Frasa ini muncul setiap kali anda membuka perbualan baharu: mesej dilindungi dengan penyulitan hujung ke hujung. Persoalan yang tinggal ialah apakah sebenarnya yang diliputi oleh ini — dan jawapannya penting, kerana perlindungan itu kukuh dalam satu bidang tertentu dan tidak wujud dalam bidang lain.
Apa sebenarnya yang dilakukan oleh kriptografi
Penyulitan hujung ke hujung bermaksud mesej diacak pada peranti anda dan hanya dinyahcak pada peranti penerima. Dalam perjalanannya di antara kedua-duanya, ia bergerak sebagai blok yang tidak boleh dibaca.
Akibat praktikalnya adalah jelas: sesiapa yang memintas mesej di sepanjang jalan—di rangkaian Wi-Fi, di pembawa, atau di pelayan perkhidmatan itu sendiri—akan mendapat kekacauan yang tidak bermakna. Malah syarikat yang mengendalikan aplikasi itu tidak dapat membaca kandungannya.
Tetapi lihat lukisan itu: perlindungan itu dari jalan itu. Di kedua-dua hujungnya, mesej itu terbuka, kerana ia perlu berada—di situlah ia ditulis dan dibaca.
Tiga tempat perbualan bocor.
Jika jalan tengah selamat, segala-galanya akan kekal. Dan itulah yang akan kekal.
1. Peranti yang tidak dikunci
Setakat ini, ini adalah senario yang paling biasa. Sesiapa sahaja yang mengambil telefon anda yang tidak dikunci boleh membaca semuanya, tanpa memerlukan sebarang kemahiran khas. Tiada penyulitan di dunia yang dapat melindungi daripada skrin terbuka yang ditinggalkan di atas meja.
Perkara yang sama berlaku dari pihak yang satu lagi: orang yang anda ajak bercakap boleh menunjukkan tangkapan skrin kepada sesiapa sahaja yang mereka mahu. Perbualan itu mempunyai dua pemilik.
2. Sesi yang berkaitan
Aplikasi ini membolehkan anda menggunakan akaun yang sama pada peranti lain — komputer, tablet, pelayar. Sesi seperti ini, yang dibuka sekali dan tidak pernah ditutup, terus menerima perbualan.
Inilah perkara yang hampir tiada siapa yang menyemaknya. Adalah berbaloi untuk membuka kawasan peranti yang disambungkan dalam aplikasi dan melihat senarainya: setiap item mempunyai tempat mesej anda sampai. Putuskan sambungan yang anda tidak kenali. Ia merupakan langkah keselamatan yang paling berkesan dan paling tidak berat dalam keseluruhan proses ini.
3. Sandaran awan
Di sinilah terletaknya kekeliruan terbesar. Perbualan tersebut disulitkan, tetapi salinan sandaran yang dihantar ke awan adalah fail yang berbeza, disimpan pada perkhidmatan yang berbeza, di bawah peraturan yang berbeza.
Aplikasi ini menawarkan pilihan untuk melindungi sandaran ini dengan kata laluan atau kunci anda sendiri — dan ia tidak diaktifkan secara lalai dalam semua konfigurasi. Tanpanya, sandaran hanya dilindungi oleh log masuk akaun awan anda. Dalam erti kata lain, sesiapa sahaja yang mengakses akaun e-mel anda boleh melihat sejarah, walaupun tanpa menyentuh telefon anda.
Jika anda hanya akan mengubah satu perkara selepas membaca teks ini, ubahlah perkara itu.
Apa yang tidak wujud
Sebaiknya bersikap terus terang, kerana carian ini akan membawa kepada tempat yang tidak baik.
Tiada aplikasi sah yang boleh membaca perbualan orang lain dari jauh. Hanya menggunakan nombor telefon, penyulitan menghalang perkara itu, dan itulah sebabnya ia wujud.
Apa yang wujud ialah program yang perlu dipasang pada peranti mangsa, dengan akses fizikal kepadanya, dan yang menangkap skrin selepas mesej telah dinyahsulit. Ia bukan penyulitan rosak — ia mengintip peranti tersebut.
Memasang ini pada telefon bimbit orang lain tanpa pengetahuan mereka adalah satu jenayah di Brazil. Pencerobohan sistem komputer orang lain adalah satu jenayah di bawah Kanun Keseksaan, dan hakikat bahawa program ini untuk dijual tidak mengubahnya.
Malah, banyak iklan dalam kategori ini tidak menepati janji: mereka mengenakan bayaran langganan dan mengembalikan panel kosong. Mangsa penipuan akhirnya menjadi orang yang membayarnya.
Cara mengetahui sama ada seseorang mempunyai akses
Beberapa tanda yang patut diperiksa:
- Mesej yang muncul sebagai telah dibaca walaupun anda belum membukanya.
- Peranti tidak diketahui dalam senarai sesi yang disambungkan.
- Kod pengesahan tiba melalui SMS tanpa permintaan anda — tanda seseorang cuba mendaftarkan akaun anda di telefon lain.
- Penggunaan bateri dan data jauh lebih tinggi daripada biasa, tanpa sebarang perubahan dalam penggunaan.
Item ketiga adalah yang paling serius. Jika kod tiba tanpa anda memintanya, Jangan sampaikan perkara ini kepada sesiapa pun., Sama sekali tidak. Itulah yang diperlukan oleh penipu untuk mengambil alih akaun anda.
Pelarasan yang menutup pintu utama.
Pengesahan dua langkah dalam aplikasi mencipta PIN yang diperlukan untuk mendaftarkan akaun anda pada mana-mana peranti baharu. Dengan ia diaktifkan, mencuri kod melalui SMS tidak lagi mencukupi.
Ia adalah perbezaan antara akaun yang terpedaya dengan penipuan klasik dan akaun yang tidak. Ia mengambil masa seminit untuk disediakan dan terletak di bahagian akaun dan keselamatan pada tetapan.
Ringkasan
Penyulitan melindungi penghantaran antara satu telefon dengan telefon yang lain dengan sangat baik. Ia tidak melindungi daripada skrin terbuka, sesi yang dilupakan pada peranti lain atau sandaran tanpa kata laluan. Sesiapa yang benar-benar ingin melindungi perbualan mereka akan menangani tiga perkara ini—dan mengabaikan sebarang iklan yang menjanjikan untuk membaca perbualan orang lain, kerana ia sama ada satu penipuan atau jenayah.
