व्रतिस्लाव होलुब Apple अनेकदा त्याच्या ऑपरेटिंग सिस्टम आणि वैयक्तिक अनुप्रयोगांच्या सुरक्षिततेबद्दल बढाई मारते. त्यापैकी एक अर्थातच मूळ संदेश आहे, म्हणजे संपूर्ण iMessage कम्युनिकेशन प्लॅटफॉर्म. हे एंड-टू-एंड एन्क्रिप्शनवर बनते आणि या कारणास्तव अनेकांना पसंती मिळते. हे क्लासिक टेक्स्ट मेसेज, सुरक्षित iMessage प्लॅटफॉर्म आणि इतर फायदे एका ऍप्लिकेशनमध्ये एकत्र करते. त्यामुळे सफरचंद उत्पादकांमध्ये ते इतके लोकप्रिय आहे यात आश्चर्य नाही. पण ते खरोखर सर्वात सुरक्षित आहे का?
या प्रश्नाचे आंशिक उत्तर आता नॅशनल ऑफिस फॉर सायबर अँड इन्फॉर्मेशन सिक्युरिटी (NÚKIB) द्वारे प्रदान केले आहे, जे संप्रेषण अनुप्रयोगांच्या विश्लेषणामध्ये तथाकथित एंड-टू-एंड एन्क्रिप्शनसह सेवांवर लक्ष केंद्रित करते. अशा प्रकारे, थ्रीमा, सिग्नल, टेलिग्राम, व्हॉट्सॲप, मेसेंजर, गुगल मेसेजेस आणि ऍपल iMessages सारख्या ऍप्लिकेशन्सचा विश्लेषणामध्ये समावेश करण्यात आला. चला तर मग संपूर्ण विश्लेषणाचे परिणाम पाहू आणि कोणते संप्रेषण प्लॅटफॉर्म खरोखर सर्वात सुरक्षित आहे ते स्वतःला सांगू. ते इतके स्पष्ट असणे आवश्यक नाही.
संप्रेषण अनुप्रयोगांचे विश्लेषण
Apple आणि Google कडील मूळ ॲप्स
चला प्रथम आमच्या लोकप्रिय iMessage प्लॅटफॉर्मसह प्रारंभ करूया, जे आम्ही आमच्या Jablíčkáře संपादकीय कार्यालयात संवादासाठी देखील वापरतो. वर नमूद केल्याप्रमाणे, त्याचा मूळ मूळ संदेश अनुप्रयोग आहे आणि म्हणून प्रत्येक Apple उपकरणावर आधीपासूनच स्थापित केलेला आहे, तसेच तथाकथित एंड-टू-एंड एन्क्रिप्शनसह सुरक्षित संप्रेषणाचा पर्याय देखील प्रदान करतो. थोडक्यात, असे म्हटले जाऊ शकते की हे लक्षणीय लोकप्रियतेसह एक तुलनेने आरामदायक व्यासपीठ आहे. तथापि, एक किरकोळ समस्या आहे. वैयक्तिक संदेश कूटबद्ध केले जातात, परंतु Apple वापरकर्त्याने iCloud बॅकअप सक्षम केले असल्यास, त्याचे सर्व संदेश एनक्रिप्टेड स्वरूपात जतन केले जातात. त्याचप्रमाणे, पूर्वी पेगासस स्पायवेअरने प्लॅटफॉर्मशी तडजोड केली आहे.
असू शकते तुम्हाला स्वारस्य आहे
सुरक्षेच्या दृष्टिकोनातून, Google संदेशांच्या स्वरूपात स्पर्धा तुलनेने समान आहे. शिवाय, त्यामागे गुगल आहे ही वस्तुस्थिती आणखी वाईट आहे. त्याबद्दल एक महत्त्वाची गोष्ट ज्ञात आहे - ते वापरकर्त्यांच्या वैयक्तिक डेटाच्या विक्रीवर त्याचे व्यवसाय मॉडेल तयार करते. दुसरीकडे, सेवा पेगाससला भेटली नाही.
मेटा: WhatsApp आणि मेसेंजर
असं असलं तरी, मेटा (पूर्वी फेसबुक) कंपनीच्या अंतर्गत येणाऱ्या कम्युनिकेशन प्लॅटफॉर्मवर नजर टाकली तर आम्हाला जास्त आनंद होणार नाही. लोकप्रिय प्रतिष्ठा WhatsApp ऍप्लिकेशनद्वारे राखली जाते, सध्या जगभरात सर्वाधिक वापरलेले संप्रेषण ऍप्लिकेशन आहे, जे अनेक सुरक्षा वैशिष्ट्यांसह सुसज्ज आहे. संप्रेषणाचे सर्व प्रकार एंड-टू-एंड एनक्रिप्टेड आहेत. दुर्दैवाने, प्लॅटफॉर्म वापरण्यासाठी, फोन नंबरसह नोंदणी करणे आवश्यक आहे (त्याद्वारे वास्तविक व्यक्तीशी कनेक्ट करणे), आणि वर नमूद केलेल्या मेटा कंपनीची प्रतिष्ठा देखील एक महत्त्वपूर्ण अडथळा आहे. त्याचा इतिहास डेटा लीक, गोपनीयतेचे उल्लंघन आणि यासारख्या घोटाळ्यांच्या मालिकेने बनलेला आहे. याव्यतिरिक्त, मेटाला संदेशांमध्ये अधिक प्रवेश मिळावा यासाठी WhatsApp अटी समायोजित करत आहे. जरी हे वाचण्यायोग्य नसले तरी (एंड-टू-एंड एन्क्रिप्शनबद्दल धन्यवाद), कंपनीला अद्याप तथाकथित मेटाडेटामध्ये प्रवेश आहे. कंपनीचा निधी देखील अस्पष्ट आहे आणि पेगासस स्पायवेअर देखील आहे.
WhatsApp मध्ये द्वि-घटक प्रमाणीकरण
या सूचीतील आतापर्यंतची सर्वात वाईट सेवा म्हणजे मेटा मधील दुसरे संप्रेषण प्लॅटफॉर्म. अर्थात, आम्ही प्रसिद्ध मेसेंजरचा संदर्भ देत आहोत, जो फेसबुक सोशल नेटवर्कशी जोडलेला आहे. प्रोफाइल तयार करण्यासाठी, फोन नंबर किंवा ईमेल पुन्हा आवश्यक आहे - जर तुमचे नेटवर्कवर खाते देखील असेल, तर ऑपरेटरकडे तुमच्याबद्दल भरपूर डेटा आहे (तुम्ही काय पाहता, तुम्हाला काय आवडते इ.). पहिल्या दृष्टीक्षेपात, हे स्पष्ट आहे की हा अनुप्रयोग सुरक्षित संप्रेषणावर देखील लक्ष केंद्रित करत नाही. एंड-टू-एंड एन्क्रिप्शन येथे अस्तित्वात आहे, परंतु ते केवळ तथाकथित गुप्त संभाषणांमध्ये कार्य करते. पुन्हा, ॲपच्या ऑपरेटरमुळे अनेक समस्या आहेत, ज्या आम्ही वर नमूद केल्या आहेत. सर्वसाधारणपणे, संवेदनशील संभाषणांसाठी या प्लॅटफॉर्मची शिफारस केलेली नाही.
तार
टेलीग्राम ऍप्लिकेशन स्वतःला संवादासाठी सुरक्षित पर्यायांपैकी एक म्हणून सादर करते. दुर्दैवाने, त्यावर अनेक प्रश्नचिन्ह लटकले आहेत, जे सुरक्षेलाच किंचित कमी करते. सर्वसाधारणपणे, हा WhatsApp साठी आणखी सुरक्षित पर्याय असावा, जो शेवटी दोन वापरकर्त्यांमधील विशेष प्रकारचे संभाषण किंवा तथाकथित सीक्रेट चॅट एन्क्रिप्ट करतो. दुर्दैवाने, हे यापुढे गट संभाषणांना लागू होणार नाही - ते फक्त सर्व्हरवर एनक्रिप्ट केलेले आहेत, ज्यामुळे कमी धोका निर्माण होतो. असे असले तरी, असे म्हटले जाऊ शकते की ते एक ठोस साधन आहे, कारण त्यात एन्क्रिप्शन आहे. अजिबात नाही. एकमेव अनुप्रयोग म्हणून, ते स्वतःच्या MTProto एन्क्रिप्शन प्रोटोकॉलवर अवलंबून आहे. हे पारंपारिक AES स्वरूपासारखे सुरक्षित नाही, जे त्याच्या सुरक्षिततेमुळे जगभरात मोठ्या प्रमाणावर वापरले जाते. प्रोफाइल तयार करण्यासाठी, पुन्हा फोन नंबर प्रदान करणे आवश्यक आहे.
तार
काहींसाठी सर्वात मोठा अडथळा काय असू शकतो, तथापि, टेलिग्रामचे रशियाशी संबंध आहेत, जे त्याऐवजी विचित्र आणि अस्पष्ट आहेत. रशियन नियामकाने प्रथम 2018 मध्ये या अनुप्रयोगावर बंदी घातली होती, परंतु दोन वर्षांनंतर एका मनोरंजक विधानासह हे उलट केले गेले - म्हणजे टेलीग्राम अतिवादाच्या तथाकथित तपासणीवर रशियन फेडरेशनच्या अधिकार्यांना सहकार्य करेल. दुर्दैवाने, अशी गोष्ट कशी दिसते, ती कशावर आधारित आहे आणि त्यात रशियाची प्रत्यक्षात कोणती भूमिका आहे हे आता स्पष्ट नाही.
सिग्नल
सिग्नलला आता अधिक सुरक्षित ऍप्लिकेशन्सपैकी एक मानले जाते, जे प्रोग्राममधील सर्व प्रकारच्या संप्रेषणाच्या एंड-टू-एंड एन्क्रिप्शनवर जास्त जोर देते. या सोल्यूशनच्या सर्वात मोठ्या फायद्यांमध्ये एकंदर साधेपणा आणि अनुप्रयोगाची विविधता आहे. हे गट संभाषणे किंवा व्हिडिओ कॉल देखील हाताळते, तथाकथित गायब होणारे संदेश पाठविण्यास समर्थन देते (ते ठराविक वेळेनंतर स्वयंचलितपणे हटविले जातात), ॲपचे स्वरूप बदलणे, ॲनिमेटेड GIF प्रतिमा पाठवणे आणि यासारखे.
असू शकते तुम्हाला स्वारस्य आहे
पावेल जेलिक दुर्दैवाने, पुन्हा एकदा, वापरकर्ता खाते वापरकर्त्याच्या फोन नंबरशी जोडलेले आहे, जे नैसर्गिकरित्या अनामिकतेचे प्रयत्न कमी करते. असे असूनही, आधीच नमूद केल्याप्रमाणे, सुरक्षा उच्च पातळीवर आहे. ऑपरेटर, सिग्नल फाउंडेशन ही ना-नफा संस्था, तुलनेने चांगली प्रतिष्ठा आहे आणि वापरकर्ते आणि गुंतवणूकदारांच्या देणग्यांद्वारे वित्तपुरवठा केला जातो आणि (अद्याप) कोणत्याही घोटाळ्याचा सामना केला गेला नाही.
थ्रीमा
बरेच लोक थ्रीमाला सध्याच्या परिस्थितीत सर्वात सुरक्षित संप्रेषण अनुप्रयोग मानतात. हे गोपनीयता, सुरक्षा आणि निनावीपणावर जास्तीत जास्त भर देते. खाते तयार करताना, फोन नंबर किंवा ई-मेलसह कोणतेही कनेक्शन नसते. त्याऐवजी, वापरकर्त्याला त्याचा स्वतःचा QR कोड प्राप्त होतो, जो नंतर तो ज्यांच्याशी संवाद साधू इच्छितो त्यांच्याशी शेअर करू शकतो - त्यामुळे दिलेल्या कोडच्या मागे कोण लपले आहे याची ॲपला कल्पना नसते. सर्व प्रकारच्या संप्रेषणाचे एंड-टू-एंड एन्क्रिप्शन देखील एक बाब आहे. प्रकरण आणखी वाईट करण्यासाठी, वैयक्तिक संभाषणे देखील अद्वितीय पासवर्ड वापरून लॉक केली जाऊ शकतात.
दुसरीकडे, अनेक कमतरता देखील आहेत. वापरकर्ता अनुभव थोडा वाईट आहे आणि ॲप इतके पर्याय ऑफर करत नाही. काहींच्या मते, हे देखील कमी अंतर्ज्ञानी आहे, विशेषत: नमूद केलेल्या प्रतिस्पर्ध्यांच्या तुलनेत. या कम्युनिकेशन प्लॅटफॉर्मसाठी देखील पैसे दिले जातात आणि तुम्हाला 99 मुकुट खर्च होतील (अॅप स्टोअर).
थ्रीमाने देखील मारियान कोनेर आणि अलेना सुझोव्हा यांना मदत केली नाही :-D
पोलिसांकडे फोन आणि ॲप्सचे पासवर्ड ॲक्सेस होते. तर होय, त्यांनी मदत केली. पण जर कोणी बैल असेल आणि त्याचे पासवर्ड सोपवले तर त्याला काहीही मदत होणार नाही...
तुम्ही लिहिता तसे. कम्युनिकेटर स्वतःच "अनक्रॅकेबल" असावा असे मानले जाते (मीठाच्या दाण्याने घेतले पाहिजे), परंतु या विशिष्ट प्रकरणात अधिकाऱ्यांनी फोनवरच प्रवेश मिळवला.
अशाप्रकारे मारोशने त्रन्काला चेंडूत पकडले:-D
मी येथे विकर मी ॲप मिस करतो
विकर मी अर्थातच (फोन नंबर किंवा ईमेलची गरज नाही!) आणि अर्थातच व्हायबरला समर्थन द्या, लेखक कसा तरी दुर्लक्षित आहे...
Apple oj3bal लोक कसे आहेत हे पाहणे येथे सुंदर आहे आणि मुळात सुरक्षेचा विचार केला तर ते बाजारात सर्वात वाईट आहे :(