegram messenger

Etter problemer med FSB og russiske tjenestemenn, ble den kjente skaperen av VKontakte Pavel Durov alvorlig bekymret for sikkerhet og utviklet et sikkert tekstmeldings-telegram med sitt eget krypteringssystem. I løpet av de 1,5 årene den har eksistert, har Telegram forvandlet seg fra en lite kjent applikasjon til et kryptokommunikasjonsmonster med et upåklagelig rykte; ingen har ennå vært i stand til å hacke det. Hovedtrekket til Telegram er muligheten til å kommunisere gjennom en hemmelig chat, hvor de krypterte dataene bare forblir på smarttelefonene til samtalepartnerne, uten å slå seg ned på applikasjonsserverne. Forresten, korrespondanse hemmelig chat kan selvdestruere etter en brukerspesifisert tid. For større konfidensialitet kan du beskytte programmet med et passord, og også aktivere to-trinns autorisasjon, det vil si at når du logger på en annen enhet, i tillegg til SMS, vil du bli bedt om passordet du tidligere har spesifisert. Så Telegram kan trygt brukes til forretningskorrespondanse. Applikasjonen er tilgjengelig for alle populære operativsystemer, og det finnes også en nettleserversjon. Hastigheten på applikasjonen er virkelig fantastisk. Selv på steder med svakt internett meldinger sendes umiddelbart. Budbringeren går først til engelske språk, men det kan russifiseres, all informasjon er i beskrivelsen under videoen.

4. Confide Messenger

En annen tekstmelding, Confide, er designet for de som virkelig er paranoide om nettsikkerhet. Det særegne med denne applikasjonen er at alle meldinger kommer skjult, dvs. alle ord er lukket. Og først etter å ha klikket på linjen, blir ordene avslørt for brukeren, og deretter slettet permanent. Alle sendte meldinger er kryptert og lagres ikke på utviklernes servere. Beskyttelse mot skjermbilder er introdusert i applikasjonen. Så snart brukeren prøver å ta et skjermbilde, blir meldingen umiddelbart slettet og avsenderen vil bli varslet om det. Messenger er tilgjengelig gratis for Android og iOS og synkroniseres med alle enhetene dine. Det vil si at hvis det kommer en melding, vises den på alle enheter og slettes også overalt, uavhengig av hvilken enhet den ble lest fra. Confide-utviklere fokuserer på forretningsmenn, fordi det er informasjonen deres, som de tror, ​​som bør beskyttes i utgangspunktet.

3. Signal Private Messenger

Signal Private Messenger er en annen sikker kommunikasjonsapp som erstatter RedPhone og TextSecure. Det ser ut som Telegram, men i motsetning til Telegram kan du også foreta krypterte anrop. All data du sender, det være seg tekst, bilder, lyd eller video, blir først kryptert, overført til serveren, og først da blir den sett av mottakeren. Skaperne sverger at krypteringen deres er så sterk at selv de selv ikke vil kunne tyde meldingen din. Privat kommunikasjon krever selvfølgelig at begge parter bruker Signal. Det er også mulig å rote til programmet, konfigurere automatisk sletting av gamle meldinger, og også forby skjermbilder av chatter. Tidligere etterretningsagent Edward Snowden er forresten stolt av å bruke Signal og gir råd til andre. Applikasjonen er tilgjengelig for Android- og iOS-brukere.

Bleep er en sikker messenger for datamaskiner og mobile enheter fra skaperne av BitTorrent torrent-klienten. Den lar deg foreta taleanrop og sende krypterte tekstmeldinger uten en sentral server i peer-to-peer-modus, så for å sende en melding må samtalepartneren din være online. Med Bleep-appen vil ingen vite med hvem, når, hvor lenge og hva du snakket om, fordi... messengeren sender ikke disse dataene til serveren. Det er også mulig å sende selvødeleggende hviskemeldinger, som slettes 25 sekunder etter at de er sett. Og også synkronisering av meldinger mellom alle enhetene dine som Bleep er installert på er implementert.

1. Jitsi + Ostel

Jitsi nettsted: https://jitsi.org/Main/Download
Ostel nettsted: https://ostel.co/
Jitsi + Ostel-kombinasjon: https://securityinabox.org/ru/jitsi_account (etter å ha lagt til Ostel-kontoen din til Jitsi, må du sette opp en proxy, se lenken nedenfor)
https://dev.guardianproject.info/projects/ostn/wiki/Jitsi?title=Jitsi (forlat standardport 5060 i registrarfeltet)

Og til slutt, den siste budbringeren i dagens anmeldelse er Jitsi. I tillegg til tekstmeldinger og vanlige samtaler, støtter Jitsi også private videosamtaler med et ubegrenset antall samtalepartnere. Du kan legge til kontoer til forskjellige budbringere, for eksempel ICQ, AIM, til datamaskinversjonen av applikasjonen. Google Talk og også din Facebook bruker, og kommunisere via sikre protokoller. Så selv for Facebook eller ICQ selv, vil meldingene dine være kryptert, men for dette må samtalepartneren din også bruke Jitsi. For enda større sikkerhet anbefales det å bruke Jitsi sammen med OSTel, som også krypterer samtaler. Du kan se all informasjon om binding, samt hvordan du konfigurerer applikasjonen på Android, i beskrivelsen under videoen.

Se også videoen "Hvem spionerer på oss på Internett og hvorfor" og ikke glem å abonnere på

Hva er kryptering i WhatsApp? Dette spørsmålet har blitt populært nylig på grunn av det faktum at på mange smarttelefoner i messengeren med samme navn har det dukket opp et vindu med teksten: "Meldingene du sender til denne chatten og samtalene er nå beskyttet av kryptering. Å lære mer". Dette er på grunn av programoppdateringen: utvikleren introduserte et fullstendig datakrypteringssystem for å sikre sikkerheten til sine klienter.

Hva er kryptering på WhatsApp?

Hvordan fungerer beskyttelsen av informasjon inne i chatten etter innovasjonen? Kryptering – det vil si reversibel omkoding av data – skjer ved bruk av ende-til-ende krypteringsteknologi. Dette er ende-til-ende-kryptering av meldinger i WhatsApp, takket være at ingen, selv ansatte i utviklingsselskapet, vil kunne lese absolutt ingenting som er skrevet i chatten. En samtale på WhatsApp er kryptert uavhengig av antall deltakere: fra to i en personlig samtale til mange i en gruppekorrespondanse.

Dermed er det lett å svare på spørsmålet om hva det betyr på WhatsApp: "Meldinger og samtaler er beskyttet av kryptering." Det er ikke noe negativt med denne oppdateringen. For første gang ble slik teknologi brukt i arbeid Telegram-applikasjoner. Pavel Durov, som eier dette produktet, lanserte oppdatert versjon etter å ha lært av Edward Snowdens meldinger om massiv avlytting av samtaler og visning av meldinger fra amerikanske borgere fra deres egne etterretningsbyråer. Durov anså det som nødvendig å finne opp en metode som kvalitativt ville øke nivået av brukerbeskyttelse, og lanserte ende-til-ende-krypteringskonverteringen.

Det er viktig å merke seg at i WhatsApp forekommer datakryptering på alle nivåer: kryptering er relevant ikke bare for tekst, men også for alle multimediefiler: bilder, musikk, videoer. Dessuten, en ny versjon Verktøyet krypterer til og med taleanrop.

Slik aktiverer du WhatsApp-kryptering

Meldingen om at kryptering av WhatsApp-korrespondanse er aktivert, dukket ikke opp for alle brukere. Derfor brukere som er kjent med de siste nyhetene i verden programvare, lurer på: hvordan kryptere en melding på WhatsApp? Hvordan konfigurere denne funksjonen? Faktisk er ingen vanskelige manipulasjoner nødvendig. Alle som installerte oppdateringen til siste versjon, har allerede aktivert kryptering. Dette betyr at funksjonen nå fungerer som standard.

I juni 2016, nesten alle smarttelefonbrukere på Android og iPhone-eiere(Operasjonssal ios system). Men for å være sikker på at ende-til-ende-kryptering skjer, er det verdt å sjekke versjonen din. For å gjøre dette, må du gå inn i innstillingene og sørge for at kolonnen "Kryptering" vises der.

Hvordan fjerne kryptering i WhatsApp?

Hvis brukeren av en eller annen grunn ønsker å angre omkodingen av nettdataene sine, lurer han på hvordan man deaktiverer kryptering i WhatsApp. På dette stadiet er dette umulig, siden et slikt ønske - å slette, slå av, fjerne omkoding - i prinsippet ikke har noe logisk grunnlag.

Hvis det er avgjørende for brukeren, kan oppdateringen ganske enkelt kanselleres ved å rulle tilbake hele systemet. Det er viktig å ikke glemme å fjerne merket for automatisk oppdatering for dette programmet slik at historien ikke gjentar seg.

Hvordan aktiverer jeg sikkerhetsvarsler?

For å gjøre dette trenger du:

Så den nye sluttbehandlingen av informasjon fra WhatsApp-utviklerne er en fin måte å gjøre smarttelefonen din sikrere og beskytte deg mot nettangrep rettet mot å overvåke personlig informasjon.