Biseda të sigurta: a ekzistojnë, pse nevojiten dhe pse është e rëndësishme

2024 Autor: Malcolm Clapton | [email protected]. E modifikuara e fundit: 2023-12-17 04:10

Ngjarjet dhe skandalet e fundit politike në shumë vende, përfshirë Rusinë, i bëjnë njerëzit të shqetësohen gjithnjë e më shumë për mbrojtjen e privatësisë së tyre. Kufijtë që strukturat qeveritare nuk mund të kalojnë dot gradualisht po fshihen. Së shpejti ata mund të mos qëndrojnë …

Cfare po ndodh

Të gjitha korporatat e mëdha dhe të vogla bashkëpunojnë me agjencitë e zbatimit të ligjit, duke iu nënshtruar ligjeve të vendeve në të cilat ato operojnë. Google, Apple, Facebook, Skype, WhatsApp, Viber dhe shumë rrjete të tjera sociale dhe mesazhe të çastit ndajnë një sasi të caktuar të të dhënave të përdoruesit me autoritetet. Dikush derdh më shumë, dikush më pak, por e vërteta e hidhur është se të gjithë e bëjnë këtë.

Luftëtarët e lirisë në vitrinë do t'i japin të gjitha sekretet tuaja pa rrahur syrin. Për shembull, krijuesit e të dërguarit të njohur Viber, të cilët, sipas ligjit rus, ishin të detyruar të transferonin serverë në territorin e Federatës Ruse, u pajtuan me kërkesat e autoriteteve në fund të vitit të kaluar. Zyrtarisht, ky hap shpjegohet me nevojën për të ruajtur të dhënat personale në serverë brenda vendit, por të gjithë i dimë motivet e vërteta: çështja është dëshira e shërbimeve speciale për të pasur akses në korrespondencë.

Operativët që njihja më thanë diçka që e prisja prej kohësh - ata marrin çdo korrespondencë në Viber edhe më lehtë sesa printimet e SMS-ve.

Publikuar nga Alexander Kovalenko më 1 Mars 2016

Me fjalën "më e lehtë" në këtë rast nënkuptojmë se mbikëqyrja nuk kërkon as ndërveprim me operatorët e rrjeteve celulare: të gjitha mjetet e nevojshme janë në dispozicion të autoriteteve përkatëse. E njëjta gjë vlen edhe për WhatsApp, Skype dhe mesazhe të tjera të çastit, për të mos përmendur SMS të rregullt. Për më tepër, jo vetëm shërbimet speciale mund të lexojnë korrespondencën tuaj, por edhe konkurrentët, armiqtë dhe në përgjithësi kushdo që përdor shërbimet e shërbimeve speciale. Ato janë të lira dhe lehtësisht të google-t sipas kërkesës "SMS printout".

Kur organet ligjzbatuese nuk mund të marrin të dhënat që u nevojiten me levën që kanë, marrin masa drastike. Fjalë për fjalë në fillim të marsit, për refuzimin e bashkëpunimit me policinë braziliane, nënkryetar i degës së Facebook në Amerikën Latine. Objekt i debatit ishin informacionet për përdoruesit e rrjetit social, të dyshuar të përfshirë në shpërndarjen e drogës.

Në dhjetor 2015, një gjykatë braziliane bllokoi WhatsApp (në pronësi të Facebook) në vend pasi refuzoi të jepte informacion në lidhje me korrespondencën e kriminelëve të dyshuar. Si pasojë e pësuan të gjithë: policia mbylli rreth 100 milionë përdorues vendas, duke shkaktuar një reagim të dhunshëm në rrjetet sociale dhe zemërimin e kreut të Facebook, Mark Zuckerberg.

Akoma më zbulues në luftën për privatësinë e të dhënave personale është konfrontimi mes Apple dhe FBI-së, i cili ende nuk është zgjidhur. Shërbimet sekrete flasin për parandalimin e sulmeve terroriste dhe garantimin e sigurisë kombëtare, duke mos dashur të pranojnë se krimi nuk mund të mposhtet në këtë mënyrë. Këshilltari kryesor ligjor i Apple në një seancë dëgjimore të Kongresit tha se edhe nëse shërbimet e inteligjencës do të kishin mundësinë të hakonin ndonjë iPhone, kriminelët do të kishin gjetur gjithsesi mënyra të komunikimit sekret, dhe përmendi si shembull mesazherin Telegram.

Ekziston një mashtrim kundër skrapit

Përfaqësuesi i Apple ka të drejtë: ka shumë metoda të sigurta korrespondence dhe ato nuk u shpikën dje. Mendimi i Pavel Durov, Telegrami është i pari që vjen në mendje për shkak të popullaritetit dhe reputacionit të pathyeshëm: askush nuk ka marrë ende 200,000 dollarët e caktuar në vitin 2013 për hakerimin e korrespondencës së koduar të Telegramit.

Kjo paprekshmëri shpjegohet me vetë parimin e punës së mesazherëve të sigurt në përgjithësi dhe Telegramit në veçanti. Ky i fundit përdor protokollin MTProto të zhvilluar posaçërisht dhe enkriptimin me dy shtresa me një çelës AES 256-bit: ato ofrojnë shpejtësi dhe besueshmëri të lartë. Dhe në Telegram, përveç bisedave të rregullta, ekzistojnë të ashtuquajturat Biseda Sekrete. Në to, korrespondenca është e koduar pa pjesëmarrjen e serverit, dhe të gjitha mesazhet dërgohen drejtpërdrejt nga pajisja e dërguesit në pajisjen e marrësit (peer-to-peer). Edhe nëse supozojmë se të dhënat mund të përgjohen, do të jetë thjesht e pamundur t'i deshifroni ato pa çelësat e ruajtur në pajisjet e pjesëmarrësve në bisedë.

Një avantazh tjetër i transmetimit P2P është se mesazheri nuk mund të bllokohet: kur nuk ka serverë, thjesht nuk ka asgjë për të bllokuar.

Qeveritë e vendeve autoritare shpesh mëkatojnë duke bllokuar shërbimet e padëshiruara. Për shembull, të gjithë e dinë për Facebook të bllokuar pothuajse në të gjithë Kinën. Në tetor të vitit të kaluar, për shkak të refuzimit për të ofruar një mundësi për të spiunuar përdoruesit, Telegram fillimisht u bllokua pjesërisht, dhe më pas u bllokua plotësisht në Iran. Situata të tilla mund të shmangen me ndihmën e një lidhjeje P2P, të cilën Pavel Durov premtoi se do ta zbatonte pas këtij incidenti.

@emmanuelksvz Ne po punojmë për një zgjidhje P2P që do ta bëjë shërbimin të zhbllokueshëm. Do të duhet pak kohë.

Një qasje e ngjashme përdoret në mesazhe të ndryshme të sigurt me enkriptim nga fundi në fund. Metoda e transferimit të çelësave mund të ndryshojë, por parimi mbetet i njëjtë: informacioni dërgohet drejtpërdrejt nga pajisja në pajisje pa pjesëmarrjen e serverëve të ndërmjetëm.

Diçka e tillë mund të shfaqet së shpejti edhe në Facebook Messenger. Gazetarët e The Information kanë komente mjaft interesante në kodin e aplikacionit iOS. Ata tregojnë për një analog të caktuar të Apple Pay, i cili ju lejon të paguani për mallra dhe t'u dërgoni para përdoruesve, si dhe funksionalitetin shoqërues të bisedave sekrete. Është ende e vështirë të gjykohet se si zbatohen biseda të tilla: Facebook mund të ndjekë rrugën e Telegramit dhe të zbatojë enkriptimin, ose thjesht mund të shtojë aftësinë për të fshehur korrespondencën dhe kontaktet individuale. Në çdo rast, edhe nëse vendimi merret në favor të opsionit të parë, nuk do të jetë aq e lehtë për të tërhequr përdoruesit dhe për t'u provuar atyre se bisedat sekrete në Messenger janë vërtet të sigurta.

Si të jesh

Për ata për të cilët besueshmëria e kanalit të komunikimit luan një rol të rëndësishëm, duhet t'i kushtoni vëmendje mesazherëve të sigurt me enkriptimin e përmendur. Ato do të jenë të dobishme jo vetëm për njerëzit paranojakë, por edhe për këdo që është i lidhur me biznesin dhe ka akses në çdo informacion pak a shumë të rëndësishëm që nuk është i destinuar për sytë kureshtarë. Ka një numër të madh zgjidhjesh të disponueshme, por ne nuk do t'i shqyrtojmë të gjitha, por do të përqendrohemi në tre ato më të përshtatshmet.

Biseda sekrete në Telegram

Falë përdorimit të gjerë të mesazherit, bisedat sekrete të Telegram mund të quhen një opsion ideal. Ato garantojnë sigurinë e informacionit të dërguar, kanë funksionin e mesazheve vetëshkatërruese (përfshirë fotot dhe skedarët) pas një kohe të caktuar dhe nuk lejojnë dërgimin e korrespondencës me persona të tjerë. Për siguri të shtuar me një përdorues, mund të krijoni biseda të shumta dhe të diskutoni tema të ndryshme në to.

Krijimi i një bisede sekrete është i thjeshtë: klikoni në ikonën Mesazh i ri → Bisedë e re sekrete dhe zgjidhni kontaktin e dëshiruar. Do të jetë e mundur të filloni një korrespondencë sapo personi të shfaqet në ueb. Për shkak të mungesës së serverëve të ndërmjetëm, është e pamundur të dërgoni një mesazh jashtë linje. Për më tepër, të gjitha mesazhet e padërguara ruhen vetëm në pajisjen tuaj. Ju mund ta kuptoni që biseda është sekrete dhe jo e zakonshme, nga ikona e kyçjes pranë emrit të kontaktit.

Besoj

Ndryshe nga Telegram, Confide fillimisht u krijua për siguri maksimale. Messenger është gjithashtu mjaft popullor në kamare, është falas dhe ka klientë për të gjitha platformat desktop dhe celular. Confide përdor kriptim nga skaji në skaj dhe nuk ruan mesazhe askund tjetër përveç pajisjeve të dërguesit dhe marrësit. Për më tepër, lajmëtari as nuk shfaq të gjithë tekstin e mesazhit të marrë, por e ndan atë në blloqe dhe e tregon atë në pjesë kur rri pezull kursorin ose e prek me gisht. Mesazhet e lexuara shkatërrohen menjëherë. Ata që duan të ruajnë përmbajtjen duke përdorur një pamje të ekranit do të dështojnë: teksti do të fshihet menjëherë dhe dërguesi do të marrë një njoftim për përpjekjen e dështuar të bashkëbiseduesit.

Një llogari në Confide është e lidhur me një email, pas regjistrimit mund të lidhni rrjetet tuaja sociale dhe të lejoni hyrjen në kontakte. Nëse dikush që njihni e ka të instaluar aplikacionin, mund të korrespondoni me siguri, të dërgoni foto dhe dokumente.

Threema

Dhe ky aplikacion është tashmë për paranojakët e vërtetë. Paguhet, jo aq i përshtatshëm, ka një ndërfaqe më pak miqësore për përdoruesit, por është edhe më i fokusuar në siguri dhe funksionon vetëm me kriptim të drejtpërdrejtë. Këtu nuk përdoret as numri i telefonit dhe as emaili. Që Threema të funksionojë, ju nevojiten një palë çelësa që do t'i gjeneroni vetë kur filloni për herë të parë: njëri prej tyre është privat dhe i ruajtur në pajisjen tuaj, tjetri është publik dhe i dërgohet bashkëbiseduesit tuaj. Pas kësaj, do t'ju caktohet një identifikues me të cilin mund të gjendeni. Mund të shtoni një kontakt me email ose telefon (nëse një person e ka lidhur me një llogari), si dhe duke skanuar një kod QR personalisht (ky është opsioni më i sigurt).

Threema ju lejon të shkëmbeni jo vetëm mesazhe me tekst, por edhe foto, video, dokumente dhe gjeoetiketa. Ka aplikacione për iOS, Android dhe Windows Phone.

Sinjali

Sinjali rekomandohet nga vetë Edward Snowden, që në vetvete do të thotë tashmë diçka. Ashtu si të mëparshmet, edhe ky aplikacion përdor enkriptim nga skaji në skaj, por ndryshon në atë që përveç dërgimit të mesazheve me tekst, fotove dhe skedarëve, ai mbështet edhe thirrjet zanore. Sinjali lidhet me numrin tuaj të telefonit dhe ju lejon të komunikoni në mënyrë të sigurt me kontaktet nga libri juaj i telefonit. Në Android, madje mund të bëhet aplikacioni i paracaktuar për kryerjen e telefonatave dhe dërgimin e mesazheve. Signal është bërë i disponueshëm së fundi në desktop si një aplikacion Chrome.

Çfarë mendoni për lajmëtarët e sigurt: ia vlen të kaloni tek ata apo është vetëm për paranojakët? Na tregoni nëse përdorni biseda të sigurta dhe nëse po, cilat preferoni dhe pse.