Hvis vi ønskede at tale om sikker mobilkommunikation, i den forstand, at de ikke kan blive opsnappet eller spioneret udefra, skulle vi glemme alle de normale applikationer på en telefon, inklusive SMS, den fra Facebook og Whatsapp. Electronic Frontier Foundation (EFF), en lobbygruppe, der sigter mod at "forsvare borgerlige frihedsrettigheder i den digitale verden", har givet nogle vigtige oplysninger om, hvordan de virksomheder, der administrerer de forskellige messaging-applikationer, bryder sig om deres brugers privatliv . En smuk tidstabel er derfor blevet offentliggjort, hvor der er tildelt et privatlivs- og sikkerhedsresultat til hver meddelelsesapp. Tabellen viser, at de mest anvendte applikationer i verden: Whatsapp, iMessage, Facebook Chat, Skype, Viber og Yahoo Messenger, har mange mangler.
Især kan vi se, hvordan Whatsapp f.eks., Selvom det beskytter meddelelser under transit, ikke gør dem krypteret på virksomhedens servere, hvilket giver muligheden for de ansatte, der administrerer serverne, at læse dem klart. Dette sker også for Facebook og Google-chat, som ikke har et system, der giver brugerne mulighed for at identificere den sande identitet af de mennesker, som de kommunikerer med, og ikke offentliggør programmeringskoden for en objektiv vurdering af eksperter.
UPDATE: Whatsapp siden 2016 har ende-til-ende-kryptering .
I henhold til EEF-rapporten skal en virkelig sikker messaging-app have følgende krav :
- Krypter beskeder i alle faser af kommunikationen.
- Ende-til-ende-kryptering, så medarbejdere i virksomheden, der administrerer messaging-tjenesten, ikke kan læse meddelelserne.
- Evne til at kontrollere, hvem du kommunikerer med.
- Sikkerhed i kommunikationshistorikken i tilfælde af, at kryptografiske nøgler bliver stjålet.
- App-koden kan bedømmes af eksterne og uafhængige inspektører.
- Design og implementering af kryptografi er dokumenteret.
- Koden er blevet kontrolleret i det forløbne år.
Hvis en ansøgning ikke opfylder mindst et af de første fire kriterier, kan den betragtes som ubeskyttet. Dette betyder, at de mest populære kommunikationsapps som BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber og WhatsApp er usikre og kun iMessage opfylder 2 af de første 4 krav. Den bekymrende ting er, at alle moderselskaber, undtagen Apple, kan dechiffrere og læse enhver udvekslet meddelelse . Den naturlige konsekvens er, at regeringer og myndigheder kan anmode om tidsplaner for at læse disse meddelelser, når de finder det mest hensigtsmæssigt.
Efter alt dette spændende og endda lidt foruroligende tale, kan du ikke undgå at acceptere virkeligheden og fortsætte med at sms med venner og familie med de sædvanlige apps, så længe du ikke virkelig ønsker at etablere kommunikation under visse omstændigheder sikkert og krypteret. Selvom de fungerer anderledes, er der nogle applikationer, der respekterer alle parametre til sikker, krypteret og vandtæt kommunikation .
De, der er bekymrede for privatlivets fred, eller hvis de ønsker kommunikation, der ikke efterlader spor og ikke kan blive opfanget, kan derefter bruge en af disse apps:
1) ChatSecure til Android og iOS er gratis og bruger "kryptografiske open source-biblioteker", såsom XMPP, OTR og Tor, for at sikre, at meddelelser forbliver helt private.
2) Silent Circle er en betalt applikation (med et temmelig dyrt abonnement) til Android og iOS, der fungerer lidt som Skype og giver dig mulighed for at foretage fuldt krypterede telefonopkald og videoopkald. Det er også muligt at ringe til brugere, der ikke har applikationen installeret, og opkaldet krypteres alligevel. Imidlertid er Silent Circle rettet mod forretningsmænd eller politikere (vores selvfølgelig ved det ikke) med sarte opgaver.
3) Signal Messenger til Android, iPhone og web er den krypterede chat, der også giver dig mulighed for at foretage telefonopkald beskyttet mod aflytning. Det er muligt at sende onlinemeddelelser med tekst, billeder og videoer i chatten og også at ringe til en person, og opkaldet krypteres.
4) Telegram har ikke en perfekt score, men er stadig en næsten 100% sikker messaging-app.
5) Wickr er en app til Android og iPhone til at chatte sikkert og privat uden mulighed for at opfange meddelelser med ende-til-ende-kryptering.
Den specielle funktion ved denne specielle applikation, der i vid udstrækning bruges af hackere, er, at det er en chat med selvdestruerende meddelelser .
