Sistemi di messaggistica criptata : di seguito https://fractionalciso.com/ . Ringrazio Chinmayee Paunikar per la cortese disponibilità. L’articolo originario è raggiungibile al seguente LINK.
* * *
Resa dei conti della messaggistica criptata: il confronto dei livelli di sicurezza di Whatsapp, Signal e Telegram.
Siete mai stati sgomentati da una pubblicità apparsa sul feed dei vostri social media riguardante un prodotto precedente?
Non molto discutendo casualmente con qualcuno via Messenger.
In seguito sul mio Instagram qualche giorno dopo.
Poteva essere soltanto, è il 2020 e le “Big Tech” stanno cercando ogni modo più creativo per utilizzare tutti i vostri dati.
Ad ogni modo, possiamo essere tutti d’accordo che le nostre conversazioni non sono così private come pensiamo.
Se questo.
Voi potreste discutere di dati confidenziali dei clienti, di una nuova strategia di business, di accordi segreti, di tecniche di negoziazione, di strategie legali con i vostri superiori, clienti e/o impresari. Un ingente furtoro, ma danneggerebbero anche i rapporti con clienti e partner commerciali.
Perché i messaggi criptati “end to end” (e2e)?
Inviare un messaggio rapido è molto con poche parole.
Gli SMS (simple message services) sono in circolazione da quanto tempo io mi riesca a ricordare.
Il contenuto dei vostri SMS, comunque, è facilmente visionabile dalla vostra compagnia telefonica o dalle agenzie governative ed è altamente suscettibile di hackeraggio.
La condivisione di dati sensibili richiede un’attenta riflessione.
I messaggi di testo-end (e2e), le vostre conversazioni potrebbero facilmente finire nelle mani di criminali informatici e di altri soggetti malintenzionati e intenti nel sottrarli.
La crittore di app, il governo o chiunque altro!
Il miglior servizio di messaggistica per la vostra società nel 2020: la sicurezza di WhatsApp contro quella di Signal e contro quella di Telegram.
Non ci sono app o servizi di messaggistica crittore.
Ma qual è l’app più sicura da utilizzare per la vostra funzione?
In questori.
È importante notare che, indipendentemente dalla piattaforma utilizzata, le conversazioni sono tra due utenti e l’organizzazione non ha controllo del contenuto. Non c’è modo di sapere di cosa si stia parlando (che è il motivo per cui usare tali app) o disabilitare gli account se qualcuno lascia l’organizzazione, gli utenti hanno ancora accesso ai messaggi.
Esaminiamo i protografia, le strategie di backup, i dati che raccolgono sugli utenti e altre funzionalità di sicurezza offerte per la sicurezza di WhatsApp, Signal e Telegram.
La sicurezza di WhatsApp
Quando Facebook è la tua società madre, non sembra un buon inizio per qualsiasi app che cerca di vendere sicurezza e privacy (anche se Facebook afferma di non monitorare WhatsApp).
WhatsApp Business ha grandi funzionalità apposite per le piccole imprese, come la possibilità di utilizzare due account sullo stesso telefono, risposte predefinite, etichette di conversazioni. E sì, il logo è diverso. Tuttavia, non è molto diverso da WhatsApp in termini di sicurezza.
Dal punto di vista della sicurezza, non è così sicuro come si possa pensare.
È molto attira anche molta attenzione da parte dei criminali.
La loro caratteristica più apprezzata è la crittocollo open source di Signal, gli esperti affermano che vi sono differenze significative tra loro.
WhatsApp custografia di WhatsApp sia stata violata, la verità è che la sua tecnologia non può essere esaminata così facilmente.
Dal momento che non c’è modo di verificarlo in modo indipendente, credo solo su Facebook, immagino (dice sarcasticamente).
Raccolgono anche le informazioni dell’utente al fine di utilizzarle. I dati includono la vostra rubrica e altri metadati come indirizzi IP, dettagli di connessione e, poiché fanno parte dei dati della famiglia Facebook, sono condivisi tra l’app e la sua società madre. Ciò mi pone un grande interrogativo sulle loro pratiche di sicurezza, soprattutto perché i dati sono collegati ai profili di Facebook per migliorare le pubblicità di Facebook e le esperienze dei prodotti.
Agli utenti può sembrare che abbiano la libertà di rinunciare ai backup delle chat, ma qui c’è poco spazio per la scelta. Anche se la tua politica aziendale è quella di cancellare, le persone con cui chatti (i tuoi clienti, fornito probabilmente non lo faranno.
Non c’è trasparenza su ciò che è veramente critto vulnerabili dagli hacker che possono accedervi tramite l’archiviazione sul cloud.
La sicurezza di Telegram.
Telegram è uno dei leader tra le altre app di messaggistica sicura e, ad aprile 2020, ha raggiunto molte critiche da quando è stata lanciata.
Telegram fornisce la crittografia”.
Cloud Chat è il meto positivo di Cloud Chat è che ti consente la sincronizzazione tra dispositivi.
Sebbene Telegram non offra la critto. Le chat segrete su Telegram sono veramente criptate e2e e non vengono salvate e nessuna chiave è detenuta dalla compagnia.
Le chat segrete possono, inoltre, fornire la sicurezza dello schermo per bloccare gli screenshot della chat.
Telegram copia anche la vostra rubrica sui loro server, ed è così che ricevete notifiche quando qualcuno si unisce alla piattaforma. Inoltre, non critto e secondo) di quando un utente passa online o offline.
(La sincronizzazione può essere disattivata andando in Impostazioni> Privacy e sicurezza> Contatti).
Telegram si vanta anche di essere in grado di supportare singolarmente fino a 200.000 membri nelle chat di gruppo e un pubblico illimitatodistruggenti o la sicurezza dello schermo.
Infine, il fatto che la compagnia cambi regolarmente sede (Berlino, Londra, Dubai) mi rende anche un po’ nervosa, poiché ciò rende difficile l’individuazione di una giurisdizione specifica.
La sicurezza di Signal
Infine, c’è Signal, una società verso la quale Edward Snowden ha manifesto un prezioso appoggio.
Un’altra approvazione è stata data dalla Commissione Europea, che ha detto al suo staff di passare a Signal per comunicazioni esterne con persone esterne all’organizzazione.
Signal utilizza Open Whisper System per crittography”, Bruce Schneier.
Con Signal, le chiavi di critto) di spoofing, verrete avvisati se la chiave di sicurezza di chiunque stia parlando cambia.
Il meto.
Il servizio è progettatoli dei gruppi.
Gli utenti possono anche optare per mostrare i contatti nella loro rubrica. In tal caso, i contatti vengono sottoposti ad hashtag e trasmessi al server.
Il loro approccio al backup non è solo più sicuro, ma semplificato perché le chat non vengono salvate sul cloud per impostazione predefinita. Tuttavia, è possibile abilitare i backup su memoria esterna tramite Impostazioni> Chat e supporti.
In Impostazioni> Privacy> Mittente sigillatoken di consegna.
In Impostazioni> Privacy> Comunicazione, potete abilitare “inoltra sempre le chiamate” in modo che tutte le chiamate passino attraverso il server di segnale e non rivelino il vostro indirizzo IP al vostro contatto.
Potete anche creare messaggi di auto dal mittente.
Signal offre anche la sicurezza dello schermo per bloccare gli screenshot nell’elenco delle chat recenti e all’interno dell’app che blocca anche altre app sul telefono (o anche dall’utente) dal prendere screenshot delle chat su Signal. Il problema qui, tuttavia, è che questa impostazione non impedisce al ricevitore di acquisire schermate.
Di recente, Signal ha anche implementato seriamente prendono la sicurezza e la privacy dell’utente.
La peggior critica che ho per Signal è che ti richiede di consegnare il tuo numero di telefono alla società durante la creazione di un account. So che sembra poco attraente che tu possa essere bloccato a quel numero di telefono. Buone notizie, tuttavia: Signal sta introducendo i PIN di Signal per il recupero, quindi il governo o la società di telefonia mobile non può bloccarti.
Conclusioni
Ogni azienda ha esigenze, desideri e requisiti diversi. La scelta di un’app di messaggistica crittografata dipende da cosa fa la tua azienda, da chi sei, da che lavoro fai e con chi parli.
Ecco i miei pensieri generali sulle tre app di messaggistica crittografate: sicurezza di WhatsApp vs Signal vs Telegram:
WhatsApp è facile da usare e popolare, ma la loro sua non è realmente affidabile, soprattuttografia. La maggior parte degli utenti di WhatsApp lo usano per la comunicazione personale con familiari e amici. Tuttavia, non consiglierei di usarlo per le conversazioni che la tua azienda considererebbe segrete o riservate.
Telegram è in grado di produrre cose davvero interessanti. È flessibile e probabilmente facile da usare. Il massimo livello di sicurezza non è disponibile per impostazione predefinita (a differenza di Signal) e richiede un po ‘di lavoro extra per massimizzare la sicurezza, che potrebbe non essere per tutti come bere un bicchier d’acqua. È sicuramente abbastanza sicuro, dopo tutto dai militanti dell’ISIS e dai manifestanti di Hong Kong.
Signal potrebbe essere l’app preferita per le persone che fanno affari. È un po’ più difficile da usare rispetto rischio.
Ho messo in evidenza le varie funzioni di ciascuna piattaforma in un pratico grafico per riferimento.
16 luglio 2020.
