Najbolji messengeri za online chat: šifriranje, sigurnosna kopija i usporedba grupa

Prije bilo kakve usporedbe, pojašnjenje kako bismo izbjegli gubljenje vremena: primjene u ovom vodiču su glasnici. Služe za komunikaciju s ljudima koje već poznajete - obitelji, prijateljima, kolegama, radnim grupama, zajednicama čiji ste već dio. To nisu aplikacije za upoznavanje novih ljudi, a njihovo korištenje s tim očekivanjem zajamčeno vodi do frustracije.

Nakon što je usklađivanje završeno, ostaje pitanje koje je zaista važno, a na koje gotovo nijedna lista ne odgovara: Koja je konkretna razlika između njih? Ne u smislu broja naljepnica, već u onome što se može provjeriti - tko može čitati vaše poruke, što se događa sa sigurnosnom kopijom, koliko informacija o vama ostaje kod tvrtke čak i bez čitanja sadržaja i koliko daleko grupe idu. To je usporedba koju ćete ovdje pronaći.

End-to-end enkripcija: što je to i što ne štiti.

End-to-end enkripcija znači da je poruka kodirana na vašem uređaju, a dekodirana tek na uređaju primatelja. Usput čak ni poslužitelj usluge ne može pročitati sadržaj - prenosi se zatvoreni paket.

To je stvarna i važna zaštita. Ali ima ograničenja koja gotovo nitko ne objašnjava:

• Ne krije tko je s kim razgovarao. Poslužitelj i dalje zna da su dva broja razmijenila poruke, kada i koliko često. To su metapodaci, a metapodaci nisu šifrirani.
• Ne štiti uređaj. Ako netko dobije pristup vašem otključanom telefonu, može pročitati sve. Šifriranje štiti uređaj, a ne zaslon.
• Ne sprječava snimke zaslona. Primatelj može zadržati i prenijeti dalje što god želi.
• Može se poništiti sigurnosnom kopijom. Ovo je najčešća vrsta rupe i zaslužuje zaseban odjeljak u nastavku.
• Nije uvijek povezano. Postoji u nekoliko usluga, ali samo u određenim načinima rada koje trebate aktivirati razgovor po razgovor.

Glavni glasnici, uspoređeni na temelju onoga što se može provjeriti.

1. WhatsApp – Android, iOS, web i stolna računala

Kriptografija: Prema zadanim postavkama, od početka do kraja, u svim pojedinačnim i grupnim razgovorima, kao i u glasovnim i video pozivima. Nije potrebna aktivacija.

Sigurnosna kopija: Ovo je stvar koju treba uzeti u obzir. Sigurnosna kopija ide u uslugu u oblaku vašeg telefona i, povijesno gledano, nije spadala u opseg end-to-end enkripcije. Danas postoji mogućnost... sigurnosna kopija šifrirana od početka do kraja, Zaštićeno lozinkom ili ključem — ovo morate aktivirati u postavkama chata.

Metapodaci: Zahtijeva telefonski broj i radi s vašeg popisa kontakata. To je usluga popisa koja se najviše oslanja na ovu vezu.

Grupe i pozivi: Grupe do 1024 sudionika i videopozivi s desecima ljudi.

Ukratko: Najbolja kombinacija standardne sigurnosti s ključnom činjenicom da su svi već tamo. Omogućite dvofaktorsku provjeru i šifriranu sigurnosnu kopiju i spremni ste.

2. Telegram – Android, iOS, web i stolna računala

Kriptografija: Ovdje leži najrašireniji nesporazum u ovoj kategoriji. Redoviti Telegram razgovori - oni koji se pojavljuju na svim vašim uređajima odjednom - Nisu šifrirani od kraja do kraja.. Šifrirani su između vas i poslužitelja i pohranjeni su na poslužitelju, što vam omogućuje da otvorite isti razgovor na bilo kojem uređaju. End-to-end enkripcija postoji samo u... tajni razgovori, koji su pojedinačni i priključeni su na jedan uređaj. Grupe i kanali nikada nisu povezani od početka do kraja.

Sigurnosna kopija: To se ne odnosi na isti način jer se povijest već prema zadanim postavkama nalazi u oblaku usluge.

Metapodaci: Registracija putem telefonskog broja, s mogućnošću korištenja javnog nadimka i skrivanja broja od drugih - korisna značajka za sudjelovanje u velikim grupama bez otkrivanja sebe.

Grupe i datoteke: To je prvak u razmjerima, s grupama do 200 000 članova, kanalima bez ograničenja broja pratitelja i mogućnošću prijenosa vrlo velikih datoteka.

Ukratko: Izvrsno za zajednicu, kanale i prijenos datoteka. Za privatne razgovore koristite Secret Chat ili neku drugu aplikaciju.

3. Signal – Android, iOS i računalo

Kriptografija: End-to-end povezivost je zadana za sve - poruke, grupe, glasovne i video pozive. Protokol je otvoren, podložan reviziji i isti je kao onaj koji koriste i druge aplikacije za razmjenu poruka.

Sigurnosna kopija: Prema zadanim postavkama ne postoji automatska sigurnosna kopija u oblaku. Na Androidu postoji lokalna sigurnosna kopija zaštićena sigurnosnom frazom koju spremate - ako izgubite frazu, gubite povijest. To je namjerno nezgodno: ne postoji čitljiva kopija izvan vašeg uređaja.

Metapodaci: To je prava razlika. Uslugom upravlja neprofitna organizacija, a dizajn sustava minimizira ono što se pohranjuje - u praksi, malo više od registriranog broja i datuma posljednje veze.

Grupe: Grupni pozivi i grupni chatovi koriste istu enkripciju kao i pojedinačni razgovori.

Ukratko: Izbor za one koji daju prednost privatnosti nad praktičnošću. Prepreka nikada nije tehnička, već društvena — funkcionira samo ako ga i druga osoba koristi.

4. Discord – Android, iOS, web i računala

Kriptografija: tekstualne poruke i izravne poruke Nisu od kraja do kraja.; Podaci se pohranjuju na poslužiteljima platforme, što omogućuje pretraživanje povijesti, moderiranje i botove. Glasovni i video pozivi sada imaju end-to-end enkripciju.

Sigurnosna kopija: Sve se prema zadanim postavkama nalazi na poslužitelju, dostupno s bilo kojeg uređaja.

Metapodaci: Registracija se vrši putem e-pošte, bez potrebe za telefonskim brojem - iako se u nekoliko zajednica traži provjera telefona.

Grupe: Struktura je drugačija od bilo koje druge: poslužitelji su podijeljeni na tekstualne i glasovne kanale, s ulogama, dopuštenjima i uvijek otvorenim sobama za glasovni chat.

Ukratko: Nepobjedivo za korištenje u zajednici i kontinuirani glasovni razgovor. Nije mjesto za osjetljive teme.

5. WeChat – Android, iOS i web

Kriptografija: Ne nudi end-to-end enkripciju.

Metapodaci i pravni kontekst: Tvrtka posluje u skladu s kineskim zakonom koji platformama nameće obveze zadržavanja podataka i moderiranja sadržaja. To je najvažniji faktor u evaluaciji i neovisan je o kvaliteti aplikacije.

Značajke: Funkcionira kao kompletna platforma - razmjena poruka, plaćanja, usluge, mini-aplikacije - i dominantna je u Kini, što je čini praktički obveznom za sve s profesionalnim ili obiteljskim vezama tamo.

Ukratko: Koristite ga ako trebate razgovarati s nekim tko je samo na njemu i tretirajte razgovore kao da nisu privatni.

Slijepa točka svakoga: sigurnosne kopije.

To je detalj koji u praksi negira velik dio zaštite koju ljudi misle da imaju. Razgovor šifriran od početka do kraja može se kopirati, u čitljivom tekstu, u oblak vašeg telefona - i od tada više nije zaštićen messengerom i ovisi isključivo o sigurnosti vašeg računa u oblaku.

Što učiniti, po redoslijedu važnosti:

• Omogući šifriranu sigurnosnu kopiju. Tamo gdje aplikacija nudi tu opciju, čuvajte lozinku ili ključ na sigurnom mjestu - bez njega nitko ne može ništa oporaviti, čak ni podrška.
• Zaštitite svoj račun u oblaku. S jakom lozinkom i dvofaktorskom provjerom, otvorila je stražnja vrata do vaše povijesti razgovora.
• Odlučite želite li sigurnosnu kopiju. Neimanje sigurnosne kopije je najprivatnija i najrizičnija opcija: ako izgubite uređaj, gubite sve. To je svjestan izbor i svatko donosi svoj vlastiti.

Metapodaci: što usluga zna čak i bez čitanja ičega

Čak i uz savršeno šifriranje, usluga bilježi elemente kao što su: vaš telefonski broj ili adresa e-pošte, s kim razmjenjujete poruke, vrijeme i učestalost, vaše grupe, model uređaja, mrežna adresa i, ovisno o usluzi, cijeli vaš popis kontakata.

Da biste to sami provjerili bez oslanjanja na bilo koji članak, postoji provjerljiv način: odjeljak “"Sigurnost podataka"” u Trgovini Play i oznake privatnosti na App Storeu. Obje su izjave programera o tome koji se podaci prikupljaju i što je povezano s vašim identitetom. Uspoređivanje dviju aplikacija za razmjenu poruka na ovim zaslonima najiskreniji je test koji postoji - i traje dvije minute.

Kako odabrati na temelju vašeg specifičnog slučaja.

• Razgovarajte sa svima u Brazilu: U praksi, WhatsApp. Mreža je resurs, a ne aplikacija.
• Osjetljiva tema: Signal ili tajni chat na Telegramu.
• Velika zajednica, kanal, promocija: Telegram.
• Studijska grupa, igra, kontinuirani glas: Nesklad.
• Kontakt s Kinom: WeChat, bez iluzije privatnosti.
• Raditi: Koristite korporativni alat tvrtke, a ne svog osobnog glasnika – razdvajanje štiti obje strane.

Prilagodbe koje se primjenjuju na bilo koji messenger.

• Omogućena je dvofaktorska provjera. To sprječava nekoga da preuzme vaš račun pomoću šesteroznamenkastog koda.
• Nikada ne dijelite šesteroznamenkasti kod. Nijedna legitimna osoba ne traži novac. Tko god traži, koristi vaš račun za dobivanje novca od vaših kontakata.
• Provjerite povezane uređaje. Sve aplikacije imaju ovaj popis. Zatvorite sesije koje ne prepoznajete.
• Prilagodite tko vas može dodati u grupe. I tko vidi vašu fotografiju, vaš status i kada ste zadnji put viđeni.
• Omogući zaključavanje lozinkom ili biometrijskom bravom unutar same aplikacije, ako nudi tu opciju.
• Isključite automatsko preuzimanje medija. Štedi prostor i izbjegava automatsko spremanje dolaznih grupnih poruka.
• Provjerite dozvole. Messengeru je potrebna kamera, mikrofon, kontakti i datoteke. Ne trebaju mu usluge lokacije u pozadini.

Uobičajena briga ili greške

• Pretpostavimo da je svaki Telegram razgovor od početka do kraja: Samo tajni razgovori jesu. To je najčešća zabluda u ovoj kategoriji.
• Ostavite sigurnosnu kopiju nešifriranom: To poništava značajan dio zaštite aplikacije.
• Ponovna upotreba lozinke: Kršenje podataka na bilo kojoj web stranici postaje kršenje vašeg računa u oblaku, koji pohranjuje vaše sigurnosne kopije.
• Instalirajte modificiranu verziju: "Modovi" s dodatnim značajkama zahtijevaju instalaciju izvan trgovine, narušavaju sigurnost aplikacije i mogu dovesti do zabrane računa.
• Dijeljenje osobnih podataka u otvorenoj grupi: Velika grupa je javni prostor, gdje stranci sve čitaju.
• Zanemarite sigurnosno upozorenje: Obavijesti o novim prijavama ili promjenama vašeg telefonskog broja postoje upravo kako biste mogli odmah reagirati.

Zanimljive alternative

• Facebook Messenger: Integrirano u društvenu mrežu, s dostupnom end-to-end enkripcijom u razgovorima.
• Google Chat: Povezano s Gmailom i Workspaceom, ima smisla za one koji već žive unutar tog ekosustava.
• Slack i Microsoft Teams: Radni alati, s poviješću kojom upravlja tvrtka - i dobro je zapamtiti da u korporativnom okruženju razgovor pripada organizaciji.
• Matrix i drugi otvoreni protokoli: Omogućuju vlastiti server i end-to-end enkripciju. Zahtijevaju više tehničkog znanja i opcija su za one koji ne žele ovisiti ni o jednoj tvrtki.
• SMS i RCS: RCS standard donio je moderne značajke aplikaciji za razmjenu poruka na mobilnom telefonu, s end-to-end enkripcijom u nekim slučajevima, ovisno o aplikacijama na oba kraja.

Sigurnosni kod za razgovor: čemu služi to upozorenje?

Svaki program za slanje poruka s end-to-end enkripcijom ima, skriveno unutar razgovora, sigurnosni kod — niz brojeva, gotovo uvijek popraćen QR kodom. Pojavljuje se kada dodirnete ime kontakta i unesete "šifriranje", "sigurnosni broj" ili slično ime. Gotovo nitko ne otvara ovaj zaslon, a on odgovara na važno pitanje: kako znate da razgovarate s pravom osobom, a ne s nekim između?

Postupak je jednostavan. Ovaj kod se izvodi iz ključeva oba uređaja. Ako su vaš kod i kod vašeg kontakta isti - a praktičan način provjere je skeniranje njihovog QR koda kada ste zajedno - razgovor se odvija između vas dvoje i nikoga drugog. To je korak koji "Vjerujem da aplikacija to radi ispravno" pretvara u "Provjerio sam".

Važnije od konferencijskog poziva je automatska obavijest: kada se promijeni sigurnosni kod kontakta, aplikacija prikazuje poruku usred razgovora. To se događa iz trivijalnih razloga - osoba je promijenila telefon, ponovno instalirala aplikaciju ili promijenila broj. A događa se i u najgorem slučaju, kada netko preuzme njihov račun. Praktično pravilo je isto u oba slučaja: Ako se kod promijenio, a zatim ste primili zahtjev za novac, Pix plaćanje ili šesteroznamenkasti kod, potvrdite telefonom prije nego što učinite bilo što drugo.. Ne tekstualnom porukom: telefonskim pozivom, glasom osobe.

Također se isplati omogućiti obavijest o promjeni koda u sigurnosnim postavkama aplikacije, ako nije omogućena prema zadanim postavkama. To je upozorenje koje ništa ne košta i upravo je ono što razlikuje one koji nasjednu na prijevaru od njihovih rođaka koji ne nasjednu.

Promjena telefona ili telefonskih brojeva bez gubitka - ili curenja - vaše povijesti.

Migracija je vrijeme kada ljudi gube najviše razgovora i ostavljaju najviše vrata otvorenima. Skripta koja funkcionira za bilo koji messenger:

1. Prije svega, potvrdite gdje se nalazi vaša sigurnosna kopija. A što ako je šifrirano? Migracija bez rješavanja ovoga klasičan je način gubitka godina razgovora.
2. Zapišite lozinku za dvofaktorsku provjeru. Bit će zatražen tijekom aktivacije na novom uređaju i ne postoji način da ga dohvatite ako ga nemate.
3. Preferirajte izravan prijenos između uređaja. Kada aplikacija to nudi. Brže je i ne ovisi o oblaku. Migracija između različitih sustava obično je najzahtjevniji slučaj i ima svoj vlastiti alat - vrijedi potražiti službene upute aplikacije prije, a ne nakon toga.
4. Na starom uređaju prekinite vezu s računom. I tek onda vratite tvorničke postavke. Prodaja ili poklanjanje telefona s aktivnom sesijom je kao poklanjanje razgovora zajedno s njim.
5. Pregledajte popis povezanih uređaja. Sljedeći dan. Tu se pojavljuju sve preostale sesije.

Promjena broja zahtijeva dodatnu pažnju koju gotovo nitko ne poduzima: koristite funkciju Promijenite svoj broj unutar aplikacije., Umjesto jednostavnog stvaranja novog računa, migrira grupe i obavještava kontakte. I shvatite što se događa sa starom linijom: deaktivirani broj vraća se operateru i nakon nekog vremena može se dati drugoj osobi. Ako je vaš račun za razmjenu poruka još uvijek povezan s njim, tko god primi liniju, također prima aktivacijski kod. Zato dvofaktorska provjera u ovom trenutku prestaje biti opcionalna.

Grupe: tko što vidi i što radi - poveznica za poziv

Grupe su mjesta gdje privatnost korisnika često procuri bez ikakvih tehničkih nedostataka. Tri praktične činjenice koje mijenjaju ponašanje onih koji ih poznaju:

• U više aplikacija za razmjenu poruka, svaki sudionik može vidjeti telefonske brojeve ostalih. Pridruživanje grupi od tisuću ljudi je kao davanje svog telefonskog broja tisuću stranaca - i toliko ljudi na kraju bude prevareno ubrzo nakon što se pridruži bilo kojoj listi.
• Poveznice za pozivnice su po svojoj prirodi javne. Svatko s adresom može ući bez odobrenja. Vezu zalijepljenu na otvorenu stranicu, na društvene mreže ili u drugu grupu može pronaći svatko, uključujući i putem tražilica. Ako je grupa važna, koristite odobrenje sudionika od strane administratora i obnovite vezu kada se pojavi neželjena osoba.
• Napuštanje grupe nije tako diskretno kao što se čini. Neke aplikacije sada obavještavaju administratore samo kada netko ode, ali to se razlikuje od usluge do usluge i mijenja se s verzijom. Ako je diskrecija važna, isključite zvuk grupe i arhivirajte je umjesto da odete.

Za velike grupe - stan, školu, posao, zajednicu - najbolje je tretirati svaku poruku kao da je izgovorena naglas u sobi sa strancima. Jer upravo tako i treba biti. Dječje fotografije, adrese, rutine, planirana putovanja i potvrde o plaćanju ne bi trebale tamo kružiti, a snimke zaslona grupe su materijal koji najčešće putuje izvan nje.

Druga pitanja o glasnicima

Kako da znam razgovaram li s pravom osobom?

Usporedite sigurnosni kod u razgovoru, po mogućnosti skeniranjem QR koda kada ste zajedno. I uvijek budite sumnjičavi ako nakon obavijesti o promjeni koda slijedi zahtjev za novcem: u tom slučaju nazovite osobu prije nego što odgovorite na bilo što.

Izgubio/la sam mobitel. Što da prvo napravim?

Zamolite svog operatera da blokira vašu SIM karticu, što će vam onemogućiti primanje aktivacijskog koda; zatim se odjavite iz sesija razmjene poruka putem weba ili drugog uređaja i promijenite lozinku za račun u oblaku koji pohranjuje vašu sigurnosnu kopiju. Nakon toga obavijestite svoje kontakte da mogu primati zahtjeve za novac u vaše ime.

Trebam li ista aplikacija na svim uređajima?

Ne, ali svaki povezani uređaj je još jedno mjesto gdje su vaši razgovori čitljivi. Zadržite samo one koje stvarno koristite, a ostale uklonite s popisa povezanih uređaja - poslovna računala i posuđeni tableti često se tamo zaborave.

Je li u redu koristiti više od jedne aplikacije za razmjenu poruka?

To je u redu i to je normalan scenarij: jedna usluga za cijelu mrežu, druga za osjetljive teme i treća za zajednicu. Pogreška je suprotna - pokušava se sve objediniti u jednoj usluzi, a na kraju se rješavaju osjetljivi problemi u aplikaciji gdje se povijest pohranjuje na poslužitelju.

Ako izbrisana poruka nestane s uređaja druge osobe?

Dio vidljivog razgovora sprema se unutar vremenskog okvira koji dopušta aplikacija i ništa izvan toga. Ne sprječava snimke zaslona, ne sprječava snimanje fotografija zaslona drugim uređajima i ne mijenja ono što je već proslijeđeno trećim stranama.

Pročitajte također

• Online chat: Upoznajte ljude i steknite prave prijatelje
• Besplatne aplikacije za upoznavanje: 10 opcija i za koga su namijenjene
• Razgovor sa strancima: Kako razgovarati bez otkrivanja svojih podataka
• Kamera Chat: Aplikacije za prijateljstva i nove susrete
• Izlasci nakon razvoda: profil, sigurnost i što očekivati

Često postavljana pitanja (FAQ)

Zaključak

Odabir aplikacije za razmjenu poruka je kompromis. WhatsApp nudi enkripciju prema zadanim postavkama i, što je najvažnije, osigurava mrežu - svi su već tamo. Telegram nudi skalabilnost i praktičnost na više platformi, po cijenu pohranjivanja vaše povijesti na svom poslužitelju. Signal nudi najviši standard privatnosti i naplaćuje praktičnost. Discord nudi zajednicu i glas, ali nedostaje privatnost sadržaja. WeChat nudi pristup Kini i to je to.

Ako nakon čitanja ovoga možete učiniti samo dvije stvari, neka to budu ove: omogući dvofaktorsku provjeru u aplikaciji koju najčešće koristite i Provjerite je li vaša sigurnosna kopija šifrirana.. Zajedno rješavaju dva najčešća problema - krađu računa i otkrivenu povijest u oblaku - za manje od pet minuta.

Spremite ovaj članak za buduću upotrebu prilikom postavljanja novog uređaja i podijelite ga sa svima koji još uvijek misle da su svi razgovori u aplikacijama po prirodi privatni.