Vratislav Holub एप्पलले प्राय: आफ्नो अपरेटिङ सिस्टम र व्यक्तिगत अनुप्रयोगहरूको सुरक्षाको बारेमा घमण्ड गर्छ। ती मध्ये एक हो, निस्सन्देह, नेटिभ सन्देशहरू, अर्थात् सम्पूर्ण iMessage संचार प्लेटफर्म। यो अन्त-देखि-अन्त ईन्क्रिप्शनमा बनाउँछ र यस कारणले धेरैले मन पराएको छ। यसले क्लासिक पाठ सन्देशहरू, सुरक्षित iMessage प्लेटफर्म र अन्य फाइदाहरू एउटै अनुप्रयोगमा जोड्दछ। त्यसैले यो कुनै अचम्मको कुरा होइन कि यो स्याउ उत्पादकहरु माझ धेरै लोकप्रिय छ। तर के यो साँच्चै सबैभन्दा सुरक्षित छ?
यस प्रश्नको आंशिक जवाफ अब साइबर र सूचना सुरक्षा (NÚKIB) को लागि राष्ट्रिय कार्यालय द्वारा प्रदान गरिएको छ, जसले तथाकथित अन्त-देखि-अन्त ईन्क्रिप्शनको साथ सेवाहरूमा केन्द्रित संचार अनुप्रयोगहरूको विश्लेषणमा। तसर्थ, थ्रीमा, सिग्नल, टेलिग्राम, व्हाट्सएप, मेसेन्जर, गुगल म्यासेज र एप्पल आईमेसेज जस्ता एपहरू विश्लेषणमा समावेश थिए। त्यसोभए हामी सम्पूर्ण विश्लेषणको नतिजाहरू हेरौं र कुन सञ्चार प्लेटफर्म वास्तवमै सबैभन्दा सुरक्षित छ भनेर आफैलाई बताउनुहोस्। यो यति प्रस्ट-कट हुनुपर्छ भन्ने छैन।
संचार अनुप्रयोगहरूको विश्लेषण
Apple र Google बाट मूल अनुप्रयोगहरू
हाम्रो लोकप्रिय iMessage प्लेटफर्मबाट सुरु गरौं, जसलाई हामी हाम्रो Jablíčkáře सम्पादकीय कार्यालय भित्र सञ्चारको लागि पनि प्रयोग गर्छौं। माथि उल्लेख गरिए अनुसार, यसको मूल नेटिभ सन्देश अनुप्रयोग हो र यसैले प्रत्येक एप्पल उपकरणमा पहिले नै पूर्व-स्थापित छ, जबकि तथाकथित अन्त-देखि-अन्त ईन्क्रिप्शनको साथ सुरक्षित संचारको विकल्प पनि प्रदान गर्दछ। छोटकरीमा, यो भन्न सकिन्छ कि यो पर्याप्त लोकप्रियता संग एक अपेक्षाकृत आरामदायक प्लेटफर्म हो। तर, त्यहाँ एक सानो समस्या छ। व्यक्तिगत सन्देशहरू इन्क्रिप्टेड छन्, तर यदि Apple प्रयोगकर्ताले iCloud ब्याकअप सक्षम पारेको छ भने, उहाँका सबै सन्देशहरू एन्क्रिप्टेड फारममा सुरक्षित हुन्छन्। त्यस्तै, प्लेटफर्म विगतमा पेगासस स्पाइवेयर द्वारा सम्झौता गरिएको छ।
यो हुन सक्छ तपाईंलाई चासो
सुरक्षाको हिसाबले, गुगल सन्देशहरूको रूपमा प्रतिस्पर्धा अपेक्षाकृत समान छ। थप रूपमा, गुगल यसको पछाडि रहेको तथ्य अझ खराब छ। एउटा महत्त्वपूर्ण कुरा यसको बारेमा थाहा छ - यसले प्रयोगकर्ताहरूको व्यक्तिगत डेटाको बिक्रीमा यसको व्यापार मोडेल बनाउँछ। अर्कोतर्फ, सेवाले पेगाससलाई भेटेन।
मेटा: व्हाट्सएप र मेसेन्जर
जे भए पनि, यदि हामीले मेटा (पहिले फेसबुक) कम्पनी अन्तर्गत पर्ने सञ्चार प्लेटफर्महरू हेर्छौं भने, हामी धेरै खुसी हुने छैनौं। लोकप्रिय प्रतिष्ठा व्हाट्सएप अनुप्रयोग द्वारा कायम राखिएको छ, हाल विश्वभरि सबैभन्दा धेरै प्रयोग हुने सञ्चार अनुप्रयोग, जुन धेरै सुरक्षा सुविधाहरूले सुसज्जित छ। सञ्चारका सबै रूपहरू अन्त-देखि-अन्त इन्क्रिप्टेड छन्। दुर्भाग्यवश, प्लेटफर्म प्रयोग गर्न को लागी, यो एक फोन नम्बर संग दर्ता गर्न आवश्यक छ (त्यसैले एक वास्तविक व्यक्ति संग जडान), र माथि उल्लेखित मेटा कम्पनी को प्रतिष्ठा पनि एक महत्वपूर्ण अवरोध हो। यसको इतिहास डाटा चुहावट, गोपनीयता उल्लङ्घन र यस्तै बारेमा स्क्यान्डलहरूको श्रृंखलाबाट बनेको छ। थप रूपमा, व्हाट्सएपले सर्तहरू परिमार्जन गर्दैछ ताकि मेटालाई सन्देशहरूमा थप पहुँच छ। यद्यपि यी अपठनीय छन् (अन्तदेखि अन्त इन्क्रिप्सनका लागि धन्यवाद), कम्पनीसँग अझै पनि तथाकथित मेटाडेटामा पहुँच छ। कम्पनीको कोष पनि अस्पष्ट छ, र पेगासस स्पाइवेयर पनि छ।
व्हाट्सएपमा दुई-कारक प्रमाणीकरण
यस सूचीबाट सबैभन्दा खराब सेवा मेटाको दोस्रो सञ्चार प्लेटफर्म हो। निस्सन्देह, हामी प्रसिद्ध मेसेन्जरलाई सन्दर्भ गर्दैछौं, जुन सामाजिक सञ्जाल फेसबुकसँग जोडिएको छ। प्रोफाइल सिर्जना गर्नको लागि, फोन नम्बर वा इमेल फेरि आवश्यक छ - यदि तपाइँसँग पनि नेटवर्कमा खाता छ भने, अपरेटरसँग तपाइँको बारेमा धेरै डेटा छ (तपाईले के हेर्नुहुन्छ, तपाइँ के मनपर्छ, आदि)। पहिलो नजर मा, यो स्पष्ट छ कि यो अनुप्रयोग पनि सुरक्षित संचार मा फोकस गर्दैन। एन्ड-टु-इन्ड इन्क्रिप्सन यहाँ अवस्थित छ, तर यो तथाकथित गोप्य कुराकानीहरूमा मात्र कार्य गर्दछ। फेरि, त्यहाँ एपको अपरेटरको कारणले धेरै समस्याहरू छन्, जुन हामीले माथि औंल्याएका छौं। सामान्यतया, यो प्लेटफर्म संवेदनशील कुराकानीको लागि सिफारिस गरिएको छैन।
तार
टेलिग्राम एप्लिकेसनले आफूलाई सञ्चारको लागि सुरक्षित विकल्प मध्ये एकको रूपमा प्रस्तुत गर्दछ। दुर्भाग्यवश, यसमा धेरै प्रश्न चिन्हहरू झुण्डिएका छन्, जसले सुरक्षालाई नै कमजोर बनाउँछ। सामान्यतया, यो व्हाट्सएपको लागि अझ सुरक्षित विकल्प हुनुपर्दछ, जसले अन्ततः दुई प्रयोगकर्ताहरू, वा तथाकथित गोप्य कुराकानी बीचको विशेष प्रकारको कुराकानीलाई इन्क्रिप्ट गर्दछ। दुर्भाग्यवश, यो अब समूह वार्तालापहरूमा लागू हुँदैन - तिनीहरू केवल सर्भरमा इन्क्रिप्टेड हुन्छन्, जसले कम जोखिम सिर्जना गर्दछ। यद्यपि, यो भन्न सकिन्छ कि यो एक ठोस उपकरण हो, किनकि यसमा एन्क्रिप्शन छ। हुदै हैन। एक मात्र अनुप्रयोगको रूपमा, यो आफ्नै MTProto एन्क्रिप्शन प्रोटोकलमा निर्भर गर्दछ। यो परम्परागत AES ढाँचा जत्तिकै सुरक्षित छैन, जुन यसको सुरक्षाको कारणले विश्वव्यापी रूपमा व्यापक रूपमा प्रयोग गरिन्छ। प्रोफाइल सिर्जना गर्न, यो फेरि फोन नम्बर प्रदान गर्न आवश्यक छ।
तार
कसैको लागि सबैभन्दा ठूलो बाधा के हुन सक्छ, तथापि, टेलिग्रामको रूससँगको सम्बन्ध हो, जुन बरु अनौठो र अस्पष्ट छ। रूसी नियामकले पहिलो पटक 2018 मा यस अनुप्रयोगलाई प्रतिबन्ध लगाएको थियो, तर यो दुई वर्ष पछि एक रोचक कथनको साथ उल्टाइएको थियो - अर्थात् टेलिग्रामले अतिवादको तथाकथित अनुसन्धानमा रूसी संघका अधिकारीहरूसँग सहयोग गर्नेछ। दुर्भाग्यवश, यस्तो चीज कस्तो देखिन्छ, यो के मा आधारित छ र रूस वास्तवमा यसमा खेल्छ भूमिका अब स्पष्ट छैन।
संकेत
सिग्नललाई अब थप सुरक्षित अनुप्रयोगहरू मध्ये एक मानिन्छ, जसले कार्यक्रम भित्र सञ्चारका सबै रूपहरूको अन्त्य-देखि-अन्त इन्क्रिप्सनमा ठूलो जोड दिन्छ। यस समाधानको सबैभन्दा ठूलो फाइदाहरू मध्ये एक समग्र सादगी र अनुप्रयोगको विविधता हो। यसले समूह वार्तालाप वा भिडियो कलहरू पनि ह्यान्डल गर्दछ, तथाकथित गायब सन्देशहरू पठाउन समर्थन गर्दछ (तिनीहरू निश्चित समय पछि स्वचालित रूपमा मेटिन्छन्), एपको उपस्थिति परिवर्तन गर्दै, एनिमेटेड GIF छविहरू पठाउने र यस्तै।
यो हुन सक्छ तपाईंलाई चासो
पावेल जेलिक दुर्भाग्यवश, एक पटक फेरि, प्रयोगकर्ता खाता प्रयोगकर्ताको फोन नम्बरमा लिङ्क गरिएको छ, जसले स्वाभाविक रूपमा गुमनाममा प्रयासहरू कम गर्दछ। यद्यपि, पहिले नै उल्लेख गरिएझैं, सुरक्षा उच्च स्तरमा छ। अपरेटर, गैर-लाभकारी संस्था सिग्नल फाउन्डेशन, अपेक्षाकृत राम्रो प्रतिष्ठा छ र प्रयोगकर्ता र लगानीकर्ताहरूबाट चन्दा द्वारा वित्त पोषित छ, र (अझै) कुनै घोटाला सामना गरेको छैन।
थ्रीमा
धेरै मानिसहरू थ्रीमालाई हालको परिस्थितिमा सबैभन्दा सुरक्षित सञ्चार अनुप्रयोग मान्छन्। यसले गोपनीयता, सुरक्षा र अज्ञाततामा अधिकतम जोड दिन्छ। खाता सिर्जना गर्दा, फोन नम्बर वा इ-मेल संग कुनै जडान छैन। यसको सट्टा, प्रयोगकर्ताले आफ्नै QR कोड प्राप्त गर्दछ, जुन उसले त्यसपछि आफूले सञ्चार गर्न चाहनेहरूसँग साझेदारी गर्न सक्छ - त्यसैले एपलाई दिइएको कोडको पछाडि को लुकेको छ भन्ने थाहा छैन। सबै प्रकारका सञ्चारको अन्त्य-देखि-अन्त इन्क्रिप्शन पनि पक्कै पनि कुरा हो। कुरालाई अझ नराम्रो बनाउनको लागि, व्यक्तिगत कुराकानीहरू पनि अद्वितीय पासवर्डहरू प्रयोग गरेर लक गर्न सकिन्छ।
अर्कोतर्फ, धेरै कमजोरीहरू पनि छन्। प्रयोगकर्ता अनुभव अलि खराब छ र एपले धेरै विकल्पहरू प्रस्ताव गर्दैन। केहि अनुसार, यो पनि कम सहज छ, विशेष गरी उल्लेखित प्रतिस्पर्धीहरूको तुलनामा। यो सञ्चार प्लेटफर्मको लागि पनि भुक्तान गरिएको छ र तपाईंलाई 99 क्राउन खर्च हुनेछ (App स्टोर).
थ्रीमाले पनि मारियन कोकनर र एलेना सजुजोवालाई मद्दत गरेन :-D
बाहेक पुलिसले फोन र एपहरूमा पासवर्डहरू प्रयोग गर्न पाएका थिए। त्यसैले हो, तिनीहरूले मद्दत गरे। तर यदि कोही गोरु हो र उसले आफ्नो पासवर्ड सुम्प्छ भने, उसलाई केहि पनि मद्दत गर्दैन।
ठ्याक्कै तपाईले लेखेको जस्तो। कम्युनिकेटर आफैं "अनक्र्याकबल" (नुनको दानाको साथ लिनु पर्छ) मानिन्छ, तर यस विशेष अवस्थामा अधिकारीहरूले फोनमा नै पहुँच प्राप्त गरे।
यसरी मारोसले त्रन्कालाई बलमा समात्छन्:-D
म यहाँ विकर मी एप मिस गर्छु
पक्कै पनि मलाई विकर गर्नुहोस् (फोन नम्बर वा इमेलको आवश्यकता पर्दैन!) र पक्कै पनि भाइबरलाई समर्थन गर्नुहोस्, लेखकले कुनै न कुनै रूपमा बेवास्ता गरे ...
यहाँ यो हेर्न सुन्दर छ कि कसरी Apple oj3bal मानिसहरू र मूलतया जब यो सुरक्षाको कुरा आउँछ, यो बजारमा सबैभन्दा खराब छ :(