Yeni bir konuşma başlattığınızda her seferinde şu ifade belirir: mesajlar uçtan uca şifreleme ile korunmaktadır. Geriye kalan soru ise bunun tam olarak neleri kapsadığıdır ve cevabı önemlidir, çünkü koruma belirli bir alanda güçlü iken diğerlerinde hiç yoktur.
Kriptografi aslında ne yapar?
Uçtan uca şifreleme, mesajın sizin cihazınızda şifrelenmesi ve yalnızca alıcının cihazında şifresinin çözülmesi anlamına gelir. İki cihaz arasında giderken, mesaj okunamaz bir blok halinde iletilir.
Pratik sonuç çok açık: mesajı yol boyunca kim yakalarsa yakalasın – Wi-Fi ağında, operatörde veya hizmetin kendi sunucusunda – anlamsız bir karmaşa elde eder. Uygulamayı işleten şirket bile içeriği okuyamaz.
Ama çizime bakın: koruma şu şekilde. yolun. Mesaj her iki uçta da açık, çünkü öyle olması gerekiyor; çünkü mesaj orada yazılıyor ve orada okunuyor.
Konuşmanın sızabileceği üç nokta.
Orta yol güvenliyse, gerisi olduğu gibi kalır. Ve her zaman geriye kalan da budur.
1. Kilidi açılmış cihaz
Bu, açık ara en yaygın senaryo. Kilidi açık telefonunuzu eline alan herkes, özel bir beceriye ihtiyaç duymadan her şeyi okuyabilir. Dünyadaki hiçbir şifreleme, masanın üzerinde açık bırakılmış bir ekrana karşı koruma sağlayamaz.
Aynı durum diğer taraf için de geçerli: konuştuğunuz kişi ekran görüntüsünü istediği kişiye gösterebilir. Konuşmanın iki sahibi var.
2. Bağlantılı oturumlar
Bu uygulama, aynı hesabı diğer cihazlarda (bilgisayar, tablet, tarayıcı) kullanmanıza olanak tanır. Bir kez açılan ve asla kapatılmayan bu tür bir oturum, konuşmaları almaya devam eder.
Bu, neredeyse hiç kimsenin kontrol etmediği bir nokta. Uygulama içindeki bağlı cihazlar alanını açıp listeye bakmakta fayda var: oradaki her öğe, mesajlarınızın geldiği bir yeri gösteriyor. Tanımadığınız cihazların bağlantısını kesin. Bu, tüm süreçteki en etkili ve en az zahmetli güvenlik önlemidir.
3. Bulut yedekleme
En büyük karışıklık burada yatıyor. Konuşma şifrelenmiş olarak iletiliyor, ancak buluta gönderilen yedek kopya farklı bir dosya, farklı bir hizmette, farklı kurallar altında saklanıyor.
Uygulama, bu yedeklemeyi bir parola veya kendi anahtarınızla koruma seçeneği sunuyor; ancak bu özellik tüm yapılandırmalarda varsayılan olarak etkinleştirilmemiş. Bu özellik olmadan, yedekleme yalnızca bulut hesabınızın oturum açma bilgileriyle korunuyor. Başka bir deyişle, e-posta hesabınıza erişen herkes, telefonunuza dokunmadan bile geçmişi görüntüleyebilir.
Bu metni okuduktan sonra sadece bir şeyi değiştirecekseniz, onu değiştirin.
Var olmayan şey
Doğrudan olmak en iyisidir, çünkü bu arayış kötü yerlere götürür.
Başka bir kişinin konuşmasını uzaktan okuyabilen meşru bir uygulama bulunmamaktadır. Sadece telefon numarası kullanarak yapılan şifreleme tam olarak bunu önler ve var olma nedeni de budur.
Ortaya çıkan şey, kurbanın cihazına fiziksel erişimle kurulması gereken ve mesajın şifresi çözüldükten sonra ekran görüntüsünü yakalayan programlardır. Bu, şifrelemenin kırılması değil, cihazın gözetlenmesidir.
Brezilya'da, birinin cep telefonuna onun bilgisi olmadan bu programı yüklemek suçtur. Başkasının bilgisayar sistemine izinsiz girmek Ceza Kanunu kapsamında suçtur ve programın satışta olması bunu değiştirmez.
Aslında, bu kategorideki reklamların çoğu vaat ettiklerini yerine getirmiyor: abonelik ücreti alıyorlar ve karşılığında boş bir panel gösteriyorlar. Dolandırıcılığın kurbanı ise sonunda bu reklamlar için para ödeyen kişi oluyor.
Birinin erişim iznine sahip olup olmadığını nasıl anlarsınız?
Kontrol edilmesi gereken bazı işaretler şunlardır:
- Açmadığınız halde okundu olarak görünen bir mesaj.
- Bağlı oturumlar listesinde bilinmeyen bir cihaz.
- İstemediğiniz halde SMS yoluyla bir doğrulama kodu geldi; bu, birinin hesabınızı başka bir telefondan kaydetmeye çalıştığının bir işaretidir.
- Kullanımda herhangi bir değişiklik olmamasına rağmen, pil ve veri tüketimi normalden çok daha yüksek.
Üçüncü madde en ciddi olanıdır. Eğer siz talep etmediğiniz halde bir kod gelirse, Bunu kimseye iletmeyin., Kesinlikle hayır. Dolandırıcıların hesabınızı ele geçirmesi için tam da buna ihtiyaçları var.
Ana kapıyı kapatan ayar mekanizması.
Uygulama içindeki iki adımlı doğrulama, hesabınızı yeni bir cihazda kaydetmek için gerekli olan bir PIN kodu oluşturur. Bu özellik etkinleştirildiğinde, SMS yoluyla kodu çalmak artık yeterli olmayacaktır.
Bu, klasik dolandırıcılık yöntemlerine kanan bir hesap ile kanmayan bir hesap arasındaki farktır. Kurulumu bir dakika sürer ve ayarların hesap ve güvenlik bölümünde bulunur.
Özet
Şifreleme, bir telefondan diğerine yapılan iletimi çok iyi korur. Ancak açık ekranlara, diğer cihazlardaki unutulmuş oturumlara veya parolasız yedeklemelere karşı koruma sağlamaz. Konuşmalarını gerçekten korumak isteyen herkes bu üç noktayı ele alır ve başkalarının konuşmalarını okumayı vaat eden herhangi bir reklamı dikkate almaz, çünkü bu ya bir dolandırıcılıktır ya da bir suçtur.
