Stavek se pojavi vsakič, ko odprete nov pogovor: sporočila so zaščitena s šifriranjem od konca do konca. Vprašanje, ki ostaja, je, kaj točno to zajema – in odgovor je pomemben, saj je zaščita na enem specifičnem področju močna, na drugih pa je ni.
Kaj kriptografija dejansko počne
Šifriranje od konca do konca pomeni, da je sporočilo na vaši napravi kodirano in dekodirano šele na napravi prejemnika. Na poti med obema napravama potuje kot neberljiv blok.
Praktična posledica je očitna: kdorkoli prestreže sporočilo na poti – v omrežju Wi-Fi, pri operaterju ali na lastnem strežniku storitve – dobi nesmiselno zmešnjavo. Vsebine ne more prebrati niti podjetje, ki upravlja aplikacijo.
Ampak poglejte risbo: zaščita je poti. Na obeh koncih je sporočilo odprto, ker mora biti – tam je zapisano in prebrano.
Tri mesta, kjer pogovor pušča.
Če je srednja pot varna, ostane vse ostalo. In vedno je samo to, kar ostane.
1. Odklenjena naprava
To je daleč najpogostejši scenarij. Vsak, ki vzame vaš odklenjen telefon, lahko prebere vse, ne da bi za to potreboval posebne veščine. Nobeno šifriranje na svetu ne more zaščititi pred odprtim zaslonom, ki je ostal na mizi.
Enako velja tudi za drugo stran: oseba, s katero se pogovarjate, lahko posnetek zaslona pokaže komur koli želi. Pogovor ima dva lastnika.
2. Povezane seje
Aplikacija vam omogoča uporabo istega računa v drugih napravah – računalniku, tablici, brskalniku. Takšna seja, odprta enkrat in nikoli zaprta, še naprej prejema pogovore.
To je točka, ki je skoraj nihče ne preverja. V aplikaciji je vredno odpreti razdelek s povezanimi napravami in si ogledati seznam: vsak element ima mesto, kamor prihajajo vaša sporočila. Prekinite povezavo s tistimi, ki jih ne prepoznate. To je najučinkovitejši in najmanj naporen varnostni ukrep v celotnem postopku.
3. Varnostno kopiranje v oblaku
Tu se skriva največja zmeda. Pogovor potuje šifrirano, varnostna kopija, ki gre v oblak, pa je druga datoteka, shranjena na drugi storitvi, pod drugimi pravili.
Aplikacija ponuja možnost zaščite te varnostne kopije z geslom ali vašim lastnim ključem – in ta možnost ni privzeto omogočena v vseh konfiguracijah. Brez nje je varnostna kopija zaščitena le s prijavo v vaš račun v oblaku. Z drugimi besedami, vsak, ki dostopa do vašega e-poštnega računa, si lahko ogleda zgodovino, tudi brez dotika vašega telefona.
Če boste po branju tega besedila spremenili samo eno stvar, spremenite to.
Česar ne obstaja
Najbolje je biti neposreden, ker to iskanje vodi na slaba mesta.
Ni legitimne aplikacije, ki bi lahko na daljavo brala pogovore druge osebe. Šifriranje, ki uporablja samo telefonsko številko, preprečuje prav to in zato obstaja.
Obstajajo programi, ki jih je treba namestiti na napravo žrtve, imeti fizični dostop do nje in ki zajamejo zaslon, potem ko je sporočilo že dešifrirano. To ni vlomljeno šifriranje – gre za vohunjenje za napravo.
Namestitev tega na mobilni telefon nekoga drugega brez njegove vednosti je v Braziliji kaznivo dejanje. Vdor v računalniški sistem nekoga drugega je kaznivo dejanje po kazenskem zakoniku in dejstvo, da je program naprodaj, tega ne spremeni.
Pravzaprav veliko oglasov v tej kategoriji ne izpolni obljub: zaračunajo naročnino in vrnejo prazno ploščo. Žrtev prevare na koncu postane oseba, ki je zanje plačala.
Kako vedeti, ali ima nekdo dostop
Nekatere znake je vredno preveriti:
- Sporočilo, ki se prikaže kot že prebrano, čeprav ga še niste odprli.
- Neznana naprava na seznamu povezanih sej.
- Potrditvena koda je prispela prek SMS-a brez vaše zahteve – znak, da je nekdo poskušal registrirati vaš račun na drugem telefonu.
- Poraba baterije in podatkov je veliko večja kot običajno, brez sprememb v uporabi.
Tretja točka je najresnejša. Če koda prispe, ne da bi jo zahtevali, Tega ne posredujte nikomur., Nikakor ne. Točno to prevarant potrebuje, da prevzame vaš račun.
Prilagoditev, ki zapira glavna vrata.
Dvostopenjsko preverjanje v aplikaciji ustvari PIN, ki je potreben za registracijo računa na kateri koli novi napravi. Ko je omogočeno, kraja kode prek SMS-a ni več dovolj.
To je razlika med računom, ki nasede klasični prevari, in računom, ki ne. Nastavitev traja minuto in se nahaja v razdelku za račun in varnost v nastavitvah.
Povzetek
Šifriranje zelo dobro ščiti prenos med telefonoma. Ne ščiti pred odprtimi zasloni, pozabljenimi sejami na drugih napravah ali varnostnimi kopijami brez gesla. Vsak, ki resnično želi zaščititi svoje pogovore, se posveti tem trem točkam – in ignorira vsak oglas, ki obljublja branje pogovorov drugih ljudi, ker je to bodisi prevara bodisi kaznivo dejanje.
