Aplikacionet më të sigurta të mesazheve.

Cilat janë aplikacionet më të sigurta të mesazheve për Android dhe iPhone?
1. Sinjali

Fillimisht i njohur si TextSecure Private Messenger, Signal u promovua si standardi i larë për sigurinë e mesazheve nga eksperti i enkriptimit Bruce Schneier, Edward Snowden, Kongresi Amerikan dhe madje edhe Komisioni Evropian.  I disponueshëm si një aplikacion falas për mesazhe në iPhone dhe telefonat Android, si dhe desktop, Signal dërgon mesazhe brenda infrastrukturës së vet të të dhënave.

Karakteristikat e sigurisë së sinjalit:

Enkriptimi end-to-end

Mesazhet e dërguara përmes aplikacionit Signal mund të shihen vetëm nga dërguesi dhe marrësi.  As organizata që lëshoi aplikacionin, Open Whisper Systems, nuk është në gjendje t’i deshifrojë ato.  Përveç mesazheve të çastit, mund të bëni thirrje zanore, mesazhe në grup dhe thirrje video të koduara.

Zhdukja e mesazheve

Për një nivel të shtuar sigurie, Signal lejon që mesazhet e dërguara dhe të marra të “zhduken” pasi të ketë kaluar një kohë e caktuar.

Ruajtja minimale e të dhënave

Ndryshe nga shumë aplikacione të tjera të mesazheve, Signal ruan vetëm të dhënat që i duhen për të funksionuar, të tilla si numri juaj i telefonit dhe informacioni i profilit.

Siguria e fjalëkalimit

Mund të vendosni gjithashtu një fjalëkalim për të kyçur aplikacionin.  Në atë mënyrë, edhe nëse telefoni juaj futet në duar të gabuara, mesazhet tuaja jane të mbrojtura.

Rreziqet e Sigurisë së Sinjalit

Përparësia më e madhe e Signal është se ajo nuk paraqet praktikisht asnjë rrezik sigurie. Sinjali do të mbetet në krye të aplikacioneve më të sigurta mesazheve.

2.Wickr Me

Në dispozicion në iPhone dhe Android, Wickr është dalluar nga turma duke ofruar mundësi mesazhesh për përdorim personal (Wickr Me) dhe për profesionistë dhe biznese (Wickr Pro).

Wickr Me është falas, ndërsa Wickr Pro është një shërbim me pagesë, i disponueshëm falas për një periudhë prove 30 ditore.

Karakteristikat e Sigurisë

Enkriptimi end-to-end. Përveç mesazheve të koduara, në 2018 Wickr njoftoi se shërbimi “Unë” do të ofrojë gjithashtu kriptim të thirrjeve dhe mesazheve zanore (tashmë të disponueshme në versionin Pro).

Wickr së fundmi njoftoi se do të vërë në dispozicion një veçori të re për të lejuar përdoruesit të zbulojnë pamjet e ekranit. Kjo do të thotë që ju do të njoftoheni nëse dikush merr një screenshot të një mesazhi që ju keni dërguar. Tastierat e palëve të treta, Wickr ju lejon të bllokoni tastierat e palëve të treta, jo karakteristikë është e dobishme për të mbrojtur informacionin duke parandaluar tastierat e palëve të treta nga regjistrimi i emrave të përdoruesit, fjalëkalimeve dhe të dhënave të tjera të shtypura në aplikacion.

Shkatërrimi i sigurt i të dhënave Tipari Secure Shredder ofron një nivel ekstra sigurie për të siguruar që skedarët që janë fshirë tashmë nuk mund të rikuperohen me mjete ose teknologji speciale. Kjo bëhet në mënyrë periodike nga Wickr, por ju gjithashtu keni mundësinë të fshini informacionin nga telefoni juaj manualisht.

Rreziqet e Sigurisë Wickr Me

Ashtu si Signal, Wickr zakonisht konsiderohet të jetë gati i patëmetë nga pikëpamja e sigurisë. Edhe pse ishte kritikuar më parë për mbajtjen e kodit të saj të mbyllur, në 2017 Wickr më në fund lëshoi protokollin e saj të kriptimit në GitHub.

3.Dust

I njohur më parë si Cyber ​​Dust, ky aplikacion mesazhesh, ide e Mark Cuban, është i disponueshëm për iOS dhe Android.  Qëllimi kryesor i aplikacionit është të ofrojë mundësinë për të dërguar mesazhe private (ose foto dhe video) te kontaktet, të quajtura “Pluhur”, të cilat “pluhurizohen” dhe zhduken brenda 100 sekondave të leximit.  Përveç këtyre llojeve të mesazheve, ju mund të dërgoni “Blast” “Shpërthime”, të cilat janë mesazhe që janë të destinuara për një grup kontakti, por lexohen privatisht.  Mund të filloni biseda në grup, të njohura thjesht si “Grup”.

Karakteristikat e Dust për sigurinë

Enkriptimi end-to-end

Dust përdor “enkriptim të përparuar”, edhe pse kodi nuk është në të vërtetë i dukshëm.  Mund të dërgoni mesazhe të koduara me tekst, foto dhe video, por aplikacioni nuk përfshin mbështetje për thirrjet zanore ose video.

Arkivim jo i përhershëm

Përveç mos ruajtjes të mesazheve në mënyrë të përhershme në telefonin tuaj ose serverat e korporatave (ato në të vërtetë dërgohen në memorjen RAM të aplikacionit derisa të shikohen nga marrësi), ju mund të fshini mesazhet tuaja nga pajisjet e njerëzve të tjerë.

Vetë-anulimi

Mesazhet fshihen automatikisht brenda 24 orëve ose sapo të jenë lexuar.  Jeni të lirë të zgjidhni.

Rreziqet nga Dust për sigurinë

Dust aktualisht nuk paraqet rreziqe të konsiderueshme të sigurisë, përveç rreziqeve të mundshme dhe mungesës së transparencës që lidhen me kodin e aplikacionit që nuk është burim i hapur.

4. Telegrami

Me mbi 200 milion përdorues në iPhone dhe Android, Telegram është rritur në popullaritet që nga dalja e tij në 2013. Aplikacioni është i njohur për tiparin e tij unik që lejon biseda në grupe me deri në 100,000 anëtarë. 

Funksionaliteti i telegramit për sigurinë

Enkriptimi end-to-end

Telegram ofron një veçori të fshehtë të bisedës që ju lejon të mbroni mesazhet tuaja.

Kyçi i kodkalimit

Ju mund të vendosni një kod me katër shifra për të parandaluar hyrjen e ndërhyrës në mesazhet tuaja, një tipar që mund të jetë i dobishëm nëse telefoni juaj humbet ose vidhet.

Verifikimi me dy hapa

Në dispozicion në cilësimet e aplikacionit, ky verifikim ju kërkon të specifikoni një kod SMS dhe fjalëkalim për t’u identifikuar në aplikacion.  Mund të konfiguroni gjithashtu një adresë emaili rivendosjeje në rast se harroni fjalëkalimin tuaj.

Kodi i burimit të hapur (open source)

Çdokush mund të kontrollojë kodin burimor, protokollin dhe API të Telegram për t’u siguruar që gjithçka është në rregull.

Konkursi i Krisjes (Crack Contest) në Telegram

Telegram sfidon “hakerat” të thyejnë algoritmin e tij të enkriptimit dhe të deshifrojnë mesazhet, duke ofruar një çmim prej $ 300,000 për këdo që mund ta bëjë atë.  Qëllimi i tij është të sigurojë që dobësitë e mundshme të identifikohen dhe korrigjohen.

Mesazhe vetëshkatërruese

Ashtu si shumë aplikacione të tjera të mesazheve, Telegram gjithashtu ofron një kohëmatës vetë-shkatërrues (vetëm për biseda sekrete) që fshin mediat dhe mesazhet private me tekst brenda një afati kohor të caktuar.

Shkyçja në distancë

Meqenëse mund të përdorni Telegram në të njëjtën kohë nga shumë pajisje (web, PC, tabletë, smartphone etj.), Aplikacioni ju ofron mundësinë të dilni nga pajisjet e tjera përmes menusë Cilësimet e pajisjes suaj.  Në këtë mënyrë, nëse pajisja juaj humbet ose vidhet, mund të jeni i sigurt se mesazhet do të jenë të sigurta.

Vetë-shkatërrimi i llogarisë

Nëse mbetet joaktive për një periudhë të caktuar kohe (periudha e paracaktuar është gjashtë muaj), llogaria juaj shkatërrohet automatikisht dhe të gjitha mesazhet dhe media fshihen përgjithmonë.

Rreziqet e Telegramit për sigurinë

Enkriptimi end-to-end i papërcaktuar

Ju duhet të aktivizoni funksionin Sekret të Bisedave të Telegramit manualisht, përndryshe bisedat janë të koduara vetëm midis pajisjes dhe serverit Telegram.

Regjistrimi i të dhënave të bisedës

Nëse nuk e aktivizoni funksionin e bisedave sekrete, të dhënat tuaja të bisedës ruhen në serverat e Telegramit.  Sipas kompanisë, kjo është e dobishme nëse e humbni pajisjen tuaj kur dëshironi të merrni mesazhe, por nga pikëpamja e sigurisë është padyshim diçka që duhet të shmanget.

E metë e mundshme në teknologjinë e kriptimit

Telegram ka krijuar një protokoll specifik të kriptimit, MTProto, në vend që të përdorë një nga ata me siguri të provuar, siç është Signal.  Ekspertë të shumtë kanë vënë në dyshim logjikën e kësaj , duke shprehur skepticizëm në me transparencës përreth këtij protokolli

5. Apple iMessage iMessage

Shërbimi i mesazheve të menjëhershme i zhvilluar nga Apple Inc., mbështetet nga aplikacioni Messenger në versionin iOS 5.0 dhe më të ri. Falë aftësisë për të dërguar tekst, dokumente, video, foto, informacione kontakti dhe mesazhe në grup në Internet.

iMessage është shumë i popullarizuar në mesin e përdoruesve të iPhone (të cilët mund ta përdorin atë vetëm ndërmjet tyre).

Enkriptimi end-to-end i IMessage mbron vetëm mesazhet që përdoruesit e iPhone shkëmbejnë. Për shembull, nëse i dërgoni një mesazh një përdoruesi Android, ai dërgohet si tekst i thjeshtë pa enkriptim. Ndryshe nga shumë prej aplikacioneve të tjera të paraqitura në këtë listë, duket se Apple nuk ka në plan të lëshojë një version iMessage për Android.

Ndërsa iMessage nuk ju lejon të bëni thirrje video ose thirrje zanore, këto mbështeten nga aplikacioni FaceTime (me mbrojtje të koduar).

Mesazhe vetëshkatërruese

Shumë përdorues të iMessage nuk janë në dijeni të funksionalitetit të disponueshëm në aplikacion për të kontrolluar se sa kohë do të jetë e dukshme çdo foto, video ose mesazh para se të fshihet. Ju gjithashtu mund të specifikoni numrin e herëve që mund të shikohet mesazhi. Mesazhet e koduara mbeten të ruajtura në serverat e Apple për shtatë ditë para se të fshihen.

Rreziqet e Sigurisë së iMessage

Cenueshmëria e kriptimit. Në vitin 2016, studiuesit nga Universiteti Johns Hopkins zbuluan një të metë në zbatimin e teknologjisë së enkriptimit nga Apple që mund t’i kishte bërë mesazhet iMessage të prekshme nga dekriptimi. Më vonë, në 2019, studiuesit e Project Zero zbuluan gjashtë shfrytëzime të nivelit të lartë përmes të cilave ata mund të përdorin mesazhet iMessage për të marrë kontrollin e pajisjes së një përdoruesi.

Rezervimi në iCloud

Nëse rezervoni mesazhe iMessage në iCloud, ato janë të koduara në iCloud duke përdorur një çelës të kontrolluar nga kompania dhe jo nga ju. Kjo do të thotë që nëse mesazhet tuaja në iCloud pësojnë një sulm kibernetik ose kërkohen nga një autoritet gjyqësor, është e mundur që ato të raportohen. Ndërsa Apple ka deklaruar me vendosmëri se nuk ka krijuar “dyer të pasme” në sistemin e saj ose teknologji të dobësuar të kriptimit.