Parimad sõnumitoojad veebivestluseks: krüptimine, varundamine ja grupivõrdlus

Enne mis tahes võrdlust, aja raiskamise vältimiseks selgitus: selles juhendis olevad rakendused on käskjalad. Need on mõeldud suhtlemiseks inimestega, keda sa juba tunned – pere, sõprade, kolleegide, töörühmade, kogukondadega, kuhu sa juba kuulud. Need ei ole rakendused uute inimestega kohtumiseks ja nende kasutamine sellise ootusega viib garanteeritult frustratsioonini.

Kui joondamine on lõpule viidud, jääb alles küsimus, mis on tõeliselt oluline ja millele peaaegu ükski nimekiri ei vasta: Mis on nende konkreetne erinevus? Mitte kleebiste arvu, vaid selle poolest, mida saab kontrollida – kes saab teie sõnumeid lugeda, mis juhtub varukoopiaga, kui palju teavet teie kohta ettevõttele jääb isegi ilma sisu lugemata ja kui kaugele grupid jõuavad. Sellise võrdluse leiate siit.

Otspunktkrüptimine: mis see on ja mida see ei kaitse.

Otspunktkrüptimine tähendab, et sõnum krüptitakse teie seadmes ja lahtikrüptitakse alles saaja seadmes. Teel sinna ei saa isegi teenuse server sisu lugeda – see edastab suletud paketti.

See on tõeline ja oluline kaitse. Kuid sellel on piirangud, mida peaaegu keegi ei selgita:

• See ei varja, kes kellega rääkis. Server teab endiselt, et kaks numbrit vahetasid sõnumeid, millal ja kui tihti. See on metaandmed ja metaandmed ei ole krüpteeritud.
• See ei kaitse seadet. Kui keegi saab ligipääsu teie lukustamata telefonile, saab ta kõike lugeda. Krüptimine kaitseb seadet, mitte ekraani.
• See ei takista ekraanipiltide tegemist. Saaja võib endale jätta ja edasi anda, mida iganes soovib.
• Seda saab varukoopiaga tühistada. See on kõige levinum augu tüüp ja väärib allpool omaette jaotist.
• See pole alati ühendatud. See eksisteerib mitmes teenuses, kuid ainult teatud režiimides, kus peate vestluse vestluse kaupa aktiveerima.

Peamised sõnumitoojad, võrreldes selle põhjal, mida saab kontrollida.

1. WhatsApp – Android, iOS, veeb ja lauaarvuti

Krüptograafia: Vaikimisi otsast lõpuni kõigis individuaalsetes ja grupivestlustes, samuti hääl- ja videokõnedes. Aktiveerimist pole vaja.

Varundamine: Seda tuleks kaaluda. Varukoopia läheb teie telefoni pilveteenusesse ja ajalooliselt jäi see otsast lõpuni krüptimise ulatusest välja. Tänapäeval on olemas võimalus... otsast lõpuni krüptitud varundamine, Parooli või võtmega kaitstud – see tuleb teil vestluse seadetes aktiveerida.

Metaandmed: See nõuab telefoninumbrit ja töötab teie kontaktide loendist. See on loenditeenus, mis sellest ühendusest kõige enam sõltub.

Grupid ja kõned: Kuni 1024 osalejaga grupid ja videokõned kümnete inimestega.

Lühidalt: Parim kombinatsioon standardturvalisusest ja olulisest asjaolust, et kõik on juba kohal. Luba kaheastmeline kinnitamine ja krüpteeritud varundamine ning oledki valmis.

2. Telegram – Android, iOS, veeb ja lauaarvuti

Krüptograafia: Siin peitubki selle kategooria kõige levinum väärarusaam. Tavalised Telegrami vestlused – need, mis ilmuvad korraga kõigis teie seadmetes – Need ei ole otsast lõpuni krüptitud.. Need krüpteeritakse teie ja serveri vahel ning salvestatakse serverisse, mis võimaldab teil avada sama vestlust mis tahes seadmes. Otspunktkrüptimine eksisteerib ainult... salajased vestlused, mis on individuaalsed ja ühendatud ühe seadmega. Grupid ja kanalid ei ole kunagi otsast lõpuni ühendatud.

Varundamine: See ei kehti samamoodi, sest ajalugu asub vaikimisi juba teenuse pilves.

Metaandmed: Registreerimine telefoninumbri abil koos võimalusega kasutada avalikku hüüdnime ja varjata oma numbrit teiste eest – kasulik funktsioon suurtes gruppides osalemiseks ilma ennast paljastamata.

Grupid ja failid: See on mastaabisäästja, kus on kuni 200 000 liikmest koosnevad grupid, kanalid ilma jälgijate piiranguta ja võimalus üles laadida väga suuri faile.

Lühidalt: Suurepärane kogukonna, kanalite ja failide edastamise jaoks. Privaatsete vestluste jaoks kasuta Secret Chat'i või mõnda muud rakendust.

3. Signaal – Android, iOS ja arvuti

Krüptograafia: Vaikimisi on otsast lõpuni ühenduvus kõiges – sõnumites, gruppides, hääl- ja videokõnedes. Protokoll on avatud, auditeeritav ja sama, mida kasutavad ka teised sõnumsiderakendused.

Varundamine: Vaikimisi automaatset pilve varundamist ei toimu. Androidis on olemas kohalik varukoopia, mida kaitseb turvafraas, mille salvestate – kui fraasi kaotate, kaotate ka ajaloo. See on taotluslikult ebamugav: väljaspool seadet pole loetavat koopiat.

Metaandmed: See ongi tegelik eristav tegur. Teenust haldab mittetulundusühing ja süsteemi ülesehitus minimeerib salvestatava teabe hulga – praktikas jääb alles vaid registreerimisnumber ja viimase ühenduse kuupäev.

Grupid: Grupikõned ja grupivestlused kasutavad sama krüptimist nagu individuaalsed vestlused.

Lühidalt: Valik neile, kes seavad privaatsuse mugavusest kõrgemale. Takistus pole kunagi tehniline, see on sotsiaalne – see toimib ainult siis, kui teine inimene seda ka kasutab.

4. Discord – Android, iOS, veeb ja lauaarvuti

Krüptograafia: tekstisõnumid ja otsesõnumid Need ei ole otsast lõpuni.; Andmeid salvestatakse platvormi serverites, mis võimaldab otsitavat ajalugu, modereerimist ja robotite kasutamist. Hääl- ja videokõnedel on nüüd otsast lõpuni krüptimine.

Varundamine: Kõik asub vaikimisi serveris ja sellele pääseb ligi igast seadmest.

Metaandmed: Registreerimine toimub e-posti teel, ilma telefoninumbrit nõudmata – kuigi mitmes kogukonnas nõutakse telefonikinnitust.

Grupid: Struktuur erineb kõigist teistest: serverid on jagatud teksti- ja kõnekanaliteks, millel on rollid, õigused ja alati avatud kõnevestlusruumid.

Lühidalt: Ületamatu kogukonnakasutuseks ja pidevaks kõnevestluseks. See pole õige koht tundlike teemade jaoks.

5. WeChat – Android, iOS ja veeb

Krüptograafia: See ei paku otsast lõpuni krüptimist.

Metaandmed ja õiguslik kontekst: Ettevõte tegutseb Hiina seaduste alusel, mis kehtestavad platvormidele andmete säilitamise ja sisu modereerimise kohustused. See on hindamisel kõige olulisem tegur ning see ei sõltu rakenduse kvaliteedist.

Omadused: See toimib tervikliku platvormina – sõnumside, maksed, teenused, minirakendused – ja on Hiinas domineeriv, muutes selle praktiliselt kohustuslikuks kõigile, kellel on seal tööalased või perekondlikud sidemed.

Lühidalt: Kasuta seda, kui sul on vaja rääkida kellegagi, kes on ainult sellel sees, ja kohtle vestlusi nii, nagu need poleks privaatsed.

Kõigi pimeala: varukoopiad.

See on detail, mis praktikas tühistab suure osa kaitsest, mis inimestel arvatakse olevat. Otspunktist krüptitud vestluse saab loetava teksti kujul teie telefoni pilve kopeerida – ja sellest ajast alates pole see enam Messengeri poolt kaitstud ning sõltub ainult teie pilvekonto turvalisusest.

Mida teha, tähtsuse järjekorras:

• Luba krüptitud varundamine. Kui rakendus seda pakub, hoidke parooli või võtit kindlas kohas – ilma selleta ei saa keegi midagi taastada, isegi mitte tugimeeskond.
• Kaitske oma pilvekontot. Tugeva parooli ja kaheastmelise kinnitamisega avas ta tagaukse teie vestlusajaloo juurde.
• Otsusta, kas soovid varukoopiat. Varukoopia puudumine on kõige privaatsem ja riskantsem variant: kui kaotad seadme, kaotad kõik. See on teadlik valik ja igaüks teeb oma valiku.

Metaandmed: mida teenus teab isegi ilma midagi lugemata

Isegi täiusliku krüptimise korral salvestab teenus selliseid elemente nagu: teie telefoninumber või e-posti aadress, kellega te sõnumeid vahetate, kellaajad ja sageduse, teie grupid, seadme mudel, võrguaadress ja olenevalt teenusest kogu teie kontaktide loend.

Selle enda jaoks ilma ühelegi artiklile tuginemata kontrollimiseks on olemas kontrollitav viis: jaotis “"Andmeturve"” Play poes ja privaatsussildid App Store'is. Mõlemad on arendaja avaldused selle kohta, milliseid andmeid kogutakse ja mis on teie identiteediga seotud. Kahe sõnumsiderakenduse võrdlemine nendel ekraanidel on kõige ausam test, mis üldse olemas on – ja see võtab kaks minutit.

Kuidas valida, lähtudes teie konkreetsest juhtumist.

• Räägi kõigiga Brasiilias: Praktikas WhatsApp. Võrk on ressurss, mitte rakendus.
• Tundlik teema: Signaal ehk salajane vestlus Telegramis.
• Suur kogukond, kanal, reklaam: Telegramm.
• Õpperühm, mäng, pidev hääl: Ebakõla.
• Kontakt Hiinaga: WeChat, privaatsuse illusiooni pole.
• Töö: Kasutage ettevõtte tööriista, mitte oma isiklikku sõnumitoojat – lahusolek kaitseb mõlemat poolt.

Kohandused, mis kehtivad igale sõnumitoojale.

• Kaheastmeline kinnitamine on lubatud. See takistab kellelgi teie kontot kuuekohalise koodi abil üle võtmast.
• Ära kunagi jaga kuuekohalist koodi. Ükski seaduslik isik ei küsi raha. See, kes küsib, kasutab teie kontot, et teie kontaktidelt raha välja pigistada.
• Kontrollige ühendatud seadmeid. Kõigil rakendustel on see loend. Sulgege seansid, mida te ei tunne.
• Reguleeri, kes saab sind gruppidesse lisada. Ja kes näeb sinu fotot, sinu olekut ja viimast nägemisaega.
• Parooli või biomeetrilise luku lubamine rakenduses endas, kui see valik pakutakse.
• Lülita automaatne meedia allalaadimine välja. See säästab ruumi ja väldib sissetulevate grupisõnumite automaatset salvestamist.
• Kontrollige õigusi. Messenger vajab kaamerat, mikrofoni, kontakte ja faile. See ei vaja taustal asukohateenuseid.

Üldine hooldus või vead

• Eeldades, et iga Telegrami vestlus on otsast lõpuni: Ainult salajased vestlused on lubatud. See on selles kategoorias kõige levinum eksiarvamus.
• Jäta varukoopia krüpteerimata: See tühistab olulise osa rakenduse kaitsest.
• Parooli uuesti kasutamine: Andmete rikkumine mis tahes veebisaidil muutub teie pilvekonto rikkumiseks, kuhu teie varukoopiad salvestatakse.
• Paigalda muudetud versioon: Lisafunktsioonidega "modifikatsioonid" vajavad installimist väljaspool poodi, rikuvad rakenduse turvalisust ja võivad kaasa tuua konto blokeerimise.
• Isikuandmete jagamine avatud grupis: Suur grupp on avalik ruum, kus võõrad loevad kõike.
• Ignoreeri turvahoiatust: Uute sisselogimiste või telefoninumbri muudatuste kohta kuvatakse täpseid teateid, et saaksite kohe reageerida.

Huvitavad alternatiivid

• Facebooki Messenger: Integreeritud sotsiaalvõrgustikku, vestlustes on saadaval otsast lõpuni krüptimine.
• Google'i vestlus: Gmaili ja Workspace'iga seotuna on see mõistlik neile, kes juba selles ökosüsteemis elavad.
• Slack ja Microsoft Teams: Töövahendid, mille ajalugu haldab ettevõte – ja on hea meeles pidada, et ettevõtte keskkonnas kuulub vestlus organisatsioonile.
• Maatriks ja muud avatud protokollid: Need võimaldavad oma serverit ja otsast lõpuni krüpteerimist. Need nõuavad rohkem tehnilist oskusteavet ja on valik neile, kes ei soovi ühestki ettevõttest sõltuda.
• SMS ja RCS: RCS-standard tõi mobiiltelefoni enda sõnumsiderakendusse kaasaegsed funktsioonid, mõnel juhul ka otsast lõpuni krüptimisega, olenevalt mõlema otsa rakendustest.

Vestluse turvakood: milleks see hoiatus on?

Igal otsast lõpuni krüpteeringuga sõnumitoojal on vestluse sisse peidetud turvakood – numbrijada, millega peaaegu alati kaasneb QR-kood. See kuvatakse siis, kui puudutate kontakti nime ja sisestate “krüpteering”, “turvakood” või sarnase nime. Peaaegu keegi ei ava seda ekraani ja see vastab olulisele küsimusele: kuidas teate, et räägite õige inimesega, mitte kellegagi vahepeal?

Protsess on lihtne. See kood tuletatakse mõlema seadme võtmetest. Kui teie kood ja teie kontakti kood on samad – ja praktiline viis seda kontrollida on skannida tema QR-koodi, kui olete koos –, toimub vestlus teie kahe vahel ja mitte kellegi teise vahel. See on samm, mis muudab “Ma usun, et rakendus teeb seda õigesti” olekuks “Ma kontrollisin”.

Konverentskõnest olulisem on automaatne teavitamine: kui kontakti turvakood muutub, kuvab rakendus vestluse keskel teate. See juhtub tühistel põhjustel – inimene vahetas telefoni, installis rakenduse uuesti või muutis oma numbrit. Ja see juhtub ka halvimal juhul, kui keegi võttis tema konto üle. Praktiline reegel on mõlemal juhul sama: Kui kood muutus ja seejärel saadeti rahataotlus, Pix-makse või kuuekohaline kood, kinnita see enne muude toimingute tegemist telefoni teel.. Mitte tekstisõnumi teel: telefonikõne teel, inimese häälega.

Samuti tasub rakenduse turvaseadetes lubada koodi muutmise teavitus, kui see pole vaikimisi lubatud. See on hoiatus, mis ei maksa midagi ja eristab pettuse ohvriks langenud sugulastest, kes seda ei tee.

Telefonide või telefoninumbrite vahetamine ilma oma ajalugu kaotamata või lekkimata.

Migratsioon on aeg, mil inimesed kaotavad kõige rohkem vestlusi ja jätavad kõige rohkem uksi lahti. Skript, mis töötab iga sõnumitooja jaoks:

1. Kõigepealt kinnitage, kus teie varukoopia asub. Ja mis siis, kui see on krüpteeritud? Selle probleemi lahendamata migreerimine on klassikaline viis aastatepikkuse vestluse kaotamiseks.
2. Kirjutage kaheastmelise kinnitamise parool üles. Seda küsitakse uue seadme aktiveerimise ajal ja kui teil seda pole, ei ole seda võimalik kätte saada.
3. Eelista otsest edastust seadmete vahel. Kui rakendus seda pakub. See on kiirem ja ei sõltu pilvest. Erinevate süsteemide vaheline migratsioon on tavaliselt kõige töömahukam juhtum ja sellel on oma tööriist – tasub rakenduse ametlikke juhiseid otsida enne, mitte pärast.
4. Vanas seadmes ühendage konto lahti. Ja alles siis taasta tehaseseaded. Aktiivse seansiga telefoni müümine või äraandmine on nagu vestluse äraandmine koos sellega.
5. Vaadake üle ühendatud seadmete loend. Järgmisel päeval. Sinna ilmuvad kõik ülejäänud sessioonid.

Numbri muutmine nõuab erilist hoolt, mida peaaegu keegi ei tee: kasutage funktsiooni Muutke oma numbrit rakenduses., Uue konto loomise asemel migreerib see gruppe ja teavitab kontakte. Ja saage aru, mis juhtub vana liiniga: deaktiveeritud number naaseb operaatorile ja selle saab mõne aja pärast teisele inimesele anda. Kui teie sõnumsidekonto on sellega endiselt seotud, saab liini saaja ka aktiveerimiskoodi. Seetõttu lakkab kaheastmeline kinnitamine enam valikuline.

Grupid: kes mida näeb ja mida nad teevad – kutselink

Grupid on kohad, kus Messengeri privaatsus lekib sageli ilma tehniliste vigadeta. Kolm praktilist fakti, mis muudavad neid tundvate inimeste käitumist:

• Mitmes sõnumsiderakenduses näeb iga osaleja teiste telefoninumbreid. Tuhandeliikmelise grupiga liitumine on nagu oma telefoninumbri andmine tuhandele võõrale – ja just nii paljud inimesed satuvad pettuse ohvriks varsti pärast mis tahes listiga liitumist.
• Kutselingid on oma olemuselt avalikud. Igaüks, kellel on aadress, saab osaleda ilma kinnituseta. Avatud lehele, sotsiaalmeediasse või teise gruppi kleebitud lingi leiab igaüks, sealhulgas otsingumootorite kaudu. Kui grupp on oluline, kasutage administraatori osaleja kinnitust ja uuendage linki soovimatu isiku ilmumisel.
• Grupist lahkumine pole nii diskreetne, kui tundub. Mõned rakendused teavitavad nüüd administraatoreid ainult siis, kui keegi lahkub, kuid see erineb teenuseti ja muutub versiooniti. Kui diskreetsus on oluline, vaigistage grupp ja arhiveerige see lahkumise asemel.

Suurte gruppide puhul – korteriühistu, kool, töö, kogukond – on kõige parem käsitleda iga sõnumit nii, nagu see oleks valjusti ette öeldud võõraste inimestega ruumis. Sest just nii see peakski olema. Laste fotod, aadressid, rutiinid, planeeritud reisid ja maksekviitungid ei tohiks seal levida ning grupi ekraanipildid on materjal, mis liigub kõige sagedamini sellest väljapoole.

Muud küsimused kullerteenuste kohta

Kuidas ma tean, kas ma räägin õige inimesega?

Võrdle vestluses turvakoodi, eelistatavalt QR-koodi skannides, kui olete koos. Ja ole alati kahtlustav, kui koodi muutmise teatele järgneb raha küsimine: sellisel juhul helista inimesele enne millelegi vastamist.

Ma kaotasin oma mobiiltelefoni. Mida ma peaksin kõigepealt tegema?

Palu oma operaatoril blokeerida sinu SIM-kaart, mis takistab sul aktiveerimiskoodi kättesaamist; seejärel logi välja oma veebi- või mõne muu seadme kaudu toimuvatest sõnumside seanssidest ja muuda oma varukoopiat salvestava pilvekonto parooli. Pärast seda anna oma kontaktidele teada, et nad võivad sinu nimel raha küsida.

Kas mul on vaja kõigis seadmetes sama rakendust?

Ei, aga iga ühendatud seade on koht, kus teie vestlused on loetavad. Hoidke alles ainult need, mida te tegelikult kasutate, ja eemaldage ülejäänud ühendatud seadmete loendist – tööarvutid ja laenatud tahvelarvutid unustatakse sinna sageli.

Kas on sobilik kasutada rohkem kui ühte sõnumsiderakendust?

See on okei ja see on tavapärane stsenaarium: üks teenus kogu võrgu jaoks, teine tundlike teemade jaoks ja kolmas kogukonna jaoks. Viga on vastupidine – püütakse koondada kõik ühte teenusesse ja lõpuks tegeletakse tundlike probleemidega rakenduses, kus ajalugu serveris talletatakse.

Kui kustutatud sõnum kaob teise inimese seadmest?

Osa nähtavast vestlusest salvestatakse rakenduse lubatud aja jooksul ja mitte midagi peale selle. See ei takista ekraanipiltide tegemist, ekraanipiltide tegemist teise seadmega ega muuda juba kolmandatele isikutele edastatud sisu.

Loe ka

• Veebivestlus: kohtu inimestega ja leia tõelisi sõpru
• Tasuta tutvumisrakendused: 10 valikut ja kellele need mõeldud on
• Võõrastega vestlemine: kuidas rääkida ilma oma andmeid avaldamata
• Kaameravestlus: rakendused sõprussuhete ja uute kohtumiste loomiseks
• Kohtingud pärast lahutust: profiil, ohutus ja mida oodata

Korduma kippuvad küsimused (KKK)

Järeldus

Sõnumsiderakenduse valimine on kompromiss. WhatsApp pakub vaikimisi krüptimist ja mis kõige tähtsam, tagab võrguühenduse – kõik on juba olemas. Telegram pakub skaleeritavust ja platvormideülest mugavust, kuid ajaloo salvestamise hinnaga serveris. Signal pakub kõrgeimat privaatsusstandardit ja võtab mugavuse eest tasu. Discord pakub kogukonna- ja häälkõnesid, kuid sisu privaatsus puudub. WeChat pakub juurdepääsu Hiinale ja ongi kõik.

Kui pärast selle lugemist saad teha ainult kahte asja, siis olgu need järgmised: luba kaheastmeline kinnitamine rakenduses, mida sa kõige rohkem kasutad, ja Kontrollige, kas teie varukoopia on krüpteeritud.. Koos lahendavad nad kaks kõige levinumat probleemi – kontode varguse ja pilves oleva ajaloo paljastamise – vähem kui viie minutiga.

Uue seadme seadistamisel salvesta see artikkel edaspidiseks kasutamiseks ja jaga seda kõigiga, kes arvavad endiselt, et kõik rakenduste vestlused on oma olemuselt privaatsed.