האם Signal בטוח? שאלנו שלושה מומחים אם כדאי להוריד את האפליקציה
Signal ראה מיליוני משתמשים חדשים נוהרים לאפליקציה שלה במהלך החודשים האחרונים, אך האם זה בטוח? פנינו לשלושה מומחי אבטחה כדי ללמוד עוד על Signal וכיצד הוא מתמודד עם הנתונים שלך.
וואטסאפ ספגה מכה בינואר כשהיא ביקש מהמשתמשים להסכים לשיתוף הנתונים שלהם עם פייסבוק, שרכשו את החברה בשנת 2014, או מאבדים גישה לשיחותיהם.
רק עשרה ימים לאחר מכן, האות ירד כאשר היא נאבקה להתמודד עם מיליוני המשתמשים החדשים שנרשמו לאפליקציית המסרים. למרבה המזל, ההפסקה לא ארכה זמן רב וסיגנל בהמשך צייץ שהיא הרחיבה את יכולתה להתאים לזרם המשתמשים החדשים.
חודשים עברו עכשיו ולמרות שהאריכה את המועד האחרון, וואטסאפ עדיין רוצה שתסכים לתנאים החדשים שלה. כבר בדקנו האם ווטסאפ בטוחה, אך האם Signal הוא אלטרנטיבה בטוחה אם אתה שוקל לקפוץ לספינה? הנה מה שאמרו שלושה מומחי אבטחה ...
הצפנת אות וקצה לקצה
"אות היא אפליקציית העברת הודעות מוצפנת ועבור רבים היא דרך בטוחה לתקשר עם חברים ו המשפחה בגלל ההצפנה שלה מקצה לקצה ", אמר המדען הראשי ועמית מקאפי, ראג 'סמני, ל- Trusted ביקורות.
אבל, מהו מקצה לקצה הצפנה?
"המשמעות של זה היא שהודעות שנשלחות באפליקציה מוצפנות, כך שרק מכשיר המקלט המיועד באמת יכול לקרוא את ההודעה", הסביר סמאני.
"כנ"ל לגבי כל מרכזיות באפליקציה באמצעות שיחות קוליות. בקיצור, זה מונע משירותי צד ג 'ואפילו מאותת לעצמו לראות את תוכן ההודעות, מה שהופך אותו לבחירה פופולרית עבור אנשים המעוניינים להשתמש באפליקציית העברת הודעות עם פרטיות משופרת בִּטָחוֹן."
על פי F-Secure CISO, Erka Koivunen, ההצפנה מקצה לקצה באמת החלה לצבור מתיחה כש- WhatsApp אימצה אותה בשנת 2016, למרות ש- Signal כבר פירסם את התכונה ב -2014.
"ווטסאפ למעשה הייתה חלוצה עם הפיכת הצפנה מקצה לקצה (E2EE) להמונים בשנת 2016", ציין קויובן.
"ה- iMessage של אפל היה כמובן כמובן, ו- Signal כבר הושק, אך רק וואטסאפ הצטרפה לתנועה כדי להפוך את E2EE למיינסטרים".
למעשה, שתי האפליקציות חולקות למעשה את אותו פרוטוקול הצפנה מקצה לקצה.
"וואטסאפ משתמש בפרוטוקול של סיגנל (או נגזרת ממנו) לצורך העברת הודעות מאובטחות וניהול מפתחות," אמר קויובן. "זה צריך להיות מספיק מאובטח. ההבדל המעשי היחיד הוא על מי המשתמשים חייבים לסמוך, פייסבוק לעומת. מערכות לחישה פתוחות ”.
אות לעומת שירותי העברת הודעות אחרים
אז מה היתרונות בשימוש ב- Signal לעומת אפליקציות העברת הודעות אחרות כמו WhatsApp ומה החסרונות?
"סיגנל חלה עלייה בהורדות לאחר ש- WhatsApp הודיעה כי היא תדרוש שיתוף נתונים עם פייסבוק, חברת האם שלה, וגם לאחר המלצות בולטות מצד משתמשים מסוימים", אמר סמני.
"מכיוון ש- Signal אינו בבעלות קונצרן טכנולוגי גדול ופועל כמלכ"ר בלתי תלוי, זה יכול להועיל לחלק מהמשתמשים המחפשים פרטיות רבה יותר".
כמו WhatsApp, Signal הוא שירות העברת הודעות בחינם.
"האפליקציה זמינה גם להורדה בחינם והיא זמינה עבור iOS ו- Android, כמו גם עבור מחשבים אישיים המריצים MacOS, Windows ו- Linux".
עם זאת, זה לא נטול חסרונות. בעוד ש- Signal אכן תומך בהצפנה מקצה לקצה, העברת הודעות לאנשים שאינם מותקנים ב- Signal תגרום ללא הצפנת ההודעות שלך מכיוון שהן נשלחות אל מחוץ לאפליקציה.
האפליקציה חסרה גם את המשאבים המרשימים שאליהם נגישה ל- WhatsApp דרך פייסבוק ולא ניתן לגבות אותם בענן. אמנם זה עשוי להגביר את הפרטיות עבור המשתמשים, אך חלק מהמשתמשים מסתמכים על הענן שיגבה את הצ'אטים שלהם.
"האות תמיד היה מגושם יותר מוואטסאפ," אמר קויובן. "זה מראה של- Signal אין את המשאבים העצומים והמומחיות ב- UX שיש לפייסבוק. באופן דומה, המערכות של סיגנל כמעט נכנעו כשהתחולל עצום להירשם לשירותן בשבוע שעבר. Signal תוכנן בכוונה לא לגבות בענן. ארכיוני ההודעות ב- WhatsApp מגובים ל- iCloud או ל- Google Drive בטקסט ברור אם המשתמש מאפשר זאת ”.
אבל, וואטסאפ וסיגנל אינן אפליקציות המסרים היחידות בחנות האפליקציות.
"מברק כולל ערוצים ויש לו תכונות חנוניות כמו היכולת לשתף קבצים שרירותיים, אפילו גדולים אלה ", אמר קויובן, אם כי חשוב לציין כי ההצפנה של טלגרם חלה רק על צ'אטים סודיים.
איתות והנתונים שלך
אחד המבדילים הגדולים ביותר בין Signal ל- WhatsApp הוא מי שמנהל את האפליקציות.
"כאפליקציה ללא כוונת רווח וממוקדת בפרטיות, סיגנל טוענת שאין לה כל מניעה כלכלית לשתף את המידע הפרטי של המשתמש שלה", הבטיח סמני. "המידע היחיד שאותן טוען שהוא אוסף הוא מספר הטלפון, אך אפילו שאינו יכול להתחבר לזהותך."
כמובן, לא רק את האבטחה של Signal אתה צריך לדאוג. האקרים יכול ליירט את הנתונים שלך באמצעות אפליקציות אחרות, מזכיר חוקר האבטחה הראשי ב- Kaspersky, David Emm.
“לא תמיד שאלה של אבטחת האפליקציה עצמה. אנדרואיד כולל שירות נגישות מובנה ותוקפים ידועים כמנצלים את היכולות של שירות זה על מנת לאסוף נתוני משתמשים. לדוגמא, בשנה שעברה גילינו כלי עוקבים שיכולים להשתמש בפונקציה סטנדרטית זו כדי לראות את הטקסט של הודעות נכנסות ויוצאות ממסרים מיידיים. "
Emm ממליצה למשתמשים לנקוט באמצעי זהירות בכל הנוגע להגנה על הנתונים הניידים שלהם. זה כולל רק הורדת אפליקציות משווקים רשמיים, קריאת הסכם המשתמשים, התקנת א פתרון אבטחה בטלפון שלך, לעולם לא ללחוץ על קישורים חשודים ולשים לב להרשאת האפליקציות שלך בקשות.
"למשל, אפליקציית פנס ללא ספק אינה זקוקה לגישה למיקרופון," אמר.
אז כדאי להעביר את הצ'אטים שלך ב- WhatsApp ל- Signal?
"רוב התכונות ב- Signal קיימות גם בוואטסאפ, מה שהופך אותו לחביבי מבחינת הצעת המשתמשים שלו", אמר סמאני. "אך, עם עמדת הפרטיות של Signal, הוא נחשב לאחת מאפליקציות המסרים הבטוחות ביותר הקיימות כיום. ובעוד ש- WhatsApp כולל גם הצפנה ושתי האפליקציות משתמשות בפרוטוקול ההצפנה של Signal, ה- Signal הוא במלואו קוד פתוח, מה שאומר שחוקרי אבטחה יכולים לבחון באופן קבוע את הפלטפורמה לאבטחה פגיעויות. "
החלק החשוב הוא שתעשה מחקר משלך לפני שתוריד יישום חדש כלשהו.
"מי שמעוניין לעשות את המעבר ל- Signal עשוי לעשות זאת על בסיס הצפנת האפליקציה. צריך להיות ידוע ש- WhatsApp לא מסתכלת על תוכן הצ'אטים בפלטפורמה, ממש כמו Signal. עם זאת, כדאי לאמת את מדיניות הפרטיות שלה כדי לקבוע אם הנתונים שנאספו מקובלים. "
לבסוף, שאלנו האם המומחים יאפשרו לילדיהם להוריד את Signal
"ככל שהילדים מתחברים יותר ויותר ברשת, הסיכון לעסוק בתוכן מזיק בפלטפורמות אלה ולשתף מידע אישי מבלי לדעת", הזהיר סמני.
"בכל הטכנולוגיות שאתה מאפשר לילדים להשתמש בהן, חשוב לפקח עליהן בעת השימוש מכשירים המחוברים לאינטרנט ומתחילים לנהל שיחות מוקדמות עם ילדים על פוטנציאל מקוון סכנות. זה יחמש את הילדים עם הידע הדרוש להם בכדי להישאר בטוחים ברשת. חשוב לזכור שהאחריות מוטלת גם על ההורים להבטיח שילדיהם רק נרשמים לשירותים שהם מספיק גדולים וחכמים להשתמש בהם ".
אם אתה מעוניין להגן על הנתונים שלך באופן מקוון, הקפד לבדוק את המדריך שלנו שירותי ה- VPN הטובים ביותר. אתה יכול גם לבקר שלנו הטלפונים הטובים ביותר ו טלפונים אנדרואיד הטובים ביותר מדריכים אם אתה בשוק של טלפון חכם חדש.
