ווראַטיסלאוו האָלוב עפּל אָפט באָוס וועגן די זיכערהייט פון זייַן אָפּערייטינג סיסטעמען און יחיד אַפּלאַקיישאַנז. איינער פון זיי איז, פון קורס, געבוירן אַרטיקלען, ד"ה די גאנצע iMessage קאָמוניקאַציע פּלאַטפאָרמע. עס בויען אויף סוף-צו-סוף ענקריפּשאַן און איז פייווערד דורך פילע פֿאַר דעם סיבה. עס קאַמביינז קלאַסיש טעקסט אַרטיקלען, די זיכער iMessage פּלאַטפאָרמע און אנדערע בענעפיץ אין איין אַפּלאַקיישאַן. עס איז דעריבער קיין ווונדער אַז עס איז אַזוי פאָלקס צווישן עפּל גראָוערז. אבער איז עס טאַקע די סייפאַסט?
א פּאַרטיייש ענטפער צו דעם קשיא איז איצט צוגעשטעלט דורך די נאַשאַנאַל אָפפיסע פֿאַר סייבער און אינפֿאָרמאַציע זיכערהייט (NÚKIB), וואָס אין זיין אַנאַליסיס פון קאָמוניקאַציע אַפּלאַקיישאַנז פאָוקיסט אויף סערוויסעס מיט אַזוי גערופענע סוף-צו-סוף ענקריפּשאַן. אזוי, אַפּלאַקיישאַנז אַזאַ ווי Threema, Signal, Telegram, WhatsApp, Messenger, Google אַרטיקלען און עפּל ימעססאַגעס זענען אַרייַנגערעכנט אין די אַנאַליסיס. אַזוי לאָזן ס קוק אין די רעזולטאַטן פון די גאנצע אַנאַליסיס און זאָגן זיך וואָס קאָמוניקאַציע פּלאַטפאָרמע איז טאַקע די מערסט זיכער. עס דאַרף נישט זיין אַזוי קלאָר.
אַנאַליסיס פון קאָמוניקאַציע אַפּלאַקיישאַנז
געבוירן אַפּפּס פֿון עפּל און Google
זאל ס אָנהייבן ערשטער מיט אונדזער פאָלקס iMessage פּלאַטפאָרמע, וואָס מיר אויך נוצן פֿאַר קאָמוניקאַציע אין אונדזער Jablíčkáře רעדאקציע. ווי דערמאנט אויבן, זיין האַרץ איז די געבוירן אַרטיקלען אַפּלאַקיישאַן און איז דעריבער שוין פאַר-אינסטאַלירן אויף יעדער עפּל מיטל, און אויך אָפפערס די אָפּציע פון זיכער קאָמוניקאַציע מיט די אַזוי גערופענע סוף-צו-סוף ענקריפּשאַן. אין קורץ, עס קענען זיין געזאָגט אַז עס איז אַ לעפיערעך באַקוועם פּלאַטפאָרמע מיט היפּש פּאָפּולאַריטעט. אָבער, עס איז אַ מינערווערטיק פּראָבלעם. יחיד אַרטיקלען זענען ינקריפּטיד, אָבער אויב דער עפּל באַניצער האט יקלאָוד באַקאַפּ ענייבאַלד, אַלע זיין אַרטיקלען זענען געראטעוועט אין אַן אַנענקריפּטיד פאָרעם. פּונקט אַזוי, די פּלאַטפאָרמע איז קאַמפּראַמייזד דורך Pegasus ספּיוואַרע אין דער פאַרגאַנגענהייט.
עס קען זיין אינטערעסירן איר
אין טערמינען פון זיכערהייט, פאַרמעסט אין די פאָרעם פון Google אַרטיקלען איז לעפיערעך ענלעך. אין דערצו, דער פאַקט אַז Google איז הינטער עס איז אפילו ערגער. איין וויכטיק זאַך איז באַוווסט וועגן אים - עס בויען זיין געשעפט מאָדעל אויף די פאַרקויף פון די פערזענלעכע דאַטן פון ניצערס. אויף די אנדערע האַנט, די דינסט האט נישט טרעפן פּעגאַסוס.
מעטאַ: ווהאַצאַפּפּ און מעסינדזשער
סייַ ווי סייַ, אויב מיר קוקן אין די קאָמוניקאַציע פּלאַטפאָרמס וואָס פאַלן אונטער די פירמע Meta (אַמאָל פאַסעבאָאָק), מיר וועלן נישט זיין פיל גליקלעך. די פאָלקס שעם איז מיינטיינד דורך די ווהאַצאַפּפּ אַפּלאַקיישאַן, דערווייַל די מערסט געוויינט קאָמוניקאַציע אַפּלאַקיישאַן ווערלדווייד, וואָס איז יקוויפּט מיט עטלעכע זיכערהייט פֿעיִקייטן. אַלע פארמען פון קאָמוניקאַציע זענען ענקריפּטיד פון סוף צו סוף. צום באַדויערן, צו נוצן די פּלאַטפאָרמע, עס איז נייטיק צו פאַרשרייַבן מיט אַ טעלעפאָן נומער (דערמיט קאַנעקטינג מיט אַ פאַקטיש מענטש), און די שעם פון די אַפאָרמענשאַנד מעטאַ פירמע איז אויך אַ היפּש שטערונג. זיין געשיכטע איז קאַמפּרייזד פון אַ סעריע פון סקאַנדאַלז וועגן דאַטן ליקס, פּריוואַטקייט ווייאַליישאַנז און די ווי. אין אַדישאַן, WhatsApp אַדזשאַסטיד די טערמינען אַזוי אַז מעטאַ האט מער אַקסעס צו אַרטיקלען. כאָטש די זענען אַנרידאַבאַל (דאַנק צו סוף-צו-סוף ענקריפּשאַן), די פירמע נאָך האט אַקסעס צו די אַזוי גערופענע מעטאַדאַטאַ. די פאַנדינג פון די פירמע איז אויך ומקלאָר, און אַזוי אויך די פּעגאַסוס ספּיוואַרע.
צוויי-פאַקטאָר אָטענטאַקיישאַן אין ווהאַצאַפּפּ
ביי ווייַט די ערגסט דינסט פון דער רשימה איז די רגע קאָמוניקאַציע פּלאַטפאָרמע פון Meta. פון קורס, מיר זענען ריפערד צו די באַרימט מעסינדזשער, וואָס איז פארבונדן צו די געזעלשאַפטלעך נעץ Facebook. אין סדר צו שאַפֿן אַ פּראָפיל, אַ טעלעפאָן נומער אָדער E- בריוו איז ווידער נייטיק - אויב איר אויך האָבן אַ חשבון אויף די נעץ זיך, דער אָפּעראַטאָר האט אַ פּלאַץ פון דאַטן וועגן איר (וואָס איר וואַך, וואָס איר ווילט, אאז"ו ו). אין ערשטער בליק, עס איז קלאָר אַז די אַפּלאַקיישאַן טוט נישט אפילו פאָקוס אויף זיכער קאָמוניקאַציע. סוף-צו-סוף ענקריפּשאַן עקסיסטירן דאָ, אָבער עס איז בלויז פאַנגקשאַנאַל אין אַזוי גערופענע סוד שמועסן. ווידער, עס זענען אַ נומער פון פּראָבלעמס רעכט צו דער אָפּעראַטאָר פון די אַפּ, וואָס מיר אנגעוויזן אויבן. אין אַלגעמיין, דעם פּלאַטפאָרמע איז נישט רעקאַמענדיד פֿאַר שפּירעוודיק שמועסן.
טעלעגראַם
די טעלעגראַם אַפּלאַקיישאַן איז איינער פון די סאַפער אַלטערנאַטיוועס פֿאַר קאָמוניקאַציע. צום באַדויערן, אַ נומער פון קשיא מאַרקס הענגען איבער אים, וואָס אַ ביסל אַנדערמיינז די זיכערהייַט זיך. אין אַלגעמיין, עס זאָל זיין אַן אפילו מער זיכער אָלטערנאַטיוו צו ווהאַצאַפּפּ, וואָס לעסאָף ינקריפּט אַ ספּעציעל טיפּ פון שמועס צווישן צוויי ניצערס, אָדער די אַזוי גערופענע סעקרעט טשאַט. צום באַדויערן, דאָס איז ניט מער אַפּלייז צו גרופּע שמועסן - זיי זענען בלויז ינקריפּטיד אויף די סערווער, וואָס קריייץ ווייניקער ריזיקירן. אפילו אַזוי, עס קענען זיין געזאָגט אַז עס איז אַ האַרט געצייַג, ווייַל עס האט ענקריפּשאַן. בכלל נישט. ווי דער בלויז אַפּלאַקיישאַן, עס רילייז אויף זיין אייגענע MTProto ענקריפּשאַן פּראָטאָקאָל. דאָס איז נישט אַזוי זיכער ווי די טראדיציאנעלן AES פֿאָרמאַט, וואָס איז וויידלי געוויינט ווערלדווייד רעכט צו זיין זיכערהייט. צו שאַפֿן אַ פּראָפיל, עס איז ווידער נייטיק צו צושטעלן אַ טעלעפאָן נומער.
טעלעגראַם
וואָס קען זיין די ביגאַסט שטערונג פֿאַר עטלעכע, אָבער, זענען טעלעגראַם ס טייז צו רוסלאַנד, וואָס זענען גאַנץ מאָדנע און ומקלאָר. די רוסישע רעגולאַטאָר ערשטער באַנד די אַפּלאַקיישאַן אין 2018, אָבער דאָס איז געווען ריווערסט צוויי יאָר שפּעטער מיט אַ טשיקאַווע דערקלערונג - ניימלי אַז טעלעגראַם וועט קאָואַפּערייט מיט די אויטאריטעטן פון די רוסישע פעדעריישאַן אויף די אַזוי גערופענע ויספאָרשונג פון עקסטרעמיזם. צום באַדויערן, ווי אַזוי אַזאַ זאַך קוקט אויס, אויף וואָס עס איז באזירט אויף און וואָס ראָלע רוסלאַנד טאַקע שפּילט אין עס איז נישט קלאָר.
סיגנאַל
סיגנאַל איז איצט גערעכנט ווי איינער פון די מער זיכער אַפּלאַקיישאַנז, וואָס שטעלן גרויס טראָפּ אויף סוף-צו-סוף ענקריפּשאַן פון אַלע פארמען פון קאָמוניקאַציע אין די פּראָגראַם. צווישן די גרעסטע בענעפיץ פון דעם לייזונג איז די קוילעלדיק פּאַשטעס און דייווערסיטי פון די אַפּלאַקיישאַן. עס אויך כאַנדאַלז גרופּע שמועסן אָדער ווידעא קאַללס, שטיצט שיקן אַזוי גערופענע דיסאַפּירינג אַרטיקלען (זיי זענען אויטאָמאַטיש אויסגעמעקט נאָך אַ געוויסע צייט), טשאַנגינג די אויסזען פון די אַפּ, שיקן אַנימאַטעד GIF בילדער און די ווי.
עס קען זיין אינטערעסירן איר
פּאַוועל דזשעליק צום באַדויערן, אַמאָל ווידער, דער באַניצער חשבון איז לינגקט צו די באַניצער 'ס טעלעפאָן נומער, וואָס געוויינטלעך ראַדוסאַז השתדלות אין אַנאָנימיטי. טראָץ דעם, ווי שוין דערמאנט, זיכערהייט איז אויף אַ הויך מדרגה. דער אָפּעראַטאָר, די נאַן-נוץ אָרגאַניזאַציע סיגנאַל וויקיפּעדיע, האט אַ לעפיערעך גוט שעם און איז פינאַנסט דורך דאָנאַטיאָנס פון ניצערס און ינוועסטערז, און האט (נאָך) נישט געפּלאָנטערט קיין סקאַנדאַל.
טהרעעמאַ
פילע מענטשן באַטראַכטן Threema ווי די מערסט זיכער קאָמוניקאַציע אַפּלאַקיישאַן אין דעם קראַנט סיטואַציע. עס לייגט מאַקסימום טראָפּ אויף פּריוואַטקייט, זיכערהייט און אַנאָנימיטי. ווען איר שאַפֿן אַ חשבון, עס איז קיין קשר מיט אַ טעלעפאָן נומער אָדער E- בריוו. אַנשטאָט, דער באַניצער באקומט זיין אייגענע QR קאָד, וואָס ער קען דאַן טיילן מיט יענע מיט וואָס ער וויל צו יבערגעבן - די אַפּ האט דעריבער קיין געדאַנק ווער איז כיידינג הינטער די געגעבן קאָד. סוף-צו-סוף ענקריפּשאַן פון אַלע פארמען פון קאָמוניקאַציע איז אויך אַ ענין פון לויף. צו מאַכן ענינים ערגער, יחיד שמועסן קענען אויך זיין פארשפארט מיט יינציק פּאַסווערדז.
אויף די אנדערע האַנט, עס זענען אויך אַ נומער פון שאָרטקאָמינגס. דער באַניצער דערפאַרונג איז אַ ביסל ערגער און די אַפּ טוט נישט פאָרשלאָגן ווי פילע אָפּציעס. לויט עטלעכע, עס איז אויך ווייניקער ינטואַטיוו, ספּעציעל קאַמפּערד מיט די אַפאָרמענשאַנד קאָמפּעטיטאָרס. די קאָמוניקאַציע פּלאַטפאָרמע איז אויך באַצאָלט פֿאַר און וועט קאָסטן איר 99 קרוינען (אַפּ סטאָר).
אפילו Threema האט נישט געהאָלפֿן Marián Kočner און Alena Szuzová :-ד
חוץ די פאליציי האט צוטריט פּאַסווערדז צו די טעלעפאָן און די אַפּפּס זיך. אַזוי יאָ, זיי געהאָלפֿן. אבער אויב עמעצער איז אַן אָקס און ענטראַסץ זיין פּאַסווערדז, דעמאָלט גאָרנישט וועט העלפן אים ...
גענוי ווי דו שרייבסט. דער קאָממוניקאַטאָר זיך איז געמיינט צו זיין "אַנקראַקקאַבלע" (מוזן זיין גענומען מיט אַ קערל פון זאַלץ), אָבער אין דעם באַזונדער פאַל, די אויטאריטעטן האָבן באַקומען צוטריט צו די טעלעפאָן זיך.
אזוי כאפט מאראש תרנקא ביי די באלס:-ד
איך פאַרפירן די וויקקער מיר אַפּ דאָ
וויקקער מיר פון קורס (טאָן ניט דאַרפֿן אַ טעלעפאָן נומער אָדער בליצפּאָסט!) און פון קורס שטיצן וויבער, דער מחבר עפעס אָפּגעלאָזן ...
דאָ עס איז שיין צו זען ווי עפּל אָדזש3באַל מענטשן און בייסיקלי ווען עס קומט צו זיכערהייט, עס איז די ערגסט אויף די מאַרק :(