Αν θέλαμε να μιλήσουμε για ασφαλείς κινητές επικοινωνίες, υπό την έννοια ότι δεν μπορούν να παρακολουθούνται ή να παρακολουθούνται από έξω, θα πρέπει να ξεχνάμε όλες τις συνήθεις εφαρμογές ενός τηλεφώνου, συμπεριλαμβανομένου του SMS, του Facebook και του Whatsapp. Το EFF, ομάδα συμφερόντων που στοχεύει στην «υπεράσπιση των πολιτικών ελευθεριών στον ψηφιακό κόσμο», παρείχε μερικές σημαντικές πληροφορίες για το πώς οι εταιρείες που διαχειρίζονται τις διάφορες εφαρμογές ανταλλαγής μηνυμάτων ενδιαφέρονται για το απόρρητο των χρηστών τους . Επομένως, ένας όμορφος πίνακας χρόνων έχει δημοσιευθεί όπου έχει οριστεί βαθμολογία απορρήτου και ασφάλειας για κάθε εφαρμογή μηνυμάτων. Ο πίνακας δείχνει ότι οι πιο χρησιμοποιούμενες εφαρμογές στον κόσμο: Whatsapp, iMessage, Facebook Chat, Skype, Viber και Yahoo Messenger, έχουν πολλά λάθη.
Συγκεκριμένα, μπορούμε να δούμε πώς το Whatsapp για παράδειγμα, ακόμα και αν προστατεύει τα μηνύματα κατά τη μεταφορά, δεν τα καθιστά κρυπτογραφημένα στους διακομιστές της εταιρείας, δίνοντας τη δυνατότητα στους εργαζόμενους που διαχειρίζονται τους διακομιστές να τις διαβάσουν καθαρά. Αυτό συμβαίνει επίσης για το Facebook και το Google chat που δεν διαθέτουν σύστημα που επιτρέπει στους χρήστες να αναγνωρίζουν την πραγματική ταυτότητα των ανθρώπων με τους οποίους επικοινωνούν και να μην κάνουν τον κώδικα προγραμματισμού κοινό για μια αντικειμενική κρίση από ειδικούς.
UPDATE: Το Whatsapp από το 2016 έχει κρυπτογράφηση από άκρο σε άκρο .
Σύμφωνα με την έκθεση του EEF , μια πραγματικά ασφαλής εφαρμογή ανταλλαγής μηνυμάτων θα πρέπει να έχει τις ακόλουθες απαιτήσεις :
- Κρυπτογράφηση μηνυμάτων σε όλα τα στάδια της επικοινωνίας.
- κρυπτογράφηση από άκρο σε άκρο, ώστε οι υπάλληλοι της εταιρείας που διαχειρίζεται την υπηρεσία μηνυμάτων να μην μπορούν να διαβάσουν τις επικοινωνίες.
- Ικανότητα να ελέγξετε με ποιον επικοινωνείτε.
- Ασφάλεια ιστορικού επικοινωνίας σε περίπτωση κλοπής κρυπτογραφικών κλειδιών.
- Ο κώδικας εφαρμογής μπορεί να κριθεί από εξωτερικούς και ανεξάρτητους επιθεωρητές.
- Ο σχεδιασμός και η εφαρμογή της κρυπτογράφησης τεκμηριώνεται.
- Ο κωδικός έχει ελεγχθεί τον τελευταίο χρόνο.
Εάν μια αίτηση δεν πληροί τουλάχιστον ένα από τα τέσσερα πρώτα κριτήρια, μπορεί να θεωρηθεί ως απροστάτευτο. Αυτό σημαίνει ότι οι πιο δημοφιλείς εφαρμογές επικοινωνίας όπως το BlackBerry Messenger, το Facebook Chat, το iMessage, το Skype, το Snapchat, το Viber και το WhatsApp είναι ανασφαλείς και μόνο το iMessage ικανοποιεί 2 από τις 4 πρώτες απαιτήσεις. Το ανησυχητικό είναι ότι όλες οι μητρικές εταιρείες, εκτός από την Apple, μπορούν να αποκρυπτογραφήσουν και να διαβάσουν κάθε ανταλλασσόμενο μήνυμα . Η φυσική συνέπεια είναι ότι οι κυβερνήσεις και οι αρχές μπορούν να ζητήσουν χρονοδιαγράμματα για να διαβάσουν αυτά τα μηνύματα όταν το κρίνουν καταλληλότερο.
Μετά από όλα αυτά τα ενδιαφέροντα και μάλιστα λίγο ενοχλητικά λόγια, δεν μπορείτε να βοηθήσετε, αλλά να δεχθείτε την πραγματικότητα και να συνεχίσετε να γράφετε με φίλους και συγγενείς με τις συνηθισμένες εφαρμογές, αρκεί να μην θέλετε πραγματικά να επικοινωνήσετε σε ορισμένες περιπτώσεις ασφαλή και κρυπτογραφημένη. Αν και λειτουργούν διαφορετικά, υπάρχουν κάποιες εφαρμογές που σέβονται όλες τις παραμέτρους για ασφαλή, κρυπτογραφημένη και αδιάβροχη επικοινωνία .
Εκείνοι που ανησυχούν για την προστασία της ιδιωτικής ζωής ή εάν θέλουν επικοινωνία που δεν αφήνει ίχνη και δεν μπορούν να υποκλαπούν, μπορούν στη συνέχεια να χρησιμοποιήσουν μία από αυτές τις εφαρμογές:
1) Το ChatSecure, για Android και iOS, είναι δωρεάν και χρησιμοποιεί "κρυπτογραφικές βιβλιοθήκες ανοιχτής πηγής", όπως XMPP, OTR και Tor, για να διασφαλίσει ότι τα μηνύματα παραμένουν απόλυτα ιδιωτικά.
2) Το Silent Circle είναι μια πληρωμένη εφαρμογή (με μια αρκετά δαπανηρή συνδρομή) για Android και iOS που λειτουργεί λίγο σαν το Skype και σας επιτρέπει να κάνετε κρυπτογραφημένες κλήσεις και βιντεοκλήσεις. Είναι επίσης δυνατό να καλέσετε χρήστες που δεν έχουν εγκαταστήσει την εφαρμογή και η κλήση θα κρυπτογραφηθεί ούτως ή άλλως. Ωστόσο, ο Silent Circle απευθύνεται σε επιχειρηματίες ή πολιτικούς (προφανώς δεν το γνωρίζουμε) με ευαίσθητες εργασίες.
3) Το Signal Messenger για Android, iPhone και web είναι η κρυπτογραφημένη συνομιλία που σας επιτρέπει επίσης να προστατεύετε τα τηλεφωνήματα από την υποκλοπή. Είναι δυνατή η αποστολή στιγμιαίων μηνυμάτων με κείμενο, εικόνες και βίντεο στη συνομιλία, καθώς και η κλήση ενός ατόμου και η κλήση θα κρυπτογραφηθεί.
4) Το τηλεγράφημα δεν έχει τέλεια βαθμολογία, αλλά εξακολουθεί να παραμένει μια σχεδόν 100% ασφαλής εφαρμογή ανταλλαγής μηνυμάτων.
5) Το Wickr είναι μια εφαρμογή για Android και iPhone για συνομιλία με ασφάλεια και ιδιωτικότητα, χωρίς την πιθανότητα παρεμπόδισης μηνυμάτων, με κρυπτογράφηση από άκρο σε άκρο.
Το ειδικό χαρακτηριστικό αυτής της ειδικής εφαρμογής, που χρησιμοποιείται ευρέως από τους hackers, είναι ότι είναι μια συζήτηση με αυτοκαταστρεφόμενα μηνύματα .
