Philip Houska Mae amgryptio yn bwnc sensitif iawn y dyddiau hyn. Cyfrannodd yn bennaf at hyn achos Apple vs. FBI, fodd bynnag, nid dyma'r unig ysgogiad pam mae gan fwy a mwy o ddefnyddwyr ddiddordeb yn niogelwch eu data a'u preifatrwydd. Mae sefydliad EFF (Electronic Frontier Foundation) wedi llunio rhestr o lwyfannau cyfathrebu a ddefnyddir ar gyfer cyfathrebu na ellir ei dorri o fewn testun ac o fewn galwadau.
Wickr
Mae'r platfform hwn yn arloeswr penodol ymhlith amgryptio o'r dechrau i'r diwedd o fewn cyfathrebu. Ymhlith pethau eraill, mae ganddo swyddogaeth hunan-ddinistrio a all ddileu negeseuon a anfonwyd yn llwyr. Yn seiliedig ar y cerdyn sgorio EFF ym maes cyfathrebu wedi'i amgryptio, derbyniodd sgôr o 5 pwynt allan o 7 posibl. Mae'r cyfathrebwr yn gweithio ar algorithm safonol y diwydiant AES256 ac yn rhoi pwyslais mawr ar ddiogelwch, y gellir ei gadarnhau gan amgryptio aml-haen.
Telegram
Mae dau fath o'r cais hwn. Os edrychwn arno o safbwynt cerdyn sgorio EFF, sgoriodd Telegram 4 pwynt allan o 7 posibl, ond sgoriodd y fersiwn nesaf o Telegram, a farciwyd yn "sgyrsiau cyfrinachol", XNUMX%. Mae'r meddalwedd yn adeiladu ar gefnogaeth dwy haen o ddiogelwch, sef amgryptio gweinydd-cleient ar gyfer cyfathrebu cwmwl ac amgryptio cleient-cleient fel haen ychwanegol benodol mewn cyfathrebu preifat. Yn ôl y wybodaeth sydd ar gael, defnyddiwyd y cais hwn gan derfysgwyr o ymosodiadau Paris ym mis Tachwedd y llynedd.
Whatsapp yn un o'r rhai a ddefnyddir fwyaf llwyfannau cyfathrebu yn y byd, fel y dangosir gan sylfaen biliwn o ddefnyddwyr gweithredol. Dim ond cam i gwblhau amgryptio yn hynod o bwysig yn yr achos hwn, ond yn seiliedig ar gerdyn sgorio EFF nid yw'n 6% (7 allan o 256 pwynt). Mae'r cymhwysiad, fel Wickr, yn defnyddio safon y diwydiant AESXNUMX, sy'n cael ei ategu gan god cadarnhau "ar sail hash" (HMAC). Er gwaethaf y ffaith bod Whatsapp yn eiddo i Facebook, mae sawl lefel yn uwch na'r Messenger gwreiddiol. Dim ond o ddau saith y sgoriodd Messenger, sydd ddim yn gerdyn galw da iawn.
iMessage a FaceTime
Mae gwasanaethau cyfathrebu gan Apple hefyd yn cael eu graddio'n dda iawn (5 allan o 7 pwynt posibl). Mae negeseuon iMessage yn seiliedig ar amgryptio o un pen i'r llall ac mae bron yn amhosibl darganfod am beth mae dwy blaid yn anfon neges destun at ei gilydd. Mae'r cwmni'n enwog am ei honiadau diogelwch. Mae mesurau diogelwch tebyg hefyd yn berthnasol i alwadau fideo FaceTime.
Arwydd
Mae platfform cyfathrebu wedi'i amgryptio arall hefyd yn gymhwysiad gan Open Whisper Systems, Signal. Mae'r ffynhonnell agored rhad ac am ddim hon yn cynnig galwadau a negeseuon na ellir eu torri i ddefnyddwyr. Mae'n gweithio ar iOS ac Android. Yn ôl gwerthusiad EFF, sgoriodd bwyntiau llawn, yn bennaf oherwydd ei brotocol "Oddi ar y Cofnod" (OTR) ar gyfer cyfathrebu testun a phrotocol Zimmermann Trafnidiaeth Amser Real (ZRT) ar gyfer galwadau. Ymhlith pethau eraill, sefydlodd hefyd bartneriaeth gyda WhatsApp er mwyn integreiddio protocolau na ellir eu torri i'r cyfathrebwr byd-boblogaidd hwn.
Ffôn Tawel
Mae Silent Circle, sydd hefyd yn cynnwys y cyfathrebwr Silent Phone, yn cynnig meddalwedd nid yn unig i'w ddefnyddwyr, ond hefyd caledwedd. Enghraifft wych yw ffôn clyfar Blackphone, y mae'r cwmni'n dweud yw "yr unig ffôn clyfar sy'n cael ei amgryptio trwy ddyluniad." Yn gyffredinol, mae'r cyfathrebwr Tawel yn gydymaith galluog ar gyfer cyfathrebu na ellir ei dorri. Mae'n gweithio ar sail protocolau ZRT (yn union fel Signal), amgryptio cyfoedion-i-gymar a chyfathrebu VoIP (Llais dros IP). Yn ôl canlyniadau cerdyn sgorio EFF, casglodd y nifer uchaf o bwyntiau.
Trima
Cyfathrebwr arall sy'n ddiamau o ddiddorol gyda gofynion diogelwch uchel yw'r gwaith meddalwedd Swistir o'r enw Threema. Mae'r Swistir yn enwog am ei pholisi diogelwch (er enghraifft, mae'n ddiogel Cleient e-bost ProtonMail), ac felly mae hyd yn oed y dull hwn o gyfathrebu yn cynnig amgryptio pen-i-ben na ellir ei dorri. Mae bod yn ddienw gant y cant o'r defnyddiwr hefyd yn nodwedd ddiddorol o'r gwasanaeth. Mae pob defnyddiwr yn cael ID arbennig ac mae bron yn amhosibl darganfod eu rhif ffôn a'u cyfeiriad e-bost. Yn seiliedig ar gerdyn sgorio EFF, sgoriodd yr ap chwech allan o saith.
Afraid dweud, bydd llwyfannau cyfathrebu na ellir eu torri yn fwyaf tebygol o barhau i ddod i'r amlwg. Mae rhestr fanylach o lawer o'r holl gymwysiadau a'u priodweddau amgryptio, gan gynnwys methodoleg mesur a gwybodaeth arall, yn bosibl darganfyddwch ar wefan swyddogol y Electronic Frontier Foundation EFF.
Beth am Threema?
Cwblhawyd.
Erthygl neis, ond dwi ar goll Cyber Dust yma.
Byddai'n well gen i ddefnyddio "amgryptio" yn nheitl yr erthygl. Mae'n debyg na all pawb gael mynediad i'r cymhwysiad "amgryptio". ?
Filip, rydych chi ychydig yn ddryslyd am EFF ac EEF. :-)
Nid oedd yn treiddio, mae'n debyg nad yw'n ei ddatrys. :-)))
Sefydlog, diolch am y pennau i fyny.
Hoffwn hefyd ofyn am yr app CoverMe, sut ydych chi'n ei raddio? :)
Ychydig o nodiadau:
1) iMessage - heb y gallu i wirio'r parti arall, mae E2E yn gwbl ddiwerth.
2) Signal - nid yw'n defnyddio OTR, ond y protocol Signal (a elwid gynt yn Axolotl), yn union fel WhatsApp. Mae'n well nag OTR, mae'n cynnig cyfrinachedd ymlaen yn ogystal â chyfrinachedd yn y dyfodol.,
Yn SR Threma, mae nifer o bobl wedi'u claddu yn ystod y 2 flynedd ddiwethaf, fe ddaethon nhw i ben yn y carchar, felly nid wyf yn gwybod sut mae wedi'i amgryptio, er ei bod yn debyg bod y dynion o NAKA yn gwybod sut i'w ddadgryptio ...
Helo, rydw i eisiau gofyn i fy nghariad pwy sydd â hwn ac rwy'n ei wybod am 99,9999% pan fydd hi'n darllen y negeseuon sydd ganddi i wneud ystum i'r sganwyr bysedd a botymau ar yr iPhone, hoffwn ddarganfod sut y gall fod gwneud fel na all hi fy ffonio mwyach, rhowch wybod, nid wyf am fod yr ail olwyn wrth y car