Vratislav Holub Apple mara nyingi hujivunia juu ya usalama wa mifumo yake ya uendeshaji na maombi ya mtu binafsi. Mojawapo ni, bila shaka, Ujumbe wa asili, yaani, jukwaa zima la mawasiliano ya iMessage. Inajengwa juu ya usimbaji fiche kutoka mwisho hadi mwisho na inapendelewa na wengi kwa sababu hii. Inachanganya ujumbe wa maandishi wa kawaida, jukwaa salama la iMessage na manufaa mengine katika programu moja. Kwa hiyo haishangazi kuwa ni maarufu sana kati ya wakulima wa apple. Lakini ni kweli salama zaidi?
Jibu la kiasi kwa swali hili sasa limetolewa na Ofisi ya Kitaifa ya Usalama wa Mtandao na Habari (NÚKIB), ambayo katika uchanganuzi wake wa maombi ya mawasiliano ililenga huduma zinazojulikana kama usimbaji fiche wa mwisho hadi mwisho. Kwa hivyo, programu kama vile Threema, Signal, Telegraph, WhatsApp, Messenger, ujumbe wa Google na Apple iMessages zilijumuishwa kwenye uchanganuzi. Kwa hivyo, wacha tuangalie matokeo ya uchambuzi wote na tujiambie ni jukwaa gani la mawasiliano ambalo ni salama zaidi. Sio lazima iwe wazi sana.
Uchambuzi wa maombi ya mawasiliano
Programu asili kutoka Apple na Google
Hebu tuanze kwanza na jukwaa letu maarufu la iMessage, ambalo pia tunalitumia kwa mawasiliano ndani ya ofisi yetu ya uhariri ya Jablíčkáře. Kama ilivyoelezwa hapo juu, msingi wake ni programu ya asili ya Messages na kwa hiyo tayari imesakinishwa kwenye kila kifaa cha Apple, huku pia ikitoa chaguo la mawasiliano salama na kinachojulikana kama usimbaji fiche wa mwisho hadi mwisho. Kwa kifupi, inaweza kusemwa kuwa ni jukwaa la kustarehesha na umaarufu mkubwa. Hata hivyo, kuna tatizo dogo. Ujumbe wa kibinafsi umesimbwa kwa njia fiche, lakini ikiwa mtumiaji wa Apple amewasha chelezo kwenye iCloud, ujumbe wake wote huhifadhiwa kwa njia ambayo haijasimbwa. Kadhalika, jukwaa limeingiliwa na Pegasus spyware hapo awali.
Inaweza kuwa kukuvutia
Kwa upande wa usalama, ushindani katika mfumo wa ujumbe wa Google ni sawa. Kwa kuongeza, ukweli kwamba Google iko nyuma yake ni mbaya zaidi. Jambo moja muhimu linajulikana kuhusu hilo - hujenga mtindo wake wa biashara juu ya uuzaji wa data ya kibinafsi ya watumiaji. Kwa upande mwingine, huduma haikukutana na Pegasus.
Meta: WhatsApp na Messenger
Hata hivyo, tukiangalia majukwaa ya mawasiliano yaliyo chini ya kampuni ya Meta (zamani Facebook), hatutakuwa na furaha zaidi. Sifa maarufu inadumishwa na programu ya WhatsApp, ambayo kwa sasa ndiyo inayotumika zaidi katika mawasiliano duniani kote, ambayo ina vipengele kadhaa vya usalama. Aina zote za mawasiliano zimesimbwa kutoka mwisho hadi mwisho. Kwa bahati mbaya, ili kutumia jukwaa, ni muhimu kujiandikisha na nambari ya simu (na hivyo kuunganisha na mtu halisi), na sifa ya kampuni ya Meta iliyotajwa hapo juu pia ni kikwazo kikubwa. Historia yake imeundwa na mfululizo wa kashfa kuhusu uvujaji wa data, ukiukaji wa faragha na kadhalika. Kwa kuongeza, WhatsApp inarekebisha masharti ili Meta iwe na ufikiaji zaidi wa ujumbe. Ingawa hizi hazisomeki (shukrani kwa usimbaji fiche kutoka mwanzo hadi mwisho), kampuni bado inaweza kufikia kinachojulikana kama metadata. Ufadhili wa kampuni pia hauko wazi, na vile vile spyware ya Pegasus.
Uthibitishaji wa mambo mawili katika WhatsApp
Kwa mbali huduma mbaya zaidi kutoka kwa orodha hii ni jukwaa la pili la mawasiliano kutoka Meta. Bila shaka, tunarejelea Mtume maarufu, ambaye ameunganishwa kwenye mtandao wa kijamii wa Facebook. Ili kuunda wasifu, nambari ya simu au barua pepe ni muhimu tena - ikiwa pia una akaunti kwenye mtandao yenyewe, operator ana data nyingi kuhusu wewe (unachokiangalia, unachopenda, nk). Kwa mtazamo wa kwanza, ni wazi kwamba programu hii haina hata kuzingatia mawasiliano salama. Usimbaji fiche wa mwisho-hadi-mwisho upo hapa, lakini unafanya kazi tu katika yale yanayoitwa mazungumzo ya siri. Tena, kuna matatizo kadhaa kutokana na operator wa programu, ambayo tulielezea hapo juu. Kwa ujumla, jukwaa hili halipendekezwi kwa mazungumzo nyeti.
telegram
Programu ya Telegramu inajionyesha kama moja ya njia mbadala salama za mawasiliano. Kwa bahati mbaya, idadi ya alama za swali hutegemea, ambayo inadhoofisha usalama yenyewe. Kwa ujumla, inapaswa kuwa mbadala salama zaidi kwa WhatsApp, ambayo hatimaye husimba aina maalum ya mazungumzo kati ya watumiaji wawili, au kinachojulikana kama Gumzo la Siri. Kwa bahati mbaya, hii haitumiki tena kwa mazungumzo ya kikundi - yamesimbwa tu kwenye seva, ambayo husababisha hatari ndogo. Hata hivyo, inaweza kusemwa kuwa ni chombo imara, kwani ina usimbaji fiche. Hapana kabisa. Kama programu pekee, inategemea itifaki yake ya usimbaji fiche ya MTProto. Hii si salama kama umbizo la jadi la AES, ambalo linatumika kote ulimwenguni kutokana na usalama wake. Ili kuunda wasifu, ni muhimu tena kutoa nambari ya simu.
telegram
Kinachoweza kuwa kikwazo kikubwa kwa wengine, hata hivyo, ni mahusiano ya Telegram na Urusi, ambayo ni ya ajabu na haijulikani. Mdhibiti wa Kirusi kwanza alipiga marufuku maombi haya mwaka wa 2018, lakini hii ilibadilishwa miaka miwili baadaye na taarifa ya kuvutia - ambayo Telegram itashirikiana na mamlaka ya Shirikisho la Urusi juu ya uchunguzi unaojulikana wa itikadi kali. Kwa bahati mbaya, ni nini kitu kama hicho kinaonekana, ni nini msingi wake na ni jukumu gani Urusi inachukua ndani yake sio wazi tena.
Signal
Mawimbi sasa inachukuliwa kuwa mojawapo ya programu salama zaidi, ambayo inaweka msisitizo mkubwa katika usimbaji fiche kutoka mwisho hadi mwisho wa aina zote za mawasiliano ndani ya programu. Miongoni mwa faida kubwa za suluhisho hili ni unyenyekevu wa jumla na utofauti wa programu. Pia hushughulikia mazungumzo ya kikundi au simu za video, inasaidia kutuma kinachojulikana kuwa ujumbe unaopotea (hufutwa kiotomatiki baada ya muda fulani), kubadilisha mwonekano wa programu, kutuma picha za GIF za uhuishaji na kadhalika.
Inaweza kuwa kukuvutia
Pavel Jelic Kwa bahati mbaya, kwa mara nyingine tena, akaunti ya mtumiaji imeunganishwa na nambari ya simu ya mtumiaji, ambayo kwa kawaida hupunguza juhudi za kutokujulikana. Licha ya hili, kama ilivyotajwa tayari, usalama uko katika kiwango cha juu. Opereta, shirika lisilo la faida la Signal Foundation, ana sifa nzuri kiasi na hufadhiliwa na michango kutoka kwa watumiaji na wawekezaji, na (bado) hajakumbana na kashfa yoyote.
Threema
Watu wengi huchukulia Threema kuwa programu salama zaidi ya mawasiliano katika hali ya sasa. Inaweka msisitizo mkubwa juu ya faragha, usalama na kutokujulikana. Wakati wa kuunda akaunti, hakuna uhusiano na nambari ya simu au barua pepe. Badala yake, mtumiaji hupokea msimbo wake wa QR, ambao anaweza kisha kushiriki na wale anaotaka kuwasiliana nao - kwa hivyo programu haijui ni nani anayejificha nyuma ya msimbo huo. Usimbaji fiche kutoka mwisho hadi mwisho wa aina zote za mawasiliano pia ni suala la kweli. Ili kufanya mambo kuwa mabaya zaidi, mazungumzo ya kibinafsi yanaweza pia kufungwa kwa kutumia manenosiri ya kipekee.
Kwa upande mwingine, pia kuna idadi ya mapungufu. Hali ya mtumiaji ni mbaya zaidi na programu haitoi chaguo nyingi. Kulingana na wengine, pia haina angavu, haswa ikilinganishwa na washindani waliotajwa hapo juu. Jukwaa hili la mawasiliano pia hulipwa na itakugharimu mataji 99 (App Store).
Hata Threema haikusaidia Marian Kočner na Alena Szuzová :-D
Ila polisi walikuwa na nywila za kuingia kwenye simu na programu zenyewe. Kwa hivyo ndio, walisaidia. Lakini ikiwa mtu ni ng'ombe na akaweka nywila zake, basi hakuna kitakachomsaidia ...
Hasa kama unavyoandika. Mwasiliani yenyewe anatakiwa kuwa "haiwezekani" (lazima achukuliwe na nafaka ya chumvi), lakini katika kesi hii hasa mamlaka ilipata upatikanaji wa simu yenyewe.
Hivyo ndivyo Maroš ananyakua Trnka na mipira:-D
Nimekosa programu ya wicker me hapa
Wicker me bila shaka (haitaji nambari ya simu au barua pepe!) na bila shaka msaada Viber, mwandishi kwa namna fulani alipuuza...
Hapa ni nzuri kuona jinsi Apple oj3bal watu na kimsingi linapokuja suala la usalama, ni mbaya zaidi kwenye soko :(