Сегодняшние возможности интернета могут как помочь пользователю проснуться богатым и знаменитым, так и стать причиной катастрофы в его карьере и личной жизни.

Правила цифровой гигиены обязывают следить за всем, что мы публикуем в сети или даже просто пересылаем другим через интернет.

Новости об утечках информации, фотографий и личных переписок появляются почти каждую неделю, и люди все больше осознают важность конфиденциальности данных. Все чаще пользователи начинают задумываться о том, что корпорации делают с нашими данными и насколько безопасны средства связи.

Читает ли кто-нибудь мои сообщения? Насколько безопасны мессенджеры? Как именно они работают? 

WhatsApp и его новая политика

В начале этого года мессенджер WhatsApp, принадлежащий Facebook, оказался в заголовках мировых СМИ после заявления об обновлении условий обслуживания и политики конфиденциальности.

Пользователи не приветствовали изменения, которые в том числе связаны с обработкой их данных. Главное беспокойство вызвало изменение условий WhatsApp в отношении того, «как компании могут использовать сервисы, размещенные на Facebook для хранения и управления чатами», а также «как партнеры WhatsApp и Facebook могут предложить интеграцию продуктов компаний Facebook».

Это означает, что WhatsApp сможет собирать такую информацию, как контакты, коммерческие данные, идентификаторы устройств, IP-адрес и другие данные, напрямую связанные с его пользователями. Их точный набор зависит от страны.

Через 72 часа после того, как были опубликованы новые условия WhatsApp, мессенджер Telegram сообщил о росте в 25 миллионов новых пользователей. В результате количество пользователей мессенджера по всему миру выросло до 500 миллионов. Некоторые лидеры общественного мнения, такие как Джулиан Ассанж и Илон Маск, рекомендовали использовать Signal. 

В результате, WhatsApp отложил обновление политики на несколько месяцев и сделал заявление, в котором говорится, что компания никогда не будет читать переписки, слушать звонки или сообщать о местонахождении чатов пользователей.

Представители WhatsApp также заявили, что не хранят и не передают записи о людях, с которыми вы взаимодействуете в WhatsApp в Facebook, и что их использование является только внутренним для улучшения вашего общения в чате. Компания заявила, что ваши контакты загружаются с серверов WhatsApp, и не передаются Facebook.

Несмотря на это заявление, количество людей, покидающих WhatsApp, похоже, не снизилось. А в Signal и Telegram теперь все по-другому?

Чем Signal отличается от Telegram и других мессенджеров

Большинство мессенджеров сегодня используют различные методы шифрования. Они помогают защитить ваше сообщение и гарантировать, что никто другой не сможет прочитать вашу переписку.

Например, при использовании технологии сквозного шифрования сообщение шифруется на устройстве отправителя при отправке и расшифровывается обратно при принятии получателем. Сквозное шифрование, в теории, гарантирует, что доступ к передаваемой информации имеют только участники переписки, так как ключи для расшифровки имеются только у собеседников.

Большинство современных мессенджеров, таких как WhatsApp, Facebook Messenger и Skype, используют так называемый протокол Signal (криптографический протокол, который можно использовать для обеспечения сквозного шифрования голосовых вызовов, видеозвонков, сообщений).

Тем не менее, некоторые платформы, (WhatsApp, например), жертвуют частью безопасности ради некоторых функций, например, при включении GIF-файлов или аналогичных инструментов, которые поступают от внешнего разработчика.

Разработку протокола Signal начинали криптоинженер Тревор Перрин и создатель одноименного мессенджера Мокси Марлинспайк. Тот факт, что создатель Signal был одним из тех, кто участвовал в разработке наиболее широко используемого на сегодняшний день протокола, делает мессенджер популярным в сообществе кибербезопасности.

Он прост в использовании, а его функциональность такая же широкая, как и у других платформ на рынке. А использование открытого исходного кода означает, что если в нем присутствует вредоносный код или уязвимости, это будет замечено и исправлено сообществом разработчиков Signal. В отличие от других приложений, Signal шифрует не только сообщения и звонки, но и метаданные, что обеспечивает безопасность личной информации пользователей.

Компания доказала это в 2016 году, когда ее вызвали в суд с просьбой предоставить всевозможную цифровую информацию об одном из своих клиентов, но она не смогла выполнить запрос. Единственные данные, которые сохраняет компания — дату создания учетной записи и дату последнего подключения пользователя к серверу Signal.

Бесплатное приложение доступно как для Android, так и для iOS. Разработчики — некоммерческая организация, финансируемая за счет пожертвований, не зависящая от каких-либо коммерческих компаний. Таким образом, в нынешнюю эпоху проблем, связанных с конфиденциальностью данных, это приложение хорошо подходит для личных переписок.

Telegram также предлагает сквозное шифрование. Однако это не происходит по умолчанию — для этого вам нужно использовать функцию «Секретного чата» Telegram.

Telegram — облачный мессенджер, его можно использовать одновременно на нескольких устройствах, и все чаты и файлы (за исключением Секретных чатов) будут доступны на этих них. Облачная система обмена сообщениями Telegram по умолчанию хранит сообщения и вашу адресную книгу на серверах Telegram и сохраняет их в облаке. В теории это означает, что Telegram потенциально может получить доступ к вашим незашифрованным чатам и контактам. Чтобы начать переписку с пользователем в Telegram, не нужно знать его номер телефона.

Приложение также является бесплатным. Оно известно своей легкостью, простотой и скоростью работы при плохом интернете. Его разработчики также являются независимыми. Создатель мессенджера — Павел Дуров имеет возможность финансировать Telegram за счет личных средств, вырученных на продаже доли в созданной им когда-то социальной сети ВКонтакте. 

Приложение использует собственный протокол MTProto, за взлом которого самими создателями было обещано вознаграждение. Но сделать это пока не удалось никому.

И протокол Signal, и MTProto, используемый Telegram (при включенной функции секретного чата), обеспечивают полное «сквозное шифрование», что означает, что ни поставщик услуг (например, Telegram или Signal), ни ваш мобильный оператор, ни правительство не смогут получить доступ к вашим сообщениям. 

Как выбрать и безопасно использовать мессенджер 

Какое бы приложение вы ни решили использовать, при его выборе и использовании рекомендуем руководствоваться данными советами.

1. Убедитесь, что мессенджер поддерживает сквозное шифрование.

2. Ознакомьтесь с политикой конфиденциальности и отзывами о приложении.

3. Изучите включенные по умолчанию настройки как в приложении, так и на самом устройстве. По умолчанию некоторые мессенджеры могут собирать анонимные данные.

4. Анализируйте разрешения, которые вы предоставляете: действительно ли вам нужно, чтобы ваше местоположение всегда было включено?

5. Включите функцию двухфакторной авторизации.

6. Ограничьте доступ к своей информации – пусть ее видят только ваши контакты, если вам это нужно.

7. Регулярно устанавливайте обновления. Они могут содержать исправления безопасности.

8. Некоторые приложения позволяют вам подтвердить личность собеседника или корректную работу шифрования. Сравнивайте коды на ваших смартфонах: это поможет удостовериться, что вы общаетесь с нужным человеком и ваша переписка защищена.

Следите за нашими новостями в социальных сетях ВКонтакте, Одноклассники, Facebook и Twitter.