Filippo Houska La crittografia è un argomento molto delicato al giorno d'oggi. Ha contribuito principalmente a questo il caso Apple vs. FBI, tuttavia, non è l'unico motivo per cui sempre più utenti sono interessati alla sicurezza dei propri dati e alla privacy. L'organizzazione EFF (Electronic Frontier Foundation) ha elaborato un elenco di piattaforme di comunicazione utilizzate per una comunicazione indistruttibile sia all'interno del testo che delle chiamate.
Wickr
Questa piattaforma è un certo pioniere nella crittografia end-to-end nella comunicazione. Tra le altre cose, dispone di una funzione di autodistruzione in grado di eliminare completamente i messaggi inviati. Sulla base della scorecard EFF nel campo della comunicazione crittografata, ha ricevuto una valutazione di 5 punti su 7 possibili. Il comunicatore funziona secondo l'algoritmo AES256 standard del settore e pone grande enfasi sulla sicurezza, che può essere confermata dalla crittografia multistrato.
Telegram
Esistono due tipi di questa applicazione. Se lo guardiamo dal punto di vista della scorecard EFF, Telegram ha ottenuto 4 punti su 7 possibili, ma la versione successiva di Telegram, contrassegnata con "chat segrete", ha ottenuto il XNUMX%. Il software si basa sul supporto di due livelli di sicurezza, vale a dire la crittografia server-client per la comunicazione cloud e la crittografia client-client come un determinato livello aggiuntivo nella comunicazione privata. Secondo le informazioni disponibili, questa applicazione è stata utilizzata dai terroristi degli attacchi di Parigi del novembre dello scorso anno.
Whatsapp è uno dei più utilizzati piattaforme di comunicazione nel mondo, come testimonia un miliardo di utenti attivi. Appena passaggio per completare la crittografia era estremamente importante in questo caso, ma sulla base della scorecard del FEP non è al 6% (7 punti su 256). L'applicazione, come Wickr, utilizza lo standard industriale AESXNUMX, che è integrato da un codice di conferma "basato su hash" (HMAC). Nonostante Whatsapp sia di proprietà di Facebook, è di diversi livelli superiore rispetto al Messenger originale. Messenger ha segnato solo da due sette, il che non è un ottimo biglietto da visita.
iMessage e FaceTime
Anche i servizi di comunicazione di Apple hanno una valutazione molto buona (5 su 7 punti possibili). I messaggi di iMessage si basano sulla crittografia end-to-end ed è praticamente impossibile scoprire di cosa si scambiano messaggi le due parti. L'azienda è famosa per le sue pretese di sicurezza. Misure di sicurezza simili si applicano anche alle videochiamate FaceTime.
Signal
Un'altra piattaforma di comunicazione crittografata è anche un'applicazione di Open Whisper Systems, Signal. Questo open source gratuito offre agli utenti chiamate e messaggi indistruttibili. Funziona sia su iOS che su Android. Secondo la valutazione EFF ha ottenuto il massimo dei punti soprattutto grazie al protocollo "Off-the-Record" (OTR) per la comunicazione testuale e al protocollo Zimmermann Real-time Transport (ZRT) per le chiamate. Tra le altre cose, ha stretto anche una partnership con WhatsApp per integrare protocolli inviolabili in questo comunicatore famoso in tutto il mondo.
Telefono Silenzioso
Silent Circle, che include anche il comunicatore Silent Phone, offre ai suoi utenti non solo software, ma anche hardware. Un ottimo esempio è lo smartphone Blackphone, che secondo l'azienda è "l'unico smartphone crittografato in base alla progettazione". In generale, il comunicatore silenzioso è un compagno capace per una comunicazione indistruttibile. Funziona sulla base dei protocolli ZRT (proprio come Signal), della crittografia peer-to-peer e della comunicazione VoIP (Voice over IP). Secondo i risultati della scorecard EFF, ha raccolto il numero massimo di punti.
Threema
Un altro comunicatore senza dubbio interessante con elevati requisiti di sicurezza è l'azienda software svizzera Threema. La Svizzera è famosa per la sua politica di sicurezza (ad esempio, è sicura Client di posta elettronica ProtonMail), e quindi anche questo mezzo di comunicazione offre una crittografia end-to-end indistruttibile. Anche l'anonimato al cento per cento dell'utente è una caratteristica interessante del servizio. Ogni utente riceve un ID speciale ed è quasi impossibile scoprire sia il numero di telefono che l'indirizzo e-mail. Sulla base della scorecard EFF, l'app ha ottenuto un solido sei su sette.
Inutile dire che molto probabilmente continueranno ad emergere piattaforme di comunicazione indistruttibili. È possibile un elenco molto più dettagliato di tutte le applicazioni e delle relative proprietà di crittografia, inclusa la metodologia di misurazione e altre informazioni trovare sul sito ufficiale della Electronic Frontier Foundation EFF.
E che dire di Threema?
Completato.
Bell'articolo, ma qui mi manca Cyber Dust.
Preferirei usare "crittografia" nel titolo dell'articolo. Probabilmente non tutti possono accedere all'applicazione "crittografata". ?
Filip, sei un po' confuso riguardo all'EFF e all'EEF. :-)
Non è penetrato, probabilmente non lo risolve. :-)))
Risolto, grazie per l'avviso.
Vorrei chiederti anche dell'app CoverMe, come la valuti? :)
Alcune note:
1) iMessage: senza la possibilità di verificare l'altra parte, E2E è completamente inutile.
2) Signal – non utilizza OTR, ma il protocollo Signal (precedentemente chiamato Axolotl), proprio come WhatsApp. È migliore dell'OTR, offre segretezza anticipata e segretezza futura.,
A SR Threma, diverse persone sono state sepolte negli ultimi 2 anni, sono finite in prigione, quindi non so come sia crittografato, anche se a quanto pare i ragazzi della NAKA sanno come decrittografarlo...
Ciao, vorrei chiedere alla mia ragazza che ce l'ha e lo so al 99,9999% quando legge i messaggi deve fare un gesto per lo scanner delle dita e dei pulsanti dell'iPhone, vorrei scoprire come superarlo in modo che non possa più chiamarmi, per favore avvisa, non voglio essere la seconda ruota vicino alla macchina