6 sikre apper for iOS-meldinger som tar personvern på alvor

Annonse

Har du ikke lyst på at meldingene dine blir lest av uønskede parter? Få en sikker meldingsapp og ikke bekymre deg mer. Det er en god sjanse for at du allerede bruker noe for å erstatte SMS - det være seg Hva skjer, Google Hangouts eller Twitter direktemeldinger - men sikkerhet er et notorisk grått område for disse tjenestene.

I dag ser vi på de beste valgene i App Store for pålitelig og sikker meldinger. Hver av disse appene er designet med sikkerhet før alt annet, noe som skal gjøre dem ganske pålitelige.

Hva med iMessage?

Sikkerheten til Apples eget iMessage-system er ofte diskusjonstema blant skeptikere og berørte brukere. I oktober i fjor QuarksLab la ut detaljer om to sårbarheter det hadde funnet med Apples iMessage. Rapporten hevdet at henting av meldinger er mulig i et scenario der angriperen har tilgang til begge settene med krypteringsnøkler, mens han etterligger Apples servere og avlytte korrespondanse.

Dette er et svært usannsynlig scenario i naturen, selv om det absolutt er mulig under mer kontrollerte forhold. QuarksLab gjentok de “sterke kravene” som kreves ved flere anledninger. Det andre angrepet innebærer at Apple kan avskjære og dekryptere meldinger, ganske enkelt fordi det var Apple som implementerte og vedlikeholder systemene som driver tjenesten.

Apple har teknisk sett alle bitene den trenger å sette sammen for å kunne avskjære meldinger også, selv om selskapet har uttalt at iMessage-systemet ikke er bygget på en slik måte å lette denne typen angripe. Vi har bare Apples ord, men det er rettferdig å si at selskapet vil miste mer enn tillit (tror kunder og søksmål) hvis de viser seg å lyve.

Så er iMessage sikker? Ja, og det er helt dekkende for de fleste brukeres krav. Og hvis du virkelig er bekymret for at planene dine for global dominans er for følsomme for en øyeblikkelig melding - ikke snakk om det over chat.

Stille tekst (Abonnementsbasert) [Ikke lenger tilgjengelig]

Silent Text, fra den sikkerhetsinnstilte Silent Circle, var en av de første tjenestene i sitt slag som dukket opp i oktober 2012, lenge før NSA og Prism-avsløringene i fjor. Tjenesten kommer som en del av et sikkert telefon- og tekstmeldingssystem som krever abonnement for å kunne bruke det. Du kan få Silent Text og Silent Phone sammen for $ 9.99 per måned, og for en ekstra avgift kan du til og med ringe ikke-stille telefonnummer, sikkert.

Begge appene bruker en-til-ende-kryptering, tastene som Silent Circle hevder bare abonnenter har tilgang til. Som mange apper av denne typen, har Silent Text en "Burn" -funksjon som lar deg bestemme hvor lenge meldingen varer før den blir ødelagt. Appene er det også tilgjengelig for Android, perfekt for meldinger på tvers av plattformer.

Silent Circle pleide å tilby Silent Mail, men tjenesten ble avviklet i fjor etter USA sikkerhetstjenester søkte uhindret tilgang til alles personlige informasjon Hvorfor e-post ikke kan beskyttes mot overvåkning fra myndighetene"Hvis du visste hva jeg vet om e-post, kan du kanskje ikke bruke den heller," sa eieren av den sikre e-posttjenesten Lavabit mens han nylig la ned den. "Det er ingen måte å gjøre kryptert ... Les mer .

Confide er en helt gratis tjeneste, og er designet for å fjerne samtaler fra hverdagen ved å slette dem når de først har skjedd. Det er Snapchat-tilnærmingen til meldinger, med noen få sikkerhetsbevisste justeringer som ende-til-ende-kryptering (i henhold til Silenct Circle, Confide påstår at de ikke kan lese meldingene dine heller).

Appen bruker et glatt grensesnitt, men mangler ett viktig tiltak for tiden - en passord. Unike sveipebevegelser forhindrer at meldinger fanges opp av et skjermbilde i sin helhet, noe som gjør dette til veldig smart liten app faktisk. Confide er foreløpig bare tilgjengelig for iPhone-brukere.

Wickr kan skryte av "kryptering i militær klasse", og tilbyr litt seriøs kontroll over hvem som kan lese meldingene dine. Selvdestruerende meldinger er dagens rekkefølge her, og Wickr lar deg angi varigheten meldingen din er tilgjengelig for, samt en hviteliste over mottakere som kan se den.

Hver melding har sin egen unike AES 256-biters krypteringsnøkkel, og appen trenger ingen personlig informasjon fra deg - noe som gjør den både personvern- og sikkerhetsbevisst.

Threema er en sikker meldingstjeneste som hevder å tilby "ekte" end-to-end-kryptering. Appen er ikke anonym, og krever i stedet en e-post eller telefonnummer som en form for identifikasjon. Offentlige krypteringsnøkler trekkes fra serveren under installasjonen, men Threemas triks innebærer å bekrefte hvem du snakker med.

Det er mulig å "bekrefte" nøkler ved å møte personlig og bruke Threema for å skanne en QR-kode med den tilknyttede IDen din og den offentlige nøkkelen, som vil oppgradere kontaktens bekreftelsesnivå. Ikke ideelt hvis du ikke treffer personlig snart, men en ny måte å gjøre ting på. Også tilgjengelig for Android.

ChatSecure er et annet slags sikkert meldingsprogram - et som ikke er avhengig av sin egen protokoll, men snarere bruker eksisterende tjenester. Dette betyr at sikkerhet er litt av en blandet veske, men med et navn som ChatSecure kan du forvente noen få hengelåser her og der. Disse kommer i form av støtte for ikke-standard rotsertifikater for Jabber-tilkoblinger, SSL-sertifikat festing og en grunnleggende kryptert tilkobling.

Appen bruker også Uoffisielt (OTR) -kryptering, men du må sørge for at personen du snakker med bruker en klient som støtter den. Hvis du leter etter en sikkerhetsinnstilt IM-klient med flere protokoller for Jabber, Facebook, Google og mer, er dette det.

Endelig kommer Telegram, en app som igjen fremsetter noen ganske dristige påstander om sikkerheten. I følge deres vanlige spørsmål de hevder å være sikrere enn WhatsApp eller Line, men bruker bare kryptering fra ende til ende på visse "hemmelige" chatter.

Tjenesten er skybasert, så henting av meldinger er mulig fra flere enheter. Telegram regner også med at det desentraliserte nettverket av servere de bruker gjør det til en av de raskeste meldingsappene på iOS, ettersom brukere kobler seg til en server i nærheten som er lokal for dem. Appen er helt gratis for alltid, uten annonser, og også tilgjengelig på Android.

Avsluttende ord

Det jeg sa i begynnelsen av artikkelen, gjentar gjentagelse: Hvis diskusjonsemnet ditt virkelig er så sensitive, kan direktemeldinger sendt over Internett kanskje ikke være det beste stedet for din chat. For de fleste av oss tilbyr iMessage kryptering som er "god nok" - og jeg ser ikke hvorfor Apple ville være interessert i de kjedelige chattene mine uansett.

For alt annet bør du sannsynligvis velge noe som Wickr for sin anonymitet, Tillat for sin smarte meldingsskrambling eller ChatSecure for å koble til din egen Jabber-server. Gi oss beskjed om du har noen preferanser eller beste fremgangsmåter når du chatter sikkert fra din iPhone.