Красный список мессенджеров #Наблюдения Каждый из нас зна | Onion Links
Красный список мессенджеров
#Наблюдения
Каждый из нас знает, как минимум, три мессенджера, претендующих на анонимность и конфиденциальность. Те, кто нырял поглубже, назовут ещё штук 5. А их тысячи! Ок, сотни. Идеального нет — факт, но такое многообразие позволяет каждому пользователю выбрать наиболее подходящий под его threat model клиент. Стоит только представить, что надо придётся глубины дипвеба в поисках инфы по каждому мессенджеру, как сразу хочется на письма перейти.
Вот бы найти источник, содержащий полные данные о подобных приложениях.
Вуаля! Автор блога о безопасности в даркнете — Lost in static — провёл масштабное исследование и составил удобные сводные таблицы, о которых мы и расскажем. В его работе сравниваются различные мессенджеры и порогом вхождения в список являлось наличие сквозного шифрования и открытый исходный код.
Итак, перейдём к самим таблицам. Автор предоставил целых 4, в каждой из которых распределил критерии анонимности в столбцах, и выделил соответствие этим критериям по цветам. Зелёный - хороший, жёлтый - промежуточный, красный - плохой, чёрный - нет информации.
Первая таблица — криптография — показывает мессенджеры и используемые ими протоколы шифрования. Наличие прямого и обратного шифрования с ключами, которые имеет только пользователь. Возможность отрицания подделки или вообще присутствия в переписке, путём предоставления публичного ключа. (перефразируй)
Вторая таблица, протокол используемый в мессенджере, наличие форков, цена за использование и самое важное. Использование сквозного шифрования по умолчанию. Так же перечислены все версии ОС, на которые приложение можно установить.
Третья таблица показывает, имеет ли мессенджер встроенную стороннюю инфраструктуру, например от Google, Github и т.д. Это может быть препятствием, так как владелец инфраструктуры в праве требовать при регистрации ваши данные, такие как номер телефона или GPS.
Как итог, если судить по всем таблицам, в топ-3 мессенджеров по безопасности попали Signal, Gajim, а так же форки Element (учитывая возможность прикрутить собственный сервер).Редакция канала, как и автор статьи — предупреждает, эту работу стоит воспринимать лишь как попытку определить иерархию безопасности мессенджеров, на основе публичных данных.
На правах рекламы:
1. KRAKEN — возвращаем всё, чего вам так не хватало.
2. Начни свой год правильно вместе с BlackSprut.
Твой проводник по даркнету: @OnionLinks
