Згодом додаток перетворився на вдосконалену альтернативу sms і перший месенджер, синхронізований з контактами в телефоні. Розробив його український емігрант Ян Кум. Над інтерфейсом та дизайном теж працювали українці: їх розробила команда дизайнерів з Дніпра.
WhatsApp посилив захист у 2016 році після інциденту між Apple та ФБР і запровадив наскрізне шифрування. Для його реалізації використовується бібліотека месенджера Signal, який прийнято вважати найбільш безпечним у світі.
Після цього компанія запевнила, що зміст повідомлень буде доступний тільки відправнику та одержувачу. До цього у неї було багато невдач — починаючи від злому даних і закінчуючи завантаженням вірусів через десктоп-версію додатка. Після впровадження наскрізного шифрування ситуація поліпшилася.
Однак експерти все одно не радять особливо довіряти месенджеру. Він належить компанії Facebook, яка вирізняється агресивними механізмами отримання інформації про своїх користувачів.
Telegram
Про дітище засновника соціальної мережі "Вконтакте" Павла Дурова не чув тільки глухий. Галас навколо месенджера, який з'явився під девізом "Повернемо собі право на приватність", здійнявся саме через питання приватності.
Дуров оголосив конкурс, пообіцявши 200 тис дол тому, хто зламає зашифроване листування. Розшифрувати його нікому не вдалося, проте користувач ресурсу "Хабрахабр" отримав 100 тис дол за знайдену потенційну вразливість у чатах.
У Telegram є два варіанти шифрування: для звичайних і для секретних чатів. Інформація зберігається на кількох серверах по всьому світу і контролюється різними законами з надання доступу до неї. Ключі для розшифровки також зберігаються окремими блоками на різних серверах.
Жоден сервер Telegram не перебуває на території Росії, а сам Дуров виїхав з РФ у 2014 році, купивши собі громадянство іншої держави.
Є альтернатива
Найбільш захищеним месенджером вважається Signal. Його рекомендує навіть Едвард Сноуден — американський програміст, колишній співробітник ЦРУ та Агентства національної безпеки США.
За допомогою Signal можна обмінюватися повідомленнями і дзвінками з абонентами з телефонної книги і при цьому бути впевненим, що вся інформація зашифрована. Кажуть, що отримати до неї доступ не можуть навіть творці.
Повідомлення зберігаються на пристрої і локально шифруються за допомогою парольної фрази перед відправкою на сервер. Signal — єдиний месенджер, який відкрив свої протоколи даних. Їх вивчили фахівці і підтвердили його безпеку.
У Signal є конкуренти. Досить популярним месенджером у Європі є Threema. За нього доведеться один раз заплатити близько 2 дол. Месенджер приділяє багато уваги безпеці. При першому відвідуванні додатка користувачеві необхідно поводити пальцем по екрану, щоб згенерувати свій унікальний ідентифікатор.
Розробники рекомендують для надійності додавати контакти при зустрічі, скануючи QR-код з ідентифікатором з екрана друга. Так контакту буде присвоєний максимальний рівень верифікації.
Політика додатка гарантує, що всі повідомлення шифруються прямо на пристрої, а прочитати їх зможе лише одержувач.
Дорожчий месенджер — Silent Text. Користування ним коштує 100 дол на рік. За ці гроші розробники надають криптографічний захист передавання голосових, текстових, відеоповідомлень і файлів до 100 мегабайтів.
Confide позиціонує себе як зашифрований і захищений від скріншотів месенджер для обміну повідомленнями, що зникають. Він дозволяє спілкуватися без ризику, що бесіда буде збережена або кому-небудь переслана. Всі повідомлення після прочитання автоматично втрачаються назавжди.
Якщо одержувач спробує зробити скріншот, то його викине у список контактів, а саме повідомлення буде негайно видалене. У ту ж мить відправник отримає сигнал, що його співрозмовник намагався зробити скріншот.
Цікавою відмінністю месенджера є те, що повідомлення приходить у вигляді кількох рядків прямокутників. Вони відкриваються тільки тоді, коли користувач наводить на них палець. Повний текст на екрані ніколи не відображається.
Wickr теж позиціонує себе як додаток, що не залишає слідів. У програмі є функція повного стирання, після застосування якої повідомлення неможливо відновити. Користувач сам визначає, наскільки довго його послання доступні одержувачам, а також може "відкликати" надіслані повідомлення.
Wickr кодує майже всі види контенту, включаючи зображення, аудіо та відео. Додаток попереджує копіювання та пересилання повідомлень або контенту третім особам, а також не дозволяє робити скріншоти.
Що вибрати
Позитивна відмінність популярних месенджерів у тому, що вони дозволяють зберігати повідомлення, щоб уникнути втрати даних. Негативна — саме відсутність такої функції робить захищені месенджери безпечними.
Загалом експерти з безпеки дають такі поради.
1. Давати не номер телефона, а нікнейм — якщо є така можливість.
2. Підключати месенджер на номер іншої країни, бажано з високим рівнем розвитку демократії, наприклад, Німеччини.
3. Довіряти компаніям-гігантам трохи менше, ніж тим, які спеціалізуються на месенджерах. "Facebook або Google заробляють на рекламі, тож вони люблять збирати інформацію про користувачів", — пояснює старший технічний менеджер компанії SOC Prime Денис Трембач.
4. Пам'ятати, що Apple більш захищена, ніж Android.
5. Якщо вибирати Android, то тільки Google. Пряма підтримка операційної системи виробником може гарантувати своєчасні оновлення безпеки, стверджують в ISSP.
6. Не залишати пристрій увімкненим без нагляду. Вимикати його або переводити у режим сну щоразу, коли він не використовується навіть протягом кількох хвилин. Налаштувати запит пароля при кожному увімкненні.
7. Надсилати конфіденційну інформацію тільки знайомим людям.
Основна проблема захищених месенджерів у тому, що їх використовують не всі люди. Значить, тим, для кого важливі приватність та безпека, доведеться переконати своїх друзів і колег встановити ще один додаток.
#Телекоммуникации #Apple #WhatsApp #Google #Viber #Telegram #Android #Skype
