به گفته NÚKIB، کدام ارتباط دهنده امن ترین است و iMessages چگونه کار می کند؟

اپل اغلب به امنیت سیستم عامل ها و برنامه های کاربردی خود می بالد. یکی از آنها، البته، پیام های بومی، یعنی کل پلت فرم ارتباطی iMessage است. این مبتنی بر رمزگذاری سرتاسر است و به همین دلیل مورد علاقه بسیاری است. این پیام‌های متنی کلاسیک، پلتفرم امن iMessage و سایر مزایا را در یک برنامه ترکیب می‌کند. بنابراین جای تعجب نیست که در بین پرورش دهندگان سیب بسیار محبوب است. اما آیا واقعا امن ترین است؟

پاسخ نسبی به این سوال اکنون توسط دفتر ملی امنیت سایبری و اطلاعات (NÚKIB) ارائه شده است که در تجزیه و تحلیل خود از برنامه های ارتباطی بر روی سرویس هایی با به اصطلاح رمزگذاری end-to-end متمرکز شده است. به این ترتیب اپلیکیشن هایی مانند Threema، Signal، Telegram، WhatsApp، Messenger، Google messages و Apple iMessages در تحلیل قرار گرفتند. بنابراین بیایید به نتایج کل تجزیه و تحلیل نگاه کنیم و به خود بگوییم که کدام بستر ارتباطی واقعاً امن ترین است. لازم نیست خیلی واضح باشد.

تجزیه و تحلیل کاربردهای ارتباطی؛ NÚKIB

تجزیه و تحلیل کاربردهای ارتباطی

برنامه های بومی از اپل و گوگل

بیایید ابتدا با پلتفرم محبوب iMessage خود شروع کنیم، که از آن برای ارتباط در دفتر تحریریه Jablíčkáře نیز استفاده می کنیم. همانطور که در بالا ذکر شد، هسته آن برنامه بومی Messages است و بنابراین از قبل بر روی هر دستگاه اپل از قبل نصب شده است، در حالی که گزینه ارتباط امن با اصطلاح رمزگذاری end-to-end را نیز ارائه می دهد. به طور خلاصه می توان گفت که پلتفرمی نسبتا راحت با محبوبیت قابل توجهی است. با این حال، یک مشکل جزئی وجود دارد. پیام‌های فردی رمزگذاری می‌شوند، اما اگر کاربر اپل پشتیبان‌گیری iCloud را فعال کرده باشد، همه پیام‌های او به صورت رمزگذاری نشده ذخیره می‌شوند. به همین ترتیب، این پلتفرم در گذشته توسط نرم افزارهای جاسوسی Pegasus به خطر افتاده است.

از نظر امنیت، رقابت در قالب پیام های گوگل نسبتا مشابه است. علاوه بر این، این واقعیت که گوگل پشت آن قرار دارد حتی بدتر است. یک چیز مهم در مورد آن شناخته شده است - مدل کسب و کار خود را بر اساس فروش داده های شخصی کاربران می سازد. از سوی دیگر، سرویس پگاسوس را ملاقات نکرد.

متا: واتس اپ و مسنجر

به هر حال، اگر به پلتفرم‌های ارتباطی که زیرمجموعه شرکت متا (فیس‌بوک سابق) هستند نگاه کنیم، خیلی خوشحال‌تر نخواهیم بود. این شهرت محبوب توسط اپلیکیشن واتس اپ، که در حال حاضر پرکاربردترین اپلیکیشن ارتباطی در سراسر جهان است، حفظ شده است که به چندین ویژگی امنیتی مجهز است. همه اشکال ارتباطی رمزگذاری شده سرتاسر هستند. متأسفانه برای استفاده از پلتفرم باید با شماره تلفن ثبت نام کرد (از این طریق با یک شخص حقیقی ارتباط برقرار کرد) و شهرت شرکت متای مذکور نیز مانع قابل توجهی است. تاریخچه آن از مجموعه ای از رسوایی ها در مورد نشت داده ها، نقض حریم خصوصی و موارد مشابه تشکیل شده است. علاوه بر این، واتس اپ شرایط را طوری تنظیم می کند که متا دسترسی بیشتری به پیام ها داشته باشد. اگرچه اینها قابل خواندن نیستند (به لطف رمزگذاری انتها به انتها)، این شرکت همچنان به به اصطلاح متادیتا دسترسی دارد. بودجه این شرکت نیز نامشخص است و همچنین نرم افزار جاسوسی Pegasus نیز مشخص نیست.

احراز هویت دو مرحله ای در واتس اپ

احراز هویت دو مرحله ای WhatsAPp 1

احراز هویت دو مرحله ای WhatsAPp 2

احراز هویت دو مرحله ای WhatsAPp 3

بدترین سرویس از این لیست، دومین پلتفرم ارتباطی متا است. البته منظور ما مسنجر معروف است که به شبکه اجتماعی فیسبوک متصل است. برای ایجاد یک نمایه، یک شماره تلفن یا ایمیل دوباره لازم است - اگر در خود شبکه نیز یک حساب کاربری دارید، اپراتور اطلاعات زیادی در مورد شما دارد (آنچه تماشا می کنید، آنچه دوست دارید و غیره). در نگاه اول مشخص است که این اپلیکیشن حتی بر روی ارتباطات امن نیز تمرکز ندارد. رمزگذاری انتها به انتها در اینجا وجود دارد، اما فقط در مکالمات به اصطلاح مخفی کارایی دارد. باز هم تعدادی از مشکلات ناشی از اپراتور برنامه وجود دارد که در بالا به آنها اشاره کردیم. به طور کلی این پلتفرم برای مکالمات حساس توصیه نمی شود.

تلگرام

اپلیکیشن تلگرام خود را به عنوان یکی از جایگزین های امن تر برای ارتباط معرفی می کند. متأسفانه تعدادی علامت سوال روی آن آویزان است که خود امنیت را کمی تضعیف می کند. به طور کلی، این باید جایگزین ایمن تر برای WhatsApp باشد که در نهایت نوع خاصی از مکالمه بین دو کاربر یا به اصطلاح Secret Chat را رمزگذاری می کند. متأسفانه، این دیگر برای مکالمات گروهی صدق نمی کند - آنها فقط روی سرور رمزگذاری می شوند که خطر کمتری ایجاد می کند. با این حال، می توان گفت که این ابزار قوی است، زیرا دارای رمزگذاری است. اصلا. به عنوان تنها برنامه، به پروتکل رمزگذاری MTProto خود متکی است. این به اندازه فرمت سنتی AES که به دلیل امنیت آن به طور گسترده در سراسر جهان استفاده می شود، ایمن نیست. برای ایجاد پروفایل مجدداً باید شماره تلفن ارائه شود.

تلگرام

telegram_app_store2

telegram_app_store1

telegram_app_store3

telegram_app_store4

telegram_app_store6

telegram_app_store5

با این حال، آنچه ممکن است بزرگترین مانع برای برخی باشد، روابط تلگرام با روسیه است که نسبتاً عجیب و نامشخص است. رگولاتور روسیه برای اولین بار در سال 2018 این برنامه را ممنوع کرد، اما دو سال بعد با بیانیه جالبی برعکس شد - یعنی تلگرام با مقامات فدراسیون روسیه در به اصطلاح تحقیق درباره افراط گرایی همکاری خواهد کرد. متأسفانه، دیگر مشخص نیست که چنین چیزی چگونه است، بر چه اساس است و روسیه در واقع چه نقشی در آن ایفا می کند.

سیگنال

سیگنال در حال حاضر به عنوان یکی از برنامه های کاربردی امن تر در نظر گرفته می شود که تاکید زیادی بر رمزگذاری سرتاسر تمام اشکال ارتباطات درون برنامه دارد. از جمله بزرگترین مزایای این راه حل، سادگی و تنوع کلی برنامه است. همچنین مکالمات گروهی یا تماس‌های ویدیویی را مدیریت می‌کند، از ارسال پیام‌های به اصطلاح ناپدید می‌شود (پس از مدت زمان مشخصی به طور خودکار حذف می‌شوند)، تغییر ظاهر برنامه، ارسال تصاویر متحرک GIF و موارد مشابه پشتیبانی می‌کند.

متأسفانه، یک بار دیگر، حساب کاربری به شماره تلفن کاربر پیوند داده می شود که طبیعتاً تلاش برای ناشناس ماندن را کاهش می دهد. با وجود این، همانطور که قبلا ذکر شد، امنیت در سطح بالایی قرار دارد. اپراتور، سازمان غیرانتفاعی سیگنال بنیاد، شهرت نسبتا خوبی دارد و از طریق کمک های مالی کاربران و سرمایه گذاران تامین مالی می شود و (هنوز) با هیچ رسوایی مواجه نشده است.

Threema

بسیاری از افراد Threema را امن ترین اپلیکیشن ارتباطی در شرایط فعلی می دانند. حداکثر تاکید بر حفظ حریم خصوصی، امنیت و ناشناس بودن است. هنگام ایجاد یک حساب کاربری، هیچ ارتباطی با شماره تلفن یا ایمیل وجود ندارد. درعوض، کاربر کد QR خود را دریافت می‌کند، که سپس می‌تواند آن را با کسانی که می‌خواهد با آنها ارتباط برقرار کند به اشتراک بگذارد - بنابراین برنامه نمی‌داند چه کسی پشت کد داده شده پنهان شده است. رمزگذاری سرتاسر همه اشکال ارتباطی نیز امری بدیهی است. بدتر از همه، مکالمات فردی را نیز می توان با استفاده از رمزهای عبور منحصر به فرد قفل کرد.

از سوی دیگر، یک سری کاستی ها نیز وجود دارد. تجربه کاربر کمی بدتر است و برنامه گزینه های زیادی را ارائه نمی دهد. به گفته برخی، آن نیز کمتر بصری است، به خصوص در مقایسه با رقبای فوق. هزینه این پلت فرم ارتباطی نیز پرداخت می شود و برای شما 99 کرون هزینه دارد (فروشگاه برنامه).

بحث در مورد مقاله

[روح]

حتی Threema هم به ماریان کوچنر و آلنا سوزووا کمک نکرد :-D

[مطمئن…]

به جز اینکه پلیس به رمزهای عبور تلفن و خود برنامه ها دسترسی داشت. بنابراین بله، آنها کمک کردند. اما اگر کسی گاو نر باشد و پسوردهایش را به امانت بگذارد، هیچ چیز به او کمک نمی کند...

[وراتیسلاو هولوب]

دقیقا همینطوره که مینویسی قرار است خود ارتباط‌دهنده «غیرقابل شکست» باشد (باید آن را با یک دانه نمک گرفت)، اما در این مورد خاص، مقامات به خود تلفن دسترسی پیدا کردند.

[روح]

اینطوری ماروش ترنکا رو به توپها میگیره:-D

[ویسیا]

دلم برای برنامه wicker me اینجا تنگ شده است

[007]

حصیری من البته (نیازی به شماره تلفن یا ایمیل نیست!) و البته پشتیبانی از وایبر، نویسنده به نوعی غفلت کرده است...

[پیت]

در اینجا بسیار زیباست که ببینیم چگونه مردم اپل oj3bal و اساساً وقتی صحبت از امنیت می شود، بدترین در بازار است :(