Vratislav Holub Apple sering membanggakan tentang keamanan sistem operasi dan aplikasi individualnya. Salah satunya tentu saja adalah Pesan asli, yaitu seluruh platform komunikasi iMessage. Ini dibangun berdasarkan enkripsi ujung ke ujung dan disukai oleh banyak orang karena alasan ini. Ini menggabungkan pesan teks klasik, platform iMessage yang aman, dan manfaat lainnya ke dalam satu aplikasi. Oleh karena itu, tidak mengherankan jika buah ini begitu populer di kalangan petani apel. Tapi apakah ini yang paling aman?
Sebagian jawaban atas pertanyaan ini kini diberikan oleh Kantor Nasional Keamanan Siber dan Informasi (NÚKIB), yang dalam analisisnya terhadap aplikasi komunikasi berfokus pada layanan dengan apa yang disebut enkripsi ujung ke ujung. Oleh karena itu, aplikasi seperti Threema, Signal, Telegram, WhatsApp, Messenger, pesan Google, dan Apple iMessages dimasukkan dalam analisis. Jadi mari kita lihat hasil keseluruhan analisis dan tentukan sendiri platform komunikasi mana yang paling aman. Tidak harus terlalu jelas.
Analisis aplikasi komunikasi
Aplikasi asli dari Apple dan Google
Mari kita mulai dengan platform iMessage populer kami, yang juga kami gunakan untuk komunikasi di dalam kantor editorial Jablíčkáře kami. Seperti disebutkan di atas, intinya adalah aplikasi Pesan asli dan oleh karena itu sudah diinstal sebelumnya di setiap perangkat Apple, sekaligus menawarkan opsi komunikasi aman dengan apa yang disebut enkripsi ujung ke ujung. Singkatnya, dapat dikatakan bahwa ini adalah platform yang relatif nyaman dengan popularitas yang cukup besar. Namun, ada masalah kecil. Pesan individual dienkripsi, tetapi jika pengguna Apple mengaktifkan cadangan iCloud, semua pesannya disimpan dalam bentuk tidak terenkripsi. Demikian pula, platform tersebut telah disusupi oleh spyware Pegasus di masa lalu.
Bisa jadi Anda minati
Dari segi keamanan, persaingan dalam bentuk pesan Google relatif sama. Selain itu, fakta bahwa Google berada di belakangnya bahkan lebih buruk lagi. Satu hal penting yang diketahui tentangnya - ia membangun model bisnisnya berdasarkan penjualan data pribadi pengguna. Di sisi lain, layanan tersebut tidak memenuhi Pegasus.
Meta: WhatsApp dan Messenger
Bagaimanapun, jika kita melihat platform komunikasi yang berada di bawah perusahaan Meta (sebelumnya Facebook), kita tidak akan lebih bahagia. Reputasi populer dipertahankan oleh aplikasi WhatsApp yang saat ini menjadi aplikasi komunikasi paling banyak digunakan di seluruh dunia, yang dilengkapi dengan beberapa fitur keamanan. Semua bentuk komunikasi dienkripsi ujung ke ujung. Sayangnya, untuk menggunakan platform ini, Anda harus mendaftar dengan nomor telepon (sehingga terhubung dengan orang sungguhan), dan reputasi perusahaan Meta yang disebutkan di atas juga merupakan kendala yang cukup besar. Sejarahnya terdiri dari serangkaian skandal tentang kebocoran data, pelanggaran privasi dan sejenisnya. Selain itu, WhatsApp juga melakukan penyesuaian ketentuan agar Meta memiliki akses lebih banyak terhadap pesan. Meskipun ini tidak dapat dibaca (berkat enkripsi end-to-end), perusahaan masih memiliki akses ke apa yang disebut metadata. Pendanaan perusahaan juga tidak jelas, begitu pula spyware Pegasus.
Otentikasi dua faktor di WhatsApp
Sejauh ini layanan terburuk dari daftar ini adalah platform komunikasi kedua dari Meta. Tentu saja, yang kami maksud adalah Messenger terkenal, yang terhubung ke jejaring sosial Facebook. Untuk membuat profil, sekali lagi diperlukan nomor telepon atau email - jika Anda juga memiliki akun di jaringan itu sendiri, operator memiliki banyak data tentang Anda (apa yang Anda tonton, apa yang Anda suka, dll.). Sekilas terlihat jelas bahwa aplikasi ini bahkan tidak fokus pada komunikasi yang aman. Enkripsi ujung ke ujung memang ada di sini, tetapi hanya berfungsi dalam percakapan rahasia. Sekali lagi, ada sejumlah masalah yang disebabkan oleh operator aplikasi, seperti yang kami sebutkan di atas. Secara umum, platform ini tidak direkomendasikan untuk percakapan sensitif.
Telegram
Aplikasi Telegram hadir sebagai salah satu alternatif komunikasi yang lebih aman. Sayangnya, sejumlah tanda tanya masih menghantuinya, sehingga sedikit melemahkan keamanan itu sendiri. Secara umum, ini seharusnya menjadi alternatif yang lebih aman dibandingkan WhatsApp, yang pada akhirnya mengenkripsi jenis percakapan khusus antara dua pengguna, atau yang disebut Obrolan Rahasia. Sayangnya, hal ini tidak lagi berlaku pada percakapan grup - percakapan tersebut hanya dienkripsi di server, sehingga risikonya lebih kecil. Meski begitu, bisa dikatakan ini adalah alat yang solid karena memiliki enkripsi. Sama sekali tidak. Sebagai satu-satunya aplikasi, aplikasi ini mengandalkan protokol enkripsi MTProto miliknya sendiri. Format ini tidak seaman format AES tradisional, yang banyak digunakan di seluruh dunia karena keamanannya. Untuk membuat profil, sekali lagi perlu memberikan nomor telepon.
Telegram
Namun, yang mungkin menjadi kendala terbesar bagi sebagian orang adalah hubungan Telegram dengan Rusia, yang agak aneh dan tidak jelas. Regulator Rusia pertama kali melarang aplikasi ini pada tahun 2018, namun hal ini dibatalkan dua tahun kemudian dengan pernyataan menarik - yaitu bahwa Telegram akan bekerja sama dengan otoritas Federasi Rusia dalam apa yang disebut sebagai investigasi ekstremisme. Sayangnya, seperti apa hal tersebut, apa dasarnya, dan apa peran Rusia di dalamnya, masih belum jelas.
Sinyal
Signal sekarang dianggap sebagai salah satu aplikasi yang lebih aman, yang sangat menekankan enkripsi ujung ke ujung dari semua bentuk komunikasi dalam program. Salah satu manfaat terbesar dari solusi ini adalah kesederhanaan dan keragaman aplikasi secara keseluruhan. Ini juga menangani percakapan grup atau panggilan video, mendukung pengiriman apa yang disebut pesan menghilang (secara otomatis dihapus setelah waktu tertentu), mengubah tampilan aplikasi, mengirim gambar GIF animasi dan sejenisnya.
Bisa jadi Anda minati
Pavel Jelik Sayangnya, sekali lagi, akun pengguna ditautkan ke nomor telepon pengguna, yang tentu saja mengurangi upaya anonimitas. Meskipun demikian, sebagaimana telah disebutkan, keamanan berada pada tingkat tinggi. Operatornya, organisasi nirlaba Signal Foundation, memiliki reputasi yang relatif baik dan dibiayai oleh sumbangan dari pengguna dan investor, dan (belum) mengalami skandal apa pun.
Threema
Banyak orang menganggap Threema sebagai aplikasi komunikasi paling aman dalam situasi saat ini. Ini memberikan penekanan maksimal pada privasi, keamanan dan anonimitas. Saat membuat akun, tidak ada koneksi dengan nomor telepon atau email. Sebaliknya, pengguna menerima kode QR-nya sendiri, yang kemudian dapat dibagikan dengan orang-orang yang ingin diajak berkomunikasi - sehingga aplikasi tidak tahu siapa yang bersembunyi di balik kode yang diberikan. Enkripsi ujung-ke-ujung dari semua bentuk komunikasi juga merupakan hal yang biasa. Lebih buruk lagi, percakapan individu juga dapat dikunci menggunakan kata sandi unik.
Di sisi lain, terdapat juga sejumlah kekurangan. Pengalaman pengguna sedikit lebih buruk dan aplikasi tidak menawarkan banyak pilihan. Menurut sebagian orang, ini juga kurang intuitif, terutama dibandingkan kompetitor yang disebutkan di atas. Platform komunikasi ini juga berbayar dan akan dikenakan biaya 99 mahkota (App Store).
Bahkan Threema tidak membantu Marián Kočner dan Alena Szuzová :-D
Kecuali polisi memiliki kata sandi akses ke telepon dan aplikasi itu sendiri. Jadi ya, mereka membantu. Tetapi jika seseorang adalah seekor lembu dan mempercayakan kata sandinya, maka tidak ada yang akan membantunya...
Persis seperti yang Anda tulis. Komunikator itu sendiri seharusnya "tidak dapat dipecahkan" (harus dianggap remeh), namun dalam kasus khusus ini pihak berwenang mendapatkan akses ke telepon itu sendiri.
Begitulah cara Maroš merebut bola Trnka:-D
Saya rindu aplikasi anyaman saya di sini
Anyaman saya tentunya (tidak memerlukan nomor telepon atau email!) dan tentunya support Viber, entah kenapa penulis lalai...
Di sini sangat indah untuk melihat bagaimana orang-orang Apple oj3bal dan pada dasarnya dalam hal keamanan, ini adalah yang terburuk di pasar :(