המסרים הטובים ביותר לצ'אט מקוון: הצפנה, גיבוי והשוואת קבוצות

לפני כל השוואה, הבהרה כדי למנוע בזבוז זמן: היישומים במדריך זה הם שליחים. הם נועדו לתקשורת עם אנשים שאתם כבר מכירים - משפחה, חברים, עמיתים, קבוצות עבודה, קהילות שאתם כבר חלק מהן. הם לא אפליקציות לפגישה עם אנשים חדשים, ושימוש בהם עם ציפייה זו מוביל לתסכול מובטח.

לאחר השלמת היישור, נותרת השאלה החשובה באמת, שכמעט אף רשימה לא עונה עליה: מה ההבדל הקונקרטי ביניהם? לא מבחינת מספר המדבקות, אלא מבחינת מה שניתן לאמת - מי יכול לקרוא את ההודעות שלך, מה קורה לגיבוי, כמה מידע עליך נשאר אצל החברה גם בלי לקרוא את התוכן, ועד כמה רחוק הקבוצות מגיעות. זו ההשוואה שתמצא כאן.

הצפנה מקצה לקצה: מהי ומה היא לא מגינה.

הצפנה מקצה לקצה פירושה שההודעה מעורבבת במכשיר שלך ורק במכשיר של הנמען מעובדת. בדרך, אפילו שרת השירות לא יכול לקרוא את התוכן - הוא מעביר חבילה אטומה.

זוהי הגנה אמיתית וחשובה. אבל יש לה מגבלות שכמעט אף אחד לא מסביר:

• זה לא מסתיר מי דיבר עם מי. השרת עדיין יודע ששני מספרים החליפו הודעות, מתי ובאיזו תדירות. אלו מטא-נתונים, והמטא-נתונים אינם מוצפנים.
• זה לא מגן על המכשיר. אם מישהו מקבל גישה לטלפון הלא נעול שלך, הוא יכול לקרוא הכל. הצפנה מגנה על המכשיר, לא על המסך.
• זה לא מונע צילומי מסך. המקבל יכול לשמור ולהעביר הלאה כל מה שהוא רוצה.
• ניתן להפוך זאת על ידי גיבוי. זהו סוג החור הנפוץ ביותר, והוא ראוי לסעיף משלו בהמשך.
• זה לא תמיד מחובר. זה קיים בכמה שירותים, אבל רק במצבים ספציפיים שצריך להפעיל שיחה אחר שיחה.

השליחים העיקריים, בהשוואה על סמך מה שניתן לאמת.

1. וואטסאפ – אנדרואיד, iOS, אינטרנט ומחשב שולחני

קריפטוגרפיה: מקצה לקצה כברירת מחדל, בכל השיחות האישיות והקבוצתיות, כמו גם בשיחות קוליות ווידאו. אין צורך בהפעלה.

גיבוי: זו הנקודה שיש לקחת בחשבון. הגיבוי עובר לשירות הענן של הטלפון שלך, ובאופן היסטורי, לא היה במסגרת ההצפנה מקצה לקצה. כיום ישנה אפשרות... גיבוי מוצפן מקצה לקצה, מוגן באמצעות סיסמה או מפתח - עליך להפעיל זאת בהגדרות הצ'אט.

מטא-דאטה: זה דורש מספר טלפון ופועל מרשימת אנשי הקשר שלך. זהו שירות הרשימות שמסתמך הכי הרבה על חיבור זה.

קבוצות ושיחות: קבוצות של עד 1,024 משתתפים ושיחות וידאו עם עשרות אנשים.

בקצרה: השילוב הטוב ביותר של אבטחה סטנדרטית עם העובדה המכרעת שכולם כבר שם. הפעל אימות דו-שלבי וגיבוי מוצפן, וזה מוכן.

2. טלגרם – אנדרואיד, iOS, אינטרנט ומחשב שולחני

קריפטוגרפיה: כאן טמונה אי ההבנה הנפוצה ביותר בקטגוריה זו. שיחות טלגרם רגילות - אלו שמופיעות בכל המכשירים שלך בו זמנית - הם לא מוצפנים מקצה לקצה.. הם מוצפנים בינך לבין השרת, ומאוחסנים בשרת, וזה בדיוק מה שמאפשר לך לפתוח את אותה שיחה בכל מכשיר. הצפנה מקצה לקצה קיימת רק ב... שיחות סודיות, שהם בודדים ומחוברים למכשיר יחיד. קבוצות וערוצים אף פעם לא קשורים מקצה לקצה.

גיבוי: זה לא חל באותו אופן, מכיוון שההיסטוריה כברירת מחדל נמצאת בענן של השירות.

מטא-דאטה: רישום לפי מספר טלפון, עם אפשרות להשתמש בכינוי ציבורי ולהסתיר את המספר שלך מאחרים - תכונה שימושית להשתתפות בקבוצות גדולות מבלי לחשוף את עצמך.

קבוצות וקבצים: זהו אלוף הגודל, עם קבוצות של עד 200,000 חברים, ערוצים ללא הגבלת עוקבים ויכולת להעלות קבצים גדולים מאוד.

בקצרה: מצוין לקהילה, ערוצים והעברת קבצים. לשיחות פרטיות, השתמשו בצ'אט סודי - או באפליקציה אחרת.

3. סיגנל – אנדרואיד, iOS ומחשב

קריפטוגרפיה: קישוריות מקצה לקצה כברירת מחדל בכל דבר - הודעות, קבוצות, שיחות קוליות ווידאו. הפרוטוקול פתוח, ניתן לביקורת, וזהה לזה שאומץ על ידי אפליקציות העברת הודעות אחרות.

גיבוי: כברירת מחדל, אין גיבוי אוטומטי בענן. באנדרואיד, יש גיבוי מקומי המוגן על ידי משפט אבטחה ששומרים - אם מאבדים את המשפט, מאבדים את ההיסטוריה. זה לא נוח בכוונה: אין עותק קריא מחוץ למכשיר שלכם.

מטא-דאטה: זה המבדיל האמיתי. השירות מופעל על ידי ארגון ללא מטרות רווח, ותכנון המערכת ממזער את מה שמאוחסן - בפועל, מעט יותר ממספר הרישום ותאריך החיבור האחרון.

קבוצות: שיחות קבוצתיות וצ'אטים קבוצתיים משתמשים באותה הצפנה כמו שיחות אישיות.

בקצרה: הבחירה עבור אלו שמעדיפים פרטיות על פני נוחות. המכשול אף פעם לא טכני, הוא חברתי - זה עובד רק אם גם האדם השני משתמש בו.

4. דיסקורד – אנדרואיד, iOS, אינטרנט ודסקטופ

קריפטוגרפיה: הודעות טקסט והודעות ישירות הם לא מקצה לקצה.; הנתונים מאוחסנים בשרתי הפלטפורמה, מה שמאפשר חיפוש בהיסטוריה, ניהול ובוטים. שיחות קוליות ווידאו כוללות כעת הצפנה מקצה לקצה.

גיבוי: הכל מאוחסן בשרת כברירת מחדל, ונגיש מכל מכשיר.

מטא-דאטה: ההרשמה מתבצעת באמצעות דוא"ל, ללא צורך במספר טלפון - אם כי בכמה קהילות נדרש אימות טלפוני.

קבוצות: המבנה אינו דומה לשום מבנה אחר: שרתים המחולקים לערוצי טקסט וקול, עם תפקידים, הרשאות וחדרי צ'אט קולי פתוחים תמיד.

בקצרה: ללא תחרות לשימוש קהילתי ולשיחות קוליות רציפות. זה לא המקום לנושאים רגישים.

5. WeChat – אנדרואיד, iOS ואינטרנט

קריפטוגרפיה: הוא אינו מציע הצפנה מקצה לקצה.

מטא-דאטה והקשר משפטי: החברה פועלת תחת החוק הסיני, המטיל חובות שמירת נתונים וניהול תוכן על פלטפורמות. זהו הגורם החשוב ביותר בהערכה, והוא אינו תלוי באיכות האפליקציה.

תכונות: היא מתפקדת כפלטפורמה שלמה - העברת הודעות, תשלומים, שירותים, מיני-אפליקציות - והיא דומיננטית בסין, מה שהופך אותה לחובה כמעט לכל מי שיש לו קשרים מקצועיים או משפחתיים שם.

בקצרה: השתמש בו אם אתה צריך לדבר עם מישהו שנמצא רק שם, והתייחס לשיחות כאילו הן לא פרטיות.

הנקודה העיוורת של כולם: גיבויים.

זהו הפרט שבפועל מבטל חלק ניכר מההגנה שאנשים חושבים שיש להם. שיחה מוצפנת מקצה לקצה ניתנת להעתקה, בטקסט קריא, לענן הטלפון שלכם - ומאותו רגע היא כבר לא מוגנת על ידי המסנג'ר ותלויה אך ורק באבטחת חשבון הענן שלכם.

מה לעשות, לפי סדר חשיבות:

• הפעל גיבוי מוצפן. במקומות בהם האפליקציה מציעה זאת, שמרו את הסיסמה או המפתח במקום בטוח - בלעדיהם, אף אחד לא יכול לשחזר דבר, אפילו לא התמיכה.
• הגן על חשבון הענן שלך. בעזרת סיסמה חזקה ואימות דו-שלבי, היא פתחה את הדלת האחורית להיסטוריית הצ'אט שלך.
• תחליט אם אתה רוצה גיבוי. אי גיבוי הוא האפשרות הפרטית והמסוכנת ביותר: אם תאבד את המכשיר, תאבד הכל. זוהי בחירה מודעת, וכל אחד עושה את שלו.

מטא-נתונים: מה שהשירות יודע גם בלי לקרוא כלום

אפילו עם הצפנה מושלמת, השירות רושם אלמנטים כגון: מספר הטלפון או כתובת הדוא"ל שלך, עם מי אתה מחליף הודעות, זמנים ותדירות, הקבוצות שלך, דגם המכשיר, כתובת הרשת, ובהתאם לשירות, את כל רשימת אנשי הקשר שלך.

כדי לאמת זאת בעצמך מבלי להסתמך על אף מאמר, יש דרך ניתנת לאימות: הסעיף “"אבטחת מידע"” בחנות Play וב- תוויות פרטיות ב-App Store. שתיהן הצהרות של המפתח לגבי אילו נתונים נאספים ומה מקושר לזהות שלך. השוואה בין שתי אפליקציות מסרים במסכים אלה היא המבחן הכי כנה שיש - וזה לוקח שתי דקות.

כיצד לבחור בהתאם למקרה הספציפי שלך.

• דברו עם כולם בברזיל: בפועל, וואטסאפ. הרשת היא המשאב, לא האפליקציה.
• נושא רגיש: סיגנל, או צ'אט סודי בטלגרם.
• קהילה גדולה, ערוץ, קידום: מִברָק.
• קבוצת לימוד, משחק, קול רציף: מַחֲלוֹקֶת.
• קשר עם סין: WeChat, אין אשליה של פרטיות.
• עֲבוֹדָה: השתמשו בכלי הארגוני של החברה, לא בשליח האישי שלכם - הפרדה מגינה על שני הצדדים.

התאמות החלות על כל שליח.

• אימות דו-שלבי מופעל. זה מה שמונע ממישהו להשתלט על החשבון שלך באמצעות הקוד בן שש הספרות.
• לעולם אל תשתפו את הקוד בן שש הספרות. אף אדם לגיטימי לא מבקש כסף. מי שמבקש משתמש בחשבונך כדי לגבות כסף מאנשי הקשר שלך.
• בדוק את המכשירים המחוברים. לכל האפליקציות יש רשימה זו. סגור סשנים שאינך מזהה.
• התאם מי יכול להוסיף אותך לקבוצות. ומי רואה את התמונה שלך, את הסטטוס שלך ואת זמן הצפייה האחרונה שלך.
• הפעלת סיסמה או נעילה ביומטרית בתוך האפליקציה עצמה, אם היא מציעה אפשרות זו.
• כבה הורדות מדיה אוטומטיות. זה חוסך מקום ומונע שמירה אוטומטית של הודעות קבוצתיות נכנסות.
• בדוק את ההרשאות. מסנג'ר דורש מצלמה, מיקרופון, אנשי קשר וקבצים. הוא אינו זקוק לשירותי מיקום ברקע.

טיפול נפוץ או טעויות

• להניח שכל שיחת טלגרם היא מקצה לקצה: רק שיחות סודיות הן כאלה. זוהי התפיסה המוטעית הנפוצה ביותר בקטגוריה הזו.
• השאר את הגיבוי לא מוצפן: זה מבטל חלק משמעותי מההגנה של האפליקציה.
• שימוש חוזר בסיסמה: פרצת נתונים בכל אתר אינטרנט הופכת לפרצה לחשבון הענן שלך, אשר מאחסן את הגיבויים שלך.
• התקנת גרסה שונה: "מודים" עם תכונות נוספות דורשים התקנה מחוץ לחנות, מפרים את אבטחת האפליקציה ויכולים להוביל לחסימת חשבון.
• שיתוף מידע אישי בקבוצה פתוחה: קבוצה גדולה היא מרחב ציבורי, כאשר זרים קוראים הכל.
• התעלם מאזהרת אבטחה: התראות על כניסות חדשות או שינויים במספר הטלפון שלך קיימות בדיוק כדי שתוכל להגיב באופן מיידי.

חלופות מעניינות

• מסנג'ר של פייסבוק: משולב ברשת החברתית, עם הצפנה מקצה לקצה זמינה בשיחות.
• צ'אט גוגל: בהתחשב בקישור ל-Gmail ול-Workspace, זה הגיוני עבור אלו שכבר חיים בתוך המערכת האקולוגית הזו.
• סלאק וצוותי מיקרוסופט: כלי עבודה, עם היסטוריה המנוהלת על ידי החברה - וטוב לזכור שבסביבה תאגידית, השיחה שייכת לארגון.
• מטריקס ופרוטוקולים פתוחים אחרים: הם מאפשרים שרת משלהם והצפנה מקצה לקצה. הם דורשים מומחיות טכנית רבה יותר והם האפשרות עבור אלו שאינם רוצים להיות תלויים באף חברה.
• SMS ו-RCS: תקן RCS הביא תכונות מודרניות לאפליקציית המסרים של הטלפון הנייד עצמו, עם הצפנה מקצה לקצה במקרים מסוימים, בהתאם ליישומים בשני הקצוות.

קוד האבטחה של השיחה: בשביל מה האזהרה הזו?

לכל מסנג'ר עם הצפנה מקצה לקצה יש, מוסתר בתוך השיחה, קוד אבטחה — רצף מספרים, כמעט תמיד מלווה בקוד QR. הוא מופיע כשמקישים על שם איש הקשר ומזין "הצפנה", "מספר אבטחה" או שם דומה. כמעט אף אחד לא פותח את המסך הזה, והוא עונה על שאלה חשובה: איך יודעים שאתם מדברים עם האדם הנכון, ולא עם מישהו שבאמצע?

התהליך פשוט. קוד זה נגזר מהמקשים של שני המכשירים. אם הקוד שלך וקוד איש הקשר שלך זהים - והדרך המעשית לבדוק היא לסרוק את קוד ה-QR שלו כשאתם ביחד - השיחה מתנהלת ביניכם ולא ביניכם. זהו השלב שהופך את "אני סומך על האפליקציה שעושה את זה נכון" ל"בדקתי".

חשובה יותר משיחת הוועידה היא ההתראה האוטומטית: כאשר קוד האבטחה של איש קשר משתנה, האפליקציה מציגה הודעה באמצע השיחה. זה קורה מסיבות טריוויאליות - האדם החליף טלפון, התקין מחדש את האפליקציה או שינה את המספר שלו. וזה קורה גם בתרחיש הגרוע ביותר, כאשר מישהו השתלט על החשבון שלו. הכלל המעשי זהה בשני המקרים: אם הקוד השתנה ולאחר מכן קיבלתם בקשה לכסף, תשלום Pix או קוד בן שש ספרות, אשרו זאת טלפונית לפני ביצוע כל פעולה אחרת.. לא באמצעות הודעת טקסט: בשיחת טלפון, בקול האדם.

כדאי גם להפעיל את הודעת שינוי הקוד בהגדרות האבטחה של האפליקציה, אם היא לא מופעלת כברירת מחדל. זוהי אזהרה שלא עולה כסף והיא בדיוק מה שמבדיל בין אלו שנופלים בתרמית לבין קרוביהם שלא.

החלפת טלפונים או מספרי טלפון מבלי לאבד - או לדלוף - את ההיסטוריה שלך.

הגירה היא הזמן שבו אנשים מאבדים את רוב השיחות ומשאירים את רוב הדלתות פתוחות. תסריט שעובד עבור כל שליח:

1. קודם כל, ודא היכן נמצא הגיבוי שלך. ומה אם זה מוצפן? הגירה מבלי לפתור את הבעיה הזו היא דרך קלאסית לאבד שנים של שיחה.
2. רשום את הסיסמה לאימות דו-שלבי. הוא יתבקש במהלך ההפעלה במכשיר החדש, ואין דרך לאחזר אותו אם הוא אינו ברשותך.
3. מעדיפים העברה ישירה בין מכשירים. כאשר האפליקציה מציעה זאת. זה מהיר יותר ואינו תלוי בענן. מעבר בין מערכות שונות הוא בדרך כלל המקרה המייגע ביותר ויש לו כלי משלו - כדאי לחפש את ההוראות הרשמיות של האפליקציה מראש, לא אחרי.
4. במכשיר הישן, נתק את החשבון. ורק אז לשחזר את הגדרות היצרן. מכירה או מתן טלפון עם סשן פעיל זה כמו מתן שיחה יחד איתו.
5. סקור את רשימת המכשירים המחוברים. למחרת. שם מופיעות כל הסשנים שנותרו.

שינוי המספר דורש זהירות נוספת שכמעט אף אחד לא נוקט בה: השתמש בפונקציה של שנה את המספר שלך בתוך האפליקציה., במקום פשוט ליצור חשבון חדש, הוא מעביר קבוצות ומודיע לאנשי קשר. ותבינו מה קורה לקו הישן: המספר המושבת חוזר למפעיל וניתן להעבירו לאדם אחר לאחר זמן מה. אם חשבון ההודעות שלכם עדיין מקושר אליו, מי שמקבל את הקו מקבל גם את קוד ההפעלה. זו הסיבה שאימות דו-שלבי מפסיק להיות אופציונלי בשלב זה.

קבוצות: מי רואה מה ומה הם עושים - קישור הזמנה

קבוצות הן מקומות שבהם פרטיות המסנג'רים דולפת לעתים קרובות ללא כל פגמים טכניים. שלוש עובדות מעשיות שמשנות את התנהגותם של אלו שמכירים אותן:

• באפליקציות מסרים מרובות, כל משתתף יכול לראות את מספרי הטלפון של האחרים. להצטרף לקבוצה של אלף אנשים זה כמו למסור את מספר הטלפון שלך לאלף זרים - וככה אנשים רבים בסופו של דבר מוטעים זמן קצר לאחר שהצטרפו לרשימה כלשהי.
• קישורי הזמנה הם ציבוריים מטבעם. כל מי שיש לו את הכתובת יכול להיכנס ללא אישור. קישור המודבק בדף פתוח, ברשתות חברתיות או בקבוצה אחרת יכול להימצא על ידי כל אחד, כולל דרך מנועי חיפוש. אם הקבוצה חשובה, השתמשו באישור המשתתף על ידי מנהל המערכת וחדשו את הקישור כאשר מופיע אדם לא רצוי.
• לעזוב קבוצה זה לא כל כך דיסקרטי כפי שזה נראה. חלק מהאפליקציות מודיעות כעת למנהלים רק כאשר מישהו עוזב, אך זה משתנה משירות לשירות ומשתנה בהתאם לגירסאות. אם חשובה דיסקרטיות, השתק את הקבוצה והוסף אותה לארכיון במקום לעזוב.

עבור קבוצות גדולות - דירה, בית ספר, עבודה, קהילה - עדיף להתייחס לכל הודעה כאילו נאמרה בקול רם בחדר עם זרים. כי זה בדיוק מה שהיא צריכה להיות. תמונות של ילדים, כתובות, שגרות, טיולים מתוכננים וקבלות תשלום לא צריכים להסתובב שם, וצילומי מסך של קבוצה הם החומר שמועבר הכי הרבה מחוץ לקבוצה.

שאלות נוספות על שליחים

איך אני יודע אם אני מדבר עם האדם הנכון?

השוו את קוד האבטחה בשיחה, רצוי על ידי סריקת קוד ה-QR כשאתם ביחד. ותמיד היו חשדניים אם הודעת שינוי הקוד מלווה בבקשה לכסף: במקרה כזה, התקשרו לאדם לפני שתענו למשהו.

איבדתי את הטלפון הנייד שלי. מה עליי לעשות קודם?

בקשו מהספק שלכם לחסום את כרטיס ה-SIM שלכם, מה שימנע מכם לקבל את קוד ההפעלה; לאחר מכן, התנתקו מהשיחות שלכם דרך האינטרנט או מכשיר אחר ושנו את הסיסמה של חשבון הענן שבו מאוחסן הגיבוי שלכם. לאחר מכן, הודיעו לאנשי הקשר שלכם שהם עשויים לקבל בקשות לכסף בשמכם.

האם אני צריך את אותה אפליקציה בכל המכשירים?

לא, אבל כל מכשיר מחובר הוא מקום נוסף שבו השיחות שלכם קריאות. שמרו רק את אלה שאתם משתמשים בהם בפועל והסירו את השאר מרשימת המכשירים המחוברים - מחשבי עבודה וטאבלטים שאולים נשכחים שם לעתים קרובות.

האם זה בסדר להשתמש ביותר מאפליקציית מסרים אחת?

זה בסדר, וזה התרחיש הרגיל: שירות אחד לכל הרשת, אחר לנושאים רגישים, ואחר לקהילה. הטעות היא הפוכה - ניסיון לאגד הכל בשירות אחד ובסופו של דבר להתמודד עם נושאים רגישים באפליקציה שבה ההיסטוריה מאוחסנת בשרת.

אם הודעה שנמחקה נעלמת מהמכשיר של האדם השני?

חלק מהשיחה הגלויה נשמרת במסגרת הזמן המותרת על ידי האפליקציה, ושום דבר מעבר לכך. היא אינה מונעת צילומי מסך, אינה מונעת צילום תמונות של המסך על ידי מכשיר אחר, ואינה משנה את מה שכבר הועבר לצדדים שלישיים.

קראו גם

• צ'אט מקוון: הכירו אנשים והכירו חברים אמיתיים
• אפליקציות היכרויות בחינם: 10 אפשרויות ולמי הן מיועדות
• צ'אט עם זרים: איך לדבר בלי לחשוף את המידע שלך
• צ'אט מצלמה: אפליקציות לחברויות ומפגשים חדשים
• דייטים לאחר גירושין: פרופיל, בטיחות ולמה לצפות

שאלות נפוצות (שאלות נפוצות)

סיכום

בחירת אפליקציית מסרים היא פשרה. WhatsApp מציעה הצפנה כברירת מחדל, וחשוב מכל, מספקת את הרשת - כולם כבר שם. Telegram מציעה גמישות ונוחות חוצת פלטפורמות, במחיר של אחסון ההיסטוריה שלך בשרת שלה. Signal מציעה את סטנדרט הפרטיות הגבוה ביותר וגובה תשלום עבור נוחות. Discord מציעה קהילה וקול, אך חסרה פרטיות תוכן. WeChat מציעה גישה לסין, וזהו.

אם אחרי קריאת הפוסט הזה תוכלו לעשות רק שני דברים, שיהיו אלה: הפעל אימות דו-שלבי באפליקציה שבה אתם משתמשים הכי הרבה ו בדוק אם הגיבוי שלך מוצפן.. יחד, הם פותרים את שתי הבעיות הנפוצות ביותר - גניבת חשבונות והיסטוריה חשופה בענן - בפחות מחמש דקות.

שמור מאמר זה לעיון עתידי בעת הגדרת מכשיר חדש, ושתף אותו עם כל מי שעדיין חושב שכל שיחות האפליקציה הן פרטיות מטבען.