Nalaganje ...

Najboljši kurirji za spletni klepet: šifriranje, varnostno kopiranje in primerjava skupin

Oglaševanje - SpotAds

Pred vsako primerjavo še pojasnilo, da se izognemo izgubljanju časa: aplikacije v tem priročniku so glasniki. Namenjene so komunikaciji z ljudmi, ki jih že poznate – družino, prijatelji, sodelavci, delovnimi skupinami, skupnostmi, katerih del ste že. Niso aplikacije za spoznavanje novih ljudi in njihova uporaba s tem pričakovanjem zagotovo vodi do frustracij.

Ko je poravnava končana, ostane vprašanje, ki je resnično pomembno in na katerega skoraj noben seznam ne odgovori: Kakšna je konkretna razlika med njima? Ne glede na število nalepk, temveč na to, kaj je mogoče preveriti – kdo lahko bere vaša sporočila, kaj se zgodi z varnostno kopijo, koliko informacij o vas ostane pri podjetju, tudi brez branja vsebine, in kako daleč segajo skupine. To je primerjava, ki jo boste našli tukaj.

Šifriranje od konca do konca: kaj je in česa ne ščiti.

Šifriranje od konca do konca pomeni, da je sporočilo kodirano na vaši napravi in dekodirano šele na napravi prejemnika. Med potjo niti strežnik storitve ne more prebrati vsebine – prenaša se zapečaten paket.

To je resnična in pomembna zaščita. Vendar ima omejitve, ki jih skoraj nihče ne pojasni:

  • Ne skriva, kdo je s kom govoril. Strežnik še vedno ve, da sta si dve številki izmenjali sporočila, kdaj in kako pogosto. To so metapodatki, ki niso šifrirani.
  • Ne ščiti naprave. Če kdo dobi dostop do vašega odklenjenega telefona, lahko prebere vse. Šifriranje ščiti napravo, ne zaslona.
  • Ne preprečuje posnetkov zaslona. Prejemnik lahko obdrži in posreduje naprej, kar želi.
  • Z varnostno kopijo se lahko obrne. To je najpogostejša vrsta luknje in si zasluži svoj razdelek spodaj.
  • Ni vedno povezano. Obstaja v več storitvah, vendar le v določenih načinih, ki jih morate aktivirati za vsak pogovor posebej.

Glavni glasniki, primerjani na podlagi tega, kar je mogoče preveriti.

1. WhatsApp – Android, iOS, splet in namizni računalniki

Kriptografija: Privzeto od začetka do konca, v vseh individualnih in skupinskih pogovorih ter glasovnih in video klicih. Aktivacija ni potrebna.

Varnostno kopiranje: To je tisto, kar je treba upoštevati. Varnostna kopija se shrani v storitev v oblaku vašega telefona in je v preteklosti ne spadala v obseg šifriranja od konca do konca. Danes obstaja možnost ... varnostno kopiranje s šifriranjem od konca do konca, Zaščiteno z geslom ali ključem – to morate aktivirati v nastavitvah klepeta.

Metapodatki: Zahteva telefonsko številko in deluje iz vašega seznama stikov. Storitev seznamov se najbolj zanaša na to povezavo.

Skupine in klici: Skupine do 1024 udeležencev in video klici z več deset ljudmi.

Na kratko: Najboljša kombinacija standardne varnosti s ključnim dejstvom, da so vsi že tam. Omogočite dvostopenjsko preverjanje in šifrirano varnostno kopiranje in pripravljeni ste.

2. Telegram – Android, iOS, splet in namizni računalniki

Kriptografija: Tukaj se skriva najbolj razširjeno nesporazum v tej kategoriji. Običajni pogovori v Telegramu – tisti, ki se hkrati prikažejo na vseh vaših napravah – Niso šifrirani od konca do konca.. Šifrirani so med vami in strežnikom ter shranjeni na strežniku, kar vam omogoča, da isti pogovor odprete na kateri koli napravi. Šifriranje od konca do konca obstaja samo v ... tajni pogovori, ki so individualni in so priključeni na eno samo napravo. Skupine in kanali niso nikoli povezani od začetka do konca.

Varnostno kopiranje: To ne velja na enak način, ker je zgodovina privzeto že shranjena v oblaku storitve.

Oglaševanje - SpotAds

Metapodatki: Registracija po telefonski številki z možnostjo uporabe javnega vzdevka in skrivanja številke pred drugimi – uporabna funkcija za sodelovanje v velikih skupinah, ne da bi se pri tem razkrili.

Skupine in datoteke: Je prvak v obsegu, s skupinami do 200.000 članov, kanali brez omejitve sledilcev in možnostjo nalaganja zelo velikih datotek.

Na kratko: Odlično za skupnost, kanale in prenos datotek. Za zasebne pogovore uporabite Secret Chat – ali drugo aplikacijo.

3. Signal – Android, iOS in računalnik

Kriptografija: Povezljivost od začetka do konca je privzeta za vse – sporočila, skupine, glasovne in video klice. Protokol je odprt, pregledljiv in enak tistemu, ki ga uporabljajo druge aplikacije za sporočanje.

Varnostno kopiranje: Privzeto ni samodejnega varnostnega kopiranja v oblak. V sistemu Android je na voljo lokalna varnostna kopija, zaščitena z varnostno frazo, ki jo shranite – če frazo izgubite, izgubite zgodovino. To je namerno neprijetno: zunaj naprave ni berljive kopije.

Metapodatki: To je prava razlika. Storitev upravlja neprofitna organizacija, zasnova sistema pa zmanjšuje količino shranjenih podatkov – v praksi le malo več kot registrirana številka in datum zadnje povezave.

Skupine: Skupinski klici in skupinski klepeti uporabljajo isto šifriranje kot individualni pogovori.

Na kratko: Izbira za tiste, ki dajejo prednost zasebnosti pred udobjem. Ovira ni nikoli tehnična, temveč družbena – deluje le, če jo uporablja tudi druga oseba.

4. Discord – Android, iOS, splet in namizni računalniki

Kriptografija: besedilna sporočila in neposredna sporočila Niso od konca do konca.; Podatki so shranjeni na strežnikih platforme, kar omogoča iskanje po zgodovini, moderiranje in uporabo botov. Glasovni in video klici zdaj uporabljajo šifriranje od začetka do konca.

Varnostno kopiranje: Vse je privzeto shranjeno na strežniku, dostopno iz katere koli naprave.

Metapodatki: Registracija poteka prek e-pošte, brez telefonske številke – čeprav je v več skupnostih potrebno preverjanje telefona.

Oglaševanje - SpotAds

Skupine: Struktura je drugačna od drugih: strežniki so razdeljeni na besedilne in glasovne kanale, z vlogami, dovoljenji in vedno odprtimi glasovnimi klepetalnicami.

Na kratko: Neprekosljivo za uporabo v skupnosti in neprekinjene glasovne pogovore. Ni primerno za občutljive teme.

5. WeChat – Android, iOS in splet

Kriptografija: Ne ponuja šifriranja od konca do konca.

Metapodatki in pravni kontekst: Podjetje deluje v skladu s kitajsko zakonodajo, ki platformam nalaga obveznosti hrambe podatkov in moderiranja vsebin. To je najpomembnejši dejavnik pri ocenjevanju in je neodvisen od kakovosti aplikacije.

Lastnosti: Deluje kot celovita platforma – sporočanje, plačila, storitve, mini aplikacije – in je prevladujoča na Kitajskem, zaradi česar je praktično obvezna za vse, ki imajo tam poklicne ali družinske vezi.

Na kratko: Uporabite ga, če se morate pogovoriti z nekom, ki je samo na njem, in pogovore obravnavajte, kot da niso zasebni.

Slepa pega vseh: varnostne kopije.

To je podrobnost, ki v praksi izniči velik del zaščite, za katero si ljudje mislijo, da jo imajo. Šifriran pogovor od konca do konca je mogoče v berljivi obliki kopirati v oblak vašega telefona – in od takrat naprej ga program za sporočanje ne varuje več, temveč je odvisen izključno od varnosti vašega računa v oblaku.

Kaj storiti, po vrstnem redu pomembnosti:

  • Omogoči šifrirano varnostno kopiranje. Kjer aplikacija to ponuja, geslo ali ključ shranite na varnem mestu – brez njega nihče ne more ničesar obnoviti, niti podpora.
  • Zaščitite svoj račun v oblaku. Z močnim geslom in dvostopenjskim preverjanjem je odprla zadnja vrata do vaše zgodovine klepetov.
  • Odločite se, ali želite varnostno kopijo. Če nimate varnostne kopije, je to najbolj zasebna in tvegana možnost: če izgubite napravo, izgubite vse. To je zavestna izbira in vsakdo jo sprejme sam.

Metapodatki: kaj storitev ve, tudi če ne prebere ničesar

Tudi s popolnim šifriranjem storitev beleži elemente, kot so: vaša telefonska številka ali e-poštni naslov, s kom si izmenjujete sporočila, časi in pogostost, vaše skupine, model naprave, omrežni naslov in, odvisno od storitve, celoten seznam stikov.

Če želite to preveriti sami, ne da bi se zanašali na kateri koli članek, obstaja preverljiv način: razdelek “"Varnost podatkov"” v Trgovini Play in oznake zasebnosti v trgovini App Store. Obe sta izjavi razvijalca o tem, kateri podatki se zbirajo in kaj je povezano z vašo identiteto. Primerjava dveh aplikacij za sporočanje na teh zaslonih je najbolj iskren preizkus, kar jih obstaja – in traja dve minuti.

Kako izbrati glede na vaš konkretni primer.

  • Pogovorite se z vsemi v Braziliji: V praksi WhatsApp. Omrežje je vir, ne aplikacija.
  • Občutljiva tema: Signal ali tajni klepet na Telegramu.
  • Velika skupnost, kanal, promocija: Telegram.
  • Študijska skupina, igra, neprekinjen glas: Neskladje.
  • Stik s Kitajsko: WeChat, brez iluzije zasebnosti.
  • Delo: Uporabite korporativno orodje podjetja, ne svojega osebnega kurirja – ločitev ščiti obe strani.

Prilagoditve, ki veljajo za kateri koli messenger.

  • Dvostopenjsko preverjanje je omogočeno. To preprečuje, da bi kdo prevzel vaš račun z uporabo šestmestne kode.
  • Nikoli ne delite šestmestne kode. Nobena legitimna oseba ne zahteva denarja. Kdor koli zahteva, uporablja vaš račun za izsiljevanje denarja od vaših stikov.
  • Preverite priključene naprave. Vse aplikacije imajo ta seznam. Zaprite seje, ki jih ne prepoznate.
  • Prilagodite, kdo vas lahko doda v skupine. In kdo vidi vašo fotografijo, vaš status in čas, ko ste bili nazadnje vidni.
  • Omogočite zaklepanje z geslom ali biometrijo v sami aplikaciji, če ta ponuja to možnost.
  • Izklopite samodejni prenos medijev. Prihrani prostor in se izogne samodejnemu shranjevanju dohodnih skupinskih sporočil.
  • Preverite dovoljenja. Messenger zahteva kamero, mikrofon, stike in datoteke. Ne potrebuje lokacijskih storitev v ozadju.

Običajna skrb ali napake

  • Če predpostavimo, da je vsak pogovor v Telegramu od začetka do konca: Samo tajni pogovori so. To je najpogostejše zmotno prepričanje v tej kategoriji.
  • Varnostno kopijo pustite nešifrirano: To izniči pomemben del zaščite aplikacije.
  • Ponovno uporabite geslo: Kršitev podatkov na katerem koli spletnem mestu postane kršitev vašega računa v oblaku, ki hrani vaše varnostne kopije.
  • Namestite spremenjeno različico: “Modifikacije” z dodatnimi funkcijami zahtevajo namestitev zunaj trgovine, kršijo varnost aplikacije in lahko privedejo do prepovedi računa.
  • Deljenje osebnih podatkov v odprti skupini: Velika skupina je javni prostor, kjer neznanci berejo vse.
  • Prezri varnostno opozorilo: Obvestila o novih prijavah ali spremembah vaše telefonske številke obstajajo prav zato, da se lahko takoj odzovete.

Zanimive alternative

  • Facebook Messenger: Integrirano v družabno omrežje, s šifriranjem od konca do konca, ki je na voljo v pogovorih.
  • Google Klepet: Povezano z Gmailom in Workspaceom je smiselno za tiste, ki že živijo v tem ekosistemu.
  • Slack in Microsoft Teams: Delovna orodja, z zgodovino, ki jo upravlja podjetje – in dobro si je zapomniti, da v korporativnem okolju pogovor pripada organizaciji.
  • Matrix in drugi odprti protokoli: Omogočajo lasten strežnik in šifriranje od začetka do konca. Zahtevajo več tehničnega znanja in so možnost za tiste, ki se ne želijo zanašati na nobeno podjetje.
  • SMS in RCS: Standard RCS je v aplikacijo za sporočanje mobilnega telefona prinesel sodobne funkcije, v nekaterih primerih s šifriranjem od konca do konca, odvisno od aplikacij na obeh straneh.

Varnostna koda za pogovor: čemu služi to opozorilo?

Vsak program za sporočanje s šifriranjem od konca do konca ima v pogovoru skrito varnostna koda – zaporedje številk, ki ga skoraj vedno spremlja koda QR. Prikaže se, ko se dotaknete imena stika in vnesete “šifriranje”, “varnostna številka” ali podobno ime. Tega zaslona skoraj nihče ne odpre in odgovori na pomembno vprašanje: kako veste, da se pogovarjate s pravo osebo in ne z nekom vmes?

Oglaševanje - SpotAds

Postopek je preprost. Ta koda je izpeljana iz ključev obeh naprav. Če sta vaša koda in koda vašega stika enaki – in praktičen način preverjanja je, da skenirate njihovo QR kodo, ko sta skupaj – pogovor poteka med vama in nikomer drugim. To je korak, ki “Verjamem, da aplikacija dela pravilno” spremeni v “Preveril sem”.

Pomembnejše od konferenčnega klica je samodejno obvestilo: ko se varnostna koda stika spremeni, aplikacija sredi pogovora prikaže sporočilo. To se zgodi iz nepomembnih razlogov – oseba je zamenjala telefon, ponovno namestila aplikacijo ali spremenila svojo številko. In to se zgodi tudi v najslabšem primeru, ko nekdo prevzame njen račun. Praktično pravilo je v obeh primerih enako: Če se je koda spremenila in ste nato prejeli zahtevo za denar, plačilo Pix ali šestmestno kodo, jo pred kakršnim koli drugim dejanjem potrdite po telefonu.. Ne prek besedilnega sporočila: prek telefonskega klica, z glasom osebe.

Prav tako je vredno omogočiti obvestilo o spremembi kode v varnostnih nastavitvah aplikacije, če ni privzeto omogočeno. To je opozorilo, ki ne stane ničesar in je ravno tisto, kar loči tiste, ki nasedejo prevari, od njihovih sorodnikov, ki ne.

Menjava telefonov ali telefonskih številk brez izgube – ali razkritja – zgodovine.

Migracija je čas, ko ljudje izgubijo največ pogovorov in pustijo največ vrat odprtih. Skript, ki deluje za kateri koli program za sporočanje:

  1. Najprej preverite, kje se nahaja vaša varnostna kopija. In kaj če je šifrirano? Selitev brez razrešitve tega je klasičen način za izgubo večletnih pogovorov.
  2. Zapišite si geslo za dvostopenjsko preverjanje. Zahtevan bo med aktivacijo na novi napravi in ga ni mogoče pridobiti, če ga nimate.
  3. Prednost imajo neposredni prenos med napravami. Ko aplikacija to ponuja. Je hitrejša in ni odvisna od oblaka. Selitev med različnimi sistemi je običajno najbolj zamuden primer in ima svoje orodje – uradna navodila aplikacije je vredno poiskati vnaprej, ne pozneje.
  4. Na stari napravi prekinite povezavo z računom. In šele nato obnovite tovarniške nastavitve. Prodaja ali podaritev telefona z aktivno sejo je kot podaritev pogovora skupaj z njim.
  5. Preglejte seznam povezanih naprav. Naslednji dan. Tam se prikažejo morebitne preostale seje.

Spreminjanje številke zahteva dodatno previdnost, ki je skoraj nihče ne upošteva: uporabite funkcijo Spremenite svojo številko v aplikaciji., Namesto preprostega ustvarjanja novega računa, preseli skupine in obvesti stike. In razumite, kaj se zgodi s staro linijo: deaktivirana številka se vrne operaterju in jo je čez nekaj časa mogoče dati drugi osebi. Če je vaš račun za sporočila še vedno povezan z njo, vsak, ki prejme linijo, prejme tudi aktivacijsko kodo. Zato dvostopenjsko preverjanje na tej točki ni več neobvezno.

Skupine: kdo kaj vidi in kaj počne - povezava za povabilo

Skupine so mesta, kjer zasebnost sporočil pogosto uhaja brez kakršnih koli tehničnih napak. Tri praktična dejstva, ki spremenijo vedenje tistih, ki jih poznajo:

  • V več aplikacijah za sporočanje lahko vsak udeleženec vidi telefonske številke drugih. Pridružitev skupini tisoč ljudi je kot da bi svojo telefonsko številko izročili tisoč neznancem – in toliko ljudi je prevaranih kmalu po tem, ko se pridružijo kateremu koli seznamu.
  • Povezave do povabil so po naravi javne. Vsakdo z naslovom lahko vstopi brez odobritve. Povezavo, prilepljeno na odprto stran, na družbena omrežja ali v drugo skupino, lahko najde kdorkoli, tudi prek iskalnikov. Če je skupina pomembna, uporabite odobritev udeleženca s strani administratorja in obnovite povezavo, ko se pojavi neželena oseba.
  • Zapustiti skupino ni tako diskretno, kot se zdi. Nekatere aplikacije zdaj obvestijo skrbnike le, ko nekdo odide, vendar se to razlikuje od storitve do storitve in se spreminja glede na različico. Če je diskretnost pomembna, namesto da skupino zapustite, izklopite zvok in jo arhivirajte.

Za velike skupine – stanovanje, šolo, službo, skupnost – je najbolje, da z vsakim sporočilom ravnate, kot da bi bilo izrečeno na glas v sobi z neznanci. Ker točno tako bi moralo biti. Fotografije otrok, naslovi, rutine, načrtovani izleti in potrdila o plačilu ne bi smeli krožiti tam, posnetki zaslona skupine pa so gradivo, ki najpogosteje potuje izven nje.

Druga vprašanja o sporočilnikih

Kako vem, ali se pogovarjam s pravo osebo?

Varnostno kodo primerjajte v pogovoru, po možnosti tako, da jo skenirate, ko sta skupaj. In vedno bodite sumničavi, če obvestilu o spremembi kode sledi zahteva za denar: v tem primeru osebo pokličite, preden se na karkoli odzovete.

Izgubil/a sem mobilni telefon. Kaj naj najprej storim?

Prosite svojega operaterja, naj blokira vašo kartico SIM, s čimer preprečite prejem aktivacijske kode; nato se odjavite iz sej sporočanja prek spleta ali druge naprave in spremenite geslo za račun v oblaku, v katerem je shranjena vaša varnostna kopija. Po tem obvestite svoje stike, da bodo morda prejeli zahteve za denar v vašem imenu.

Ali potrebujem isto aplikacijo na vseh napravah?

Ne, ampak vsaka povezana naprava je še en kraj, kjer so vaši pogovori berljivi. Obdržite le tiste, ki jih dejansko uporabljate, ostale pa odstranite s seznama povezanih naprav – službeni računalniki in izposojene tablice se tam pogosto pozabijo.

Ali je v redu uporabljati več kot eno aplikacijo za sporočanje?

To je v redu in to je normalen scenarij: ena storitev za celotno omrežje, druga za občutljive teme in še ena za skupnost. Napaka je ravno nasprotna – poskušamo vse združiti v eni sami storitvi in se na koncu ukvarjamo z občutljivimi vprašanji v aplikaciji, kjer je zgodovina shranjena na strežniku.

Če izbrisano sporočilo izgine iz naprave druge osebe?

Nekateri vidni pogovori se shranijo v časovnem okviru, ki ga dovoljuje aplikacija, in nič dlje od tega. To ne preprečuje posnetkov zaslona, ne preprečuje fotografiranja zaslona z drugo napravo in ne spreminja tistega, kar je bilo že posredovano tretjim osebam.

Preberite tudi

Pogosto zastavljena vprašanja (FAQ)

Kateri messenger je najvarnejši?

Na podlagi preverljivega nabora meril – privzeto omogočeno šifriranje od konca do konca za vse, odprt protokol, odsotnost berljivih varnostnih kopij v oblaku in minimalno zbiranje metapodatkov – je Signal najbolj konzervativen. Ovira je družbena: deluje le, če ga uporablja tudi druga oseba.

Ali so pogovori v Telegramu šifrirani od začetka do konca?

Šifrirani so samo tajni pogovori, ki so individualni in omejeni na eno napravo. Običajni pogovori so šifrirani med vami in strežnikom ter shranjeni tam – to vam omogoča, da jih odprete na več napravah. Skupine in kanali niso nikoli šifrirani od začetka do konca.

Je moja varnostna kopija zaščitena?

Samo če ste v nastavitvah aplikacije omogočili šifrirano varnostno kopiranje. Brez tega se kopija shrani v oblak telefona in je odvisna izključno od varnosti tega računa. To je najpogostejša varnostna napaka od vseh.

Ali obstajajo kakšne aplikacije za spoznavanje novih ljudi?

Ne. Vse aplikacije za sporočanje na tem seznamu so namenjene komunikaciji z ljudmi, ki jih že poznate, ali s skupnostmi, katerih del ste že. Aplikacije, namenjene spoznavanju novih ljudi, so drugačna kategorija z drugačno logiko in drugačnimi varnostnimi ukrepi.

Ali lahko isto aplikacijo uporabljam na več napravah?

Da, praktično vsi to sprejemajo. Občasno preglejte seznam povezanih naprav v aplikaciji in končajte seje, ki jih ne prepoznate – to je ena najbolj uporabnih in najmanj uporabljenih varnostnih prilagoditev.

Kako zaščitim svoj račun za sporočanje?

Omogočite dvostopenjsko preverjanje, nikoli ne delite šestmestne kode, ki prispe prek SMS-a, uporabite močno in edinstveno geslo za račun v oblaku, v katerem je shranjena vaša varnostna kopija, in občasno preverite seznam povezanih naprav.

Ali se splača uporabiti spremenjeno različico z dodatnimi funkcijami?

Ne. Zahtevajo namestitev zunaj uradne trgovine, ne opravijo varnostnega pregleda, nimajo dostopa do vseh vaših pogovorov in lahko povzročijo prepoved vašega računa. To je veliko tveganje za malo udobja.

Zaključek

Izbira aplikacije za sporočanje je kompromis. WhatsApp privzeto ponuja šifriranje in, kar je najpomembneje, zagotavlja omrežje – vsi so že tam. Telegram ponuja skalabilnost in udobje med platformami, za ceno shranjevanja vaše zgodovine na svojem strežniku. Signal ponuja najvišji standard zasebnosti in zaračunava za udobje. Discord ponuja skupnost in glas, vendar mu manjka zasebnosti vsebine. WeChat ponuja dostop do Kitajske in to je vse.

Če po branju tega lahko storite le dve stvari, naj bosta to: omogoči dvostopenjsko preverjanje v aplikaciji, ki jo najpogosteje uporabljate, in Preverite, ali je vaša varnostna kopija šifrirana.. Skupaj rešita dve najpogostejši težavi – krajo računa in razkrito zgodovino v oblaku – v manj kot petih minutah.

Ta članek shranite za poznejšo uporabo pri nastavljanju nove naprave in ga delite z vsemi, ki še vedno mislijo, da so vsi pogovori v aplikacijah po naravi zasebni.

Oglaševanje - SpotAds

Avtorjeva fotografija

Lucas Martins

Lucas Martins piše o mobilnih aplikacijah na AppDigi. Informacije za vsako aplikacijo izvirajo iz njenega uradnega seznama v trgovini z aplikacijami in dokumentacije za razvijalce ter so preverjene ob objavi – funkcije, cene in ocene se sčasoma spreminjajo.