มูลนิธิ Electronic Frontier Foundation (EFF) เป็นกลุ่มล็อบบี้ที่อุทิศให้กับ "การปกป้องเสรีภาพของพลเมืองในโลกดิจิทัล" ที่ MakeUseOf เรารักในสิ่งที่พวกเขาทำ ฉันเคยนำเสนองานของพวกเขามาก่อนในการอธิบายเกี่ยวกับ Warrant Canaries และผู้เขียนคนอื่นๆ ยังได้เขียนบทความที่อ้างอิงถึงพวกเขาด้วย
นอกจากการรณรงค์อย่างจริงจังในประเด็นต่างๆ เช่น Net Neutrality และ Stop Online Piracy Act (SOPA) แล้ว EFF ยังเผยแพร่ข้อมูลเกี่ยวกับบริษัทที่สนับสนุนเสรีภาพพลเมืองของคุณทางออนไลน์อีกด้วย
หนึ่งในหลายๆ สิ่งที่พวกเขารักษาไว้คือ Secure Messaging Scorecard จากเอฟเอฟ:
Secure Messaging Scorecard จะตรวจสอบเทคโนโลยีการส่งข้อความหลายสิบรายการและให้คะแนนเทคโนโลยีแต่ละรายการตามแนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุด แคมเปญของเรามุ่งเน้นไปที่เทคโนโลยีการสื่อสาร - รวมถึงโปรแกรมแชท แอพส่งข้อความ แอปพลิเคชันอีเมล และเทคโนโลยีการโทรผ่านวิดีโอ เครื่องมือเหล่านี้เป็นเครื่องมือที่ผู้ใช้ในชีวิตประจำวันต้องสื่อสารกับเพื่อน สมาชิกในครอบครัว และเพื่อนร่วมงาน และเราต้องการโซลูชันที่ปลอดภัยสำหรับพวกเขา
อะไรทำให้แอปส่งข้อความที่ปลอดภัย
Secure Messaging Scorecard ให้คะแนนแอปการสื่อสารต่างๆ ใน 7 มิติ:
- ข้อความของคุณถูกเข้ารหัสในทุกขั้นตอนของการสื่อสารหรือไม่?
- การเข้ารหัสแบบ end-to-end เพื่อให้บริษัทรับส่งข้อความเข้าถึงการสื่อสารของคุณไม่ได้ใช่หรือไม่
- คุณสามารถยืนยันได้ว่าคุณกำลังส่งข้อความถึงใคร?
- หากคีย์การเข้ารหัสของคุณถูกขโมย การสื่อสารครั้งก่อนของคุณปลอดภัยหรือไม่
- โค้ดของแอปสามารถตรวจสอบแยกกันได้หรือไม่?
- การออกแบบและการใช้งานการเข้ารหัสได้รับการจัดทำเป็นเอกสารและพร้อมสำหรับการตรวจสอบหรือไม่
- โค้ดและการใช้งานได้รับการตรวจสอบอย่างอิสระในปีที่แล้วหรือไม่
แม้ว่ามิติข้อมูลเหล่านี้จะไม่รับประกันว่าแอปรับส่งข้อความจะปลอดภัย แต่ก็เน้นย้ำถึงแอปที่มีแนวโน้มว่าจะเป็นเช่นนั้น ที่สำคัญยิ่งกว่านั้น หากแอปไม่ผ่านเกณฑ์สี่ข้อแรก ถือว่าไม่ปลอดภัยในระดับหนึ่ง
เป็นที่นิยม? มันอาจไม่ปลอดภัย
ผลของตารางสรุปสถิติค่อนข้างน่าเป็นห่วง แอปสื่อสารยอดนิยมอย่าง BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber และ WhatsApp มีเพียง iMessage เท่านั้นที่ผ่านการทดสอบมากกว่า 2 ครั้ง
ที่น่ากังวลที่สุดคือ บริษัทแม่ทั้งหมด ยกเว้น Apple สามารถถอดรหัสและอ่านข้อความของคุณได้ หน่วยงานของรัฐสามารถเข้าถึงทุกข้อความที่คุณเคยส่งหรือได้รับผ่านโปรแกรมต่างๆ เช่น PRISM
แอปการสื่อสารที่ปลอดภัยที่คุณอาจไม่เคยได้ยินมาก่อน
อย่างไรก็ตาม มีบางแอพที่ปลอดภัยอย่างแท้จริง ChatSecure, Silent Phone และ Silent Text จาก Silent Circle และ Signal, RedPhone และ TextSecure จาก WhisperSystems ล้วนได้รับคะแนนเต็มใน Scorecard ของ EFF
ChatSecure
ChatSecure เป็นแอปฟรีสำหรับ iOS และ Android ที่ "ใช้ไลบรารีเข้ารหัสโอเพนซอร์สที่รู้จักกันดี" เช่น XMPP, OTR และ Tor เพื่อให้แน่ใจว่าข้อความของคุณยังคงเป็นส่วนตัว ChatSecure ช่วยให้คุณสื่อสารกับผู้ใช้แอปคนอื่นๆ และทุกคนที่ใช้แอปที่รองรับโปรโตคอลเดียวกันได้
คุณสามารถดาวน์โหลดแอปจาก iTunes หรือ Google Play Store
วงกลมเงียบ
Silent Circle เสนอแผนการสมัครสมาชิกที่ครอบคลุมสองแอพที่มีคะแนนเต็มใน Scorecard ของ EFF:Silent Phone และ Silent Text แอพสามารถใช้ได้ทั้ง iOS และ Android Silent Phone ใช้สำหรับการโทรด้วยเสียง วิดีโอ และการประชุมทางโทรศัพท์ที่เข้ารหัส โดยคิดว่าเป็น Skype ที่ปลอดภัย
คุณยังสามารถใช้ Silent Phone เพื่อโทรหาผู้ที่ไม่ใช่ผู้ใช้และการโทรจะถูกเข้ารหัส Silent Text เป็นทางเลือกที่ปลอดภัยสำหรับแอพส่งข้อความส่วนใหญ่ ชุดคุณลักษณะของมันค่อนข้างคล้ายกับ WhatsApp หรือ Facebook Chat
Silent Circle มุ่งเป้าไปที่การเดินทางของนักธุรกิจที่ต้องการความปลอดภัยบนท้องถนน แผนเริ่มต้นที่ $ 12.99 ต่อเดือนและรวมการสื่อสารแบบไม่จำกัดระหว่างสมาชิก Silent Circle ผ่าน Silent Phone และ Silent Text ความแตกต่างระหว่างแผนคือจำนวนนาทีรายเดือนที่คุณมีสำหรับการโทรอย่างปลอดภัยสำหรับผู้ที่ไม่ใช่สมาชิกด้วย Silent Phone
คุณสามารถสมัครแผนได้จากเว็บไซต์ Silent Circle
WhisperSystems
เช่นเดียวกับ Silent Circle WhisperSystems สร้างแอพที่ปลอดภัยสองสามตัว สำหรับ Android มี Red Phone และ TextSecure และสำหรับ iOS มี Signal
RedPhone รวมเข้ากับตัวเรียกเลขหมายเริ่มต้นของโทรศัพท์ของคุณ หากคุณโทรหาเพื่อนที่ติดตั้ง RedPhone ไว้ด้วย คุณจะได้รับตัวเลือกในการโทรแบบเข้ารหัส แทนที่จะโทรผ่านเซลล์ปกติ ในทำนองเดียวกัน TextSecure จะรวมเข้ากับโทรศัพท์ Android ของคุณอย่างสมบูรณ์ มันแทนที่แอพส่งข้อความเริ่มต้น หากคุณส่งข้อความถึงผู้ใช้ TextSecure รายอื่น ข้อมูลจะถูกเข้ารหัสโดยอัตโนมัติ
Signal — แอพ iOS — ไม่ได้รวมเข้ากับระบบปฏิบัติการอย่างสมบูรณ์ มันทำงานเหมือนกับ RedPhone แต่เป็นแอพแบบสแตนด์อโลน คุณสามารถโทรหาผู้ใช้ RedPhone ได้ กำลังพัฒนาการรองรับข้อความรูปแบบ TextSecure
คุณสามารถดาวน์โหลด RedPhone และ TextSecure ได้จาก Google Play Store สัญญาณพร้อมใช้งานใน iOS App Store
นโยบายความเป็นส่วนตัวส่วนบุคคล
มีภัยคุกคามมากมายต่อความเป็นส่วนตัวของคุณทางออนไลน์ จากแฮกเกอร์สู่รัฐบาล แม้แต่การค้นหาสิ่งที่เกี่ยวกับความเป็นส่วนตัวทางออนไลน์ในกูเกิลก็สามารถทำให้คุณอยู่ในรายการเฝ้าระวังของ NSA ได้
แอพทั้งหมดที่แสดงในบทความนี้ทำให้ผู้คนดักฟังการสื่อสารของคุณได้ยากที่สุด คุณไม่จำเป็นต้องเป็นพ่อค้ายาเพื่อให้ข้อความของคุณยากต่อการสกัดกั้นและอ่าน
คุณรู้จักแอปที่ปลอดภัยกว่านี้ไหม หรือแปลกใจกับผลลัพธ์จากตารางสรุปสถิติการส่งข้อความที่ปลอดภัย แบ่งปันความคิดของคุณโดยแสดงความคิดเห็น
