Oficiali ai guvernului SUA au discutat planuri de război într-un chat Signal și apoi au dat vina pe aplicație pentru scurgeri.
Însă Signal și alte aplicații criptate sunt sigure — dacă le folosești corect.
Eroarea umană stă adesea la baza unei catastrofe de securitate cibernetică.
De aceea, în recenziile noastre de aplicații de mesagerie privată menționăm că serviciile securizate sunt la fel de sigure pe cât sunt utilizate. De exemplu, nu ar trebui să folosești o aplicație open-source gratuită pentru a discuta planuri de război. Chiar dacă acea aplicație a câștigat premiul Editor’s Choice pentru cea mai bună mesagerie cu criptare end-to-end (E2EE), cum e Signal.
O aplicație este la fel de sigură ca persoana care o folosește. Un exemplu recent a apărut săptămâna aceasta, când redactorul-șef al publicației The Atlantic, Jeffrey Goldberg, a raportat că un oficial din administrația Trump l-a invitat într-un grup pe Signal. În grup erau vicepreședintele JD Vance, secretarul de stat Marco Rubio și secretarul Apărării Pete Hesgeth, iar subiectul discuției erau loviturile aeriene viitoare în Yemen.
Adăugarea unui jurnalist de la o publicație foarte influentă într-un grup secret reprezintă o greșeală, însă cel mai mare risc de securitate vine din utilizarea incorectă a platformei.
Nu critica mesagerul privat
Să fie clar: în acest caz, Signal nu a fost de vină.
Echipa noastra de securitate testează de mai bine de zece ani servicii de mesagerie privată, iar Signal se numără printre cele mai bune. Aplicația combină o interfață intuitivă și ușor de utilizat cu protecția oferită de criptarea end-to-end (E2EE).
Criptarea E2EE asigură că nimeni, nici măcar compania care rulează aplicația, nu poate citi mesajele tale. Aceasta protejează transmiterea mesajelor de la dispozitivul tău către cel al destinatarului.
Signal are un istoric bun de securitate. Este administrată de o organizație non-profit înregistrată în SUA, care nu are motivația de a vinde sau partaja datele tale cu terți. Companiile orientate spre profit utilizează datele pentru reclame țintite sau vând informațiile altor companii.
Signal este open-source, iar codul său a fost evaluat de cercetători. Meta are încredere în protocolul Signal, utilizându-l în WhatsApp, iar chiar și FBI recunoaște cât de dificil este să obțină informații despre utilizatorii Signal.
Primele încercări de a da vina pe aplicație pe rețelele sociale au fost respinse de președinta Signal, Meredith Whittaker.
Și-a explicat declarația referindu-se la campaniile repetate de phishing raportate în februarie de Google’s Threat Intelligence Group (GTIG). Acestea sunt atribuite de GTIG atacatorilor aliniați Rusiei.
Rămâi discret
Nu este sigur să discuți informații cu adevărat sensibile pe webul deschis, deoarece nu știi cine îți monitorizează comunicarea sau cât de sofisticate sunt tehnologiile de supraveghere. Am menționat acest lucru atunci când am vorbit despre cum să îți securizezi telefonul pentru un protest.
Este recomandat să lași dispozitivele conectate la internet acasă când tratezi subiecte care pot atrage atenția guvernului sau a altora. Comunicând online, riști să fii supravegheat.
Fie că este vorba despre furnizorul tău de internet care supraveghează traficul de acasă, compania la care lucrezi care îți verifică dispozitivele sau spyware-ul care rulează în tăcere în fundal, nicio comunicare online nu este complet privată. Dacă cineva dorește cu adevărat să îți asculte convorbirile, guvernele, hackerii sau grupările infracționale au mijloacele necesare.
Asta nu înseamnă că securitatea ta personală nu contează. Înseamnă doar că adversarii au resurse mai multe pentru a-ți obține datele decât ai tu pentru a le proteja.
Alege aplicația potrivită
Nivelul de risc al unei persoane obișnuite este de obicei destul de scăzut și nu există multe motive pentru ca adversarii străini să îți monitorizeze apelurile sau mesajele. O aplicație de mesagerie securizată ajută la combaterea escrocheriilor și mesajelor spam, deoarece utilizatorii sunt verificați prin număr de telefon sau altă formă de identificare.
Dacă ești un oficial guvernamental de rang înalt, trebuie să presupui că dispozitivele și rețeaua ta de acasă sunt supravegheate în permanență și să acționezi în consecință. Nu este normal ca oficialii americani să planifice o operațiune militară printr-o aplicație de chat. De obicei, informațiile clasificate sau sensibile se discută prin SIPRNet — propria rețea a guvernului — sau față în față.
Sfaturi pro Signal pentru confidențialitate
Signal îți permite să ascunzi informații suplimentare despre tine în aplicație. În primul rând, poți evita cerința de număr de telefon folosind un număr privat, cum ar fi cele oferite de Google Voice.
Este o idee bună să creezi un nume de utilizator și apoi să accesezi meniul Setări pentru a schimba opțiunile “Cine mă poate găsi după număr” și “Cine îmi poate vedea numărul” pe “Nimeni”.
Partea cea mai bună la orice aplicație de mesagerie securizată este opțiunea de mesaje care dispar. Astfel, mesajele tale sunt șterse automat pentru toți participanții la chat.
Signal este suficient de securizat pentru majoritatea oamenilor, dar poate fi îmbunătățit. Grupurile de chat criptate trimit mesaje prin SMS participanților care nu folosesc Signal, iar SMS-urile nu sunt o opțiune sigură. De asemenea, nu primești nicio notificare dacă cineva face o captură de ecran a conversației de grup, așa că fii atent la ce partajezi și cu cine.
Nu ai Signal? Nicio problemă
Dacă ești activist, jurnalist sau orice persoană care are nevoie să discute informații sensibile, ia în considerare Briar. Este o aplicație de chat doar pentru Android, destinată mesajelor private. Spre deosebire de celelalte aplicații menționate, Briar nu folosește un server central pentru sincronizarea mesajelor, așa că nu trebuie să te îngrijorezi de interceptarea acestora.
În schimb, Briar folosește rețeaua Tor pentru comunicare peer-to-peer. Este o aplicație simplificată, ideală pentru mesaje scurte și nu pentru corespondență de lungă durată.
La fel ca Signal, alte aplicații populare de mesagerie securizată, precum Telegram și WhatsApp, oferă opțiunea Mesaje care dispar. În majoritatea cazurilor, această protecție este suficientă pentru cei mai mulți utilizatori.
Aceste platforme permit apeluri video sau vocale și includ funcții de social networking pentru a găsi prieteni noi sau a transmite mesaje către un public. De exemplu, la sfârșitul anului trecut, Signal și-a îmbunătățit funcția de apeluri de grup, facilitând adăugarea de participanți. Este o caracteristică utilă și ușor de folosit, dar trebuie să rămâi vigilent.
Nu fi veriga slabă
Verifică să te asiguri că toți participanții la apelul de grup sau la chat sunt persoane pe care le-ai adăugat intenționat. Dacă vezi pe cineva necunoscut sau nedorit, folosește opțiunile de blocare sau eliminare puse la dispoziție de aplicație.
Pentru majoritatea oamenilor, Signal sau alte aplicații de mesagerie securizată destinate consumatorilor oferă mai mult decât suficientă protecție. Totuși, cei aflați în poziții de putere nu sunt oameni obișnuiți și nu ar trebui să folosească aceleași aplicații pentru subiecte de securitate națională. Însă oricine ar trebui să fie extra precaut când dezvăluie informații sensibile online. Nu știi niciodată cine te ascultă de după umăr.
