Soga salama: zipo, kwa nini zinahitajika na kwa nini ni muhimu

2024 Mwandishi: Malcolm Clapton | [email protected]. Mwisho uliobadilishwa: 2023-12-17 04:11

Matukio ya hivi majuzi ya kisiasa na kashfa katika nchi nyingi, kutia ndani Urusi, huwafanya watu kuwa na wasiwasi zaidi kuhusu kulinda faragha yao. Mipaka ambayo miundo ya serikali haiwezi kuvuka inafutwa hatua kwa hatua. Hivi karibuni hawawezi kukaa …

Nini kinaendelea

Mashirika yote makubwa na madogo yanashirikiana na vyombo vya kutekeleza sheria, kwa kuzingatia sheria za nchi wanazofanya kazi. Google, Apple, Facebook, Skype, WhatsApp, Viber na mitandao mingine mingi ya kijamii na wajumbe wa papo hapo hushiriki kiasi fulani cha data ya mtumiaji na mamlaka. Mtu humwaga zaidi, mtu mdogo, lakini ukweli wa uchungu ni kwamba kila mtu anafanya hivyo.

Wapigania uhuru wa showcase watatoa siri zako zote bila kupepesa macho. Kwa mfano, waundaji wa mjumbe maarufu wa Viber, ambao, kwa mujibu wa sheria ya Kirusi, walilazimika kuhamisha seva kwenye eneo la Shirikisho la Urusi, walizingatia mahitaji ya mamlaka mwishoni mwa mwaka jana. Rasmi, hatua hii inaelezewa na hitaji la kuhifadhi data ya kibinafsi kwenye seva ndani ya nchi, lakini sote tunajua nia za kweli: suala hilo ni hamu ya huduma maalum kupata ufikiaji wa mawasiliano.

Wahudumu niliowajua waliniambia jambo ambalo nilikuwa nikitarajia kwa muda mrefu - wanapokea mawasiliano yoyote kwenye Viber rahisi zaidi kuliko kuchapisha kwa SMS.

Iliyochapishwa na Alexander Kovalenko mnamo Machi 1, 2016

Chini ya "rahisi" katika kesi hii, tunamaanisha kuwa ufuatiliaji hauhitaji hata mwingiliano na waendeshaji wa mitandao ya simu: zana zote muhimu ziko mikononi mwa mamlaka husika. Vile vile hutumika kwa WhatsApp, Skype na wajumbe wengine wa papo hapo, bila kutaja SMS za kawaida. Kwa kuongezea, sio huduma maalum tu zinazoweza kusoma mawasiliano yako, lakini pia washindani, maadui, na kwa ujumla mtu yeyote anayetumia huduma za huduma maalum. Hazigharimu na hutumika google kwa ombi "uchapishaji wa SMS".

Wakati mashirika ya kutekeleza sheria hayawezi kupata data wanayohitaji kwa nguvu waliyo nayo, huchukua hatua kali. Halisi mwanzoni mwa Machi, kwa kukataa kushirikiana na polisi wa Brazil, makamu wa rais wa tawi la Facebook la Amerika Kusini. Suala la utata lilikuwa ni taarifa kuhusu watumiaji wa mtandao huo wa kijamii wanaodaiwa kuhusika na usambazaji wa dawa hizo.

Mnamo Desemba 2015, mahakama ya Brazil ilifunga WhatsApp (inayomilikiwa na Facebook) nchini humo baada ya kukataa kutoa taarifa kuhusu mawasiliano ya wahalifu hao. Kama matokeo, kila mtu aliteseka: polisi walizima karibu watumiaji milioni 100 wa ndani, na kusababisha athari ya vurugu kwenye mitandao ya kijamii na hasira ya mkuu wa Facebook, Mark Zuckerberg.

Kufichua zaidi katika kupigania usiri wa data ya kibinafsi ni mzozo kati ya Apple na FBI, ambayo bado haijatatuliwa. Huduma za siri zinazungumza juu ya kuzuia mashambulio ya kigaidi na kuhakikisha usalama wa kitaifa, bila kutaka kukiri kwamba uhalifu hauwezi kushindwa kwa njia hii. Mshauri mkuu wa kisheria wa Apple katika kikao cha bunge alisema kuwa hata kama idara za ujasusi zingekuwa na fursa ya kudukua iPhone yoyote, wahalifu hao wangepata njia za mawasiliano ya siri hata hivyo, na akamtolea mfano mjumbe wa Telegram.

Kuna hila dhidi ya chakavu

Mwakilishi wa Apple yuko sawa: kuna njia nyingi salama za mawasiliano na hazikuvumbuliwa jana. Mwanachama wa ubongo wa Pavel Durov, Telegraph ndiye wa kwanza kukumbuka kwa sababu ya umaarufu wake na sifa isiyoweza kuvunjika: hakuna mtu ambaye bado amepokea $ 200,000 iliyopewa mwaka wa 2013 kwa kudukua barua pepe iliyosimbwa ya Telegraph.

Kutoathirika huku kunafafanuliwa na kanuni yenyewe ya kazi ya wajumbe salama kwa ujumla na Telegramu haswa. Mwisho hutumia itifaki ya MTProto iliyotengenezwa maalum na usimbuaji wa safu mbili na ufunguo wa AES 256-bit: hutoa kasi ya juu na kuegemea. Na katika Telegraph, pamoja na mazungumzo ya kawaida, kuna kinachojulikana kama Gumzo la Siri. Ndani yao, mawasiliano husimbwa kwa njia fiche bila ushiriki wa seva, na ujumbe wote hutumwa moja kwa moja kutoka kwa kifaa cha mtumaji hadi kwa kifaa cha mpokeaji (peer-to-peer). Hata ikiwa tunadhania kuwa data inaweza kuingiliwa, haitawezekana kuiondoa bila funguo zilizohifadhiwa kwenye vifaa vya washiriki kwenye mazungumzo.

Faida nyingine ya maambukizi ya P2P ni kwamba mjumbe hawezi kuzuiwa: wakati hakuna seva, hakuna chochote cha kuzuia.

Serikali za nchi zenye mamlaka mara nyingi hufanya dhambi kwa kuzuia huduma zisizohitajika. Kwa mfano, kila mtu anajua kuhusu Facebook imefungwa karibu kote Uchina. Mnamo Oktoba mwaka jana, kwa sababu ya kukataa kutoa fursa ya kupeleleza watumiaji, Telegramu ilikuwa ya kwanza kwa sehemu, na kisha kuzuiwa kabisa nchini Irani. Hali kama hizo zinaweza kuepukwa kwa msaada wa unganisho la P2P, ambalo Pavel Durov aliahidi kutekeleza baada ya tukio hili.

@emmanuelksvz Tunashughulikia suluhisho la P2P ambalo litafanya huduma isizuiwe. Itachukua muda.

Mbinu sawa hutumiwa katika wajumbe mbalimbali salama wenye usimbaji fiche kutoka mwisho hadi mwisho. Njia ya kuhamisha funguo inaweza kutofautiana, lakini kanuni inabakia sawa: habari hutumwa moja kwa moja kutoka kwa kifaa hadi kifaa bila ushiriki wa seva za kati.

Kitu kama hiki kinaweza kuonekana kwenye Facebook Messenger pia. Waandishi wa habari wa Habari wana maoni ya kupendeza kabisa katika nambari ya programu ya iOS. Wanaonyesha analog fulani ya Apple Pay, ambayo inakuwezesha kulipa bidhaa na kutuma pesa kwa watumiaji, pamoja na utendaji unaoambatana wa mazungumzo ya siri. Bado ni vigumu kuhukumu jinsi mazungumzo hayo yanavyotekelezwa: Facebook inaweza kufuata njia ya Telegramu na kutekeleza usimbaji fiche, au inaweza kuongeza tu uwezo wa kuficha mawasiliano ya mtu binafsi na waasiliani. Kwa vyovyote vile, hata kama uamuzi utafanywa kwa ajili ya chaguo la kwanza, haitakuwa rahisi sana kuvutia watumiaji na kuwathibitishia kuwa gumzo za siri katika Messenger ni salama kabisa.

Jinsi ya kuwa

Kwa wale ambao kuegemea kwa chaneli ya mawasiliano kuna jukumu muhimu, unapaswa kulipa kipaumbele kwa wajumbe salama na usimbuaji uliotajwa. Watakuja kwa manufaa sio tu kwa watu wa paranoid, lakini pia kwa kila mtu ambaye ameunganishwa na biashara na ana upatikanaji wa habari yoyote muhimu zaidi au chini ambayo haikusudiwa kwa macho ya kutazama. Kuna idadi kubwa ya suluhisho zinazopatikana, lakini hatutazingatia zote, lakini tutazingatia zile tatu zinazofaa zaidi.

Mazungumzo ya siri ya Telegraph

Shukrani kwa utumizi mkubwa wa mjumbe, mazungumzo ya siri ya Telegraph yanaweza kuitwa chaguo bora. Wanahakikisha usalama wa habari iliyotumwa, wana kazi ya kujiharibu ujumbe (pamoja na picha na faili) baada ya muda fulani na hawaruhusu kutuma mawasiliano kwa watu wengine. Kwa usalama ulioongezwa na mtumiaji mmoja, unaweza kuunda mazungumzo mengi na kujadili mada tofauti ndani yao.

Kuunda gumzo la siri ni rahisi: bofya Ujumbe Mpya → aikoni Mpya ya Gumzo la Siri na uchague anwani unayotaka. Itawezekana kuanza mawasiliano mara tu mtu anapoonekana kwenye Wavuti. Kutokana na ukosefu wa seva za kati, haiwezekani kutuma ujumbe nje ya mtandao. Zaidi ya hayo, ujumbe wote ambao haujatumwa huhifadhiwa kwenye kifaa chako pekee. Unaweza kuelewa kuwa gumzo ni la siri, na si la kawaida, kwa aikoni ya kufunga iliyo karibu na jina la mwasiliani.

Siri

Tofauti na Telegramu, Confide iliundwa awali kwa usalama wa hali ya juu. Mjumbe pia ni maarufu kabisa katika niche yake, ni bure na ina wateja kwa majukwaa yote ya kompyuta na simu. Confide hutumia usimbaji fiche kutoka mwanzo hadi mwisho na haihifadhi ujumbe popote zaidi ya vifaa vya mtumaji na mpokeaji. Zaidi ya hayo, mjumbe haonyeshi hata maandishi yote ya ujumbe uliopokelewa, lakini huivunja kwa vizuizi na kuionyesha kwa sehemu wakati unapoinua mshale au kuigusa kwa kidole chako. Ujumbe uliosomwa huharibiwa mara moja. Wale ambao wanataka kuhifadhi maudhui kwa kutumia skrini ya skrini watashindwa: maandishi yatafutwa mara moja, na mtumaji atapokea taarifa kuhusu jaribio lisilofanikiwa la interlocutor.

Akaunti katika Confide imefungwa kwa barua pepe, baada ya usajili unaweza kuunganisha mitandao yako ya kijamii na kuruhusu ufikiaji wa anwani. Ikiwa mtu unayemjua amesakinisha programu, unaweza kuwasiliana kwa usalama, kutuma picha na hati.

Threema

Na maombi haya tayari ni kwa ajili ya paranoid halisi. Inalipwa, sio rahisi sana, ina kiolesura cha chini cha urafiki, lakini inazingatia zaidi usalama na inafanya kazi tu na usimbuaji wa moja kwa moja. Nambari ya simu wala barua pepe haitumiki hapa. Ili Threema ifanye kazi, unahitaji jozi ya funguo ambazo utajitengeneza mwenyewe unapoanza: moja yao ni ya faragha na iliyohifadhiwa kwenye kifaa chako, nyingine ni ya umma na inatumwa kwa mpatanishi wako. Baada ya hapo, utapewa kitambulisho ambacho unaweza kupatikana. Unaweza kuongeza mwasiliani kwa barua pepe au simu (ikiwa mtu amemunganisha kwenye akaunti), na pia kwa kuchanganua msimbo wa QR ana kwa ana (hili ndilo chaguo salama zaidi).

Threema hukuruhusu kubadilishana sio tu ujumbe wa maandishi, lakini pia picha, video, hati na geotag. Kuna programu za iOS, Android na Windows Phone.

Mawimbi

Ishara inapendekezwa na Edward Snowden mwenyewe, ambayo yenyewe tayari inamaanisha kitu. Kama zile zilizotangulia, programu tumizi hii hutumia usimbaji fiche wa mwisho-hadi-mwisho, lakini hutofautiana kwa kuwa, pamoja na kutuma ujumbe wa maandishi, picha na faili, pia inasaidia simu za sauti. Mawimbi hufunga kwenye nambari yako ya simu na hukuruhusu kuwasiliana kwa usalama na unaowasiliana nao kutoka kwenye kitabu chako cha simu. Kwenye Android, inaweza kufanywa kuwa programu chaguomsingi ya kupiga simu na kutuma ujumbe. Mawimbi hivi majuzi yamepatikana kwenye kompyuta za mezani kama programu ya Chrome.

Unafikiri nini kuhusu wajumbe walio salama: ni thamani ya kubadili kwao au ni kwa ajili ya paranoid tu? Tuambie ikiwa unatumia gumzo salama, na ikiwa ni hivyo, ni zipi unapendelea na kwa nini.