Kui me tahaksime rääkida turvalisest mobiilsidest selles mõttes, et neid ei saa pealtkuulata ega väljastpoolt otsida, peaksime unustama kõik telefoni tavapärased rakendused, sealhulgas SMS, Facebooki ja Whatsapp. Elektrooniliste piiride fond (EFF), lobirühm, mille eesmärk on kaitsta kodanikuvabadusi digitaalses maailmas, on andnud olulist teavet selle kohta, kuidas erinevaid sõnumsiderakendusi haldavad ettevõtted hoolitsevad oma kasutajate privaatsuse eest . Seetõttu on avaldatud ilusate aegade tabel, kus igale sõnumirakendusele on määratud privaatsuse ja turbe skoor. Tabelist selgub, et maailmas enim kasutatud rakendustes: Whatsapp, iMessage, Facebook Chat, Skype, Viber ja Yahoo Messenger on palju vigu.
Eriti näeme, kuidas näiteks Whatsapp, isegi kui see kaitseb edastatavaid sõnumeid, ei tee neid ettevõtte serveritesse krüptituks, andes serveritele haldavatele töötajatele võimaluse neid selgeks lugeda. See juhtub ka Facebooki ja Google'i vestluste puhul, kus puudub süsteem, mis võimaldab kasutajatel tuvastada nende inimeste tõelise identiteedi, kellega nad suhtlevad, ega muuda programmeerimiskoodi ekspertide objektiivse otsuse tegemiseks avalikuks.
UPDATE: Whatsapp alates 2016. aastast on otsast lõpuni krüptitud .
EEF-i aruande kohaselt peaksid tõeliselt turvalisel sõnumsiderakendusel olema järgmised nõuded :
- Krüpteerige sõnumid kõigis suhtlusetappides.
- Krüptimine otsast lõpuni, nii et sõnumsideteenust haldava ettevõtte töötajad ei saaks sidet lugeda.
- Võimalus kontrollida, kellega suhtlete.
- Sideajaloo turvalisus krüptograafiliste võtmete varastamise korral.
- Rakenduse koodi saavad hinnata välised ja sõltumatud inspektorid.
- Krüptograafia kujundamine ja rakendamine on dokumenteeritud.
- Koodi on viimase aasta jooksul kontrollitud.
Kui rakendus ei vasta vähemalt ühele esimesest neljast kriteeriumist, võib seda lugeda kaitseta. See tähendab, et kõige populaarsemad suhtlusrakendused nagu BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber ja WhatsApp on ebakindlad ja ainult iMessage vastab kahele esimesest 4 nõudest. Murettekitav on see, et kõik emaettevõtted, välja arvatud Apple, saavad dešifreerida ja lugeda kõiki vahetatud sõnumeid . Loomulik tagajärg on see, et valitsused ja ametivõimud võivad taotleda nende sõnumite lugemiseks ajakava, kui nad peavad seda kõige asjakohasemaks.
Pärast kõike seda huvitavat ja isegi pisut häirivamat kõnet ei saa te tegelikkusega leppida ja jätkata sõprade ja sugulastega tavaliste rakenduste abil tekstisõnumit, kui te ei soovi teatud olukordades suhtlust luua. turvaline ja krüptitud. Ehkki need töötavad erinevalt, on mõned rakendused, mis austavad kõiki turvalise, krüptitud ja veekindla suhtluse parameetreid .
Need, kes tunnevad muret privaatsuse pärast või soovivad suhtlust, mis ei jäta jälgi ja mida ei saa pealtkuulata, saavad kasutada ühte järgmistest rakendustest:
1) ChatSecure on Androidi ja iOS-i jaoks tasuta ning kasutab "avatud lähtekoodiga krüptoraamatukogusid ", näiteks XMPP, OTR ja Tor, et tagada sõnumite täieliku privaatsuse säilimine .
2) Silent Circle on Android-i ja iOS-i jaoks tasuline rakendus (üsna kalli tellimusega), mis töötab natuke nagu Skype ja võimaldab teil teha täielikult krüptitud telefonikõnesid ja videokõnesid. Samuti on võimalik helistada kasutajatele, kellel pole rakendust installitud, ja kõne krüptitakse niikuinii. Silent Circle on aga delikaatsete ülesannetega suunatud ärimeestele või poliitikutele (meie omad seda ilmselgelt ei tea).
3) Signal Messenger Androidile, iPhone'ile ja veebile on krüptitud vestlus, mis võimaldab teil ka pealtkuulamise eest kaitsta telefonikõnesid. Vestluses on võimalik saata kiirsõnumeid teksti, piltide ja videotega ning helistada ka inimesele ja kõne krüptitakse.
4) Telegramil pole täiuslikku tulemust, kuid see on siiski peaaegu 100% turvaline sõnumsiderakendus.
5) Wickr on rakendus Androidi ja iPhone'i jaoks, et vestelda turvaliselt ja privaatselt, ilma võimaluseta sõnumeid pealtkuulata, krüptimisega otsast lõpuni.
Selle häkkerite poolt laialdaselt kasutatava spetsiaalse rakenduse eripära on see, et see on vestlus enesehävituslike sõnumitega .
