Electronic Frontier Foundation (EFF) = กลุ่มล็อบบี้ "ปกป้องสิทธิพลเมืองในโลกดิจิทัล" MakeUseOf รักสิ่งที่พวกเขาทำ ผมเคยนำเสนองานพวกเขาใน Warrant canaries และผู้เขียนหลายคนอ้างอิง
นอกจาก Campaign: Net Neutrality, SOPA EFF ยังเผยแพร่ข้อมูล: บริษัทไหน Support 権利พลเมืองออนไลน์
สิ่งหนึ่งที่พวกเขาดูแล: Secure Messaging Scorecard จาก EFF:
Scorecard ตรวจสอบ Messaging technologies โหลยๆ ให้คะแนน Security best practices 7 มิติ Campaign โฟกัส Communication technologies — Chat clients, Text messaging apps, Email apps, Video calling technologies เครื่องมือที่ผู้ใช้ทั่วไปต้องการสื่อสารกับเพื่อน ครอบครัว เพื่อนร่วมงาน และเราต้องการ Secure solutions สำหรับพวกมัน
อะไรทำให้ Messaging App ปลอดภัย?
Scorecard ให้คะแนน 7 มิติ:
- ข้อความเข้ารหัสทุกขั้นตอนของการสื่อสารไหม?
- Encryption เป็น End-to-end จนบริษัทแอปเข้าถึง Communication ไม่ได้ไหม?
- Verify ได้ไหมว่า คุณสื่อสารกับใคร?
- ถ้า Encryption keys โดนขโมย Communication ก่อนหน้าปลอดภัยไหม?
- Code ของแอป Independent review ได้ไหม?
- Design และ Implementation ของ Cryptography Documented และ Available for review ไหม?
- Code และ Implementation ถูก Independent audit ภายใน 1 ปีไหม?
มิติเหล่านี้คนละตัว ไม่รับรองว่าแอปปลอดภัย แต่ Highlight แอปที่น่าจะปลอดภัย สำคัญกว่า: ถ้าแอป Fail 4 เกณฑ์แรก ถือว่า Unsecure ระดับหนึ่ง
Popular? น่าจะ Insecure
ผล Scoreboard ทำให้ตกใจ: แอป Communication ยอดนิยม — BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber, WhatsApp — เพียง iMessage ผ่านเกิน 2 เกณฑ์
น่ากลัวสุด: บริษัทแม่ทุกตัว ยกเว้น Apple ถอดรหัสและอ่านข้อความคุณได้ ผ่าน Programs เช่น PRISM หน่วยงานรัฐบาลเข้าถึงข้อความทุกข้อความที่คุณส่ง/รับ ได้
แอปสื่อสารปลอดภัย ที่คุณน่าจะไม่เคยรู้จัก
แต่มีแอปที่ปลอดภัยจริง ChatSecure, Silent Phone และ Silent Text (Silent Circle), Signal, RedPhone, TextSecure (WhisperSystems) — ทั้งหมดได้คะแนนเต็มใน Scorecard ของ EFF
ChatSecure
ChatSecure = ฟรี iOS/Android "ใช้ Well-known open source cryptographic libraries" เช่น XMPP, OTR, Tor เพื่อให้ข้อความส่วนตัว สื่อสารกับ User แอปเดียวกัน และทุกคนที่ใช้แอปรองรับ Protocol เดียวกันได้
ดาวน์โหลด: iTunes หรือ Google Play Store
Silent Circle
Silent Circle = Subscription plan ครอบคลุม 2 แอปที่ได้คะแนนเต็ม: Silent Phone และ Silent Text ใช้ได้ iOS/Android Silent Phone = โทร Voice, Video, Conference เข้ารหัส — คิดว่า Secure Skype
โทรไป Non-users ได้ และ Call จะเข้ารหัส Silent Text = Secure alternative สำหรับ Messaging apps ฟีเจอร์คล้าย WhatsApp/Facebook Chat
Silent Circle มุ่ง Business travelers ที่ต้องการ Security บนท้องถนน Plan เริ่ม $12.99/เดือน รวม Unlimited comms ระหว่างสมาชิก ผ่าน Silent Phone/Text ความต่าง Plan = จำนวนนาที/เดือน สำหรับโทร Non-members ด้วย Silent Phone อย่างปลอดภัย
สมัครได้ที่ Silent Circle website
WhisperSystems
คล้าย Silent Circle WhisperSystems ผลิต Secure apps 2 ตัว Android: Red Phone และ TextSecure iOS: Signal
RedPhone รวมกับ Dialer เริ่มต้นของโทรศัพท์ โทรเพื่อนที่มี RedPhone → ได้ Option โทรเข้ารหัส แทน Cell call ปกติ TextSecure รวมกับ Android เต็มที่ แทนที่ Default SMS app ส่งข้อความไป TextSecure user → Encrypt อัตโนมัติ
Signal (iOS) ไม่ Integrate กับ OS เต็มที่ ทำงานแบบ RedPhone แต Standalone app โทร RedPhone users ได้ Support TextSecure-style messaging กำลังพัฒนา
ดาวน์โหลด RedPhone, TextSecure จาก Google Play Store Signal จาก iOS App Store
Personal Privacy Policy (นโยบายความเป็นส่วนตัวส่วนตัว)
ภัยคุกคาม Privacy ออนไลน์ ไม่มีที่สิ้นสุด: Hackers ถึง Government แม้ Google คำค้นเกี่ยว Privacy ออนไลน์ ก็อาจทำให้คุณอยู่ NSA watch list
แอปทุกตัวในบทความนี้ ทำให้การสกัดข้อมูลการสื่อสารของคุณ ยากที่สุด ไม่ต้องเป็น Drug dealer ถึงจะอยากให้ข้อความยากต่อการ Intercept และอ่าน
คุณรู้จัก Secure apps เพิ่มเติมไหม? หรือประหลาดใจจาก Scorecard? แชร์ความคิดในความคิดเห็น
