Sigurni razgovori: postoje li, zašto su potrebni i zašto su važni

2024 Autor: Malcolm Clapton | [email protected]. Zadnja promjena: 2023-12-17 03:58

Nedavni politički događaji i skandali u mnogim zemljama, uključujući Rusiju, čine ljude sve više zabrinutim za zaštitu svoje privatnosti. Granice koje državne strukture ne mogu prijeći postupno se brišu. Uskoro možda neće ostati…

Što se događa

Sve velike i male korporacije surađuju s agencijama za provođenje zakona, podložni zakonima zemalja u kojima djeluju. Google, Apple, Facebook, Skype, WhatsApp, Viber i mnoge druge društvene mreže i instant messengeri dijele određenu količinu korisničkih podataka s nadležnima. Netko toči više, netko manje, ali gorka je istina da svi to rade.

Showcase borci za slobodu odat će sve vaše tajne bez treptanja. Primjerice, kreatori popularnog Viber glasnika, koji je prema ruskom zakonu bio dužan prenijeti servere na teritorij Ruske Federacije, ispoštovali su zahtjeve vlasti krajem prošle godine. Službeno se ovaj korak objašnjava potrebom pohranjivanja osobnih podataka na servere unutar zemlje, ali svi znamo prave motive: stvar je u želji specijalnih službi da dobiju pristup korespondenciji.

Operativci koje sam poznavao rekli su mi nešto što sam dugo očekivao - svaku korespondenciju primaju na Viber čak i lakše nego SMS ispise.

Objavio Alexander Kovalenko 1. ožujka 2016

Pod "lakše" u ovom slučaju podrazumijevamo da nadzor ne zahtijeva niti interakciju s operaterima mobilnih mreža: svi potrebni alati na raspolaganju su nadležnim tijelima. Isto vrijedi i za WhatsApp, Skype i druge instant messengere, a da ne spominjemo obične SMS-ove. Štoviše, ne samo specijalne službe mogu čitati vašu korespondenciju, već i konkurenti, neprijatelji i općenito svi koji koriste usluge specijalnih službi. Jeftini su i lako se guglaju na zahtjev "SMS ispis".

Kada agencije za provođenje zakona ne mogu dobiti podatke koje su im potrebne s polugom koju imaju, poduzimaju drastične mjere. Doslovno početkom ožujka, zbog odbijanja suradnje s brazilskom policijom, potpredsjednik latinoameričkog ogranka Facebooka. Predmet prijepora bile su informacije o korisnicima društvene mreže, navodno uključenima u distribuciju droge.

U prosincu 2015. brazilski sud blokirao je WhatsApp (u vlasništvu Facebooka) u zemlji nakon što je odbio dati informacije o prepisci navodnih kriminalaca. Zbog toga su svi patili: policija je isključila oko 100 milijuna lokalnih korisnika, što je izazvalo burnu reakciju na društvenim mrežama i bijes čelnika Facebooka Marka Zuckerberga.

Još više otkriva u borbi za privatnost osobnih podataka sukob Applea i FBI-a koji još nije razriješen. Tajne službe govore o sprječavanju terorističkih napada i osiguravanju nacionalne sigurnosti, ne želeći priznati da se na taj način ne može pobijediti zločin. Appleov glavni pravni savjetnik na saslušanju u Kongresu rekao je da čak i da su obavještajne službe imale priliku hakirati bilo koji iPhone, kriminalci bi ionako pronašli načine tajne komunikacije, te je kao primjer naveo Messenger Telegrama.

Postoji trik protiv otpada

Predstavnik Applea je u pravu: postoji mnogo sigurnih metoda dopisivanja i one nisu izmišljene jučer. Zamisao Pavela Durova, Telegram je prvi koji pada na pamet zbog svoje popularnosti i neslomljive reputacije: nitko još nije dobio 200.000 dolara dodijeljenih još 2013. za hakiranje šifrirane Telegramove korespondencije.

Ova neranjivost objašnjava se samim principom rada sigurnih glasnika općenito, a posebno Telegrama. Potonji koristi posebno razvijeni MTProto protokol i dvoslojnu enkripciju s 256-bitnim AES ključem: oni pružaju veliku brzinu i pouzdanost. A u Telegramu, osim redovnih chatova, postoje i takozvani Secret Chats. U njima se korespondencija šifrira bez sudjelovanja poslužitelja, a sve poruke se šalju izravno s uređaja pošiljatelja na uređaj primatelja (peer-to-peer). Čak i ako pretpostavimo da se podaci mogu presresti, jednostavno će ih biti nemoguće dešifrirati bez ključeva pohranjenih na uređajima sudionika u razgovoru.

Još jedna prednost P2P prijenosa je ta što se glasnik ne može blokirati: kada nema poslužitelja, jednostavno se nema što blokirati.

Vlade autoritarnih zemalja često griješe blokirajući neželjene usluge. Na primjer, svi znaju da je Facebook blokiran gotovo u cijeloj Kini. U listopadu prošle godine, zbog odbijanja pružanja mogućnosti špijuniranja korisnika, Telegram je prvo djelomično, a zatim potpuno blokiran u Iranu. Takve se situacije mogu izbjeći uz pomoć P2P veze, koju je Pavel Durov obećao implementirati nakon ovog incidenta.

@emmanuelksvz Radimo na P2P rješenju koje će uslugu učiniti neblokljivom. Trebat će neko vrijeme.

Sličan pristup koristi se u raznim sigurnim glasnicima s end-to-end enkripcijom. Način prijenosa ključeva može se razlikovati, ali princip ostaje isti: informacije se šalju izravno s uređaja na uređaj bez sudjelovanja posrednih poslužitelja.

Ovako nešto uskoro bi se moglo pojaviti i na Facebook Messengeru. Novinari The Informationa imaju prilično zanimljive komentare u kodu iOS aplikacije. Oni upućuju na određeni analog Apple Paya koji vam omogućuje plaćanje robe i slanje novca korisnicima, kao i prateću funkcionalnost tajnih chatova. Još uvijek je teško procijeniti način na koji se takvi razgovori provode: Facebook može pratiti put Telegrama i implementirati enkripciju ili jednostavno može dodati mogućnost skrivanja pojedinačne korespondencije i kontakata. U svakom slučaju, čak i ako se donese odluka u korist prve opcije, neće biti tako lako privući korisnike i dokazati im da su tajni chatovi u Messengeru stvarno sigurni.

Kako biti

Za one kojima pouzdanost komunikacijskog kanala igra važnu ulogu, obratite pozornost na sigurne glasnike sa spomenutom enkripcijom. Dobro će doći ne samo paranoičnim osobama, već i svima koji su povezani s poslom i imaju pristup bilo kojoj više ili manje važnoj informaciji koja nije namijenjena znatiželjnim očima. Postoji ogroman broj dostupnih rješenja, ali nećemo ih razmatrati sva, već se usredotočimo na tri najprikladnija.

Tajni Telegram chatovi

Zahvaljujući širokoj upotrebi messengera, tajni razgovori Telegrama mogu se nazvati idealnom opcijom. Jamče sigurnost poslanih informacija, imaju funkciju samouništenja poruka (uključujući fotografije i datoteke) nakon određenog vremena i ne dopuštaju slanje korespondencije drugim osobama. Za dodatnu sigurnost s jednim korisnikom, možete stvoriti više razgovora i raspravljati o različitim temama u njima.

Izrada tajnog chata je jednostavna: kliknite na ikonu Nova poruka → Novi tajni chat i odaberite željeni kontakt. Bit će moguće započeti dopisivanje čim se osoba pojavi na webu. Zbog nedostatka međuposlužitelja, nemoguće je poslati poruku izvan mreže. Štoviše, sve neposlane poruke pohranjuju se samo na vašem uređaju. Da je razgovor tajni, a ne običan, možete razumjeti po ikoni katanca pored imena kontakta.

Povjeriti

Za razliku od Telegrama, Confide je izvorno dizajniran za maksimalnu sigurnost. Messenger je također prilično popularan u svojoj niši, besplatan je i ima klijente za sve desktop i mobilne platforme. Confide koristi end-to-end enkripciju i ne pohranjuje poruke nigdje osim na uređajima pošiljatelja i primatelja. Štoviše, messenger čak ne prikazuje cijeli tekst primljene poruke, već ga razbija u blokove i prikazuje u dijelovima kada zadržite pokazivač ili ga dodirnete prstom. Pročitane poruke se odmah uništavaju. Oni koji žele spremiti sadržaj pomoću snimke zaslona neće uspjeti: tekst će se odmah izbrisati, a pošiljatelj će dobiti obavijest o neuspjelom pokušaju sugovornika.

Račun u Confideu vezan je za e-mail, nakon registracije možete povezati svoje društvene mreže i omogućiti pristup kontaktima. Ako netko koga poznajete ima instaliranu aplikaciju, možete se sigurno dopisivati, slati fotografije i dokumente.

Threema

A ova aplikacija je već za prave paranoične. Plaćen je, nije tako zgodan, ima manje user-friendly sučelje, ali je još više fokusiran na sigurnost i radi samo s izravnom enkripcijom. Ovdje se ne koristi ni telefonski broj ni email. Da bi Threema funkcionirala, potreban vam je par ključeva koje ćete sami generirati pri prvom pokretanju: jedan je privatan i pohranjen na vašem uređaju, drugi je javan i poslan vašem sugovorniku. Nakon toga bit će vam dodijeljen identifikator po kojem ćete se moći pronaći. Kontakt možete dodati putem e-pošte ili telefona (ako ju je osoba povezala s računom), kao i osobnim skeniranjem QR koda (ovo je najsigurnija opcija).

Threema vam omogućuje razmjenu ne samo tekstualnih poruka, već i fotografija, videozapisa, dokumenata i geografskih oznaka. Postoje aplikacije za iOS, Android i Windows Phone.

Signal

Signal preporučuje sam Edward Snowden, što samo po sebi već nešto znači. Kao i prethodne, ova aplikacija koristi end-to-end enkripciju, ali se razlikuje po tome što osim slanja tekstualnih poruka, fotografija i datoteka podržava i glasovne pozive. Signal se veže na vaš telefonski broj i omogućuje vam sigurnu komunikaciju s kontaktima iz vašeg telefonskog imenika. Na Androidu se čak može učiniti zadanom aplikacijom za upućivanje poziva i slanje poruka. Signal je nedavno postao dostupan na stolnim računalima kao aplikacija za Chrome.

Što mislite o sigurnim glasnicima: isplati li se prijeći na njih ili je to samo za paranoične? Recite nam koristite li sigurne razgovore i ako jeste, koje ste preferirali i zašto.