Mange brukere bruker fortsatt SMS på smarttelefonene sine. Men det er dårlige nyheter for din sikkerhet og personvern. Her er hvorfor og hva du kan gjøre.
Short Messaging Service (SMS) har vært en stift i mobilkommunikasjon siden 1990-tallet, da den ble rullet ut kommersielt på mobilnettverk over hele verden.
Med bruken av smarttelefoner har Internett-protokollbaserte meldingstjenester blitt mer populære, men SMS er fortsatt mye brukt – og det er ikke nødvendigvis en god ting.
Hvorfor SMS ikke er trygt: 5 grunner
SMS er praktisk og lett å bruke. Den finnes på stort sett alle mobiltelefoner, og du trenger ikke engang internett for å bruke den. Dette er et overbevisende argument for hvorfor SMS fortsatt er populært. Men hvis du ønsker å være trygg og bevare personvernet ditt, bør du ikke bruke det. Her er fem grunner.
1. Mangel på ende-til-ende-kryptering
SMS er det ikke ende-til-ende kryptert. Faktisk sendes SMS-meldinger vanligvis i ren tekst. Dette betyr at det ikke er noen beskyttelse på plass overhodet, og at stort sett alle med tilstrekkelig kunnskap kan avlytte en SMS. Hvis mobiloperatøren din bruker en eller annen form for kryptering, bruker de mest sannsynlig en svak og utdatert algoritme, og den brukes bare under transport.
2. SMS er avhengig av utdatert teknologi
SMS-teknologi er avhengig av et sett med signaleringsprotokoller kalt Signaling System No. 7 (SS7), som ble utviklet på 1970-tallet. Den er utdatert og svært usikker, noe som gjør den sårbar for ulike typer nettangrep. I 2017, som Ars Technica rapporterte på den tiden, en hackergruppe utnyttet en sikkerhetsfeil i SS7 for å omgå tofaktorautentisering for å tømme folks bankkontoer. Lignende angrep har blitt registrert flere ganger i løpet av årene.
3. Regjeringen kan lese SMS-tekstene dine
Hvorfor har ikke sikkerhetshullene i SS7 blitt lappet opp? En mulig forklaring er at regulatorer ikke er spesielt interessert i å gjøre det, fordi regjeringer over hele verden avlytter innbyggerne deres. Enten dette er den virkelige grunnen eller ikke, er det ubestridelig at regjeringen din kunne lese SMS-meldingene dine hvis den ville. I USA trenger ikke rettshåndhevelse en gang en arrestordre for å få tilgang til meldinger som er eldre enn 180 dager. Kongressrepresentant Ted Lieu fremmet et lovforslag som ville stoppe dette i 2022, men til ingen nytte.
4. Din operatør lagrer meldingene dine
SMS-meldinger lagres av operatører i en viss tidsperiode (lengden avhenger av operatøren). Metadata, som gjelder informasjon om dataene selv, lagres enda lenger. Hvis du ikke er bekymret for at politiet leser meldingene dine, vil du kanskje vite at mobiloperatøren din også kan få tilgang til dem. Selv om det selvfølgelig er sant at lover, forskrifter og interne retningslinjer hindrer mobilleverandører fra å spionere på brukere, forekommer fortsatt uautorisert tilgang og brudd.
5. Du kan ikke oppheve sendingen av en SMS-melding
Det er ikke mulig å oppheve sendingen av en SMS-melding. Når mottakeren mottar den, vil den forbli på telefonen på ubestemt tid, med mindre de sletter den manuelt. Å sende en beklagelig og pinlig SMS er én ting, men hva om mottakerens telefon blir hacket eller kompromittert på en eller annen måte? Og hva om du i en SMS har avslørt personlig informasjon som du ikke burde ha avslørt? Dette er sannsynligvis et scenario du helst ikke vil tenke på.
Hva er det beste alternativet til SMS?
Her er oppsiden: det er mange alternativer til SMS, og de er mye tryggere. Her er tre krypterte meldingsapper du bør vurdere å bruke, i stedet for å legge dataene dine i hendene på utdatert SMS-teknologi.
1. Signal
Signal er uten tvil beste sikre meldingsapp tilgjengelig i dag. Til å begynne med bruker den ende-til-ende-kryptering, noe som betyr at bare du og den/de innrykkede mottakeren(e) kan lese meldingene du utveksler. Innholdet i en melding kan ikke fanges opp, hentes eller åpnes av noen andre – og dette inkluderer Signal.
Appen, som ble utviklet av non-profit Signal Foundation og Signal Messenger LLC, samler ingen data. Den vet ingenting om deg, og krever ingen tilgang til kameraet ditt, kontaktene eller noe sånt.
I tillegg er det 100 prosent gratis. Alt du trenger å gjøre som bruker er å laste det ned og legge inn telefonnummeret ditt.
nedlasting: Signal for iOS | Android | Windows | Mac os
2. Telegram
Telegram er sannsynligvis det nest beste alternativet hvis du leter etter et godt alternativ til SMS. Meldinger sendt via Telegram er ikke ende-til-ende kryptert som standard, men brukeren kan slå på kryptering ved å slå på hemmelige chatter. Meldinger fra hemmelige chatter kan ikke videresendes eller få tilgang til av noen. Dette inkluderer bilder, videoer og dokumenter, som også kan settes til selvdestruksjon etter en viss tidsperiode.
Mens Signal på mange måter ikke er forskjellig fra vanlige meldingsapper, er Telegram ganske unikt. Det er også et sosialt nettverk som du kan bruke til å delta i diskusjoner med andre mennesker, utveksle informasjon, bli med i grupper og så videre. Selskapet bak Telegram legger ofte til nye sosiale funksjoner i appen, noe som har gjort den mer populær de siste årene.
nedlasting: Telegram for iOS | Android | Windows | Mac os
3. Hva skjer
WhatsApp er et annet godt alternativ. Ja, det eies av Meta, det samme selskapet som eier Facebook og Instagram, og ingen er under illusjoner om at det er en god ting. Men den har en stor fordel i forhold til andre meldingsapper: WhatsApp har noen få milliarder aktive brukere, så det er mer enn sannsynlig at de fleste av kontaktene dine har det installert på telefonen.
Til tross for den problematiske Meta-tilknytningen, indikerer ingenting at WhatsApp er utrygt. Alle meldinger som sendes gjennom chatten er ende-til-ende-kryptert, noe som betyr at ingen kan få tilgang til eller lese dem. Uansett er WhatsApp mye sikrere enn SMS, og det faktum at det er enormt populært kan ikke ignoreres. Det er også gratis, og tilgjengelig på alle større plattformer.
nedlasting: WhatsApp for iOS | Android | Windows | Mac os
Fjern SMS for en sikker meldingsapp
SMS bør ikke være et alternativ for alle som bryr seg om deres personlige nettsikkerhet og ønsker å opprettholde personvernet sitt. Problemet er at det tilbyr et nivå av bekvemmelighet som alternativer rett og slett ikke kan matche, i hvert fall ikke foreløpig. Men det er ikke en god nok grunn til å bruke den, i de fleste tilfeller.
Sikre, ende-til-ende-krypterte meldingsapper er overlegne SMS på nesten alle andre måter. Og i situasjoner der du ikke har noe annet alternativ, bruk SMS med omhu. Ikke del informasjon du ikke vil at en tredjepart skal få tilgang til, og husk å ta andre sikkerhetstiltak.