A legjobb üzenetküldők online csevegéshez: titkosítás, biztonsági mentés és csoportos összehasonlítás

Mielőtt bármilyen összehasonlítást tennénk, egy pontosítás az időpazarlás elkerülése érdekében: az útmutatóban szereplő alkalmazások a következők hírvivők. Arra szolgálnak, hogy olyan emberekkel kommunikálj, akiket már ismersz – családdal, barátokkal, kollégákkal, munkacsoportokkal, olyan közösségekkel, amelyeknek már tagja vagy. Nem alkalmazások új emberekkel való találkozásra, és ha ezzel az elvárással használod őket, az garantáltan frusztrációhoz vezet.

Miután az igazítás befejeződött, a kérdés, ami igazán számít, és amire szinte egyetlen lista sem ad választ, továbbra is fennáll: Mi a konkrét különbség közöttük? Nem a matricák száma alapján, hanem abban, hogy mit lehet ellenőrizni – ki olvashatja el az üzeneteidet, mi történik a biztonsági mentéssel, mennyi információ marad rólad a cégnél a tartalom elolvasása nélkül is, és meddig terjednek a csoportok. Ezt az összehasonlítást találod itt.

Végponttól végpontig terjedő titkosítás: mi az, és mit nem véd.

A végponttól végpontig terjedő titkosítás azt jelenti, hogy az üzenetet a te eszközödön kódolják, és csak a címzett eszközén fejtik fel. Útközben még a szolgáltatás szervere sem tudja elolvasni a tartalmat – egy lezárt csomagot továbbít.

Ez egy valódi és fontos védelem. De vannak korlátai, amelyeket szinte senki sem magyaráz meg:

• Nem titkolja, hogy ki kivel beszélt. A szerver továbbra is tudja, hogy két szám üzenetet váltott, mikor és milyen gyakran. Ez metaadat, és a metaadat nincs titkosítva.
• Nem védi a készüléket. Ha valaki hozzáfér a feloldott telefonodhoz, mindent elolvashat. A titkosítás a készüléket védi, nem a képernyőt.
• Ez nem akadályozza meg a képernyőképeket. A címzett azt tarthat meg és adhat tovább, amit akar.
• Biztonsági mentéssel visszafordítható. Ez a leggyakoribb lyuktípus, ezért megérdemli a külön fejezetet alább.
• Nem mindig van összekapcsolva. Több szolgáltatásban is létezik, de csak bizonyos módokban, amelyeket beszélgetésről beszélgetésre kell aktiválni.

A fő hírvivők, összehasonlítva az ellenőrizhető adatok alapján.

1. WhatsApp – Android, iOS, webes és asztali verzió

Kriptográfia: Alapértelmezés szerint végponttól végpontig, minden egyéni és csoportos beszélgetésben, valamint hang- és videohívásokban. Aktiválás nem szükséges.

Biztonsági mentés: Ezt érdemes figyelembe venni. A biztonsági mentés a telefon felhőszolgáltatásába kerül, és történelmileg kívül esett a végponttól végpontig terjedő titkosítás hatókörén. Ma már lehetőség van... végponttól végpontig titkosított biztonsági mentés, Jelszóval vagy kulccsal védett – ezt neked kell aktiválnod a csevegési beállításokban.

Metaadatok: Telefonszámot igényel, és a névjegyzékedből működik. Ez az a listaszolgáltatás, amelyik leginkább erre a kapcsolatra támaszkodik.

Csoportok és hívások: Akár 1024 résztvevős csoportok és több tucat fős videohívások.

Röviden: A standard biztonság és az a kulcsfontosságú tény legjobb kombinációja, hogy mindenki már ott van. Kapcsold be a kétlépcsős azonosítást és a titkosított biztonsági mentést, és már indulhatsz is.

2. Telegram – Android, iOS, webes és asztali verzió

Kriptográfia: Itt rejlik a legelterjedtebb félreértés ebben a kategóriában. A szokásos Telegram-beszélgetések – azok, amelyek egyszerre jelennek meg az összes eszközödön – Nincsenek végponttól végpontig titkosítva.. Titkosítva vannak közted és a szerver között, és a szerveren tárolódnak, pontosan ez teszi lehetővé, hogy ugyanazt a beszélgetést bármelyik eszközön megnyisd. A végponttól végpontig terjedő titkosítás csak... titkos beszélgetések, amelyek egyediek és egyetlen eszközhöz vannak csatlakoztatva. A csoportok és csatornák soha nem állnak teljes körűen kapcsolatban.

Biztonsági mentés: Ez nem ugyanúgy vonatkozik, mivel az előzmények alapértelmezés szerint már a szolgáltatás felhőjében találhatók.

Metaadatok: Regisztráció telefonszámmal, nyilvános becenév használatának és a telefonszám mások elől elrejtésének lehetőségével – hasznos funkció nagy csoportokban való részvételhez anélkül, hogy felfednéd magad.

Csoportok és fájlok: A méretek bajnoka, akár 200 000 tagú csoportokkal, követői korlát nélküli csatornákkal, és nagyon nagy fájlok feltöltésének lehetőségével.

Röviden: Kiváló közösséghez, csatornákhoz és fájlátvitelhez. Privát beszélgetésekhez használd a Secret Chat-et – vagy más alkalmazást.

3. Jel – Android, iOS és számítógép

Kriptográfia: Végponttól végpontig tartó kapcsolat alapértelmezés szerint mindenben – üzenetekben, csoportokban, hang- és videohívásokban. A protokoll nyílt, auditálható, és ugyanaz, mint amit más üzenetküldő alkalmazások is használnak.

Biztonsági mentés: Alapértelmezés szerint nincs automatikus felhőalapú biztonsági mentés. Androidon van egy helyi biztonsági mentés, amelyet egy biztonsági kifejezés véd, amelyet el kell menteni – ha elveszíted a kifejezést, az előzmények is elvesznek. Ez szándékosan kényelmetlen: az eszközödön kívül nincs olvasható másolat.

Metaadatok: Ez az igazi megkülönböztető jegy. A szolgáltatást egy nonprofit szervezet üzemelteti, és a rendszer kialakítása minimalizálja a tárolt adatok mennyiségét – a gyakorlatban alig többet, mint a regisztrációs számot és az utolsó csatlakozás dátumát.

Csoportok: A csoportos hívások és a csoportos csevegések ugyanazt a titkosítást használják, mint az egyéni beszélgetések.

Röviden: Azok számára ideális választás, akik a magánéletet helyezik előtérbe a kényelemmel szemben. Az akadály sosem technikai, hanem társadalmi – csak akkor működik, ha a másik személy is használja.

4. Discord – Android, iOS, webes és asztali verzió

Kriptográfia: szöveges üzenetek és közvetlen üzenetek Nem teljeskörűek.; Az adatokat a platform szerverein tárolják, ami lehetővé teszi a kereshető előzményeket, a moderálást és a botok használatát. A hang- és videohívások mostantól végpontok közötti titkosítással rendelkeznek.

Biztonsági mentés: Alapértelmezés szerint minden a szerveren található, így bármilyen eszközről elérhető.

Metaadatok: A regisztráció e-mailben történik, telefonszám megadása nélkül – bár több közösségben telefonos ellenőrzést kérnek.

Csoportok: A struktúra semmihez sem hasonlítható: szöveges és hangcsatornákra osztott szerverek, szerepkörökkel, jogosultságokkal és mindig nyitott hangcsevegőszobákkal.

Röviden: Verhetetlen közösségi használatra és folyamatos hangbeszélgetésekre. Nem ez a megfelelő hely érzékeny témák megvitatására.

5. WeChat – Android, iOS és web

Kriptográfia: Nem kínál végponttól végpontig terjedő titkosítást.

Metaadatok és jogi kontextus: A vállalat kínai törvények szerint működik, amelyek adatmegőrzési és tartalommoderálási kötelezettségeket írnak elő a platformok számára. Ez a legfontosabb tényező az értékelés során, és független az alkalmazás minőségétől.

Jellemzők: Teljes platformként működik – üzenetküldés, fizetések, szolgáltatások, mini-alkalmazások –, és Kínában domináns, így gyakorlatilag kötelezővé teszi mindenkinek, akinek szakmai vagy családi kapcsolatai vannak ott.

Röviden: Használd, ha olyannal kell beszélned, aki csak rajta van, és kezeld a beszélgetéseket úgy, mintha nem lennének privátak.

Mindenki vakfoltja: a biztonsági mentések.

Ez az a részlet, ami a gyakorlatban nagyrészt semmissé teszi azt a védelmet, amiről az emberek azt hiszik, hogy rendelkeznek vele. Egy végponttól végpontig titkosított beszélgetés olvasható szövegként átmásolható a telefon felhőjébe – és onnantól kezdve már nem védi a Messenger, és kizárólag a felhőfiók biztonságától függ.

Mit kell tenni, fontossági sorrendben:

• Engedélyezze a titkosított biztonsági mentést. Ahol az alkalmazás felkínálja, őrizd meg a jelszót vagy a kulcsot biztonságos helyen – nélküle senki sem tud semmit visszaállítani, még az ügyfélszolgálat sem.
• Védje felhőfiókját. Egy erős jelszóval és kétlépcsős azonosítással megnyitotta a hátsó ajtót a csevegési előzményeidhez.
• Döntsd el, hogy szeretnél-e biztonsági mentést. A biztonsági mentés hiánya a legprivát és legkockázatosabb megoldás: ha elveszíted az eszközt, mindent elveszítesz. Ez egy tudatos döntés, és mindenki a sajátját hozza meg.

Metaadatok: amit a szolgáltatás tud anélkül is, hogy bármit is elolvasna

Még tökéletes titkosítás mellett is rögzíti a szolgáltatás az olyan elemeket, mint: a telefonszámod vagy e-mail címed, az üzenetváltási partnereid, az időpontok és a gyakoriság, a csoportjaid, az eszközmodell, a hálózati cím és a szolgáltatástól függően a teljes névjegyzéked.

Ennek ellenőrzéséhez anélkül, hogy bármilyen cikkre támaszkodnánk, van egy ellenőrizhető módja: a szakasz “"Adatbiztonság"” a Play Áruházban és a adatvédelmi címkék az App Store-ban. Mindkettő a fejlesztő nyilatkozata arról, hogy milyen adatokat gyűjtenek, és mi kapcsolódik az Ön személyazonosságához. Két üzenetküldő alkalmazás összehasonlítása ezeken a képernyőkön a legőszintébb teszt – és két percet vesz igénybe.

Hogyan válasszunk az adott eset alapján.

• Beszélj mindenkivel Brazíliában: A gyakorlatban a WhatsApp. A hálózat az erőforrás, nem az alkalmazás.
• Érzékeny téma: Jel, vagy titkos csevegés a Telegramon.
• Nagy közösség, csatorna, promóció: Távirat.
• Tanulócsoport, játék, folyamatos hang: Viszály.
• Kapcsolat Kínával: WeChat, nincs a magánélet illúziója.
• Munka: Használd a céges eszközt, ne a személyes üzenetküldődet – a különválás mindkét felet védi.

Bármely üzenetküldőre vonatkozó módosítások.

• Kétlépcsős azonosítás engedélyezve. Ez megakadályozza, hogy valaki a hatjegyű kóddal átvegye az irányítást a fiókod felett.
• Soha ne oszd meg a hatjegyű kódot. Egyetlen jogos személy sem kér pénzt. Aki kéri, az a fiókodat használja, hogy pénzt szerezzen a kapcsolataidtól.
• Ellenőrizd a csatlakoztatott eszközöket. Minden alkalmazásban megtalálható ez a lista. Zárd be azokat a munkameneteket, amelyeket nem ismersz fel.
• Módosítsd, hogy kik adhatnak hozzá téged csoportokhoz. És ki látja a fotódat, az állapotodat és azt, hogy mikor láttalak utoljára?.
• Jelszó vagy biometrikus zár engedélyezése magán az alkalmazáson belül, ha felkínálja ezt a lehetőséget.
• Kapcsold ki az automatikus médialetöltéseket. Helyet takarít meg, és elkerüli a bejövő csoportos üzenetek automatikus mentését.
• Ellenőrizd az engedélyeket. A Messenger használatához kamera, mikrofon, névjegyek és fájlok szükségesek. Nincs szükség háttérbeli helymeghatározásra.

Általános gondoskodás vagy hibák

• Feltételezve, hogy minden Telegram-beszélgetés végponttól végpontig tart: Csak a titkos beszélgetések. Ez a leggyakoribb tévhit ebben a kategóriában.
• Hagyja a biztonsági mentést titkosítatlanul: Ez jelentős mértékben érvényteleníti az alkalmazás védelmét.
• Jelszó újrafelhasználása: Bármely weboldalon történő adatvédelmi incidens a felhőalapú fiókod incidensévé válik, amely a biztonsági mentéseidet tárolja.
• Módosított verzió telepítése: Az extra funkciókkal rendelkező “modok” telepítése az áruházon kívül szükséges, feltörik az alkalmazás biztonságát, és fiók kitiltásához vezethetnek.
• Személyes adatok megosztása nyílt csoportban: Egy nagy csoport nyilvános tér, ahol idegenek olvasnak mindent.
• Biztonsági figyelmeztetés figyelmen kívül hagyása: Az új bejelentkezésekről vagy a telefonszámod változásairól szóló értesítések pontosan léteznek, így azonnal reagálhatsz.

Érdekes alternatívák

• Facebook Messenger: Integrálva a közösségi hálózatba, végponttól végpontig terjedő titkosítással a beszélgetésekben.
• Google Csevegő: A Gmailhez és a Workspace-hez kapcsolódva, ez logikus azok számára, akik már ebben az ökoszisztémában élnek.
• Slack és Microsoft Teams: Munkaeszközök, a cég által kezelt előzményekkel – és jó emlékezni arra, hogy egy vállalati környezetben a beszélgetés a szervezeté.
• Mátrix és más nyílt protokollok: Lehetővé teszik a saját szerver használatát és a végpontok közötti titkosítást. Nagyobb technikai szakértelmet igényelnek, és azok számára jelentenek megoldást, akik nem akarnak egyetlen cégtől sem függeni.
• SMS és RCS: Az RCS szabvány modern funkciókat hozott a mobiltelefon saját üzenetküldő alkalmazásába, bizonyos esetekben végponttól végpontig terjedő titkosítással, a mindkét oldalon lévő alkalmazásoktól függően.

A beszélgetés biztonsági kódja: mire szolgál ez a figyelmeztetés?

Minden végponttól végpontig titkosított üzenetküldő a beszélgetésben elrejtve tartalmaz egy biztonsági kód – egy számsorozat, amelyhez szinte mindig egy QR-kód tartozik. Akkor jelenik meg, amikor a kapcsolat nevére koppintasz, és beírod a “titkosítás”, a “biztonsági szám” vagy egy hasonló nevet. Szinte senki sem nyitja meg ezt a képernyőt, és egy fontos kérdésre ad választ: honnan tudod, hogy a megfelelő személlyel beszélsz, és nem valakivel a kettő között?

A folyamat egyszerű. Ez a kód mindkét eszköz kulcsaiból származik. Ha a te kódod és a partnered kódja megegyezik – és a praktikus ellenőrzési mód az, hogy beolvasod a QR-kódját, amikor együtt vagytok –, a beszélgetés kettőtök között zajlik, és senki más között. Ez az a lépés, amely a “Bízom benne, hogy az alkalmazás jól csinálja” válaszból az “Ellenőriztem” választ adja.

A konferenciahívásnál fontosabb az automatikus értesítés: amikor egy partner biztonsági kódja megváltozik, az alkalmazás egy üzenetet jelenít meg a beszélgetés közepén. Ez triviális okokból történik – a személy telefont váltott, újratelepítette az alkalmazást, vagy megváltoztatta a számát. És a legrosszabb esetben is előfordul, amikor valaki átvette a fiókját. A gyakorlati szabály mindkét esetben ugyanaz: Ha a kód megváltozott, és ezután pénzkérés, Pix-fizetés vagy hatjegyű kód érkezett, minden más lépés előtt erősítse meg telefonon.. Nem szöveges üzenetben: telefonhívással, az illető hangjával.

Érdemes engedélyezni a kódmódosítási értesítést az alkalmazás biztonsági beállításaiban is, ha az alapértelmezés szerint nincs engedélyezve. Ez egy ingyenes figyelmeztetés, és pontosan ez különbözteti meg azokat, akik bedőlnek a csalásnak, azoktól a rokonaiktól, akik nem.

Telefonszám vagy telefonszám váltása az előzmények elvesztése – vagy kiszivárgása – nélkül.

A migráció az az időszak, amikor az emberek a legtöbb beszélgetést elveszítik, és a legtöbb ajtót nyitva hagyják. Egy szkript, ami minden üzenetküldő számára működik:

1. Először is, ellenőrizze, hogy hol található a biztonsági mentés. És mi van, ha titkosított? A probléma megoldása nélküli migráció klasszikus módja annak, hogy évekig tartó beszélgetéseket veszítsünk.
2. Írd le a kétlépcsős azonosításhoz tartozó jelszót. Az új eszközön történő aktiválás során kérni fogják, és ha nincs meg, akkor nincs mód a lekérésére.
3. Előnyben részesítsd a közvetlen átvitelt az eszközök között. Amikor az alkalmazás felajánlja. Gyorsabb és nem függ a felhőtől. A különböző rendszerek közötti migráció általában a legmunkaigényesebb eset, és megvan hozzá a saját eszköze – érdemes előtte, nem pedig utána keresni az alkalmazás hivatalos utasításait.
4. A régi eszközön válassza le a fiókot. És csak ezután állítsa vissza a gyári beállításokat. Egy aktív munkamenettel rendelkező telefon eladása vagy elajándékozása olyan, mintha egy beszélgetést is elajándékozna vele együtt.
5. Tekintse át a csatlakoztatott eszközök listáját. Másnap. Itt jelennek meg a megmaradt foglalkozások.

A telefonszám megváltoztatása extra odafigyelést igényel, amire szinte senki sem figyel: használd a funkciót Változtasd meg a telefonszámodat az alkalmazáson belül., Ahelyett, hogy egyszerűen létrehozna egy új fiókot, csoportokat migrál és értesíti a kapcsolatokat. És értsd meg, mi történik a régi vonallal: a deaktivált szám visszakerül az operátorhoz, és egy idő után átadható egy másik személynek. Ha az üzenetküldő fiókod még mindig hozzá van kapcsolva, akkor aki megkapja a vonalat, az aktiváló kódot is megkapja. Ezért a kétlépcsős azonosítás ezen a ponton megszűnik opcionálisnak lenni.

Csoportok: ki mit lát és mit csinál - meghívó link

A csoportok olyan helyek, ahol a messenger adatvédelme gyakran technikai hibák nélkül is kiszivároghat. Három gyakorlati tény, ami megváltoztatja az ismerőseik viselkedését:

• Több üzenetküldő alkalmazásban is minden résztvevő láthatja a többiek telefonszámát. Csatlakozni egy ezer fős csoporthoz olyan, mintha ezer idegennek adnád oda a telefonszámodat – és így sok ember válik átverés áldozatává röviddel azután, hogy csatlakozott egy listához.
• A meghívólinkek természetüknél fogva nyilvánosak. Bárki, aki rendelkezik a címmel, jóváhagyás nélkül beléphet. Egy megnyitott oldalra, közösségi médiába vagy egy másik csoportba beillesztett linket bárki megtalálhat, beleértve a keresőmotorokon keresztüli hozzáférést is. Ha a csoport fontos, használd az adminisztrátor általi résztvevői jóváhagyást, és újítsd meg a linket, amikor egy nem kívánt személy jelenik meg.
• Egy csoportból kilépni nem olyan diszkrét, mint amilyennek látszik. Néhány alkalmazás ma már csak az adminisztrátorokat értesíti, ha valaki kilép, de ez szolgáltatásonként és verziónként változik. Ha a diszkréció fontos, némítsa el a csoportot, és archiválja azt a kilépés helyett.

Nagyobb csoportok – társasházi, iskolai, munkahelyi, közösségi – esetében a legjobb, ha minden üzenetet úgy kezelünk, mintha egy idegenekkel egy szobában hangosan elhangozna. Mert pontosan ennek is kell lennie. A gyerekek fényképeinek, címeinek, szokásainak, tervezett kirándulásainak és fizetési bizonylatainak nem szabadna ott keringeniük, és a csoport képernyőképei azok az anyagok, amelyek leggyakrabban azon kívülre kerülnek.

További kérdések a messengerekkel kapcsolatban

Honnan tudom, hogy a megfelelő emberrel beszélek?

Hasonlítsd össze a biztonsági kódot a beszélgetésben, lehetőleg a QR-kód beolvasásával, amikor együtt vagytok. És mindig légy gyanakvó, ha a kódmódosítási értesítést pénzkérés követi: ebben az esetben hívd fel az illetőt, mielőtt bármire is válaszolnál.

Elvesztettem a telefonomat. Mit tegyek először?

Kérd meg a szolgáltatódat, hogy blokkolja a SIM-kártyádat, hogy ne kapd meg az aktiváló kódot; majd jelentkezz ki az üzenetküldési munkamenetekből weben vagy egy másik eszközön keresztül, és változtasd meg a biztonsági mentést tároló felhőfiók jelszavát. Ezt követően tudasd a kapcsolataiddal, hogy pénzkéréseket kaphatnak a nevedben.

Ugyanazt az alkalmazást kell telepítenem minden eszközömre?

Nem, de minden csatlakoztatott eszköz egy újabb hely, ahol a beszélgetéseid olvashatók. Csak azokat tartsd meg, amelyeket ténylegesen használsz, és a többit távolítsd el a csatlakoztatott eszközök listájáról – a munkahelyi számítógépek és a kölcsönvett tabletek gyakran ott felejtődnek.

Rendben van több üzenetküldő alkalmazást használni?

Rendben van, és ez a normális forgatókönyv: egy szolgáltatás a teljes hálózatnak, egy másik az érzékeny témáknak, és egy harmadik a közösségnek. A hiba az ellenkezője – mindent egyetlen szolgáltatásba próbálnak összefogni, és végül az alkalmazásban, ahol az előzmények a szerveren tárolódnak, kezelik az érzékeny problémákat.

Ha egy törölt üzenet eltűnik a másik személy eszközéről?

A látható beszélgetések egy részét az alkalmazás által engedélyezett időkereten belül menti a rendszer, azon túl semmi. Ez nem akadályozza meg a képernyőképek készítését, a képernyőről más eszközzel készített fotók készítését, és nem módosítja a harmadik félnek már továbbított tartalmakat.

Olvasd el ezt is

• Online csevegés: Ismerkedj meg emberekkel és szerezz igazi barátokat
• Ingyenes társkereső alkalmazások: 10 lehetőség és kinek valók
• Csevegés idegenekkel: Hogyan beszélgessünk anélkül, hogy kiadnánk az adatainkat
• Kameracsevegés: Alkalmazások barátságokhoz és új találkozásokhoz
• Randevúzás válás után: Profil, Biztonság és mire számíthat

Gyakran Ismételt Kérdések (GYIK)

Következtetés

Az üzenetküldő alkalmazás kiválasztása kompromisszumot jelent. A WhatsApp alapértelmezés szerint titkosítást kínál, és ami a legfontosabb, biztosítja a hálózatot – mindenki már ott van. A Telegram skálázhatóságot és platformfüggetlen kényelmet kínál, de a híváselőzmények tárolásának árán. A Signal a legmagasabb adatvédelmi szabványt kínálja, és a kényelemért díjat számít fel. A Discord közösséget és hanghívásokat kínál, de hiányzik belőle a tartalom adatvédelme. A WeChat hozzáférést biztosít Kínához, és ennyi.

Ha csak két dolgot tudsz tenni az olvasás után, akkor ezek legyenek azok: kétlépcsős azonosítás engedélyezése a legtöbbet használt alkalmazásban, és Ellenőrizd, hogy a biztonsági mentésed titkosítva van-e.. Együttesen kevesebb mint öt perc alatt megoldják a két leggyakoribb problémát – a fióklopást és a felhőben lévő előzmények nyilvánosságra kerülését.

Őrizd meg ezt a cikket későbbi felhasználás céljából, amikor új eszközt állítasz be, és oszd meg bárkivel, aki még mindig úgy gondolja, hogy az alkalmazásbeszélgetések természetüknél fogva privátak.