Telegram itu tidak mengenkripsi pesan Anda secara default dan tidak memiliki grup terenkripsi; Sinyal harus memiliki ponsel dengan Google / Kakak / Skynet terpasang; dan WhatsappMeskipun baru-baru ini mengaktifkan enkripsi dan memiliki grup aman secara default, ia memiliki dukungan yang buruk untuk gif, tidak ada stiker, dan kelucuan dasar lainnya untuk obrolan saat ini.
Apa yang harus Anda lakukan untuk mendapatkan obrolan grup yang aman, praktis dan menyenangkan yang juga open source dan bersahabat dengan GNU / Linux?
Panorama saat ini
Izinkan saya memberikan sedikit konteks: sebelum 2013 hanya beberapa "paranoid" yang percaya itu penting mengenkripsi semua komunikasi kami; setelah tahun itu, Edward Snowden menunjukkan kepada kami beberapa alasan kuat mengapa kami harus mengenkripsi komunikasi kami sepanjang waktu, itulah sebabnya beberapa aplikasi mulai memperhatikan keamanan lebih serius daripada sebelumnya, meskipun tidak dengan cara yang mereka lakukan. cypherpunk o cryptopunks kami ingin.
Telegram, open source dengan server terpusat.
Relatif baru-baru ini tampaknya solusi terbaik Telegram, sebuah aplikasi open source dengan kelemahan bahwa servernya terpusat dan dalam kekuatan saudara Durov di Berlin (pemilik Rusia di tanah Jerman, mimpi buruk Amerika!). Namun, perlu dipercaya bahwa orang-orang ini tidak akan memata-matai percakapan dan bahwa mereka tidak akan menjual akses ke data ini kepada perusahaan atau pemerintah mana pun, dan tidak peduli seberapa besar mereka bersumpah kepada kami atas kitab suci mana pun, tidak ada kepastian yang benar-benar dapat diandalkan yang memberi kita ketenangan pikiran.
Karena enkripsi grup secara teknis sangat kompleks dan menghasilkan kerugian praktis, jika kita menggunakan Telegram kita harus membiarkan percakapan itu tidak terenkripsi.
WhatsApp, percakapan terenkripsi kode tertutup.
Whatsapp Ini dimulai sebaliknya: itu memulai operasi sebelum wahyu Snowden jadi tidak peduli dengan keamanan sama sekali. Sebelum 2012 bahkan tidak mengirim data melalui koneksi aman, jadi semua jenis serangan dasar manusia di tengah itu dilakukan dengan percakapan.
Dia saat ini bekerja dengan Sistem Bisikan, untuk melaksanakan sebuah protokol yang mengenkripsi percakapan apa pun secara default, bahkan dalam grup, meskipun hal ini menghilangkan kepraktisan karena klien desktop secara paksa bergantung pada koneksi dengan telepon, yang membuat penggunaan WhatsApp di komputer menjadi lambat, membosankan, dan tidak praktis.
Masalah lainnya adalah, sebanyak itu Whatsapp Katakanlah percakapan dienkripsi ujung ke ujung, perangkat lunaknya adalah sumber tertutup, dan pemilik kode itu adalah Facebook, jadi Anda tidak perlu terlalu paranoid untuk mengetahui bahwa ada sesuatu yang tidak beres di sana. Saya bisa percaya Moxie Marlinspike, tapi tidak di Facebook.
Signal, salah satu yang paling aman tapi mungkin dengan google sebagai pengamat.
Berbicara tentang Moxie, dia adalah kepala di belakang Whysper Systems dan dia adalah orang yang muncul dengan ide aplikasi yang akan mengenkripsi pesan pribadi dan grup, selain mengenkripsi SMS dan panggilan melalui operator ponsel (jika Anda tidak tahu, operator dapat melihat dan mendengarkan informasi apa pun melalui jaringan seluler mereka); aplikasi ini disebut Sinyal.
Salah satu yang terbaik Keuntungan sinyal adalah bahwa ia tidak menyinkronkan apa pun dengan servernya, jadi bahkan agenda kami tidak terganggu (selain dari apa yang terjadi dengan WhatsApp). Artinya, jika Sistem Whysper dikompromikan atau pemerintah AS meminta data yang dilindungi (yang sudah terjadi sekali), sebenarnya tidak ada yang bisa dikirim karena mereka tidak menyimpan catatan apa pun.
Rekan dari aplikasi hebat ini (dipuji oleh Snowden, bahkan) adalah yang digunakannya Perpesanan Cloud Firebase (sebelumnya Google Cloud Message) yang, seperti yang Anda duga, bergantung pada Google. Meskipun mereka mengatakan bahwa dalam hal ini Google hanya mengirim dan menerima data dan tidak dapat membacanya (yang tidak membebaskan mereka dari memiliki catatan siapa yang berbicara dengan siapa), meneruskan percakapan saya melalui server Alphabet adalah sesuatu yang tidak perlu dan berisiko dari sudut pandang saya. Selain itu, meskipun kami yakin bahwa datanya aman, hal itu menyiratkan memiliki ponsel dengan Google yang terjebak dalam nyali, yang memerlukan implikasi dunia lain (sama jika kami memiliki iPhone yang menghindari penggunaan FCM) .
Seseorang datang dengan ide bagus untuk membuat file garpu Sinyal tanpa menggunakan FCM (GratisSinyal), tetapi ditinggalkan setelah Moxie dipamerkan alasan mereka di balik penggunaan FCM, yang membuat kita kembali ke awal: aplikasi mana yang digunakan untuk memiliki grup yang besar, aman, praktis, dan menyenangkan?
Mengapa begitu sulit memiliki grup terenkripsi secara default?
Salah satu alasannya adalah agar kelompok menjadi praktis, itu perlu asinkron (Jika tidak, tidak akan ada cara untuk melihat pesan sebelumnya atau cara "masuk dan keluar" dari grup tanpa kehilangan akses ke data), tetapi itu membuat proses enkripsi jauh lebih kompleks.
Dengan cara yang sama, enkripsi harus point-to-point, jadi jika kita memulai obrolan aman di ponsel kita, misalnya, kita tidak dapat melihat pesan di PC nanti, yang akan merampok grup dengan anggota kepraktisan yang sangat aktif.
Dalam kasus terbaik, WhatsApp dan Signal (yang digunakan protokol yang sama) menggunakan aplikasi PC sebagai cermin, bukan sebagai klien independen, yang menghindari masalah ini tetapi membuat penggunaan PC sepenuhnya bergantung pada ponsel (agak kurang praktis).
Aplikasi dengan perspektif pekerjaan
Dari sudut pandang lain, ada juga aplikasi yang dirancang untuk kelompok kerja seperti Kendur, meskipun untuk penggunaan komersial, untuk klien tertutup dan semua yang tersirat.
Ada alternatif gratis dan terdesentralisasi seperti Roket, Paling baik o kerusuhan, tetapi mereka bergantung pada seseorang dalam grup yang menghosting aplikasi di server pribadi (yang berarti bahwa seluruh grup harus mempercayainya) atau membayar untuk menggunakan server pengembang aplikasi (yang berarti mempercayai mereka); Selain itu, aplikasi ini, secara umum, karena berfokus pada lingkungan kerja, tidak memiliki utilitas hanya untuk bersenang-senang (seperti gif atau stiker).
Gambaran umum aplikasi perpesanan grup
Saat ini aplikasi terus berkembang dan mengubah praktik dalam mengejar keamanan yang lebih ringkas dan komprehensif, tetapi kompleksitas yang melekat dalam proses ini (ditambah dengan kepentingan bisnis di beberapa aplikasi) membuat perlombaan untuk aplikasi yang paling aman menjadi tidak mudah.
La Daftar Electronic Frontier Foundation Mengenai aplikasi mana yang paling aman, sudah ketinggalan zaman dan menunggu versi baru, selain itu hampir setiap hari aplikasi baru muncul dan pamer menjadi yang terbaik di antara banyak pilihan.
Aplikasi baru yang patut disorot adalah Google Allo, dan saya katakan itu luar biasa karena awalnya dikatakan akan mengenkripsi semua komunikasi secara default, tetapi pada hari presentasi dikatakan tidak selalu, itu akan memberikan opsi untuk memulai obrolan yang aman tetapi tidak secara otomatis (yang bahkan membuatnya mendapatkan a menyebutkan tentang Snowden). Ini bisa dimaklumi, karena bisnis Alphabet adalah data kita, jadi aplikasi yang tidak menghasilkan kekayaan bagi mereka adalah aplikasi yang terbuang percuma (sama halnya dengan WhatsApp dan Facebook).
Tampaknya kita harus menunggu lebih lama lagi untuk aplikasi yang andal dan praktis, karena saat ini semua aplikasi memiliki kekurangan dalam hal kepraktisan atau keamanan. Tampaknya hingga saat ini kami belum dapat menyimpang dari rumus matematika yang menyatakan bahwa "keselamatan secara tidak langsung sebanding dengan kepraktisan" dan, bahkan jika kami berhasil mengatasi penghalang itu, kami masih harus menghadapi perlawanan yang ada di mana-mana dari masyarakat non-spesialis untuk mengadopsi teknologi baru dan protokol meskipun peningkatan umum absolut ditampilkan (kasus Racun y Cincin, untuk menyebutkan dua contoh terbaru dan menarik).
Baik dan buruk, apa yang digunakan oleh pengguna umum selalu yang paling praktis (hampir selalu dikondisikan oleh kepentingan komersial), bukan yang terbaik dalam arti teknis. Yang paling tahan terhadap tren ini memiliki protokol yang tangguh XMPP disertai dengan plugin OTR yang, seperti yang diharapkan, masih menunggu untuk dapat mengimplementasikan grup yang memiliki enkripsi kuat.
