Pred akýmkoľvek porovnaním je potrebné objasniť, aby sa predišlo plytvaniu časom: aplikácie v tejto príručke sú poslovia. Slúžia na komunikáciu s ľuďmi, ktorých už poznáte – rodinou, priateľmi, kolegami, pracovnými skupinami, komunitami, ktorých ste už súčasťou. Nie sú to aplikácie na spoznávanie nových ľudí a ich používanie s týmto očakávaním vedie k zaručenej frustrácii.
Keď je zarovnanie dokončené, zostáva otázkou, ktorá je skutočne dôležitá a na ktorú takmer žiadny zoznam neodpovedá: Aký je medzi nimi konkrétny rozdiel? Nie z hľadiska počtu nálepiek, ale z hľadiska toho, čo sa dá overiť – kto si môže prečítať vaše správy, čo sa stane so zálohou, koľko informácií o vás zostáva v spoločnosti aj bez prečítania obsahu a ako ďaleko skupiny zájdu. To je porovnanie, ktoré tu nájdete.
End-to-end šifrovanie: čo to je a čo nechráni.
Šifrovanie typu end-to-end znamená, že správa je zakódovaná na vašom zariadení a dešifrovaná až na zariadení príjemcu. Počas prenosu si ani server služby nedokáže prečítať obsah – správa sa prenáša ako zapečatený paket.
Je to skutočná a dôležitá ochrana. Má však obmedzenia, ktoré takmer nikto nevysvetľuje:
- Nezakrýva, kto s kým hovoril. Server stále vie, že si dve čísla vymieňali správy, kedy a ako často. Ide o metadáta a metadáta nie sú šifrované.
- Neposkytuje ochranu zariadeniu. Ak niekto získa prístup k vášmu odomknutému telefónu, môže si prečítať všetko. Šifrovanie chráni zariadenie, nie obrazovku.
- Nezabráni to vytváraniu snímok obrazovky. Príjemca si môže ponechať a odovzdať ďalej, čo chce.
- Dá sa to zvrátiť zálohou. Toto je najbežnejší typ otvoru a zaslúži si samostatnú časť nižšie.
- Nie je to vždy prepojené. Existuje vo viacerých službách, ale iba v špecifických režimoch, ktoré je potrebné aktivovať konverzáciu po konverzácii.
Hlavní poslovia, porovnaní na základe toho, čo sa dá overiť.
1. WhatsApp – Android, iOS, web a počítače
Kryptografia: Predvolene end-to-end, vo všetkých individuálnych a skupinových konverzáciách, ako aj v hlasových a videohovoroch. Nie je potrebná žiadna aktivácia.
Záloha: Toto je bod, ktorý treba zvážiť. Záloha sa ukladá do cloudovej služby vášho telefónu a historicky nespadala pod rozsah end-to-end šifrovania. Dnes existuje možnosť... zálohovanie šifrované od konca do konca, Chránené heslom alebo kľúčom – toto musíte aktivovať v nastaveniach chatu.
Metadáta: Vyžaduje telefónne číslo a funguje z vášho zoznamu kontaktov. Je to služba zoznamov, ktorá sa na toto pripojenie najviac spolieha.
Skupiny a hovory: Skupiny až do 1 024 účastníkov a videohovory s desiatkami ľudí.
Stručne povedané: Najlepšia kombinácia štandardného zabezpečenia s kľúčovým faktom, že všetci už sú pripojení. Povoľte dvojstupňové overenie a šifrované zálohovanie a je to hotové.
2. Telegram – Android, iOS, web a desktop
Kryptografia: V tomto spočíva najrozšírenejší nedorozumenie v tejto kategórii. Bežné konverzácie v Telegrame – tie, ktoré sa zobrazujú na všetkých vašich zariadeniach naraz – Nie sú šifrované od konca do konca.. Sú šifrované medzi vami a serverom a sú uložené na serveri, čo vám umožňuje otvoriť rovnakú konverzáciu na akomkoľvek zariadení. Šifrovanie typu end-to-end existuje iba v... tajné rozhovory, ktoré sú individuálne a sú pripojené k jednému zariadeniu. Skupiny a kanály nikdy nie sú komplexné.
Záloha: Toto neplatí rovnakým spôsobom, pretože história sa už štandardne nachádza v cloude služby.
Metadáta: Registrácia pomocou telefónneho čísla s možnosťou použiť verejnú prezývku a skryť svoje číslo pred ostatnými – užitočná funkcia pre účasť vo veľkých skupinách bez toho, aby ste sa odhalili.
Skupiny a súbory: Je to šampión v rozsahu, so skupinami až do 200 000 členov, kanálmi bez obmedzenia počtu sledovateľov a možnosťou nahrávať veľmi veľké súbory.
Stručne povedané: Vynikajúce pre komunitu, kanály a prenos súborov. Pre súkromné konverzácie použite Secret Chat – alebo inú aplikáciu.
3. Signal – Android, iOS a počítač
Kryptografia: Komplexné pripojenie je štandardne zabezpečené pre všetko – správy, skupiny, hlasové hovory a videohovory. Protokol je otvorený, auditovateľný a rovnaký ako v iných aplikáciách na odosielanie správ.
Záloha: Štandardne nie je k dispozícii automatické zálohovanie do cloudu. V systéme Android je k dispozícii lokálna záloha chránená bezpečnostnou frázou, ktorú si uložíte – ak frázu stratíte, stratíte históriu. Je to zámerne nepraktické: mimo zariadenia nie je žiadna čitateľná kópia.
Metadáta: To je skutočný rozdiel. Službu prevádzkuje nezisková organizácia a systém je navrhnutý tak, aby minimalizoval množstvo ukladaných údajov – v praxi ide o len o niečo viac ako registrované číslo a dátum posledného pripojenia.
Skupiny: Skupinové hovory a skupinové chaty používajú rovnaké šifrovanie ako individuálne konverzácie.
Stručne povedané: Voľba pre tých, ktorí uprednostňujú súkromie pred pohodlím. Prekážka nikdy nie je technická, je sociálna – funguje to iba vtedy, ak to používa aj druhá osoba.
4. Discord – Android, iOS, web a počítače
Kryptografia: textové správy a priame správy Nie sú od začiatku do konca.; Dáta sú uložené na serveroch platformy, čo umožňuje vyhľadávanie v histórii, moderovanie a botov. Hlasové hovory a videohovory teraz obsahujú šifrovanie end-to-end.
Záloha: Všetko je štandardne hostované na serveri a je prístupné z akéhokoľvek zariadenia.
Metadáta: Registrácia prebieha e-mailom bez nutnosti telefónneho čísla – hoci v niektorých komunitách sa vyžaduje overenie telefónneho čísla.
Skupiny: Štruktúra je nepodobná žiadnej inej: servery rozdelené na textové a hlasové kanály s rolami, povoleniami a vždy otvorenými hlasovými chatovacími miestnosťami.
Stručne povedané: Bezkonkurenčné pre komunitné použitie a nepretržitú hlasovú konverzáciu. Nie je to miesto na citlivé témy.
5. WeChat – Android, iOS a web
Kryptografia: Neponúka end-to-end šifrovanie.
Metadáta a právny kontext: Spoločnosť pôsobí podľa čínskeho práva, ktoré ukladá platformám povinnosti uchovávať údaje a moderovať obsah. Toto je najdôležitejší faktor pri hodnotení a je nezávislý od kvality aplikácie.
Vlastnosti: Funguje ako kompletná platforma – správy, platby, služby, miniaplikácie – a je dominantná v Číne, vďaka čomu je prakticky povinná pre každého, kto tam má profesionálne alebo rodinné väzby.
Stručne povedané: Použite ho, ak potrebujete hovoriť s niekým, kto je na ňom iba používateľom, a zaobchádzajte s konverzáciami, akoby neboli súkromné.
Slepé miesto každého: zálohy.
Toto je detail, ktorý v praxi znevažuje veľkú časť ochrany, o ktorej si ľudia myslia, že ju majú. Konverzáciu šifrovanú od začiatku do konca je možné skopírovať v čitateľnom texte do cloudu vášho telefónu – a odvtedy už nie je chránená aplikáciou Messenger a závisí výlučne od zabezpečenia vášho cloudového účtu.
Čo robiť, podľa dôležitosti:
- Povoliť šifrované zálohovanie. Ak to aplikácia ponúka, uschovajte si heslo alebo kľúč na bezpečnom mieste – bez neho nikto nemôže nič obnoviť, dokonca ani podpora.
- Chráňte svoj cloudový účet. Pomocou silného hesla a dvojstupňového overenia otvorila zadné dvierka k histórii vášho chatu.
- Rozhodnite sa, či chcete zálohu. Nemať zálohu je najsúkromnejšia a najrizikovejšia možnosť: ak stratíte zariadenie, stratíte všetko. Je to vedomé rozhodnutie a každý si ho urobí sám.
Metadáta: čo služba vie aj bez toho, aby čokoľvek čítala
Aj pri dokonalom šifrovaní služba zaznamenáva prvky ako: vaše telefónne číslo alebo e-mailovú adresu, s kým si vymieňate správy, časy a frekvenciu, vaše skupiny, model zariadenia, sieťovú adresu a v závislosti od služby aj celý váš zoznam kontaktov.
Ak si to chcete overiť sami bez toho, aby ste sa spoliehali na akýkoľvek článok, existuje overiteľný spôsob: táto sekcia “"Bezpečnosť údajov"” v Obchode Play a štítky ochrany osobných údajov v obchode App Store. Obe sú vyhláseniami vývojára o tom, aké údaje sa zhromažďujú a čo je spojené s vašou identitou. Porovnanie dvoch aplikácií na odosielanie správ na týchto obrazovkách je najčestnejším testom, aký existuje – a trvá dve minúty.
Ako si vybrať na základe vášho konkrétneho prípadu.
- Porozprávajte sa so všetkými v Brazílii: V praxi WhatsApp. Sieť je zdroj, nie aplikácia.
- Citlivá téma: Signal alebo tajný chat na Telegrame.
- Veľká komunita, kanál, propagácia: Telegram.
- Študijná skupina, hra, nepretržitý hlas: Nesúlad.
- Kontakt s Čínou: WeChat, žiadna ilúzia súkromia.
- Práca: Používajte firemný nástroj spoločnosti, nie svojho osobného posla – oddelenie chráni obe strany.
Úpravy, ktoré sa vzťahujú na akýkoľvek messenger.
- Dvojstupňové overenie je povolené. Toto bráni niekomu v prevzatí kontroly nad vaším účtom pomocou šesťmiestneho kódu.
- Nikdy nezdieľajte šesťmiestny kód. Žiadna legitímna osoba nežiada peniaze. Každý, kto žiada, používa váš účet na vyberanie peňazí od vašich kontaktov.
- Skontrolujte pripojené zariadenia. Všetky aplikácie majú tento zoznam. Zatvorte relácie, ktoré nepoznáte.
- Upravte, kto vás môže pridať do skupín. A kto vidí vašu fotku, váš status a čas, kedy ste boli naposledy online.
- Povoliť heslo alebo biometrický zámok v samotnej aplikácii, ak túto možnosť ponúka.
- Vypnite automatické sťahovanie médií. Šetrí to miesto a zabraňuje automatickému ukladaniu prichádzajúcich skupinových správ.
- Skontrolujte povolenia. Messenger vyžaduje kameru, mikrofón, kontakty a súbory. Nepotrebuje lokalizačné služby na pozadí.
Bežná starostlivosť alebo chyby
- Predpokladať, že každá konverzácia v Telegrame je end-to-end: Iba tajné rozhovory. To je najčastejšia mylná predstava v tejto kategórii.
- Zálohu ponechajte nešifrovanú: Toto ruší významnú časť ochrany aplikácie.
- Znovu použiť heslo: Únik údajov na akejkoľvek webovej stránke sa stáva únikom vášho cloudového účtu, v ktorom sú uložené vaše zálohy.
- Nainštalujte upravenú verziu: “Mody” s extra funkciami vyžadujú inštaláciu mimo obchodu, narúšajú bezpečnosť aplikácie a môžu viesť k zablokovaniu účtu.
- Zdieľanie osobných údajov v otvorenej skupine: Veľká skupina je verejný priestor, kde cudzinci čítajú všetko.
- Ignorovať bezpečnostné upozornenie: Upozornenia na nové prihlásenia alebo zmeny vášho telefónneho čísla existujú práve preto, aby ste mohli okamžite reagovať.
Zaujímavé alternatívy
- Facebook Messenger: Integrované do sociálnej siete s dostupným šifrovaním end-to-end v konverzáciách.
- Chat Google: Vďaka prepojeniu s Gmailom a Workspace to dáva zmysel pre tých, ktorí už v tomto ekosystéme žijú.
- Slack a Microsoft Teams: Pracovné nástroje s históriou spravovanou spoločnosťou – a je dobré mať na pamäti, že v korporátnom prostredí patrí konverzácia organizácii.
- Matrix a ďalšie otvorené protokoly: Umožňujú vlastný server a end-to-end šifrovanie. Vyžadujú si viac technických znalostí a sú voľbou pre tých, ktorí nechcú byť závislí od žiadnej spoločnosti.
- SMS a RCS: Štandard RCS priniesol moderné funkcie do vlastnej aplikácie na odosielanie správ mobilného telefónu, v niektorých prípadoch s end-to-end šifrovaním, v závislosti od aplikácií na oboch koncoch.
Bezpečnostný kód konverzácie: na čo slúži toto upozornenie?
Každý messenger s end-to-end šifrovaním má v konverzácii skrytý bezpečnostný kód – postupnosť čísel, takmer vždy sprevádzaná QR kódom. Zobrazí sa, keď klepnete na meno kontaktu a zadáte “šifrovanie”, “bezpečnostné číslo” alebo podobné meno. Túto obrazovku takmer nikto neotvorí a odpovedá na dôležitú otázku: ako viete, že hovoríte so správnou osobou a nie s niekým medzi tým?
Proces je jednoduchý. Tento kód je odvodený z kľúčov oboch zariadení. Ak je váš kód rovnaký a kód vášho kontaktu – a praktický spôsob overenia je naskenovať jeho QR kód, keď ste spolu – konverzácia prebieha medzi vami dvoma a nikým iným. Je to krok, ktorý premení “Verím, že aplikácia to robí správne” na “Skontroloval som to”.
Dôležitejšie ako konferenčný hovor je automatické upozornenie: keď sa bezpečnostný kód kontaktu zmení, aplikácia zobrazí správu uprostred konverzácie. Stáva sa to z triviálnych dôvodov – daná osoba zmenila telefón, preinštalovala aplikáciu alebo zmenila svoje číslo. A stane sa to aj v najhoršom prípade, keď niekto prevzal jej účet. Praktické pravidlo je v oboch prípadoch rovnaké: Ak sa kód zmenil a potom ste dostali žiadosť o peniaze, platbu cez Pix alebo šesťmiestny kód, pred vykonaním akýchkoľvek ďalších krokov to potvrďte telefonicky.. Nie textovou správou: telefonicky, hlasom danej osoby.
Taktiež sa oplatí povoliť upozornenie na zmenu kódu v nastaveniach zabezpečenia aplikácie, ak nie je predvolene povolené. Je to upozornenie, ktoré nič nestojí a je presne to, čo odlišuje tých, ktorí naletia na podvod, od ich príbuzných, ktorí naletia.
Zmena telefónov alebo telefónnych čísel bez straty – alebo úniku – vašej histórie.
Migrácia je čas, kedy ľudia strácajú najviac konverzácie a nechávajú najviac dverí otvorených. Skript, ktorý funguje pre akýkoľvek messenger:
- Najprv si overte, kde sa nachádza vaša záloha. A čo ak je to šifrované? Migrácia bez vyriešenia tohto problému je klasický spôsob, ako stratiť roky konverzácie.
- Zapíšte si heslo pre dvojstupňové overenie. Bude vyžiadaný počas aktivácie na novom zariadení a ak ho nemáte, nie je možné ho získať.
- Uprednostňujte priamy prenos medzi zariadeniami. Keď to aplikácia ponúka. Je to rýchlejšie a nezávisí od cloudu. Migrácia medzi rôznymi systémami je zvyčajne najprácnejší prípad a má svoj vlastný nástroj – oplatí sa vyhľadať oficiálne pokyny aplikácie vopred, nie potom.
- Na starom zariadení odpojte účet. A až potom obnovte výrobné nastavenia. Predaj alebo darovanie telefónu s aktívnou reláciou je ako darovanie konverzácie spolu s ním.
- Skontrolujte zoznam pripojených zariadení. Nasledujúci deň. Tam sa zobrazia všetky zostávajúce relácie.
Zmena čísla si vyžaduje mimoriadnu opatrnosť, ktorú takmer nikto nevenuje: použite funkciu Zmeňte si číslo v aplikácii., Namiesto jednoduchého vytvorenia nového účtu migruje skupiny a upozorňuje kontakty. A pochopte, čo sa stane so starou linkou: deaktivované číslo sa vráti operátorovi a po čase ho môžete poskytnúť inej osobe. Ak je váš účet na odosielanie správ stále prepojený s ním, ktokoľvek dostane linku, dostane aj aktivačný kód. Preto dvojstupňové overenie v tomto bode prestáva byť voliteľné.
Skupiny: kto čo vidí a čo robí - odkaz na pozvánku
Skupiny sú miesta, kde často uniká súkromie v správach bez akýchkoľvek technických chýb. Tri praktické fakty, ktoré menia správanie tých, ktorí ich poznajú:
- Vo viacerých aplikáciách na odosielanie správ môže každý účastník vidieť telefónne čísla ostatných. Pripojiť sa k skupine tisíc ľudí je ako dať svoje telefónne číslo tisíckam cudzích ľudí – a toľko ľudí je podvedených krátko po pripojení sa k akémukoľvek zoznamu.
- Odkazy na pozvánky sú svojou povahou verejné. Ktokoľvek s adresou sa môže prihlásiť bez schválenia. Odkaz vložený na otvorenej stránke, na sociálnych sieťach alebo v inej skupine môže nájsť ktokoľvek, a to aj prostredníctvom vyhľadávačov. Ak je na skupine dôležité, využite schválenie účastníkov administrátorom a obnovte odkaz, keď sa objaví nechcená osoba.
- Opustenie skupiny nie je také diskrétne, ako sa zdá. Niektoré aplikácie teraz upozornia administrátorov iba vtedy, keď niekto odíde, ale toto sa líši v závislosti od služby a verzie. Ak je diskrétnosť dôležitá, namiesto odchodu skupinu stlmte a archivujte ju.
Pre veľké skupiny – bytové jednotky, školy, pracovné jednotky, komunity – je najlepšie brať každú správu tak, akoby bola vyslovená nahlas v miestnosti s cudzími ľuďmi. Pretože presne tak by mala byť. Fotografie detí, adresy, rutiny, plánované výlety a potvrdenky o platbe by tam nemali kolovať a snímky obrazovky skupiny sú materiálom, ktorý sa najčastejšie šíri mimo nej.
Ďalšie otázky týkajúce sa messengerov
Ako zistím, či sa rozprávam so správnou osobou?
Porovnajte bezpečnostný kód v konverzácii, najlepšie naskenovaním QR kódu, keď ste spolu. A vždy buďte podozrievaví, ak po oznámení o zmene kódu nasleduje žiadosť o peniaze: v takom prípade danej osobe zavolajte skôr, ako na čokoľvek odpoviete.
Stratil som mobil. Čo mám robiť ako prvé?
Požiadajte svojho operátora o zablokovanie SIM karty, čím zabránite prijatiu aktivačného kódu. Potom sa odhláste z odosielania správ cez web alebo iné zariadenie a zmeňte heslo pre cloudový účet, v ktorom je uložená vaša záloha. Potom informujte svoje kontakty, že môžu dostávať žiadosti o peniaze na vaše meno.
Potrebujem rovnakú aplikáciu na všetkých zariadeniach?
Nie, ale každé pripojené zariadenie je ďalším miestom, kde sú vaše konverzácie čitateľné. Ponechajte si iba tie, ktoré skutočne používate, a zvyšok odstráňte zo zoznamu pripojených zariadení – pracovné počítače a požičané tablety sa tam často zabudnú.
Je v poriadku používať viac ako jednu aplikáciu na zasielanie správ?
To je v poriadku a je to normálny scenár: jedna služba pre celú sieť, ďalšia pre citlivé témy a ďalšia pre komunitu. Chyba je opačná – snaha zlúčiť všetko do jednej služby a nakoniec riešenie citlivých problémov v aplikácii, kde je história uložená na serveri.
Ak odstránená správa zmizne zo zariadenia druhej osoby?
Časť viditeľnej konverzácie sa ukladá v časovom rámci povolenom aplikáciou a nič viac. Nezabraňuje sa vytváraniu snímok obrazovky, fotografovaniu obrazovky iným zariadením a nemení sa to, čo už bolo odoslané tretím stranám.
Prečítajte si tiež
- Online chat: Zoznámte sa s ľuďmi a nadviažte si skutočných priateľov
- Bezplatné zoznamovacie aplikácie: 10 možností a pre koho sú určené
- Chatovanie s cudzími ľuďmi: Ako sa rozprávať bez toho, aby ste prezradili svoje údaje
- Kamera Chat: Aplikácie pre priateľstvá a nové stretnutia
- Rande po rozvode: Profil, bezpečnosť a čo môžete očakávať
Často kladené otázky (FAQ)
Na základe overiteľného súboru kritérií – štandardne povolené šifrovanie end-to-end pre všetko, otvorený protokol, absencia čitateľných cloudových záloh a minimálny zber metadát – je Signal najkonzervatívnejší. Prekážkou je sociálna oblasť: funguje iba vtedy, ak ho používa aj druhá osoba.
Šifrované sú iba tajné konverzácie, ktoré sú individuálne a obmedzené na jedno zariadenie. Bežné konverzácie medzi vami a serverom sú šifrované a uložené tam – to vám umožňuje otvoriť ich na viacerých zariadeniach. Skupiny a kanály nie sú nikdy šifrované end-to-end.
Iba ak ste v nastaveniach aplikácie povolili šifrované zálohovanie. Bez neho sa kópia uloží do cloudu telefónu a závisí výlučne od zabezpečenia daného účtu. Je to najčastejšia bezpečnostná chyba zo všetkých.
Nie. Všetky aplikácie na odosielanie správ v tomto zozname sú určené na komunikáciu s ľuďmi, ktorých už poznáte, alebo s komunitami, ktorých ste už súčasťou. Aplikácie určené na spoznávanie nových ľudí sú inou kategóriou s inou logikou a inými bezpečnostnými opatreniami.
Áno, prakticky každý to akceptuje. Pravidelne kontrolujte zoznam pripojených zariadení v aplikácii a ukončujte relácie, ktoré nepoznáte – je to jedna z najužitočnejších a najmenej používaných bezpečnostných úprav.
Povoľte dvojstupňové overenie, nikdy nezdieľajte šesťmiestny kód, ktorý prichádza prostredníctvom SMS, používajte silné a jedinečné heslo pre cloudový účet, v ktorom je uložená vaša záloha, a občas skontrolujte zoznam pripojených zariadení.
Nie. Vyžadujú si inštaláciu mimo oficiálneho obchodu, neprechádzajú bezpečnostnou kontrolou, majú prístup ku všetkým vašim konverzáciám a môžu viesť k zablokovaniu vášho účtu. Je to vysoké riziko pre malé pohodlie.
Záver
Výber aplikácie na odosielanie správ je kompromis. WhatsApp štandardne ponúka šifrovanie a čo je najdôležitejšie, poskytuje sieť – všetci ju už majú. Telegram ponúka škálovateľnosť a pohodlie naprieč platformami, ale za ukladanie vašej histórie na svojom serveri. Signal ponúka najvyšší štandard súkromia a za pohodlie si účtuje poplatky. Discord ponúka komunitu a hlas, ale chýba mu súkromie obsahu. WeChat ponúka prístup do Číny a to je všetko.
Ak po prečítaní tohto textu dokážete urobiť iba dve veci, nech sú to tieto: povoliť dvojstupňové overenie v aplikácii, ktorú používate najčastejšie a Skontrolujte, či je vaša záloha šifrovaná.. Spoločne vyriešia dva najčastejšie problémy – krádež účtu a odhalenú históriu v cloude – za menej ako päť minút.
Uschovajte si tento článok pre budúce použitie pri nastavovaní nového zariadenia a zdieľajte ho s každým, kto si stále myslí, že všetky konverzácie v aplikáciách sú svojou povahou súkromné.
