Mesajlaşma uygulamaları, her gün kullandığımız en önemli uygulamalardan biridir - değilseen önemlisidir. Dünyanın dört bir yanında ailenizle ve arkadaşlarınızla iletişimde kalmak, iş arkadaşlarınızla iletişim kurmak veya işle ilgili işlemleri yürütmek, WhatsApp, iMessage, Skype ve Facebook Messenger gibi mesajlaşma uygulamaları olsun, günlük iletişimimizde önemli bir rol oynarız.
Sık sık paylaşılan şeyleri paylaşıyoruz. kişisel resimler, iş görüşmeleri ve mesajlaşma uygulamalarındaki yasal belgeler, yanlış kişilere sunmak istemediğimiz bilgiler gibi. Ancak tüm gizli mesajlarımızı ve hassas bilgilerimizi korumak için mesajlaşma programlarınıza ne kadar güvenebiliriz?
Aşağıda, favori mesajlaşma uygulamanızın sağlayacağı güvenlik seviyesini değerlendirmenize yardımcı olacak bazı yönergeler verilmiştir.
Şifrelemeyle İlgili Birkaç Kelime
Elbette, tüm mesajlaşma platformları verilerinizi şifreleyin 'a sahip. Şifreleme, dinleyicilerin mesajlarınızı okuyabilmelerini önlemek için geçiş sırasında verilerinizi karıştırmak için matematiksel denklemler kullanır.
Doğru şifreleme, yalnızca iletinin gönderen kişisinin ve içeriğinin içeriğinin farkında olmasını sağlar. Ancak, tüm şifreleme türleri eşit değildir.
En güvenli mesajlaşma uygulamaları uçtan uca şifreleme (E2EE) 'i önerenlerdir. E2EEapps şifre çözme anahtarlarını yalnızca kullanıcıların cihazlarında saklar. E2EE, iletişimlerinizi yalnızca gizli dinleyicilere karşı korumakla kalmaz, aynı zamanda, uygulamayı temel alan şirketin iletilerinizi okuyamayacağından da emin olur. Bu ayrıca mesajlarınızın veri ihlallerine ve izinsiz giriş garantilerine üç mektup ajansları tarafından korunacağı anlamına gelir.
Giderek daha fazla sayıda mesajlaşma uygulaması uçtan uca şifreleme sağlıyor. Signal, E2EE'yi destekleyen ilk platformlardan biriydi. Son yıllarda, diğer uygulamalar Signal’ın şifreleme protokolü renklerini kendi E2EE teknolojisini geliştirdi. Örnekler arasında WhatsApp, Wickrand iMessage bulunur.
Facebook Messenger ve Telegram, varsayılan olarak etkin olmasa da E2EE mesajlaşmayı da destekleyerek daha az güvende olmasını sağlar. Skype, yakın zamanda, seçtiğiniz bir konuşmada baştan sona şifrelemeyi sağlayan bir "Özel Konuşma" seçeneğini de ekledi.
Google Hangouts, uçtan uca şifrelemeyi desteklemiyor, ancak şirket Allo ve Duo'yu sağlıyor , uçtan uca şifrelenmiş metin mesajlaşma ve görüntülü konferans uygulamaları.
İleti Silme
İletileri şifrelemekten daha çok güvenlik var. Cihazınız ya da sohbet ettiğiniz kişinin cihazı hacklenir veya yanlış ellere geçerse? Bu durumda, kötü niyetli oyuncu şifrelenmemiş formatlarında mesajları görebileceği için şifreleme çok az işe yarar.
Mesajlarınızı korumanın en iyi yolu, ihtiyacınız olmadığında onlardan kurtulmaktır. artık onları. Bu, cihazınız tehlikeye girse bile, kötü niyetli oyuncuların gizliliğinize erişemeyeceğini vehassas mesajlar.
Tüm mesajlaşma uygulamaları bir tür mesaj silme biçimi sağlar, ancak yine de tüm mesaj silme özellikleri aynı derecede güvenli değildir.
Örneğin, Hangouts ve iMessage, sohbet geçmişi. Ancak mesajlar cihazınızdan silinirken, sohbet ettiğiniz kişilerin cihazlarında kalırlar.
Bu nedenle, cihazları tehlikeye girerse, hassas verilerinizi elinizde tutamazsınız. Hangouts'un kredisine göre, sohbet oturumunu devre dışı bırakma seçeneği var; bu, her oturumdan sonra tüm cihazlardan gelen mesajları otomatik olarak kaldıracak.
Telegram, Signal, Wickr ve Skype'ta, bir görüşmedeki tüm tarafların mesajlarını silebilirsiniz. Bu, hassas iletişimin bir konuşmaya katılan cihazların hiçbirinde kalmadığından emin olabilir.
WhatsApp ayrıca 2017'de “herkes için sil” seçeneğini de ekledi, ancak bunu yalnızca son 13 saat içinde gönderdiğiniz mesajları silmek için kullanabilirsiniz. Facebook Messenger ayrıca bir mesaj gönderdikten sonra sadece 10 dakika boyunca çalışsa da, son zamanlarda bir "gönderme" özelliği de ekledi.
Sinyal, Telgraf ve Wickr ayrıca mesajları hemen kaldıracak bir otomatik imha özelliği de sağlar. tüm cihazlardan ayarlanan süre geçtikten sonra. Bu özellik, özellikle hassas konuşmalar için iyidir ve mesajları manuel olarak silme çabalarından tasarruf etmenizi sağlar.
Meta Veri
Her mesaj, aynı zamanda meta veri olarak da bilinen bir miktar yardımcı bilgi ile birlikte gelir. gönderenin ve alıcının kimlikleri, mesajın gönderildiği, alındığı ve okunduğu tarih, IP adresleri, telefon numaraları, cihaz kimlikleri vb.
Mesajlaşma sunucuları, mesajların teslim edildiğinden emin olmak için bu tür bilgileri saklar ve işler. doğru alıcılar ve zamanında ve kullanıcıların sohbet kayıtlarına göz atmalarını ve organize etmelerini sağlamak için.
Meta veriler mesaj metni içermese de, yanlış ellerde, çok zararlı olabilir ve kullanıcılar hakkında çok şey ortaya çıkarabilir 'coğrafi konumları, uygulamalarını kullanma zamanları, iletişim kurdukları insanlar vb. iletişim kalıpları.
Mesajlaşma servisinin bir veri ihlaline maruz kalması durumunda, bu tür bir bilgi phishing ve diğer sosyal mühendislik programları gibi siber saldırılar için bir yol.
Çoğu mesajlaşma servisi bir çok meta veri toplar ve ne yazık ki, ne tür bilgi mesajlaşma servislerinin depolandığını bilmenin kesin bir yolu yoktur. Fakat bildiklerimize göre, Signal en iyi kayıt rekoruna sahiptir. Şirkete göre, sunucuları yalnızca hesabınızı oluşturduğunuz telefon numarasını ve hesabınıza son girdiğiniz tarihi kaydeder.
Şeffaflık
Her geliştirici size mesajlaşma uygulamalarının güvende olduğunu söyleyecektir, ancak nasıl emin olabilirsiniz? Uygulamanın agovernment-implanted arka kapıyı gizlemediğini nereden biliyorsunuz? Geliştiricinin iyi bir şey yaptığını nereden biliyorsunuz?Uygulamayı test etme işi?
Başvurular, uygulamanın kaynak kodunu "açık kaynak" olarak da bilinen, herkesin kullanımına açık hale getirir çünkü bağımsız güvenlik uzmanları güvenli olup olmadığını inceleyebilir ve onaylayabilir.
Signal, Wickr ve Telegram, açık kaynaklı mesajlaşma uygulamalarıdır; bu, bağımsız uzmanlar tarafından eşler tarafından gözden geçirildikleri anlamına gelir. Sinyal parçacıklar, Bruce Schneier ve Edward Snowden gibi güvenlik uzmanlarının desteğine sahiptir. / figure>