Најбољи месинџери за онлајн ћаскање: шифровање, резервне копије и поређење група

Пре било каквог поређења, једно појашњење како би се избегло губљење времена: апликације у овом водичу су гласници. Оне су за комуникацију са људима које већ познајете — породицом, пријатељима, колегама, радним групама, заједницама чији сте већ део. То нису апликације за упознавање нових људи, а њихово коришћење са тим очекивањем доводи до загарантоване фрустрације.

Када се поравнање заврши, питање које је заиста важно, а на које скоро ниједна листа не одговара, остаје: Која је конкретна разлика између њих? Не у смислу броја налепница, већ у ономе што се може проверити — ко може да чита ваше поруке, шта се дешава са резервном копијом, колико информација о вама остаје код компаније чак и без читања садржаја и колико далеко групе иду. То је поређење које ћете овде наћи.

Енкрипција од краја до краја: шта је то и шта не штити.

Енкрипција од почетка до краја значи да је порука шифрована на вашем уређају, а дешифрована тек на уређају примаоца. Успут, чак ни сервер сервиса не може да прочита садржај — он преноси запечаћени пакет.

То је стварна и важна заштита. Али има ограничења која скоро нико не објашњава:

• Не крије ко је са ким разговарао. Сервер и даље зна да су два броја разменила поруке, када и колико често. То су метаподаци, а метаподаци нису шифровани.
• Не штити уређај. Ако неко добије приступ вашем откључаном телефону, може све да прочита. Шифровање штити уређај, а не екран.
• Не спречава снимке екрана. Прималац може задржати и пренети даље шта год жели.
• Може се обрнути резервном копијом. Ово је најчешћи тип рупе и заслужује посебан одељак у наставку.
• Није увек повезано. Постоји у неколико сервиса, али само у одређеним режимима у којима је потребно активирати разговор по разговор.

Главни гласници, упоређени на основу онога што се може проверити.

1. WhatsApp – Андроид, иОС, веб и десктоп

Криптографија: Подразумевано, од почетка до краја, у свим појединачним и групним разговорима, као и у гласовним и видео позивима. Није потребна активација.

Резервна копија: Ово је ствар коју треба размотрити. Резервна копија иде у клауд сервис вашег телефона и, историјски гледано, није била обухваћена енкрипцијом од почетка до краја. Данас постоји опција да... резервна копија шифрована од краја до краја, Заштићено лозинком или кључем — ово морате да активирате у подешавањима ћаскања.

Метаподаци: Потребан је број телефона и ради са ваше листе контаката. То је услуга листе која се највише ослања на ову везу.

Групе и позиви: Групе до 1.024 учесника и видео позиви са десетинама људи.

Укратко: Најбоља комбинација стандардне безбедности са кључном чињеницом да су сви већ тамо. Омогућите двостепену верификацију и шифровану резервну копију и спремни сте.

2. Телеграм – Андроид, иОС, веб и десктоп

Криптографија: Овде лежи најраспрострањенији неспоразум у овој категорији. Редовни Телеграм разговори – они који се појављују на свим вашим уређајима одједном – Нису шифровани од краја до краја.. Шифровани су између вас и сервера и чувају се на серверу, што вам управо омогућава да отворите исти разговор на било ком уређају. Енкрипција од краја до краја постоји само у... тајни разговори, који су појединачни и повезани су са једним уређајем. Групе и канали никада нису од почетка до краја.

Резервна копија: Ово се не примењује на исти начин, јер се историја већ подразумевано налази у облаку сервиса.

Метаподаци: Регистрација путем броја телефона, са могућношћу коришћења јавног надимка и скривања броја од других — корисна функција за учешће у великим групама без откривања себе.

Групе и датотеке: То је шампион по обиму, са групама до 200.000 чланова, каналима без ограничења пратилаца и могућношћу отпремања веома великих датотека.

Укратко: Одлично за заједницу, канале и пренос датотека. За приватне разговоре користите Тајни ћаскање или неку другу апликацију.

3. Signal – Андроид, иОС и рачунар

Криптографија: Повезивање од почетка до краја подразумевано за све — поруке, групе, гласовне и видео позиве. Протокол је отворен, може се надгледати и исти је онај који усвајају и друге апликације за размену порука.

Резервна копија: Подразумевано не постоји аутоматска резервна копија у облаку. На Андроиду постоји локална резервна копија заштићена безбедносном фразом коју чувате — ако изгубите фразу, губите историју. То је намерно незгодно: не постоји читљива копија ван вашег уређаја.

Метаподаци: То је права разлика. Услугом управља непрофитна организација, а дизајн система минимизира оно што се чува – у пракси, мало више од регистрованог броја и датума последње везе.

Групе: Групни позиви и групни ћаскања користе исто шифровање као и појединачни разговори.

Укратко: Избор за оне којима је приватност важнија од практичности. Препрека никада није техничка, већ друштвена — функционише само ако га и друга особа користи.

4. Discord – Андроид, иОС, веб и десктоп

Криптографија: текстуалне поруке и директне поруке Они нису од краја до краја.; Подаци се чувају на серверима платформе, што омогућава претраживу историју, модерирање и ботове. Гласовни и видео позиви сада имају енкрипцију од почетка до краја.

Резервна копија: Све се подразумевано налази на серверу, доступно са било ког уређаја.

Метаподаци: Регистрација се врши путем е-поште, без потребе за бројем телефона — иако се у неколико заједница захтева верификација телефона.

Групе: Структура је другачија од било које друге: сервери су подељени на текстуалне и гласовне канале, са улогама, дозволама и увек отвореним собама за гласовно ћаскање.

Укратко: Непобедиво за употребу у заједници и континуирани гласовни разговор. Није место за осетљиве теме.

5. WeChat – Андроид, иОС и веб

Криптографија: Не нуди енкрипцију од краја до краја.

Метаподаци и правни контекст: Компанија послује у складу са кинеским законом, који намеће платформама обавезе задржавања података и модерирања садржаја. Ово је најважнији фактор у евалуацији и независан је од квалитета апликације.

Карактеристике: Функционише као комплетна платформа — размена порука, плаћања, услуге, мини-апликације — и доминантна је у Кини, што је чини практично обавезном за свакога ко има професионалне или породичне везе тамо.

Укратко: Користите га ако треба да разговарате са неким ко је само на њему и третирајте разговоре као да нису приватни.

Слепа тачка свих: резервне копије.

Ово је детаљ који у пракси негира велики део заштите коју људи мисле да имају. Конверзација шифрована од почетка до краја може се копирати, у читљивом тексту, у облак вашег телефона — и од тада више није заштићена програмом за размену порука и зависи искључиво од безбедности вашег налога у облаку.

Шта треба урадити, по редоследу важности:

• Омогући шифровану резервну копију. Тамо где апликација нуди лозинку или кључ, чувајте је на сигурном месту — без ње нико не може ништа да поврати, чак ни подршка.
• Заштитите свој клауд налог. Са јаком лозинком и двостепеном верификацијом, отворила је задња врата ка вашој историји ћаскања.
• Одлучите да ли желите резервну копију. Неправљење резервне копије је најприватнија и најризичнија опција: ако изгубите уређај, губите све. То је свестан избор и свако доноси свој.

Метаподаци: шта сервис зна чак и без читања било чега

Чак и уз савршено шифровање, сервис бележи елементе као што су: ваш број телефона или адреса е-поште, са ким размењујете поруке, време и учесталост, ваше групе, модел уређаја, мрежна адреса и, у зависности од сервиса, цела ваша листа контаката.

Да бисте ово сами проверили без ослањања на било који чланак, постоји проверљив начин: одељак “Безбедност података” на Play продавници и ознаке приватности на App Store-у. Обе су изјаве програмера о томе који се подаци прикупљају и шта је повезано са вашим идентитетом. Поређење две апликације за размену порука на овим екранима је најискренији тест који постоји – и траје два минута.

Како одабрати на основу вашег конкретног случаја.

• Разговарајте са свима у Бразилу: У пракси, WhatsApp. Мрежа је ресурс, а не апликација.
• Осетљива тема: Сигнал, или тајни чет на Телеграму.
• Велика заједница, канал, промоција: Телеграм.
• Студијска група, игра, континуирани глас: Неслагање.
• Контакт са Кином: WeChat, без илузије приватности.
• Рад: Користите корпоративни алат компаније, а не свог личног гласника — раздвајање штити обе стране.

Прилагођавања која се примењују на било који месинџер.

• Омогућена је двостепена верификација. Ово спречава некога да преузме ваш налог користећи шестоцифрени код.
• Никада не делите шестоцифрени код. Ниједна легитимна особа не тражи новац. Ко год тражи, користи ваш налог да би прикупљао новац од ваших контаката.
• Проверите повезане уређаје. Све апликације имају ову листу. Затворите сесије које не препознајете.
• Прилагодите ко вас може додати у групе. И ко види твоју фотографију, твој статус и када си последњи пут виђен/а.
• Омогућите закључавање лозинком или биометријским путем унутар саме апликације, ако нуди ту опцију.
• Искључите аутоматско преузимање медија. Штеди простор и избегава аутоматско чување долазних групних порука.
• Проверите дозволе. Месинџеру су потребни камера, микрофон, контакти и датотеке. Не требају му услуге локације у позадини.

Уобичајена брига или грешке

• Да претпоставимо да је сваки Телеграм разговор од почетка до краја: Само тајни разговори јесу. То је најчешћа заблуда у овој категорији.
• Оставите резервну копију нешифрованом: Ово негира значајан део заштите апликације.
• Поново употреби лозинку: Кршење података на било којој веб страници постаје кршење вашег cloud налога, који чува ваше резервне копије.
• Инсталирајте модификовану верзију: “Модови” са додатним функцијама захтевају инсталацију ван продавнице, нарушавају безбедност апликације и могу довести до забране налога.
• Дељење личних података у отвореној групи: Велика група је јавни простор, где странци све читају.
• Игноришите безбедносно упозорење: Обавештења о новим пријавама или променама вашег броја телефона постоје управо да бисте могли одмах да реагујете.

Интерестинг Алтернативес

• Фејсбук Месинџер: Интегрисано у друштвену мрежу, са доступном енкрипцијом од краја до краја у разговорима.
• Гугл ћаскање: Повезано са Gmail-ом и Workspace-ом, има смисла за оне који већ живе у том екосистему.
• Slack и Microsoft Teams: Радни алати, са историјом којом управља компанија — и добро је запамтити да, у корпоративном окружењу, разговор припада организацији.
• Матрица и други отворени протоколи: Омогућавају сопствени сервер и енкрипцију од почетка до краја. Захтевају више техничке стручности и представљају опцију за оне који не желе да зависе од било које компаније.
• СМС и РЦС: RCS стандард је донео модерне функције апликацији за размену порука мобилног телефона, са енкрипцијом од краја до краја у неким случајевима, у зависности од апликација на оба краја.

Безбедносни код за разговор: чему служи то упозорење?

Сваки програм за слање порука са енкрипцијом од краја до краја има, скривено унутар разговора, безбедносни код — низ бројева, скоро увек праћен QR кодом. Појављује се када додирнете име контакта и унесете “шифровање”, “безбедносни број” или слично име. Готово нико не отвара овај екран, а он одговара на важно питање: како знате да разговарате са правом особом, а не са неким између?

Процес је једноставан. Овај код се добија из кључева оба уређаја. Ако су ваш код и код вашег контакта исти — а практичан начин да се провери јесте скенирање њиховог QR кода када сте заједно — разговор се води између вас двоје и никог другог. То је корак који трансформише “Верујем да апликација то ради како треба” у “Проверио сам”.

Важније од конференцијског позива је аутоматско обавештење: када се промени безбедносни код контакта, апликација приказује поруку усред разговора. То се дешава из тривијалних разлога - особа је променила телефон, поново инсталирала апликацију или променила број. А дешава се и у најгорем случају, када неко преузме контролу над њеним налогом. Практично правило је исто у оба случаја: Ако се код променио, а затим сте добили захтев за новац, Pix плаћање или шестоцифрени код, потврдите телефоном пре него што било шта друго урадите.. Не путем СМС поруке: телефонским позивом, гласом особе.

Такође је вредно омогућити обавештење о промени кода у безбедносним подешавањима апликације, ако није подразумевано омогућено. То је упозорење које ништа не кошта и управо је оно што разликује оне који наседну на превару од њихових рођака који не наседну.

Промена телефона или бројева телефона без губитка – или цурења – ваше историје.

Миграција је време када људи изгубе највише разговора и остављају највише врата отвореним. Скрипта која функционише за било који месинџер:

1. Пре свега, потврдите где се налази ваша резервна копија. А шта ако је шифровано? Миграција без решавања овог проблема је класичан начин да се изгубе године разговора.
2. Запишите лозинку за двостепену верификацију. Биће захтеван током активације на новом уређају и не постоји начин да га преузмете ако га немате.
3. Преферирајте директан пренос између уређаја. Када апликација то нуди. Брже је и не зависи од облака. Миграција између различитих система је обично најзахтевнији случај и има свој алат — вреди потражити званична упутства апликације пре, а не после.
4. На старом уређају, искључите налог. И тек онда вратите фабричка подешавања. Продаја или поклањање телефона са активном сесијом је као поклањање разговора заједно са њим.
5. Прегледајте листу повезаних уређаја. Следећег дана. Ту се појављују све преостале сесије.

Промена броја захтева додатну пажњу коју скоро нико не предузима: користите функцију Промените свој број у апликацији., Уместо једноставног креирања новог налога, мигрира групе и обавештава контакте. И разумејте шта се дешава са старом линијом: деактивирани број се враћа оператеру и може се дати другој особи после неког времена. Ако је ваш налог за размену порука и даље повезан са њим, ко год прими линију, добија и активациони код. Зато двостепена верификација у овом тренутку престаје да буде опционална.

Групе: ко шта види и шта ради - линк за позив

Групе су места где приватност корисника често цури без икаквих техничких недостатака. Три практичне чињенице које мењају понашање оних који их познају:

• У више апликација за размену порука, сваки учесник може да види бројеве телефона осталих. Придруживање групи од хиљаду људи је као дати свој број телефона хиљаду странаца — и толико људи заврши преварено убрзо након што се придруже било којој листи.
• Линкови за позив су по природи јавни. Свако ко има адресу може да уђе без одобрења. Линк залепљен на отворену страницу, на друштвене мреже или у другу групу може пронаћи свако, укључујући и путем претраживача. Ако је група важна, користите одобрење учесника од стране администратора и обновите линк када се појави нежељена особа.
• Напуштање групе није тако дискретно као што се чини. Неке апликације сада обавештавају администраторе само када неко оде, али то варира од услуге до услуге и мења се са верзијом. Ако је дискреција важна, искључите звук групе и архивирајте је уместо да одете.

За велике групе – стамбене зграде, школе, посла, заједнице – најбоље је третирати сваку поруку као да је изговорена наглас у просторији са странцима. Јер управо тако треба да буде. Дечје фотографије, адресе, рутине, планирана путовања и потврде о плаћању не би требало да круже тамо, а снимци екрана групе су материјал који најчешће путује ван ње.

Остала питања о месинџерима

Како да знам да ли разговарам са правом особом?

Упоредите безбедносни код у разговору, по могућству скенирањем QR кода када сте заједно. И увек будите сумњичави ако обавештење о промени кода прати захтев за новац: у том случају, позовите особу пре него што било шта одговорите.

Изгубио/ла сам мобилни телефон. Шта да радим прво?

Замолите свог оператера да блокира вашу СИМ картицу, што вас спречава да примите активациони код; затим се одјавите са сесија размене порука путем веба или другог уређаја и промените лозинку за cloud налог који чува вашу резервну копију. Након тога, обавестите своје контакте да могу да примају захтеве за новац у ваше име.

Да ли ми је потребна иста апликација на свим уређајима?

Не, али сваки повезани уређај је још једно место где су ваши разговори читљиви. Задржите само оне које заиста користите, а остале уклоните са листе повезаних уређаја — пословни рачунари и позајмљени таблети се често тамо забораве.

Да ли је у реду користити више од једне апликације за размену порука?

То је у реду, и то је нормалан сценарио: једна услуга за целу мрежу, друга за осетљиве теме и трећа за заједницу. Грешка је супротна — покушавате да све обједините у једној услузи, а на крају се бавите осетљивим питањима у апликацији где се историја чува на серверу.

Ако обрисана порука нестане са уређаја друге особе?

Део видљивих разговора се чува у временском оквиру који дозвољава апликација и ништа ван тога. Не спречава снимке екрана, не спречава фотографисање екрана од стране другог уређаја и не мења оно што је већ прослеђено трећим лицима.

Прочитајте такође

• Онлајн ћаскање: Упознајте људе и стекните праве пријатеље
• Бесплатне апликације за упознавање: 10 опција и за кога су намењене
• Ћаскање са странцима: Како разговарати без откривања својих података
• Ћаскање камером: Апликације за пријатељства и нове сусрете
• Упознавање након развода: профил, безбедност и шта очекивати

Често постављана питања (ФАК)

Закључак

Избор апликације за размену порука је компромис. WhatsApp нуди шифровање подразумевано и, што је најважније, обезбеђује мрежу — сви су већ тамо. Telegram нуди скалабилност и погодност за више платформи, по цену чувања ваше историје на свом серверу. Signal нуди највиши стандард приватности и наплаћује погодности. Discord нуди заједницу и глас, али нема приватност садржаја. WeChat нуди приступ Кини, и то је то.

Ако након читања овога можете да урадите само две ствари, нека то буду ове: омогућите двостепену верификацију у апликацији коју најчешће користите и Проверите да ли је ваша резервна копија шифрована.. Заједно, они решавају два најчешћа проблема - крађу налога и откривену историју у облаку - за мање од пет минута.

Сачувајте овај чланак за будуће потребе приликом подешавања новог уређаја и поделите га са свима који и даље мисле да су сви разговори у апликацијама по природи приватни.