Приложения для обмена сообщениями являются одними из самых, если не самыми^{(the )} важными приложениями, которыми мы пользуемся каждый день. Будь то поддержание связи с семьей и друзьями^{(family and friends)} по всему миру, общение с коллегами или выполнение деловых операций, приложения для обмена сообщениями, такие как WhatsApp , iMessage, Skype и Facebook Messenger^{(Skype and Facebook Messenger)} , играют важную роль в нашем повседневном общении.

Мы часто делимся личными фотографиями, коммерческой тайной и юридическими документами в приложениях для обмена сообщениями, информацией, которую мы не хотим предоставлять не тем людям. Но насколько мы можем доверять вашим приложениям для обмена сообщениями в защите всех наших конфиденциальных сообщений и конфиденциальной информации?

Ниже приведены некоторые рекомендации, которые помогут вам оценить уровень безопасности вашего любимого приложения для обмена сообщениями^{(messaging app)} .

Несколько слов о шифровании

Конечно, все платформы обмена сообщениями утверждают, что шифруют ваши данные. Шифрование использует математические уравнения для шифрования ваших данных при передаче, чтобы помешать перехватчикам прочитать ваши сообщения.

Надлежащее шифрование гарантирует, что только отправитель и получатель сообщения будут знать его содержание. Однако не все типы шифрования одинаковы.

Наиболее безопасными приложениями^{(messaging apps)} для обмена сообщениями являются те, которые предлагают сквозное шифрование ( E2EE ). Приложения E2EE хранят^{(store decryption)} ключи дешифрования только на устройствах пользователей. E2EE не только защищает ваши сообщения от перехватчиков, но и гарантирует, что компания, на которой размещено приложение, не сможет прочитать ваши сообщения. Это также означает, что ваши сообщения будут защищены от утечек данных и навязчивых ордеров трехбуквенных агентств.

Все больше и больше приложений для обмена сообщениями обеспечивают сквозное шифрование. Signal была одной из первых платформ, поддерживающих E2EE . В последние годы другие приложения приняли протокол шифрования ^{(encryption protocol)}Signal или разработали собственную технологию E2EE^{(E2EE technology)} . Примеры^(Examples) включают WhatsApp , Wickr и iMessage.

Facebook Messenger и Telegram^{(Facebook Messenger and Telegram)} также поддерживают обмен сообщениями E2EE^{(E2EE messaging)} , хотя по умолчанию он не включен, что делает их менее безопасными. Skype также недавно добавил опцию «Частный разговор», которая дает вам сквозное шифрование в одном разговоре по вашему выбору.

Google Hangouts не поддерживает сквозное шифрование, но компания предоставляет Allo и Duo^{(Allo and Duo)} , приложения для обмена текстовыми сообщениями и видеоконференций^{(text messaging and video)} , которые имеют сквозное шифрование.

Удаление сообщения

Безопасность — это нечто большее, чем просто шифрование сообщений. Что, если ваше устройство или устройство человека, с которым вы общаетесь, будет взломано или попадет в чужие руки? В этом случае от шифрования будет мало толку, поскольку злоумышленник сможет видеть сообщения в незашифрованном виде.

Лучший способ защитить ваши сообщения — избавиться от них, когда они вам больше не нужны. Это гарантирует, что даже если ваше устройство будет скомпрометировано, злоумышленники не получат доступ к вашим конфиденциальным и конфиденциальным сообщениям.

Все приложения для обмена сообщениями предоставляют ту или иную форму удаления сообщений^{(message deletion)} , но опять же, не все функции удаления сообщений^{(message removal)} одинаково безопасны.

Например, Hangouts и iMessage позволяют^{(Hangouts and iMessage enable)} очистить историю чата. Но пока сообщения будут удаляться с вашего устройства, они останутся на устройствах людей, с которыми вы общались.

Поэтому, если их устройства будут скомпрометированы, вы все равно потеряете свои конфиденциальные данные. К чести Hangouts , есть возможность отключить историю чата, которая будет автоматически удалять сообщения со всех устройств после каждого сеанса.

В Telegram , Signal , Wickr и Skype^{(Wickr and Skype)} можно удалять сообщения для всех участников разговора. Это может гарантировать, что конфиденциальные сообщения не останутся ни на одном из устройств, участвующих в разговоре.

WhatsApp также добавил опцию «удалить для всех» в 2017 году, но вы можете использовать ее для удаления только тех сообщений, которые вы отправили в течение последних 13 часов. Facebook Messenger также совсем недавно добавил функцию «отменить отправку», хотя она работает только в течение 10 минут после отправки сообщения.

Signal , Telegram и Wickr^{(Telegram and Wickr)} также предоставляют функцию самоуничтожения сообщений^{(message feature)} , которая немедленно удаляет сообщения со всех устройств по истечении настроенного периода времени. Эта функция особенно удобна для конфиденциальных разговоров и избавляет вас от необходимости вручную стирать сообщения.

Метаданные

Каждое сообщение содержит дополнительную информацию, также известную как метаданные, например идентификаторы отправителя и получателя^{(sender and receiver IDs)} , время отправки, получения и чтения сообщения, IP-адреса, номера телефонов, идентификаторы^(IDs) устройств и т. д.

Серверы обмена сообщениями хранят и обрабатывают такую ​​информацию, чтобы сообщения доставлялись нужным получателям и вовремя, а также чтобы пользователи могли просматривать и систематизировать свои журналы чатов.

Хотя метаданные не содержат текста сообщения^{(t contain message text)} , в чужих руках они могут быть очень вредными и раскрывать многое о моделях общения пользователей, таких как их географическое положение, время использования ими своих приложений, люди, с которыми они общаются, и т. д.

В случае, если служба обмена сообщениями^{(messaging service)} станет жертвой утечки данных^{(data breach)} , такая информация может открыть путь для кибератак, таких как фишинг и другие схемы социальной инженерии.

Большинство служб обмена сообщениями собирают множество метаданных, и, к сожалению, нет надежного способа узнать, какую информацию^{(information messaging)} хранят службы обмена сообщениями. Но из того, что мы знаем, у Signal лучший послужной список^{(track record)} . По словам компании, ее серверы регистрируют только номер телефона^{(phone number)} , с которым вы создали свою учетную запись, и дату последнего входа в свою учетную запись.

Прозрачность

Каждый разработчик скажет вам, что его приложение для обмена сообщениями безопасно, но как вы можете быть в этом уверены? Откуда вы знаете, что приложение не скрывает лазейку, внедренную правительством? Откуда вы знаете, что разработчик проделал хорошую работу по тестированию приложения?

Приложения делают исходный код^{(source code)} своего приложения общедоступным, что также известно как «открытый исходный код», и они более надежны, поскольку независимые эксперты по безопасности могут проверить и подтвердить, являются ли они безопасными или нет.

Signal , Wickr и Telegram — это ^{(Wickr and Telegram)}приложения для обмена сообщениями^{(messaging apps)} с открытым исходным кодом , что означает, что они были проверены независимыми экспертами. В частности, Signal^(Signal) пользуется поддержкой таких экспертов по безопасности, как Брюс Шнайер и Эдвард Сноуден.

WhatsApp и Facebook Messenger имеют закрытый исходный код, но они используют ^{(WhatsApp and Facebook Messenger)}протокол Signal^{(Signal Protocol)} с открытым исходным кодом для шифрования своих сообщений. Это означает, что вы, по крайней мере, можете быть уверены, что Facebook , которому принадлежат оба приложения, не будет просматривать содержимое ваших сообщений.

Для приложений с полностью закрытым исходным кодом, таких как iMessage от Apple, вы должны полностью доверять разработчику, чтобы избежать катастрофических ошибок безопасности.

Чтобы было ясно, открытый исходный код не означает абсолютную безопасность. Но, по крайней мере, вы можете убедиться, что приложение не^{(app isn)} скрывает ничего неприятного под капотом.

Is Your Messaging App Really Secure?

Mesѕaging aрplications are one of the most—if not the most—important apps that we use every day. Whether it’s to stay in touch with family and friends across the world, contact coworkers, or run business operations, messaging apps like WhatsApp, iMessage, Skype and Facebook Messenger play an important part in our daily communications.

We often share things such as personal pictures, business secrets and legal documents on messaging apps, information that we don’t want to make available to the wrong people. But how far can we trust your messaging apps to protect all our confidential messages and sensitive information?

Following are some guidelines that will help you assess the level of security that your favorite messaging app will provide.

A Few Words on Encryption

Of course, all messaging platforms profess to encrypt your data. Encryption uses mathematical equations to scramble your data in transition to prevent eavesdroppers from being able to read your messages.

Proper encryption makes sure that only the sender and the recipient of a message will be aware of its content. However not all types of encryption are made equal.

The most secure messaging apps are those that offer end-to-end encryption (E2EE). E2EE apps store decryption keys on users’ devices only. E2EE not only protects your communications against eavesdroppers, but also makes sure that the company that hosts the application won’t be able to read your messages. This also means that your messages will be protected against data breaches and intrusive warrants by three-letter agencies.

More and more messaging applications are providing end-to-end encryption. Signal was one of the first platforms to support E2EE. In recent years, other applications have adopted Signal’s encryption protocol or have developed their own E2EE technology. Examples include WhatsApp, Wickr and iMessage.

Facebook Messenger and Telegram also support E2EE messaging, though it’s not enabled by default, which makes them less secure. Skype also added a “Private Conversation” option recently which gives you end-to-end encryption on one conversation of your choice.

Google’s Hangouts does not support end-to-end encryption, but the company provides Allo and Duo, text messaging and video conferencing apps that are end-to-end encrypted.

Message Deletion

There’s more to security than just encrypting messages. What if your device or the device of the person you’re chatting with gets hacked or falls into the wrong hands? In that case, encryption will be of little use, because the malicious actor will be able to see messages in their unencrypted format.

The best way to protect your messages is to get rid of them when you don’t need them anymore. This makes sure that even if your device becomes compromised, malicious actors won’t get access to your confidential and sensitive messages.

All messaging apps provide some form of message deletion, but again, not all message removal features are equally secure.

For instance, Hangouts and iMessage enable you to clear your chat history. But while messages will be removed from your device, they will remain on the devices of the people you have been chatting with.

Therefore, if their devices become compromised, you’ll still lose hold of your sensitive data. To its credit, Hangouts has an option to disable chat history, which will automatically remove messages from all devices after each session.

In Telegram, Signal, Wickr and Skype, you can delete messages for all parties to a conversation. This can make sure that sensitive communications don’t remain in any of the devices involved in a conversation.

WhatsApp also added a “delete for everyone” option in 2017, but you can use it to delete only those messages you’ve sent within the last 13 hours. Facebook Messenger also added an “unsend” feature very recently, though it only works for 10 minutes after you send a message.

Signal, Telegram and Wickr also provide a self-destructing message feature, which will immediately remove messages from all devices after a configured period of time passes. This feature is especially good for sensitive conversations, and saves you the effort of manually wiping messages.

Metadata

Every message comes with an amount of auxiliary information, also known as metadata, such as sender and receiver IDs, the time a message was sent, received and read, IP addresses, phone numbers, device IDs, etc.

Messaging servers store and process that kind of information to make sure messages are delivered to the right recipients and on time and to enable users to browse and organize their chat logs.

While metadata doesn’t contain message text, in the wrong hands, it can be very harmful and reveal a lot about users’ communication patterns such as their geographical location, the times they use their apps, the people they communicate with, etc.

In case the messaging service falls victim to a data breach, this kind of information can pave the way for cyberattacks such as phishing and other social engineering schemes.

Most messaging services collect a wealth of metadata and unfortunately, there’s no sure way to know what type of information messaging services store. But from what we know, Signal has the best track record. According to the company, its servers only register the phone number with which you created your account and the last date you logged in to your account.

Transparency

Every developer will tell you their messaging app is secure, but how can you be sure? How do you know the app is not hiding a government-implanted backdoor? How do you know the developer has done a good job at testing the application?

Applications make the source code of their application publicly available, also known as “open-source,” are more reliable because independent security experts can examine and confirm whether they’re secure or not.

Signal, Wickr and Telegram are open-source messaging apps, which means they have been peer-reviewed by independent experts. Signal in particular has the support of security experts such as Bruce Schneier and Edward Snowden.

WhatsApp and Facebook Messenger are closed-source, but they use the open-source Signal Protocol to encrypt their messages. This means that you can at least rest assured that Facebook, which owns both apps, won’t be looking into the content of your messages.

For fully closed-source applications such as Apple’s iMessage, you must fully trust the developer to avoid making disastrous security mistakes.

To be clear, open-source doesn’t mean absolute security. But at least you can make sure that the app isn’t hiding anything nasty under the hood.

Related posts

• Как открыть Really Large Text and CSV Files

• Как сделать WordPress Site Secure

• 4 способа сделать Facebook Messenger отдельным приложением

• 3 способа придумать самый безопасный пароль

• Действительно ли работают сетевые фильтры?

• 10 Best Ways до Child Proof Your Computer

• Как Mute Someone на Discord

• Можете ли вы изменить свой Twitch Name? Да, но Be Careful

• Как проверить Your Hard Drive для ошибок

• Как найти лучшие раздорные серверы

• Как использовать приложение Signal: советы и рекомендации

• Как сделать любой Wired Printer Wireless в 6 пунктах Different

• Discord не Opening? 9 Ways, чтобы исправить

• Flat Panel Display Technology Demystified: TN, IPS, VA, OLED и многое другое

• Как использовать VLOOKUP в листах Google

• Что такое Uber Passenger Rating and How, чтобы проверить это

• Как создать Transparent Background в GIMP

• Ваш Computer Randomly Turn само по себе?

• Как Download Twitch Videos

• Что такое Discord Streamer Mode and How, чтобы установить его