Philip Houska Encryptie is tegenwoordig een zeer gevoelig onderwerp. Zij heeft daar vooral aan bijgedragen de zaak Apple vs. FBIis echter niet de enige impuls waarom steeds meer gebruikers geïnteresseerd zijn in de veiligheid van hun gegevens en privacy. De organisatie EFF (Electronic Frontier Foundation) heeft een lijst met communicatieplatforms opgesteld die worden gebruikt voor onbreekbare communicatie, zowel binnen tekst als binnen gesprekken.
Wickr
Dit platform is een zekere pionier op het gebied van end-to-end-encryptie binnen de communicatie. Het beschikt onder meer over een zelfvernietigingsfunctie die verzonden berichten volledig kan verwijderen. Op basis van de EFF-scorekaart op het gebied van gecodeerde communicatie kreeg het een beoordeling van 5 uit 7 mogelijke punten. De communicator werkt volgens het industriestandaard AES256-algoritme en legt een hoge nadruk op beveiliging, wat kan worden bevestigd door meerlaagse codering.
Telegram
Er zijn twee soorten van deze applicatie. Als we het bekijken vanuit het oogpunt van de EFF-scorekaart, scoorde Telegram 4 van de 7 mogelijke punten, maar de volgende versie van Telegram, gemarkeerd als "geheime chats", scoorde XNUMX%. De software bouwt voort op de ondersteuning van twee beveiligingslagen, namelijk server-client-encryptie voor cloudcommunicatie en client-client-encryptie als een bepaalde extra laag in privécommunicatie. Volgens de beschikbare informatie werd deze applicatie gebruikt door terroristen tijdens de aanslagen in Parijs in november vorig jaar.
Whatsapp wel een van de meest gebruikte communicatieplatforms ter wereld, zoals blijkt uit een miljard actieve gebruikers. Zojuist stap om de codering te voltooien was in dit geval uiterst belangrijk, maar op basis van de EFF-scorekaart is dit niet 6% (7 van de 256 punten). De applicatie maakt, net als Wickr, gebruik van de industriestandaard AESXNUMX, aangevuld met een "hash-gebaseerde" bevestigingscode (HMAC). Ondanks dat Whatsapp eigendom is van Facebook, ligt het een aantal niveaus hoger dan de originele Messenger. Messenger scoorde pas vanaf twee zevens, wat geen goed visitekaartje is.
iMessage en FaceTime
Ook de communicatiediensten van Apple worden zeer goed beoordeeld (5 van de 7 mogelijke punten). iMessage-berichten zijn gebaseerd op end-to-end-encryptie en het is vrijwel onmogelijk om te achterhalen waar twee partijen elkaar over sms'en. Het bedrijf staat bekend om zijn veiligheidsclaims. Soortgelijke beveiligingsmaatregelen zijn ook van toepassing op FaceTime-videogesprekken.
Signaal
Een ander gecodeerd communicatieplatform is ook een applicatie van Open Whisper Systems, Signal. Deze gratis open source biedt gebruikers onbreekbaar bellen en berichtenverkeer. Het werkt op zowel iOS als Android. Volgens de EFF-evaluatie scoorde het volledige punten, voornamelijk vanwege het "Off-the-Record" (OTR)-protocol voor tekstcommunicatie en het Zimmermann Real-time Transport (ZRT)-protocol voor oproepen. Het ging onder meer ook een partnerschap aan met WhatsApp om onbreekbare protocollen te integreren in deze wereldberoemde communicator.
Stille telefoon
Silent Circle, waartoe ook de Silent Phone-communicator behoort, biedt zijn gebruikers niet alleen software, maar ook hardware. Een typisch voorbeeld is de Blackphone-smartphone, die volgens het bedrijf ‘de enige smartphone is die door zijn ontwerp is gecodeerd’. Over het algemeen is de Silent-communicator een capabele metgezel voor onbreekbare communicatie. Het werkt op basis van ZRT-protocollen (net als Signal), peer-to-peer encryptie en VoIP (Voice over IP) communicatie. Volgens de resultaten van de EFF-scorekaart verzamelde hij het maximale aantal punten.
Threema
Een andere ongetwijfeld interessante communicator met hoge beveiligingseisen is het Zwitserse softwarewerk Threema. Zwitserland staat bekend om zijn veiligheidsbeleid (het is bijvoorbeeld veilig). ProtonMail e-mailclient), en dus biedt zelfs dit communicatiemiddel een onbreekbare end-to-end-codering. Honderd procent anonimiteit van de gebruiker is ook een interessant kenmerk van de dienst. Elke gebruiker krijgt een speciale ID en het is bijna onmogelijk om zowel zijn telefoonnummer als zijn e-mailadres te achterhalen. Op basis van de EFF-scorekaart scoorde de app een solide zes op zeven.
Onnodig te zeggen dat er hoogstwaarschijnlijk onbreekbare communicatieplatforms zullen blijven ontstaan. Een veel gedetailleerdere lijst van alle applicaties en hun encryptie-eigenschappen, inclusief meetmethodologie en andere informatie, is mogelijk vind op de officiële website van de Electronic Frontier Foundation EFF.
Hoe zit het met Threema?
Voltooid.
Leuk artikel, maar ik mis Cyber Dust hier.
Ik zou liever "versleutelen" gebruiken in de titel van het artikel. Waarschijnlijk heeft niet iedereen toegang tot de "gecodeerde" applicatie. ?
Filip, je bent een beetje in de war over EFF en EEF. :-)
Het is niet doorgedrongen, het lost het waarschijnlijk niet op. :-)))
Opgelost, bedankt voor de heads-up.
Ik wil ook graag vragen over de CoverMe-app, hoe waardeert u deze? :)
Een paar opmerkingen:
1) iMessage – zonder de mogelijkheid om de andere partij te verifiëren, is E2E volkomen nutteloos.
2) Signal – maakt geen gebruik van OTR, maar van het Signal-protocol (voorheen Axolotl genoemd), net als WhatsApp. Het is beter dan OTR, het biedt zowel voorwaartse geheimhouding als toekomstige geheimhouding.
In SR Threma zijn de afgelopen twee jaar verschillende mensen begraven, ze zijn in de gevangenis beland, dus ik weet niet hoe het gecodeerd is, hoewel de jongens van NAKA blijkbaar weten hoe ze het moeten decoderen...
Hallo, ik wil mijn vriendin vragen wie dit heeft en ik weet het voor 99,9999% als ze de berichten leest moet ze een gebaar maken naar de scanners van vingers en knoppen op de iPhone, ik wil graag weten hoe dit kan gedaan zodat ze mij niet meer kan bellen, geef alstublieft aan dat ik niet het tweede wiel bij de auto wil zijn