З моменту вторгнення росії на територію України та початку повномасштабної війни, питання безпечної комунікації та передачі даних стало особливо актуальним. Почастішали випадки кібератак, злами акаунтів у соціальних мережах та месенджерах з метою поширення фейкової інформації.
Сьогодні ми поговоримо про те, які послуги для комунікацій на сьогоднішній день найбільш безпечні. Але спочатку обговоримо рівень безпеки найпопулярніших у нас Telegram, WhatsApp і Viber.
Photo: Pixabay
Підписуйтесь на нас у Facebook, Telegram, Twitter або Instagram, щоб не пропустити важливе!
Telegram
Особливо пильні користувачі підозрювали Telegram у ненадійності ще з часу його виходу у світ. Тим не менш, він зміг завоювати визнання користувачів зручністю та практичністю, а потім ще більше наростив клієнтську базу, спочатку після появи інформації про проблеми з конфіденційністю WhatsApp, а потім через блокування Instagram у росії, у зв’язку з чим багато блогерів перемістилися на нові платформи.
Telegram зручний по-перше, своєю популярністю, кількість його користувачів перевищила 500 млн, що збільшує шанси на те, що ваші друзі, колеги та знайомі матимуть у ньому обліковий запис. По-друге, Telegram дає можливість створювати секретні чати, телефонувати до одного або групи абонентів, дзвінки та повідомлення користувачів у секретних чатах захищені наскрізним шифруванням, можна налаштувати автоматичне видалення повідомлень. Інформація звичайних чатів та груп шифрується на шляху між програмою та сервером, що виключає її потрапляння до сторонніх осіб у мережі, але далі особиста інформація клієнтів вільно зберігається на сервері, що викликає сумнів у її захищеності, оскільки у разі злому вона може потрапити до зловмисників. Насторожує те, що Telegram збирає більше даних, ніж багато конкурентів.
З плюсів варто відзначити, що Telegram використовує двофакторну автентифікацію за замовчуванням, а також має свій алгоритм шифрування MTProto, який об’єднує кілька протоколів безпеки.
І все ж таки, користуючись Telegram, варто подумати про використання VPN. Це допоможе приховати IP-адресу та інші метадані користувача і не боятися, що ця інформація буде записана та збережена програмою.
WhatsApp
До надійності WhatsApp є певні питання. 26 лютого Центр протидії дезінформації при РНБО України рекомендував не користуватися WhatsApp через можливе прослуховування ворогом.
Після цього американська транснаціональна холдингова компанія Meta, яка володіє сервісами Facebook, Instagram і WhatsApp, повідомила про проведення заходів інфобезпеки, серед яких блокування підозрілих та фейкових акаунтів WhatsApp з метою обмеження поширення дезінформації та протистояння інформаційному терору з боку росії.
Головними мінусами WhatsApp можна назвати зберігання незахищених наскрізним шифруванням резервних копій даних, що дозволяє третім особам отримувати доступ до повідомлень та відсутність секретних чатів.
Крім того, WhatsApp збирає метадані про користувачів, які можуть бути передані третім особам.
З плюсів можна відзначити, що месенджер має наскрізне шифрування, можливість налаштування двофакторної автентифікації та обмеженого доступу.
Viber – продукт розробки кіпрської компанії, згодом купленої японською компанією Rakuten. Цей месенджер популярний у старших людей.
Viber має наскрізне шифрування повідомлень за умови, що учасники використовують останні версії Viber. Програма дає змогу створювати секретні чати, в яких можна встановити автоматичне видалення повідомлень, можна встановити заборону на скріншоти, блокування копіювання тексту та пересилання повідомлень.
Viber, як і Telegram, шифрує дані чатів, але зберігає резервні копії на серверах, що може призвести до витоку даних. Крім того, раніше обговорювалося, що компанія розміщувала деякі сервери на території росії, що теж додає сумнівів у безпеці.
Signal
Найбезпечнішим безкоштовним месенджером вважається Signal. Ілон Маск рекомендував його у своєму твіттері після опублікування інформації про проблеми з конфіденційністю WhatsApp. Крім того, цей месенджер рекомендують Брюс Шнайєр та Едвард Сноуден, відомі у світі інформаційної безпеки.
Signal був розроблений американським дослідником кібербезпеки Моксі Марлінспайк. Цей месенджер має надійне шифрування Signal Protocol, який потім взяли за основу багато інших сервісів. Signal використовує технологію наскрізного шифрування — тобто повідомлення доступні тільки для відправника та одержувача, їх не можна прочитати, навіть перехопивши, і дозволяє створювати повідомлення, що зникають.
Сервіс прозорий у своїй роботі, періодично проходить незалежний аудит та публікує звіти.
Серед звичайних користувачів, не зациклених на кібербезпеці, у Signal досить низька популярність, тому шанс, що ваші знайомі будуть використовувати цей сервіс, досить невеликий. Але завжди можна стати першим у своєму оточенні й показати друзям і колегам, тим більше що і мобільну і комп’ютерну версію Signal можна завантажити безкоштовно.
З мінусів програми можна назвати вимогу ввести номер телефону під час реєстрації та відсутність двофакторної автентифікації.
Threema
Threema – не дуже відомий месенджер, хоча на ринку вже понад вісім років і має клієнтську базу близько 5 млн користувачів. Програму розроблено швейцарською компанією Threema GmbH.
Крім текстових повідомлень Threema дозволяє спілкуватися за допомогою аудіо- та відеодзвінків, надсилати файли та голосові повідомлення.
Програму можна встановити на смартфоні та на комп’ютері, але на ПК вона працюватиме лише за умови, що смартфон із встановленою програмою буде перебувати поруч.
Програма пропонує абсолютно анонімне використання. Для кожного користувача створюється ідентифікатор. Він не пов’язаний з жодними персональними даними користувача. Індивідуальні ключі зберігаються прямо на вашому пристрої, що захищає від загрози перехоплення повідомлення третіми особами. У разі втрати смартфона можна відкликати свій ідентифікатор, якщо для нього було встановлено пароль відкликання.
Якщо користувач захоче прив’язати до свого ідентифікатора номер телефону або електронної пошти, згодом він може видалити ці дані в будь-який час.
Ми перерахували не всі надійні месенджери, є Confide, Wickr, Briar, Zello, Bridgefy і т.д. Ці програми не дуже звичні у використанні, підійдуть не для всіх пристроїв і можуть мати деякі платні функції. Але безпека варта того, щоб трохи підкоригувати звички та розібратися з новими функціями.
Варто зазначити, що немає абсолютно безпечних засобів передачі інформації, коли справа стосується мережі Інтернет. Щоб максимально убезпечити себе та інших варто дотримуватися правил інформаційної безпеки:
- не ігноруйте методи захисту облікового запису, увімкніть двофакторну аутентифікацію, періодично змінюйте паролі у своїх облікових записах;
- користуйтеся секретними чатами, якщо вони є у месенджері, який ви використовуєте;
- скасуйте синхронізацію даних у налаштуваннях месенджера;
- перевіряйте активні сесії на інших пристроях;
- не надсилайте важливу конфіденційну інформацію або принаймні спробуйте її зашифрувати;
- не розповсюджуйте інформацію про діяльність та переміщення ЗСУ!
І не забувайте про безпеку вашого сайту. Саме її забезпечує надійний хостинг. Крім того, на NIC.UA можна знайти відповідний домен та придбати SSL-сертифікат для вашого бізнесу.