Chat sicure: esistono, perché servono e perché sono importanti

2024 Autore: Malcolm Clapton | [email protected]. Ultima modifica: 2023-12-17 04:01

I recenti eventi politici e gli scandali in molti paesi, inclusa la Russia, rendono le persone sempre più preoccupate per la protezione della propria privacy. I confini che le strutture governative non possono attraversare vengono gradualmente cancellati. Presto potrebbero non restare…

Cosa sta succedendo

Tutte le grandi e piccole società cooperano con le forze dell'ordine, fatte salve le leggi dei paesi in cui operano. Google, Apple, Facebook, Skype, WhatsApp, Viber e molti altri social network e messaggistica istantanea condividono una certa quantità di dati degli utenti con le autorità. Qualcuno versa di più, qualcuno di meno, ma l'amara verità è che lo fanno tutti.

I combattenti per la libertà in vetrina sveleranno tutti i tuoi segreti senza battere ciglio. Ad esempio, i creatori del popolare messenger Viber, che, secondo la legge russa, erano obbligati a trasferire i server nel territorio della Federazione Russa, alla fine dello scorso anno hanno rispettato i requisiti delle autorità. Ufficialmente questo passaggio si spiega con la necessità di conservare i dati personali su server all'interno del Paese, ma tutti conosciamo i veri motivi: si tratta della volontà dei servizi speciali di accedere alla corrispondenza.

Gli agenti che conoscevo mi hanno detto qualcosa che mi aspettavo da molto tempo: ricevono qualsiasi corrispondenza su Viber anche più facilmente delle stampe degli SMS.

Pubblicato da Alexander Kovalenko il 1 marzo 2016

Con "facile" in questo caso intendiamo che la sorveglianza non richiede nemmeno l'interazione con gli operatori di reti cellulari: tutti gli strumenti necessari sono a disposizione delle autorità competenti. Lo stesso vale per WhatsApp, Skype e altri servizi di messaggistica istantanea, per non parlare dei normali SMS. Inoltre, non solo i servizi speciali possono leggere la tua corrispondenza, ma anche concorrenti, nemici e in generale chiunque utilizzi i servizi di servizi speciali. Sono economici e facilmente ricercabili su google su richiesta "Stampa SMS".

Quando le forze dell'ordine non possono ottenere i dati di cui hanno bisogno con la leva che hanno, prendono misure drastiche. Letteralmente all'inizio di marzo, per essersi rifiutato di collaborare con la polizia brasiliana, il vicepresidente della filiale dell'America Latina di Facebook. Oggetto della polemica sono state le informazioni sugli utenti del social network, presumibilmente coinvolti nello spaccio di droga.

Nel dicembre 2015, un tribunale brasiliano ha bloccato WhatsApp (di proprietà di Facebook) nel paese dopo aver rifiutato di fornire informazioni sulla corrispondenza dei presunti criminali. Di conseguenza, tutti hanno sofferto: la polizia ha spento circa 100 milioni di utenti locali, provocando una violenta reazione sui social network e l'indignazione del capo di Facebook, Mark Zuckerberg.

Ancora più rivelatore nella lotta per la privacy dei dati personali è il confronto tra Apple e l'FBI, che non è stato ancora risolto. I servizi segreti parlano di prevenire attentati terroristici e garantire la sicurezza nazionale, non volendo ammettere che la criminalità non può essere sconfitta in questo modo. Il principale consulente legale di Apple in un'udienza al Congresso ha affermato che anche se i servizi di intelligence avessero avuto l'opportunità di hackerare qualsiasi iPhone, i criminali avrebbero comunque trovato modi di comunicazione segreta e ha citato il messaggero di Telegram come esempio.

C'è un trucco contro lo scrap

Il rappresentante di Apple ha ragione: ci sono molti metodi di corrispondenza sicuri e non sono stati inventati ieri. Nato da un'idea di Pavel Durov, Telegram è il primo che viene in mente per via della sua popolarità e reputazione indistruttibile: nessuno ha ancora ricevuto i $ 200.000 assegnati nel 2013 per aver violato la corrispondenza crittografata di Telegram.

Questa invulnerabilità è spiegata dal principio stesso del lavoro dei messaggeri sicuri in generale e di Telegram in particolare. Quest'ultimo utilizza il protocollo MTProto appositamente sviluppato e la crittografia a doppio strato con una chiave AES a 256 bit: forniscono alta velocità e affidabilità. E in Telegram, oltre alle normali chat, ci sono le cosiddette Secret Chat. In essi, la corrispondenza viene crittografata senza la partecipazione del server e tutti i messaggi vengono inviati direttamente dal dispositivo del mittente al dispositivo del destinatario (peer-to-peer). Anche supponendo che i dati possano essere intercettati, sarà semplicemente impossibile decrittografarli senza le chiavi memorizzate sui dispositivi dei partecipanti alla conversazione.

Un altro vantaggio della trasmissione P2P è che il messenger non può essere bloccato: quando non ci sono server, semplicemente non c'è nulla da bloccare.

I governi dei paesi autoritari spesso peccano bloccando servizi indesiderati. Ad esempio, tutti sanno che Facebook è bloccato in quasi tutta la Cina. Nell'ottobre dello scorso anno, a causa del rifiuto di fornire l'opportunità di spiare gli utenti, Telegram è stato prima parzialmente e poi completamente bloccato in Iran. Tali situazioni possono essere evitate con l'aiuto di una connessione P2P, che Pavel Durov ha promesso di implementare dopo questo incidente.

@emmanuelksvz Stiamo lavorando a una soluzione P2P che renderà il servizio sbloccabile. Ci vorrà del tempo.

Un approccio simile viene utilizzato in vari messenger sicuri con crittografia end-to-end. Il metodo di trasferimento delle chiavi può essere diverso, ma il principio rimane lo stesso: le informazioni vengono inviate direttamente da dispositivo a dispositivo senza la partecipazione di server intermedi.

Qualcosa di simile potrebbe presto apparire anche su Facebook Messenger. I giornalisti di The Information hanno commenti piuttosto interessanti nel codice dell'applicazione iOS. Indicano un certo analogo di Apple Pay, che consente di pagare beni e inviare denaro agli utenti, nonché la funzionalità di accompagnamento delle chat segrete. È ancora difficile giudicare il modo in cui vengono implementate tali conversazioni: Facebook può seguire il percorso di Telegram e implementare la crittografia, oppure può semplicemente aggiungere la possibilità di nascondere la corrispondenza e i contatti individuali. In ogni caso, anche se si decidesse a favore della prima opzione, non sarà così facile attirare gli utenti e dimostrare loro che le chat segrete in Messenger sono davvero sicure.

Come essere

Per coloro per i quali l'affidabilità del canale di comunicazione gioca un ruolo importante, dovresti prestare attenzione ai messenger sicuri con la crittografia menzionata. Saranno utili non solo per le persone paranoiche, ma anche per tutti coloro che sono collegati agli affari e hanno accesso a informazioni più o meno importanti che non sono destinate a occhi indiscreti. Esiste un numero enorme di soluzioni disponibili, ma non le considereremo tutte, ma ci concentreremo sulle tre più convenienti.

Chat segrete di Telegram

Grazie all'uso diffuso del messenger, le chat segrete di Telegram possono essere definite un'opzione ideale. Garantiscono la sicurezza delle informazioni inviate, hanno la funzione di autodistruggersi messaggi (compresi foto e file) dopo un certo tempo e non consentono l'invio di corrispondenza ad altre persone. Per una maggiore sicurezza con un utente, puoi creare più conversazioni e discutere diversi argomenti al loro interno.

Creare una chat segreta è semplice: fai clic sull'icona Nuovo messaggio → Nuova chat segreta e seleziona il contatto desiderato. Sarà possibile avviare una corrispondenza non appena la persona apparirà sul Web. A causa della mancanza di server intermedi, è impossibile inviare un messaggio offline. Inoltre, tutti i messaggi non inviati vengono memorizzati solo sul tuo dispositivo. Puoi capire che la chat è segreta, e non ordinaria, dall'icona del lucchetto accanto al nome del contatto.

confidare

A differenza di Telegram, Confide è stato originariamente progettato per la massima sicurezza. Il messenger è anche abbastanza popolare nella sua nicchia, è gratuito e ha client per tutte le piattaforme desktop e mobili. Confide utilizza la crittografia end-to-end e non archivia i messaggi in un luogo diverso dai dispositivi del mittente e del destinatario. Inoltre, il messenger non visualizza nemmeno l'intero testo del messaggio ricevuto, ma lo suddivide in blocchi e lo mostra in parti quando si passa con il cursore o lo si tocca con il dito. I messaggi letti vengono immediatamente distrutti. Coloro che desiderano salvare il contenuto utilizzando uno screenshot dello schermo falliranno: il testo verrà immediatamente eliminato e il mittente riceverà una notifica sul tentativo fallito dell'interlocutore.

Un account in Confide è legato a un'e-mail, dopo la registrazione puoi connettere i tuoi social network e consentire l'accesso ai contatti. Se qualcuno che conosci ha installato l'applicazione, puoi tranquillamente corrispondere, inviare foto e documenti.

Threema

E questa applicazione è già per i veri paranoici. È a pagamento, non è così conveniente, ha un'interfaccia meno user-friendly, ma è ancora più focalizzata sulla sicurezza e funziona solo con la crittografia diretta. Né il numero di telefono né l'e-mail vengono utilizzati qui. Perché Threema funzioni, hai bisogno di una coppia di chiavi che genererai tu stesso al primo avvio: una di esse è privata e memorizzata sul tuo dispositivo, l'altra è pubblica e inviata al tuo interlocutore. Successivamente, ti verrà assegnato un identificatore con il quale puoi essere trovato. Puoi aggiungere un contatto tramite e-mail o telefono (se una persona lo ha collegato a un account), nonché scansionando un codice QR di persona (questa è l'opzione più sicura).

Threema ti consente di scambiare non solo messaggi di testo, ma anche foto, video, documenti e geotag. Ci sono app per iOS, Android e Windows Phone.

Segnale

Signal è raccomandato dallo stesso Edward Snowden, che di per sé significa già qualcosa. Come le precedenti, questa applicazione utilizza la crittografia end-to-end, ma si differenzia per il fatto che, oltre a inviare messaggi di testo, foto e file, supporta anche le chiamate vocali. Signal si lega al tuo numero di telefono e ti consente di comunicare in modo sicuro con i contatti della tua rubrica. Su Android, può persino diventare l'applicazione predefinita per effettuare chiamate e inviare messaggi. Signal è recentemente diventato disponibile sui desktop come app di Chrome.

Cosa ne pensi dei messenger sicuri: vale la pena passare a loro o è solo per i paranoici? Dicci se utilizzi le chat sicure e, in caso affermativo, quali hai preferito e perché.