iMessage, Slack, Instagram, WhatsApp, Telegram, Skype, Snapchat – одни из наиболее часто используемых пользователями приложений для обмена сообщениями, но уверены ли мы, что они также являются безопасными платформами? Или наши текстовые сообщения, фотографии или видео могут быть перехвачены хакерами?
Чтобы защитить содержимое сообщений и гарантировать, что оно не будет украдено хакером, требуется сквозное шифрование, благодаря которому каждый пользователь приложения получает открытый ключ и закрытый ключ. Отправленные сообщения зашифрованы с помощью открытого ключа и могут быть открыты только с помощью закрытого ключа. Те, у кого нет закрытого ключа, в том числе компания, владеющая приложением или правительство, увидят бессмысленный набор символов.
Шифрование end-to-end стало стандартом для большинства приложений обмена сообщениями. Но, это не единственный способ защитить ваши сообщения от хакеров. С другой стороны, также важны данные, которые служба обмена сообщениями хранит на своих серверах. Могут ли правоохранительные органы получить доступ к различным метаданным и определить, с кем и когда вы разговаривали, а также следить за вашим списком контактов.
Кто круче шифруется Telegram или Whatsapp !?
Приложения для обмена сообщениями также предлагают функции, специально разработанные для обеспечения большей безопасности. Есть те, которые позволяют настраивать сообщения так, чтобы они могли «самоуничтожиться» через определенный период времени, или те, кто разрешает отправку сообщений анонимно.
Но, действительно ли предоставляемая нами информация находится в безопасности? Не совсем, по крайней мере, согласно заявлению некоммерческой организации Electronic Frontier Foundation, занимающейся вопросами конфиденциальности в Интернете. Она определила Signal как самое безопасное приложение, но оно не так широко распространено, как другие. WhatsApp и Messenger – самые популярные в мире, но оба зависят от настроения Facebook в отношении конфиденциальности.
Безопасность Facebook Messenger
Facebook Messenger присутствует во всем мире и уже давно интегрирован в Facebook. Теперь его также можно использовать как «отдельное» приложение без необходимости создавать учетную запись на Facebook. В приложении для обмена сообщениями по умолчанию присутствует множество функций, но у него есть большая проблема: разговоры в Facebook Messenger по умолчанию не зашифрованы.
Только в приложении для iOS или Android можно активировать шифрование, войдя в настройки, выбрав пункт «Секретные разговоры», который включает шифрование на всех устройствах, где оно установлено.
Безопасность WhatsApp
Такое же недоверие, которое пользователи проявляют к Messenger, распространяется и на WhatsApp, хотя приложение использует новейшие системы защиты. Марк Цукерберг приобрел WhatsApp в 2014 году, пообещав сохранить его независимость. Два года спустя WhatsApp объявил о намерении начать делиться данными своих пользователей с Facebook. Но, знаменитой социальной сети пришлось сделать шаг назад, и на сегодняшний день она не использует информацию учетных записей WhatsApp для улучшения взаимодействия с пользователем или для предоставления специальной рекламы, всегда отображаемой на социальных страницах.
WhatsApp использует сквозное шифрование, и Facebook не может получить доступ к содержимому сообщений, отправленных через приложение, плюс, после доставки сообщения удаляются с сервера. Единственный риск перехвата заключается в резервном копировании истории чата. При сохранении на Google Диске или iCloud в случае взлома вышеупомянутых платформ все ваши сообщения могут оказаться под угрозой.
Безопасность Telegram
Telegram – это приложение для обмена сообщениями в Интернете, которое сделало безопасность своей сильной стороной. Запущенный в 2013 году, он имеет ряд специальных функций, таких как способность самоуничтожать сообщения, отменять их и даже задним числом удалять целые чаты – параметр, который может быть активирован как отправителем, так и получателем.
Но, даже в Telegram сквозное шифрование по умолчанию неактивно и вас попросят активировать его при первой отправке сообщения.
В Telegram разговоры между устройством и сервером приложений зашифрованы как на стороне отправителя, так и на стороне получателя. Компания заявляет, что этот метод обеспечивает резервное копирование чатов в облако, а также доступ к истории чатов с любого устройства. Но, многие эксперты по безопасности подвергли сомнению метод шифрования, используемый Telegram, поскольку он был разработан внутри компании, а не на платформе с открытым исходным кодом.
Безопасность Signal
Благодаря своему протоколу сквозного шифрования, лучшему на рынке приложений для обмена сообщениями в Интернете, Signal считается самым безопасным приложением. По умолчанию все чаты полностью зашифрованы, и ничего делать не нужно, то же самое касается метаданных, хранящихся на серверах.
Как заявил основатель Мокси Марлинспайк: «Служба Signal была разработана для минимизации данных, которые мы храним».
Приложение имеет открытый исходный код и проверено Эдвардом Сноуденом, а президент Signal Foundation, некоммерческого фонда приложений, является не кем иным, как одним из основателей WhatsApp.
Безопасность Threema
Приложение Threema позволяет вам совершать звонки, отправлять текстовые и голосовые сообщения, обмениваться видео и запускать опросы, обеспечивая вашу конфиденциальность с помощью сквозного шифрования. Технология шифрования основана на библиотеке с открытым исходным кодом NaCl и обеспечивает полностью безопасную связь. Сгенерированные данные хранятся непосредственно на устройстве, а не в облаке, чаты шифруются локально, а сообщения удаляются после доставки.
Приложение генерирует ключи для расшифровки ваших сообщений, находящихся на устройстве, чтобы никто не мог получить доступ к вашим разговорам или скопировать их. Каждый пользователь также получает случайный идентификатор Threema ID, поэтому они могут использовать его, даже не указывая свой номер телефона или адрес электронной почты.
Приложение гарантирует конфиденциальность, и, как и в случае с WhatsApp Web, есть настольная версия для использования на ПК. Вы можете использовать Threema на своем устройстве Android или загрузить его для iOS из App Store.
Безопасность Viber
Viber также позволяет отправлять сообщения, используя ваше соединение, будь то Wi-Fi или 4G, обеспечивая защиту пользователей. Текстовые или голосовые сообщения, обмен видео и фотографиями, а также голосовые вызовы автоматически защищаются системами сквозного шифрования, при этом ключи дешифрования хранятся только на используемом вами устройстве.
Таким образом, приложение позволяет вам общаться в полной безопасности, а также запускать секретные чаты, в которых каждое сообщение автоматически удаляется после прочтения. Viber Messenger доступен в Google Play Store для смартфонов Android и в Apple App Store.
Источник: webznam.ru
Так ли уязвим WhatsApp, как о нем говорит Павел Дуров?
—>
«Держитесь подальше от WhatsApp — он уже 13 лет является инструментом слежки!» Это ночью 6 октября написал создатель Telegram Павел Дуров. Он уже не первый раз обвиняет американский мессенджер в шпионаже за пользователями. Предприниматель утверждает, что это связано с проблемами в его системе безопасности, о которой сам WhatsApp (принадлежит запрещенной в РФ и признанной экстремистской компании Meta) сообщил на прошлой неделе.
«Чтобы получить полный доступ к содержимому вашего телефона, хакеру достаточно отправить в чат с вами вредоносное видео или начать видеозвонок», — утверждает Дуров. Если следовать его заявлению, сама установка WhatsApp — это бэкдор в устройство пользователя. Данные любого человека могут быть скомпрометированы, как это было с Джеффом Безосом, которого в 2018 году взломали через WhatsApp. Были подозрения, что это сделал принц Саудовской Аравии.
Безопасен ли WhatsApp и могут ли получить к нему доступ через уязвимости не только хакеры, но и, например, спецслужбы? Говорит руководитель группы исследований безопасности мобильных приложений Positive Technologies Николай Анисеня:
Николай Анисеня руководитель группы исследований безопасности мобильных приложений Positive Technologies «Если мы говорим про мессенджер, это действительно один из самых опасных видов приложений для пользователей, но не потому, что такие мессенджеры содержат уязвимости, хотя не без этого, это может являться входной точкой для атак на смартфон. Например, вам скинули ссылку, вы перешли, а эта ссылка обрабатывается каким-то приложением, и пошло-поехало. Но если говорить про уязвимости, они встречаются во всех приложениях, не только в WhatsApp, во всех мессенджерах они есть. То, что опубликовали WhatsApp у себя в секьюрити-блоге, относится к критичным уязвимостям. То есть там описаны две уязвимости, которые позволяют выполнить произвольный код на стороне мобильного устройства от имени WhatsApp. Павел Дуров заявил, что в этом случае возможен доступ к любой информации на телефоне, но к этому сообщению я бы отнесся с осторожностью. Модель безопасности на мобильных телефонах устроена таким образом, что приложения не имеют доступ к данным друг друга, то есть они изолированы друг от друга. Если злоумышленник получит полный контроль над WhatsApp на телефоне, максимум, что он сможет сделать, это то же, что и делает обычный WhatsApp. Если вы не установили последнее обновление, то, если злоумышленник выберет вас в качестве атаки, у него получится исполнить код и получить доступ к данным WhatsApp и ко всем данным телефона, к которым он имеет доступ, потому что он запрашивает у пользователя соответствующее разрешение. Я не слышал публично ни одного заявления о том, что для спецслужб существует официально отдельный доступ к мессенджерам, поэтому стоит полагать, что спецслужбы в этом смысле здесь существуют на равных. С точки зрения законодательства той или иной страны и спецслужб, они могут прийти к тому или иному мессенджеру и попытаться договориться на основании закона».
По словам Дурова, сам он уже давно удалил WhatsApp, призвал держаться от него подальше и пользоваться другими удобными мессенджерами. Он отметил, что не призывает тем самым переходить в Telegram, поскольку он в дополнительном продвижении не нуждается: им уже пользуются больше 700 млн человек, и по 2 млн ежедневно регистрируются.
По данным Mediascope за февраль, Telegram пользуется около 54 млн человек.
Источник: www.bfm.ru
В Роскачестве объяснили, почему Telegram безопаснее WhatsApp
WhatsApp менее защищен, чем Telegram, потому что запрещает пользователям скрывать номера телефонов. Об этом сообщает «Газета.ру» со ссылкой на старшего специалиста Центра цифровой экспертизы Роскачества Сергея Кузьменко.
Эксперт отмечает, что отсутствие данной функции позволяет аферистам определить, какие номера принадлежат настоящим людям. Таким образом, злоумышленники обзванивают только те номера, за которыми закреплены аккаунты в WhatsApp.
«Дело в том, что любой человек может связаться с вами в WhatsApp, если знает ваш номер. Настройки приватности не позволяют скрыть телефон, чтобы кто угодно не узнал, есть ли для него учетная запись WhatsApp», – подчеркивает Кузьменко.
Эксперт отмечает, что в мессенджере можно лишь ограничить доступ к обсуждаемой информации. Настройки конфиденциальности приложения WhatsApp позволяют сделать так, чтобы номер был виден только занесенным в телефонную книгу смартфона пользователям.
«Сомнительные группы вас не смогут добавлять, а сведения о том, что вы пользуетесь WhatsApp, увидят только люди из вашей записной книжки», – говорит специалист.
Для этого необходимо зайти в настройки и выбрать раздел «Конфиденциальность», оттуда перейти в «Сведения и Группа» и поставить галочку напротив строки «Мои контакты».
Ранее пользователям мессенджера WhatsApp стала доступна новая функция, позволяющая отправлять сообщения самому себе. При этом чат с самим собой находится над всеми остальными переписками, что сделает проще поиск сообщений. Функция уже доступна ряду пользователей.
- Аналитик предрек закат WhatsApp на фоне развития Telegram
- В Telegram появилась возможность регистрации без физической сим-карты
Источник: www.m24.ru