1. Що відбувається Всі великі і не дуже корпорації співпрацюють з правоохоронними органами, підкоряючись...
2. Як же бути
3. Секретні чати Telegram
4. Confide
5. Threema
6. Signal

Що відбувається

Всі великі і не дуже корпорації співпрацюють з правоохоронними органами, підкоряючись законодавству країн, в яких вони працюють. Google, Apple, Facebook, Skype, WhatsApp, Viber і багато інших соцмережі і месенджери діляться з владою деякою кількістю призначених для користувача даних. Хтось зливає більше, хтось менше, але гірка правда в тому, що це роблять всі.

Показові борці за свободу не моргнувши оком видадуть всі ваші секрети. Наприклад, творці популярного месенджера Viber, яких, відповідно до російського законодавства, зобов'язали перенести сервери на територію РФ, виконали вимоги влади в кінці минулого року. Офіційно такий крок пояснюють необхідністю зберігання персональних даних на серверах всередині країни, але всі ми знаємо справжні мотиви: справа в бажанні спецслужб отримати доступ до листування.

Знайомі оперативники повідомили вешь, яку я давно чекав - будь-яку переписку по Viber вони отримують навіть легше, ніж роздруківки СМСок.

Опубліковано Олександром Коваленком 1 березня 2016 р

Під «легше» в даному випадку розуміється то, що для стеження навіть не потрібна взаємодія з операторами стільникових мереж: всі необхідні інструменти є в розпорядженні відповідних органів. Це ж стосується WhatsApp, Skype і інших месенджерів, не кажучи вже про звичайних СМС. Більш того, читати вашу переписку можуть не тільки спецслужби, але й конкуренти, вороги і взагалі будь-який, хто скористається послугами спеціальних сервісів. Коштують вони недорого і легко гугл по запиту «роздруківка СМС».

Під будь-якої нашої статтею на тему СМС підприємливі ділки пропонують свої послуги

Коли правоохоронні органи не можуть добути потрібні їм дані за допомогою наявних важелів тиску, вони йдуть на радикальні заходи. Буквально на початку березня за відмову співпрацювати з поліцією Бразилії був затриманий віце-президент латиноамериканського відділення Facebook. Предметом суперечок стала інформація про користувачів соцмережі, нібито причетних до розповсюдження наркотиків.

У грудні 2015 го бразильський суд заблокував на території країни WhatsApp (належить Facebook) після відмови надати інформацію про листування передбачуваних злочинців. В результаті постраждали всі: поліція відключила близько 100 мільйонів місцевих користувачів, викликавши бурхливу реакцію в соцмережах і обурення глави Facebook Марка Цукерберга (Mark Zuckerberg).

Ще більш показовим в боротьбі за недоторканність персональних даних є протистояння Apple і ФБР, яке поки так і не отримало своєї розв'язки. Спецслужби кажуть про запобігання терактам і забезпеченні національної безпеки, не бажаючи визнавати, що таким способом злочинність не перемогти. Головний же юрисконсульт Apple на слуханнях в конгресі заявив, що, навіть якщо б у спецслужб з'явилася можливість зламати будь-який iPhone, злочинці в будь-якому випадку знайшли б способи таємницею комунікації, і навів як приклад месенджер Telegram.

Проти лома є прийом

Представник Apple прав: способів захищеної листування існує маса і придумані вони далеко не вчора. Дітище Павла Дурова Telegram першим приходить на розум через свою популярності і невзламиваемой репутації: призначену ще в далекому 2013-му нагороду в 200 000 доларів за злом зашифрованою листування Telegram до сих пір ніхто не отримав.

Така невразливість пояснюється самим принципом роботи захищених месенджерів взагалі і Telegram зокрема. В останньому використовується спеціально розроблений протокол MTProto і двошарове шифрування з 256-бітовим AES-ключем: вони забезпечують високу швидкість і надійність. А ще в Telegram, крім звичайних чатів, є так звані секретні (Secret Chats). У них листування шифрується без участі сервера, а всі повідомлення пересилаються безпосередньо з пристрою відправника на пристрій одержувача (peer-to-peer). Навіть якщо припустити, що дані вдасться перехопити, розшифрувати їх без ключів, що зберігаються на пристроях учасників бесіди, буде просто неможливо.

Ще одна перевага P2P-передачі полягає в тому, що роботу месенджера можна заблокувати: коли немає серверів, блокувати просто-напросто нічого.

Уряду авторитарних країн часто грішать блокуваннями неугодних сервісів. Наприклад, всі знають про заблокованому майже на всій території Китаю Facebook. У жовтні минулого року через відмову надати можливість стеження за користувачами Telegram виявився спочатку частково, а потім і повністю заблокованим в Ірані. Уникнути подібних ситуацій можна за допомогою P2P-зв'язку, реалізувати яку Павло Дуров пообіцяв після цього інциденту.

Аналогічний підхід використовується в різних захищених месенджерах з end-to-end-шифруванням. Спосіб передачі ключів може відрізнятися, але принцип залишається незмінним: інформація пересилається безпосередньо з пристрою на пристрій без участі проміжних серверів.

Щось подібне, можливо, скоро з'явиться і в Facebook Messenger. Журналісти видання The Information розкопали в коді iOS-додатки досить цікаві коментарі. Вони вказують на якийсь аналог Apple Pay, що дозволяє оплачувати товари і відправляти гроші користувачам, а також супутню цьому функціональність секретних чатів. Про спосіб реалізації таких бесід поки складно судити: Facebook може піти по шляху Telegram і впровадити шифрування, а може просто додати можливість приховувати окремі листування та контакти. У всякому разі, навіть якщо рішення буде прийнято на користь першого варіанту, залучити користувачів і довести їм, що секретні чати в Messenger дійсно безпечні, виявиться не так вже й просто.

Як же бути

Тим, для кого надійність каналу комунікації грає не останню роль, варто звернути увагу на захищені месенджери зі згаданим шифруванням. Стануть в нагоді вони не тільки параноїкам, але і всім, хто пов'язаний з бізнесом і має доступ до будь-якої мало-мальськи важливою інформацією, яка не призначена для чужих очей. Доступних рішень існує величезна кількість, але ми не станемо розглядати їх всі, а зупинимося на трьох найбільш зручних.

Секретні чати Telegram

Завдяки широкому поширенню месенджера секретні чати Telegram можна назвати ідеальним варіантом. Вони гарантують безпеку інформації, що пересилається, мають функцію самознищення повідомлень (включаючи фото і файли) через певний час і не дозволяють пересилати переписку іншим людям. Для більшої безпеки з одним користувачем можна створити кілька бесід і обговорювати в них різні теми.

Створити секретний чат просто: тиснемо іконку New Message → New Secret Chat і вибираємо потрібний контакт. Почати листування можна буде, як тільки людина з'явиться в Мережі. Через відсутність проміжних серверів відправити повідомлення в офлайн не можна. При цьому всі невідправлені повідомлення зберігаються тільки на вашому пристрої. Зрозуміти, що чат секретний, а не звичайний, можна по іконці замку поряд з ім'ям контакту.

Завантажити Telegram (безкоштовно) →

Confide

На відміну від Telegram, Confide спочатку заточений під максимальну безпеку. Месенджер також досить популярний в своїй ніші, безкоштовний і має клієнти для всіх десктопних і мобільних платформ. Confide використовує end-to-end-шифрування і не зберігає повідомлення ніде, крім пристроїв відправника і одержувача. Більш того, месенджер навіть не відображає текст отриманого повідомлення цілком, а розбиває його на блоки і показує по частинах при наведенні курсору або торканні пальцем. Прочитані повідомлення відразу ж знищуються. Тих, хто захоче зберегти вміст за допомогою скріншот екрану, чекатиме невдача: текст миттєво піде, а відправник отримає повідомлення про провал спробі співрозмовника.

Аккаунт в Confide прив'язується до email, після реєстрації можна підключити свої соцмережі і дозволити доступ до контактів. Якщо у кого-то з ваших знайомих встановлено додаток, ви зможете безпечно листуватися, відправляти фото і документи.

Завантажити Confide (безкоштовно) →

Threema

А це додаток вже для справжніх параноїків. Воно платне, що не таке зручне, має менш доброзичливий інтерфейс, але ще більше повернуто на безпеки і працює тільки з прямим шифруванням. Тут не використовується ні номер телефону, ні email. Для роботи Threema потрібна пара ключів, які ви самі сгенеріруете при першому запуску: один з них приватний і зберігається на вашому пристрої, інший - публічний і відправляється вашому співрозмовнику. Після цього вам присвоять ідентифікатор, за яким вас можна знайти. Додати контакт можна і по email або телефону (якщо людина прив'язав їх до аккаунту), а також за допомогою сканування QR-коду при особистій зустрічі (це найбезпечніший варіант).

Threema дозволяє обмінюватися не тільки текстовими повідомленнями, а й фото, відео, документами і геометкамі. Є програми для iOS, Android і Windows Phone.

Завантажити Threema (від 129 рублів) →

Signal

Signal рекомендує сам Едвард Сноуден (Edward Snowden), що само по собі вже щось значить. Як і попередні, цей додаток використовує наскрізне шифрування, але відрізняється тим, що, крім відправки текстових повідомлень, фото і файлів, підтримує також голосові виклики. Signal прив'язується до вашого телефонним номером і дозволяє безпечно спілкуватися з контактами з вашої телефонної книги. на Android його можна навіть зробити додатком за замовчуванням для здійснення дзвінків і відправлення повідомлень. З недавніх пір Signal став доступний на десктопах в вигляді Chrome-додатки .

Завантажити Signal →

А що ви думаєте з приводу захищених месенджерів: чи варто переходити на них або це тільки для параноїків? Розкажіть, чи користуєтеся ви безпечними чатами, і якщо так, то яким віддали перевагу і чому.