Nejlepší messengery pro online chatování: Šifrování, zálohování a srovnání skupin

Před jakýmkoli srovnáním upřesníme, abychom se vyhnuli ztrátě času: aplikace v této příručce jsou poslové. Jsou určeny ke komunikaci s lidmi, které už znáte – rodinou, přáteli, kolegy, pracovními skupinami, komunitami, jejichž jste již součástí. Nejsou to aplikace pro setkávání s novými lidmi a jejich používání s tímto očekáváním vede k zaručené frustraci.

Jakmile je zarovnání dokončeno, zůstává otázkou, na které skutečně záleží a na kterou téměř žádný seznam neodpovídá: Jaký je mezi nimi konkrétní rozdíl? Ne z hlediska počtu samolepek, ale z hlediska toho, co lze ověřit – kdo si může přečíst vaše zprávy, co se stane se zálohou, kolik informací o vás zůstává u společnosti i bez přečtení obsahu a jak daleko skupiny zacházejí. To je srovnání, které zde najdete.

End-to-end šifrování: co to je a co nechrání.

Šifrování typu end-to-end znamená, že zpráva je zašifrována na vašem zařízení a dešifrována pouze na zařízení příjemce. Během přenosu si ani server služby nemůže obsah přečíst – zpráva se přenáší jako zapečetěný paket.

Je to skutečná a důležitá ochrana. Má však omezení, která téměř nikdo nevysvětluje:

• Neskrývá, kdo s kým mluvil. Server stále ví, že si dvě čísla vyměnila zprávy, kdy a jak často. Toto jsou metadata a metadata nejsou šifrována.
• Neochrání zařízení. Pokud někdo získá přístup k vašemu odemčenému telefonu, může si přečíst všechno. Šifrování chrání zařízení, nikoli obrazovku.
• Nezabraňuje pořizování snímků obrazovky. Příjemce si může ponechat a předat dál, co chce.
• Zálohou se to dá zvrátit. Toto je nejběžnější typ otvoru a zaslouží si samostatnou sekci níže.
• Není to vždycky propojené. Existuje v několika službách, ale pouze ve specifických režimech, které je třeba aktivovat konverzaci po konverzaci.

Hlavní poslové, porovnání na základě toho, co lze ověřit.

1. WhatsApp – Android, iOS, web a počítače

Kryptografie: Ve výchozím nastavení end-to-end, ve všech individuálních i skupinových konverzacích, stejně jako v hlasových hovorech a videohovorech. Není vyžadována žádná aktivace.

Zálohování: Toto je bod k zamyšlení. Záloha se ukládá do cloudové služby vašeho telefonu a historicky nespadala do rozsahu end-to-end šifrování. Dnes existuje možnost... zálohování šifrované od začátku do konce, Chráněno heslem nebo klíčem – toto musíte aktivovat v nastavení chatu.

Metadata: Vyžaduje telefonní číslo a funguje s vaším seznamem kontaktů. Je to služba seznamů, která se na toto připojení nejvíce spoléhá.

Skupiny a hovory: Skupiny až 1 024 účastníků a videohovory s desítkami lidí.

Stručně řečeno: Nejlepší kombinace standardního zabezpečení s klíčovým faktem, že už tam všichni jsou. Povolte dvoufázové ověřování a šifrované zálohování a je to hotové.

2. Telegram – Android, iOS, web a desktop

Kryptografie: Zde spočívá nejrozšířenější nedorozumění v této kategorii. Běžné konverzace v Telegramu – ty, které se zobrazují na všech vašich zařízeních najednou – Nejsou šifrovány end-to-end.. Jsou šifrovány mezi vámi a serverem a jsou uloženy na serveru, což je přesně to, co vám umožňuje otevřít stejnou konverzaci na jakémkoli zařízení. Šifrování typu end-to-end existuje pouze v... tajné rozhovory, které jsou individuální a jsou připojeny k jednomu zařízení. Skupiny a kanály nikdy nejsou komplexní.

Zálohování: To neplatí stejným způsobem, protože historie je již ve výchozím nastavení uložena v cloudu služby.

Metadata: Registrace pomocí telefonního čísla s možností použít veřejnou přezdívku a skrýt své číslo před ostatními – užitečná funkce pro účast ve velkých skupinách, aniž byste se museli odhalovat.

Skupiny a soubory: Je to šampion v rozsahu, se skupinami až 200 000 členů, kanály bez omezení počtu sledujících a možností nahrávat velmi velké soubory.

Stručně řečeno: Vynikající pro komunitu, kanály a přenos souborů. Pro soukromé konverzace použijte Secret Chat – nebo jinou aplikaci.

3. Signal – Android, iOS a počítač

Kryptografie: Komplexní připojení je standardně zajištěno napříč vším – zprávami, skupinami, hlasovými hovory a videohovory. Protokol je otevřený, auditovatelný a stejný jako protokol používaný ostatními aplikacemi pro zasílání zpráv.

Zálohování: Ve výchozím nastavení neexistuje automatické zálohování do cloudu. V systému Android je k dispozici lokální záloha chráněná bezpečnostní frází, kterou si ukládáte – pokud frázi ztratíte, ztratíte historii. Je to schválně nepraktické: mimo zařízení neexistuje žádná čitelná kopie.

Metadata: To je skutečný rozlišovací znak. Službu provozuje nezisková organizace a systém je navržen tak, aby minimalizoval množství ukládaných dat – v praxi se ukládá jen o málo více než registrované číslo a datum posledního připojení.

Skupiny: Skupinové hovory a skupinové chaty používají stejné šifrování jako individuální konverzace.

Stručně řečeno: Volba pro ty, kteří upřednostňují soukromí před pohodlím. Překážka nikdy není technická, je sociální – funguje to pouze tehdy, když to používá i druhá osoba.

4. Discord – Android, iOS, web a počítače

Kryptografie: textové zprávy a přímé zprávy Nejsou od začátku do konce.; Data jsou uložena na serverech platformy, což umožňuje prohledávatelnou historii, moderování a použití boty. Hlasové hovory a videohovory nyní disponují šifrováním end-to-end.

Zálohování: Vše je standardně hostováno na serveru a je přístupné z jakéhokoli zařízení.

Metadata: Registrace probíhá e-mailem bez nutnosti telefonního čísla – ačkoli v některých komunitách je vyžadováno ověření telefonního čísla.

Skupiny: Struktura je nepodobná žádné jiné: servery rozdělené na textové a hlasové kanály s rolemi, oprávněními a vždy otevřenými hlasovými chatovacími místnostmi.

Stručně řečeno: Bezkonkurenční pro komunitní použití a nepřetržitou hlasovou konverzaci. Není to místo pro citlivá témata.

5. WeChat – Android, iOS a web

Kryptografie: Nenabízí end-to-end šifrování.

Metadata a právní kontext: Společnost působí podle čínského práva, které ukládá platformám povinnosti uchovávání dat a moderování obsahu. Toto je nejdůležitější faktor při hodnocení a je nezávislý na kvalitě aplikace.

Vlastnosti: Funguje jako kompletní platforma – zasílání zpráv, platby, služby, miniaplikace – a je v Číně dominantní, takže je prakticky povinná pro každého, kdo má v Číně profesní nebo rodinné vazby.

Stručně řečeno: Použijte ho, pokud potřebujete mluvit s někým, kdo je na něm pouze aktivní, a zacházejte s konverzacemi, jako by nebyly soukromé.

Slepé místo každého: zálohy.

Právě tento detail v praxi ruší velkou část ochrany, o které si lidé myslí, že ji mají. Konverzaci šifrovanou od začátku do konce lze zkopírovat v čitelné podobě do cloudu vašeho telefonu – a od té chvíle již není chráněna aplikací pro zasílání zpráv a závisí výhradně na zabezpečení vašeho cloudového účtu.

Co dělat, seřazeno podle důležitosti:

• Povolit šifrované zálohování. Pokud aplikace nabízí heslo nebo klíč, uložte ho na bezpečném místě – bez něj nikdo nic nemůže obnovit, ani podpora.
• Chraňte svůj cloudový účet. Pomocí silného hesla a dvoufázového ověřování otevřela zadní vrátka k historii vašeho chatu.
• Rozhodněte se, zda chcete zálohu. Nemít zálohu je nejsoukromější a nejrizikovější varianta: pokud ztratíte zařízení, ztratíte všechno. Je to vědomá volba a každý si ji udělá sám.

Metadata: co služba ví, i když nic nečte

I s dokonalým šifrováním služba zaznamenává prvky, jako například: vaše telefonní číslo nebo e-mailovou adresu, s kým si vyměňujete zprávy, časy a frekvenci, vaše skupiny, model zařízení, síťovou adresu a v závislosti na službě celý váš seznam kontaktů.

Chcete-li si to ověřit sami, aniž byste se spoléhali na jakýkoli článek, existuje ověřitelný způsob: sekce “"Zabezpečení dat"” v Obchodě Play a štítky ochrany osobních údajů v App Storu. Obojí jsou prohlášení vývojáře o tom, jaká data se shromažďují a co je spojeno s vaší identitou. Porovnání dvou aplikací pro zasílání zpráv na těchto obrazovkách je nejpoctivějším testem, jaký existuje – a trvá dvě minuty.

Jak vybrat na základě vašeho konkrétního případu.

• Promluvte si se všemi v Brazílii: V praxi WhatsApp. Síť je zdroj, nikoli aplikace.
• Citlivé téma: Signal, neboli tajný chat na Telegramu.
• Velká komunita, kanál, propagace: Telegram.
• Studijní skupina, hra, nepřetržitý hlas: Svár.
• Kontakt s Čínou: WeChat, žádná iluze soukromí.
• Práce: Používejte firemní nástroj, ne svého osobního messengera – oddělení chrání obě strany.

Úpravy, které se vztahují na jakýkoli messenger.

• Dvoufázové ověření povoleno. To brání někomu v převzetí vašeho účtu pomocí šestimístného kódu.
• Nikdy nesdílejte šestimístný kód. Žádná legitimní osoba o peníze nežádá. Kdokoli žádá, používá váš účet k vymáhání peněz od vašich kontaktů.
• Zkontrolujte připojená zařízení. Všechny aplikace mají tento seznam. Zavřete relace, které nepoznáváte.
• Upravte, kdo vás může přidat do skupin. A kdo vidí vaši fotku, váš status a čas vaší poslední návštěvy.
• Povolit heslový nebo biometrický zámek v samotné aplikaci, pokud tuto možnost nabízí.
• Vypněte automatické stahování médií. Šetří to místo a zabraňuje automatickému ukládání příchozích skupinových zpráv.
• Zkontrolujte oprávnění. Messenger vyžaduje kameru, mikrofon, kontakty a soubory. Nepotřebuje služby určování polohy na pozadí.

Běžná péče nebo chyby

• Předpokládat, že každá konverzace v Telegramu je end-to-end: Pouze tajné rozhovory. To je v této kategorii nejčastější mylná představa.
• Zálohu ponechte nešifrovanou: To ruší značnou část ochrany aplikace.
• Znovu použít heslo: Únik dat na jakékoli webové stránce se stává únikem dat z vašeho cloudového účtu, kde jsou uloženy vaše zálohy.
• Nainstalujte upravenou verzi: “Mody” s extra funkcemi vyžadují instalaci mimo obchod, narušují zabezpečení aplikace a mohou vést k zablokování účtu.
• Sdílení osobních údajů v otevřené skupině: Velká skupina je veřejný prostor, kde si všechno čtou cizí lidé.
• Ignorovat bezpečnostní varování: Upozornění na nová přihlášení nebo změny vašeho telefonního čísla existují právě proto, abyste mohli okamžitě reagovat.

Zajímavé alternativy

• Facebook Messenger: Integrováno do sociální sítě s možností end-to-end šifrování v konverzacích.
• Chat Google: Díky propojení s Gmailem a Workspace to dává smysl pro ty, kteří již v tomto ekosystému žijí.
• Slack a Microsoft Teams: Pracovní nástroje s historií spravovanou společností – a je dobré si uvědomit, že v korporátním prostředí patří konverzace organizaci.
• Matrix a další otevřené protokoly: Umožňují vlastní server a end-to-end šifrování. Vyžadují více technických znalostí a jsou volbou pro ty, kteří se nechtějí spoléhat na žádnou společnost.
• SMS a RCS: Standard RCS přinesl moderní funkce do vlastní aplikace pro zasílání zpráv mobilního telefonu, v některých případech s end-to-end šifrováním, v závislosti na aplikacích na obou koncích.

Bezpečnostní kód konverzace: k čemu je toto varování?

Každý messenger s end-to-end šifrováním má v konverzaci skrytý bezpečnostní kód – posloupnost čísel, téměř vždy doprovázená QR kódem. Zobrazí se, když klepnete na jméno kontaktu a zadáte “šifrování”, “bezpečnostní číslo” nebo podobný název. Tuto obrazovku téměř nikdo neotevře a odpovídá na důležitou otázku: jak poznáte, že mluvíte se správnou osobou a ne s někým mezi tím?

Proces je jednoduchý. Tento kód je odvozen z klíčů obou zařízení. Pokud je váš kód stejný a kód vašeho kontaktu stejný – a praktický způsob, jak to ověřit, je naskenovat jeho QR kód, když jste spolu – konverzace probíhá mezi vámi dvěma a nikým jiným. Je to krok, který transformuje “Věřím, že aplikace to dělá správně” na “Zkontroloval jsem to”.

Důležitější než konferenční hovor je automatické upozornění: když se bezpečnostní kód kontaktu změní, aplikace zobrazí zprávu uprostřed konverzace. To se stává z triviálních důvodů – daná osoba změnila telefon, přeinstalovala aplikaci nebo změnila své číslo. A stává se to i v nejhorším případě, když někdo převezme kontrolu nad jejím účtem. Praktické pravidlo je v obou případech stejné: Pokud se kód změnil a poté jste obdrželi žádost o peníze, platbu přes Pix nebo šestimístný kód, před dalším krokem si to ověřte telefonicky.. Ne textovou zprávou: telefonicky, hlasem dané osoby.

Také se vyplatí povolit upozornění na změnu kódu v nastavení zabezpečení aplikace, pokud není ve výchozím nastavení povoleno. Je to varování, které nic nestojí a přesně to odlišuje ty, kteří naletí na podvod, od jejich příbuzných, kteří naletí nenaletí.

Změna telefonů nebo telefonních čísel bez ztráty – nebo úniku – historie.

Migrace je období, kdy lidé ztrácejí nejvíce konverzace a nechávají nejvíce dveří otevřených. Skript, který funguje pro jakýkoli messenger:

1. Nejprve si ověřte, kde se vaše záloha nachází. A co když je to šifrované? Migrace bez vyřešení tohoto problému je klasický způsob, jak ztratit roky konverzace.
2. Zapište si heslo pro dvoufázové ověření. Bude vyžádán během aktivace na novém zařízení a pokud jej nemáte, není možné jej získat.
3. Preferujte přímý přenos mezi zařízeními. Když to aplikace nabízí. Je to rychlejší a nezávisí na cloudu. Migrace mezi různými systémy je obvykle nejpracnějším případem a má svůj vlastní nástroj – vyplatí se hledat oficiální pokyny aplikace předem, ne až poté.
4. Na starém zařízení odpojte účet. A teprve poté obnovte tovární nastavení. Prodej nebo darování telefonu s aktivní relací je jako darování konverzace spolu s ním.
5. Zkontrolujte seznam připojených zařízení. Následující den. Tam se zobrazí všechny zbývající relace.

Změna čísla vyžaduje zvláštní péči, kterou téměř nikdo nevěnuje: použijte funkci Změňte si číslo v aplikaci., Místo pouhého vytvoření nového účtu migruje skupiny a upozorňuje kontakty. A pochopte, co se stane se starou linkou: deaktivované číslo se vrátí operátorovi a po chvíli ho můžete předat jiné osobě. Pokud je k němu stále propojen váš účet pro zasílání zpráv, kdokoli linku obdrží, obdrží také aktivační kód. Proto v tomto okamžiku přestává být dvoufázové ověření volitelné.

Skupiny: kdo co vidí a co dělá - odkaz na pozvánku

Skupiny jsou místa, kde často dochází k úniku soukromí v komunikačních službách bez jakýchkoli technických závad. Tři praktická fakta, která mění chování těch, kteří je znají:

• Ve více aplikacích pro zasílání zpráv může každý účastník vidět telefonní čísla ostatních. Připojit se ke skupině tisíce lidí je jako dát své telefonní číslo tisíci cizích lidí – a tolik lidí je brzy po připojení k jakémukoli seznamu podvedeno.
• Odkazy na pozvánky jsou ze své podstaty veřejné. Kdokoli s adresou se může přihlásit bez schválení. Odkaz vložený na otevřené stránce, na sociálních sítích nebo v jiné skupině může najít kdokoli, a to i prostřednictvím vyhledávačů. Pokud na skupině záleží, využijte schválení účastníků administrátorem a obnovte odkaz, když se objeví nežádoucí osoba.
• Opuštění skupiny není tak diskrétní, jak se zdá. Některé aplikace nyní upozorňují administrátory pouze tehdy, když někdo odejde, ale to se liší v závislosti na službě a verzi. Pokud je pro vás důležitá diskrétnost, ztlumte skupinu a archivujte ji, místo abyste skupinu opustili.

U velkých skupin – bytových jednotek, školních jednotek, firemních jednotek, komunitních jednotek – je nejlepší s každou zprávou zacházet, jako by byla pronesena nahlas v místnosti s cizími lidmi. Protože přesně tak by měla být. Fotografie dětí, jejich adresy, návyky, plánované výlety a platební doklady by tam neměly kolovat a snímky obrazovky skupiny jsou materiálem, který se nejčastěji šíří mimo ni.

Další otázky ohledně messengerů

Jak poznám, jestli mluvím se správnou osobou?

Porovnejte bezpečnostní kód v konverzaci, nejlépe naskenováním QR kódu, když jste spolu. A vždy buďte podezřelí, pokud po oznámení o změně kódu následuje žádost o peníze: v takovém případě dané osobě zavolejte, než na cokoli odpovíte.

Ztratil jsem mobil. Co mám dělat jako první?

Požádejte svého operátora o zablokování SIM karty, abyste neobdrželi aktivační kód. Poté se odhlaste z komunikace přes web nebo jiné zařízení a změňte heslo ke cloudovému účtu, na kterém je uložena vaše záloha. Poté informujte své kontakty, že mohou na vaše jméno dostávat žádosti o peníze.

Potřebuji stejnou aplikaci na všech zařízeních?

Ne, ale každé připojené zařízení je dalším místem, kde si můžete přečíst své konverzace. Ponechte si pouze ta, která skutečně používáte, a zbytek ze seznamu připojených zařízení odeberte – pracovní počítače a vypůjčené tablety se tam často zapomenou.

Je v pořádku používat více než jednu aplikaci pro zasílání zpráv?

To je v pořádku a je to normální scénář: jedna služba pro celou síť, další pro citlivá témata a další pro komunitu. Chyba je opačná – snažit se spojit vše do jedné služby a nakonec se citlivými problémy zabývat v aplikaci, kde je historie uložena na serveru.

Co se stane, když smazaná zpráva zmizí ze zařízení druhé osoby?

Část viditelné konverzace se ukládá v časovém rámci povoleném aplikací a nic nad tento časový rámec. Nezabraňuje pořizování snímků obrazovky, nebrání pořizování fotografií obrazovky jiným zařízením a nemění to, co již bylo předáno třetím stranám.

Čtěte také

• Online chat: Seznamte se s lidmi a najděte si opravdové přátele
• Seznamovací aplikace zdarma: 10 možností a pro koho jsou určeny
• Chatování s cizími lidmi: Jak mluvit, aniž byste prozradili svá data
• Kamera Chat: Aplikace pro přátelství a nová setkání
• Randění po rozvodu: Profil, bezpečnost a co očekávat

Často kladené otázky (FAQ)

Závěr

Výběr aplikace pro zasílání zpráv je kompromis. WhatsApp standardně nabízí šifrování a, co je nejdůležitější, poskytuje síť – všichni ji už mají. Telegram nabízí škálovatelnost a pohodlí napříč platformami, ale za cenu ukládání historie na svém serveru. Signal nabízí nejvyšší standard soukromí a za pohodlí si účtuje poplatky. Discord nabízí komunitu a hlas, ale postrádá soukromí obsahu. WeChat nabízí přístup do Číny a to je vše.

Pokud po přečtení tohoto textu dokážete udělat jen dvě věci, ať jsou to tyto: povolit dvoufázové ověření v aplikaci, kterou používáte nejčastěji, a Zkontrolujte, zda je vaše záloha šifrovaná.. Společně vyřeší dva nejčastější problémy – krádež účtu a odhalenou historii v cloudu – za méně než pět minut.

Uschovejte si tento článek pro budoucí použití při nastavování nového zařízení a sdílejte ho s každým, kdo si stále myslí, že všechny konverzace v aplikacích jsou ze své podstaty soukromé.