Bästa meddelandeprogrammen för onlinechatt: Kryptering, säkerhetskopiering och gruppjämförelse

Innan någon jämförelse, ett förtydligande för att undvika att slösa tid: applikationerna i den här guiden är budbärare. De är till för att kommunicera med människor du redan känner – familj, vänner, kollegor, arbetsgrupper, samhällen du redan är en del av. De är inte appar för att träffa nya människor, och att använda dem med den förväntan leder till garanterad frustration.

När anpassningen är klar återstår den fråga som verkligen spelar roll, och som nästan ingen lista besvarar: Vad är den konkreta skillnaden mellan dem? Inte i termer av antalet klistermärken, utan i vad som kan verifieras – vem som kan läsa dina meddelanden, vad som händer med säkerhetskopian, hur mycket information om dig som finns kvar hos företaget även utan att du läser innehållet och hur långt grupperna går. Det är jämförelsen du hittar här.

End-to-end-kryptering: vad det är och vad det inte skyddar.

End-to-end-kryptering innebär att meddelandet krypteras på din enhet och endast avkrypteras på mottagarens enhet. Längs vägen kan inte ens tjänstens server läsa innehållet – den transporterar ett förseglat paket.

Det är ett verkligt och viktigt skydd. Men det har begränsningar som nästan ingen förklarar:

• Den döljer inte vem som pratade med vem. Servern vet fortfarande att två nummer utbytte meddelanden, när och hur ofta. Detta är metadata, och metadata är inte krypterade.
• Det skyddar inte enheten. Om någon får tillgång till din olåsta telefon kan de läsa allt. Kryptering skyddar enheten, inte skärmen.
• Det hindrar inte skärmdumpar. Mottagaren kan behålla och ge vidare vad de vill.
• Det kan vändas med en säkerhetskopia. Detta är den vanligaste typen av hål, och den förtjänar ett eget avsnitt nedan.
• Det är inte alltid kopplat. Det finns i flera tjänster, men bara i specifika lägen där du behöver aktivera konversation för konversation.

De viktigaste budbärarna, jämförda baserat på vad som kan verifieras.

1. WhatsApp – Android, iOS, webb och dator

Kryptografi: End-to-end som standard, i alla individuella och gruppsamtal, samt röst- och videosamtal. Ingen aktivering krävs.

Säkerhetskopiering: Det här är något att tänka på. Säkerhetskopieringen går till telefonens molntjänst och har historiskt sett fallit utanför ramen för end-to-end-kryptering. Idag finns det möjlighet att... end-to-end krypterad säkerhetskopiering, Skyddas av ett lösenord eller en nyckel – detta måste aktiveras av dig i chattinställningarna.

Metadata: Den kräver ett telefonnummer och fungerar från din kontaktlista. Det är den listtjänst som är mest beroende av den här anslutningen.

Grupper och samtal: Grupper med upp till 1 024 deltagare och videosamtal med dussintals personer.

Kort sagt: Den bästa kombinationen av standardsäkerhet och det avgörande faktum att alla redan är där. Aktivera tvåstegsverifiering och krypterad säkerhetskopiering, så är det klart.

2. Telegram – Android, iOS, webb och dator

Kryptografi: Häri ligger det mest utbredda missförståndet i den här kategorin. Vanliga Telegram-konversationer – de som visas på alla dina enheter samtidigt – De är inte end-to-end-krypterade.. De krypteras mellan dig och servern och lagras på servern, vilket är just det som gör att du kan öppna samma konversation på vilken enhet som helst. End-to-end-kryptering finns bara i... hemliga samtal, som är individuella och är anslutna till en enda enhet. Grupper och kanaler är aldrig heltäckande.

Säkerhetskopiering: Detta gäller inte på samma sätt, eftersom historiken redan finns i tjänstens moln som standard.

Metadata: Registrering via telefonnummer, med möjlighet att använda ett offentligt smeknamn och dölja ditt nummer från andra – en användbar funktion för att delta i stora grupper utan att exponera dig själv.

Grupper och filer: Det är mästaren i skala, med grupper på upp till 200 000 medlemmar, kanaler utan följargräns och möjligheten att ladda upp mycket stora filer.

Kort sagt: Utmärkt för community, kanaler och filöverföring. För privata samtal, använd Secret Chat – eller en annan app.

3. Signal – Android, iOS och dator

Kryptografi: End-to-end-anslutning som standard för allt – meddelanden, grupper, röst- och videosamtal. Protokollet är öppet, granskningsbart och samma som används av andra meddelandeappar.

Säkerhetskopiering: Det finns ingen automatisk molnsäkerhetskopiering som standard. På Android finns det en lokal säkerhetskopia som skyddas av en säkerhetsfras som du sparar – om du förlorar frasen förlorar du historiken. Det är avsiktligt obekvämt: det finns ingen läsbar kopia utanför din enhet.

Metadata: Det är den verkliga skillnaden. Tjänsten drivs av en ideell organisation, och systemdesignen minimerar vad som lagras – i praktiken inte mycket mer än det registrerade numret och datumet för den senaste anslutningen.

Grupper: Gruppsamtal och gruppchattar använder samma kryptering som individuella konversationer.

Kort sagt: Valet för de som prioriterar integritet framför bekvämlighet. Hindret är aldrig tekniskt, det är socialt – det fungerar bara om den andra personen också använder det.

4. Discord – Android, iOS, webb och dator

Kryptografi: textmeddelanden och direktmeddelanden De är inte heltäckande.; Informationen lagras på plattformens servrar, vilket möjliggör sökbar historik, moderering och bottar. Röst- och videosamtal har nu end-to-end-kryptering.

Säkerhetskopiering: Allt finns som standard på servern och är tillgängligt från vilken enhet som helst.

Metadata: Registrering sker via e-post, utan krav på telefonnummer – även om telefonverifiering krävs i flera grupper.

Grupper: Strukturen är olik alla andra: servrar uppdelade i text- och röstkanaler, med roller, behörigheter och alltid öppna röstchattrum.

Kort sagt: Oslagbar för användning i samhället och kontinuerliga röstsamtal. Det är inte rätt plats för känsliga ämnen.

5. WeChat – Android, iOS och webb

Kryptografi: Den erbjuder inte end-to-end-kryptering.

Metadata och juridisk kontext: Företaget verkar enligt kinesisk lag, som ålägger plattformar skyldigheter att lagra data och moderera innehåll. Detta är den viktigaste faktorn i utvärderingen och den är oberoende av appens kvalitet.

Drag: Den fungerar som en komplett plattform – meddelanden, betalningar, tjänster, miniappar – och är dominerande i Kina, vilket gör den praktiskt taget obligatorisk för alla med professionella eller familjeband där.

Kort sagt: Använd den om du behöver prata med någon som bara är med på den, och behandla samtalen som om de inte vore privata.

Allas blinda fläck: säkerhetskopior.

Det här är den detalj som i praktiken omintetgör mycket av det skydd folk tror sig ha. En end-to-end-krypterad konversation kan kopieras, i läsbar text, till din telefons moln – och från och med då är den inte längre skyddad av meddelandetjänsten och beror enbart på säkerheten för ditt molnkonto.

Vad man ska göra, i prioritetsordning:

• Aktivera krypterad säkerhetskopiering. Där appen erbjuder det, förvara lösenordet eller nyckeln på ett säkert ställe – utan det kan ingen återställa någonting, inte ens supporten.
• Skydda ditt molnkonto. Med ett starkt lösenord och tvåstegsverifiering öppnade hon bakdörren till din chatthistorik.
• Bestäm om du vill ha en säkerhetskopia. Att inte ha en säkerhetskopia är det mest privata och riskfyllda alternativet: om du förlorar enheten förlorar du allt. Det är ett medvetet val, och alla gör sitt eget.

Metadata: vad tjänsten vet även utan att läsa något

Även med perfekt kryptering registrerar tjänsten element som: ditt telefonnummer eller din e-postadress, vem du utväxlar meddelanden med, tider och frekvens, dina grupper, enhetsmodell, nätverksadress och, beroende på tjänst, hela din kontaktlista.

För att verifiera detta själv utan att förlita sig på någon artikel finns det ett verifierbart sätt: avsnittet “"Datasäkerhet"” på Play Store och sekretessetiketter på App Store. Båda är uttalanden från utvecklaren om vilken data som samlas in och vad som är kopplat till din identitet. Att jämföra två meddelandeappar på dessa skärmar är det ärligaste testet som finns – och det tar två minuter.

Hur man väljer baserat på ditt specifika fall.

• Prata med alla i Brasilien: I praktiken, WhatsApp. Nätverket är resursen, inte applikationen.
• Känsligt ämne: Signal, eller hemlig chatt på Telegram.
• Stor community, kanal, marknadsföring: Telegram.
• Studiegrupp, spel, kontinuerlig röst: Disharmoni.
• Kontakt med Kina: WeChat, ingen illusion av integritet.
• Arbete: Använd företagets företagsverktyg, inte din personliga budbärare – separation skyddar båda sidor.

Justeringar som gäller för alla budbärare.

• Tvåstegsverifiering aktiverad. Det här är vad som hindrar någon från att ta över ditt konto med hjälp av den sexsiffriga koden.
• Dela aldrig den sexsiffriga koden. Ingen legitim person ber om pengar. Den som ber använder ditt konto för att locka in pengar från dina kontakter.
• Kontrollera de anslutna enheterna. Alla appar har den här listan. Stäng sessioner som du inte känner igen.
• Justera vem som kan lägga till dig i grupper. Och vem som ser ditt foto, din status och när du senast sågs.
• Aktivera lösenord eller biometriskt lås i själva appen, om den erbjuder det alternativet.
• Stäng av automatiska nedladdningar av media. Det sparar utrymme och undviker att inkommande gruppmeddelanden automatiskt sparas.
• Kontrollera behörigheterna. Messenger kräver kamera, mikrofon, kontakter och filer. Den behöver inte bakgrundsbaserade platstjänster.

Vanlig vård eller misstag

• Att anta att varje Telegram-konversation är end-to-end: Endast hemliga samtal är det. Det är den vanligaste missuppfattningen i den här kategorin.
• Lämna säkerhetskopian okrypterad: Detta omintetgör en betydande del av appens skydd.
• Återanvänd lösenord: Ett dataintrång på vilken webbplats som helst blir ett intrång i ditt molnkonto, där dina säkerhetskopior lagras.
• Installera den modifierade versionen: "Moddar" med extrafunktioner kräver installation utanför butiken, bryter appens säkerhet och kan leda till kontoavstängning.
• Dela personuppgifter i en öppen grupp: En stor grupp är en offentlig plats, där främlingar läser allt.
• Ignorera säkerhetsvarning: Meddelanden om nya inloggningar eller ändringar av ditt telefonnummer finns just så att du kan reagera omedelbart.

Intressanta alternativ

• Facebook Messenger: Integrerad i det sociala nätverket, med end-to-end-kryptering tillgänglig i konversationer.
• Google Chat: Kopplat till Gmail och Workspace är det vettigt för dem som redan bor inom det ekosystemet.
• Slack och Microsoft Teams: Arbetsverktyg, med en historik som hanteras av företaget – och det är bra att komma ihåg att i en företagsmiljö hör samtalet till organisationen.
• Matris och andra öppna protokoll: De tillåter en egen server och end-to-end-kryptering. De kräver mer teknisk expertis och är alternativet för dem som inte vill vara beroende av något företag.
• SMS och RCS: RCS-standarden gav moderna funktioner till mobiltelefonens egen meddelandeapplikation, med end-to-end-kryptering i vissa fall, beroende på applikationerna i båda ändar.

Konversationens säkerhetskod: vad är den varningen för?

Varje meddelandetjänst med end-to-end-kryptering har, dolt i konversationen, en säkerhetskod — en siffersekvens, nästan alltid åtföljd av en QR-kod. Den visas när du trycker på kontaktens namn och anger "kryptering", "säkerhetsnummer" eller ett liknande namn. Nästan ingen öppnar den här skärmen, och den besvarar en viktig fråga: hur vet du att du pratar med rätt person, och inte någon mittemellan?

Processen är enkel. Den här koden härleds från knapparna på båda enheterna. Om din kod och din kontakts kod är densamma – och det praktiska sättet att kontrollera är att skanna deras QR-kod när ni är tillsammans – är konversationen mellan er två och ingen annan. Det är steget som förvandlar "Jag litar på att appen gör det rätt" till "Jag kontrollerade".

Viktigare än konferenssamtalet är den automatiska aviseringen: när en kontakts säkerhetskod ändras visar appen ett meddelande mitt i samtalet. Detta händer av triviala skäl – personen bytte telefon, installerade om appen eller ändrade sitt nummer. Och det händer också i värsta fall, när någon tog över deras konto. Den praktiska regeln är densamma i båda fallen: Om koden ändrades och du sedan fick en begäran om pengar, en Pix-betalning eller en sexsiffrig kod, bekräfta via telefon innan du gör något annat.. Inte via sms: via telefonsamtal, med personens röst.

Det är också värt att aktivera aviseringen om kodändring i appens säkerhetsinställningar, om den inte är aktiverad som standard. Det är en varning som inte kostar något och är precis det som skiljer de som faller för bluffen från sina släktingar som inte gör det.

Byta telefoner eller telefonnummer utan att förlora – eller läcka – din historik.

Migration är den tidpunkt då människor förlorar flest samtal och lämnar flest dörrar öppna. Ett manus som fungerar för alla budbärare:

1. Först och främst, bekräfta var din säkerhetskopia finns. Och tänk om det är krypterat? Att migrera utan att lösa detta är ett klassiskt sätt att förlora åratal av konversation.
2. Skriv ner lösenordet för tvåstegsverifiering. Den kommer att begäras under aktiveringen på den nya enheten, och det finns inget sätt att hämta den om du inte har den.
3. Föredrar direkt överföring mellan enheter. När applikationen erbjuder det. Det är snabbare och är inte beroende av molnet. Migrering mellan olika system är oftast det mest mödosamma fallet och har sitt eget verktyg – det är värt att leta efter applikationens officiella instruktioner i förväg, inte efteråt.
4. Koppla bort kontot på den gamla enheten. Och först då återställ fabriksinställningarna. Att sälja eller ge bort en telefon med en aktiv session är som att ge bort en konversation tillsammans med den.
5. Granska listan över anslutna enheter. Nästa dag. Det är där eventuella överblivna sessioner visas.

Att byta nummer kräver extra försiktighet som nästan ingen tar: använd funktionen för Ändra ditt nummer i appen., Istället för att bara skapa ett nytt konto migrerar den grupper och meddelar kontakter. Och förstå vad som händer med den gamla linjen: det inaktiverade numret återgår till operatören och kan ges till en annan person efter ett tag. Om ditt meddelandekonto fortfarande är kopplat till det får den som tar emot linjen också aktiveringskoden. Det är därför tvåstegsverifiering inte längre är valfritt vid denna tidpunkt.

Grupper: vem ser vad och vad de gör - inbjudningslänk

Grupper är platser där Messenger-sekretess ofta läcker ut utan några tekniska brister. Tre praktiska fakta som förändrar beteendet hos dem som känner dem:

• I flera meddelandeappar kan varje deltagare se de andras telefonnummer. Att gå med i en grupp på tusen personer är som att ge sitt telefonnummer till tusen främlingar – och det är så många människor blir lurade strax efter att de har gått med i en lista.
• Inbjudningslänkar är offentliga till sin natur. Vem som helst med adressen kan gå in utan godkännande. En länk som klistras in på en öppen sida, på sociala medier eller i en annan grupp kan hittas av vem som helst, inklusive via sökmotorer. Om gruppen är viktig, använd deltagargodkännande från administratören och förnya länken när en oönskad person dyker upp.
• Att lämna en grupp är inte så diskret som det verkar. Vissa appar meddelar nu bara administratörer när någon lämnar, men detta varierar från tjänst till tjänst och ändras med versioner. Om diskretion är viktigt, stäng av gruppen och arkivera den istället för att lämna.

För stora grupper – bostadsrätt, skola, arbete, samhälle – är det bäst att behandla varje meddelande som om det yttrades högt i ett rum med främlingar. För det är precis vad det ska vara. Barns foton, adresser, rutiner, planerade resor och betalningskvitton bör inte cirkulera där, och skärmdumpar av en grupp är det material som oftast sprids utanför den.

Andra frågor om budbärare

Hur vet jag om jag pratar med rätt person?

Jämför säkerhetskoden i samtalet, helst genom att skanna QR-koden när ni är tillsammans. Och var alltid misstänksam om meddelandet om kodändring följs av en begäran om pengar: ring i så fall personen innan du svarar på något.

Jag tappade bort min mobiltelefon. Vad ska jag göra först?

Be din operatör att spärra ditt SIM-kort, vilket hindrar dig från att få aktiveringskoden. Logga sedan ut från dina meddelandesessioner via webben eller en annan enhet och ändra lösenordet för molnkontot som lagrar din säkerhetskopia. Därefter informerar du dina kontakter om att de kan få förfrågningar om pengar i ditt namn.

Behöver jag samma app på alla enheter?

Nej, men varje ansluten enhet är ytterligare en plats där dina konversationer är läsbara. Behåll bara de du faktiskt använder och ta bort resten från listan över anslutna enheter – arbetsdatorer och lånade surfplattor glöms ofta bort där.

Är det okej att använda mer än en meddelandeapp?

Det är okej, och det är det normala scenariot: en tjänst för hela nätverket, en annan för känsliga ämnen och en annan för communityn. Misstaget är det motsatta – att försöka samla allt i en enda tjänst och sluta med att hantera känsliga problem i applikationen där historiken lagras på servern.

Om ett raderat meddelande försvinner från den andra personens enhet?

En del av den synliga konversationen sparas inom den tidsram som appen tillåter, och inget utöver det. Den förhindrar inte skärmdumpar, förhindrar inte att foton av skärmen tas av en annan enhet och ändrar inte det som redan har vidarebefordrats till tredje part.

Läs även

• Onlinechatt: Träffa människor och få riktiga vänner
• Gratis dejtingappar: 10 alternativ och vem de är till för
• Chatta med främlingar: Hur man pratar utan att ge bort dina uppgifter
• Kamerachatt: Appar för vänskap och nya möten
• Dejting efter skilsmässa: Profil, säkerhet och vad man kan förvänta sig

Vanliga frågor (FAQ)

Slutsats

Att välja en meddelandeapp är en avvägning. WhatsApp erbjuder kryptering som standard och, viktigast av allt, tillhandahåller nätverket – alla är redan där. Telegram erbjuder skalbarhet och plattformsoberoende bekvämlighet, på bekostnad av att lagra din historik på sin server. Signal erbjuder den högsta integritetsstandarden och tar betalt för bekvämlighet. Discord erbjuder community och röst, men saknar innehållssekretess. WeChat erbjuder tillgång till Kina, och det är allt.

Om du bara kan göra två saker efter att ha läst detta, låt det vara dessa: aktivera tvåstegsverifiering i appen du använder mest och Kontrollera om din säkerhetskopia är krypterad.. Tillsammans löser de de två vanligaste problemen – kontostöld och exponerad historik i molnet – på mindre än fem minuter.

Spara den här artikeln för framtida referens när du konfigurerar en ny enhet och dela den med alla som fortfarande anser att alla appkonversationer är privata till sin natur.