Проект Icfj

Безопасные мессенджеры: плюсы и минусы разных платформ

Автор Christopher Guess
Oct 30, 2018 в Мобильная журналистика

Общение c источниками информации при освещении сложных историй всегда было непростым делом для журналистов. Люди, обращающиеся к медиа, возможно, подвергают себя опасности, нарушают договоры, законы и обещания.

Встречи в плащах в гараже в 4 утра, хотя и уместны при определенных обстоятельствах, не так эффективны в век видеонаблюдения и отслеживания мобильных телефонов. Когда речь заходит о безопасном общении, мы не можем использовать звонки по телефону, не говоря уже об обычной электронной почте и SMS.

Введение: безопасные месенджеры

Эти приложения, использующие одни и те же принципы – такие как PGP шифрование электронной почты, – стали новой линией фронта в деле обеспечения безопасности связи между журналистами и людьми, предоставляющими им информацию. Все приложения, о которых я буду говорить, предлагают сквозное шифрование. Если компанию, обслуживающую серверы, когда-либо вызовут в суд, единственная информация, которую они могут предоставить, будет выглядеть бессмыслицей.

Тем не менее проблема некоторых из этих серверов заключается в том, что вам приходится верить на слово, что ваши данные находятся в безопасности, так как патентованные компании обычно не открывают исходного кода своих программ.

Я расскажу о плюсах и минусах нескольких приложений для безопасного обмена сообщениями и дам журналистам совет, какими из этих мессенджеров лучше пользоваться. Конечно, нет правильного, подходящего для всех ответа. В зависимости от того, от кого вы хотите скрыть информацию, некоторые приложения будут вам более полезны, чем другие.

1.) iMessage

запротив
  • Встроен в каждый iPhone и Mac.   
  • Полностью интегрирован. Если текст заключен в синее "облако", то он отправляется в безопасном режиме.                 
  • Большинство ваших друзей, коллег и людей, предоставляющих вам информацию, используют этот мессенджер.

 

  • Привязывает номер вашего телефона к ID.

2.) Signal

запротив
  • Разработан специально для обеспечения безопасного обмена сообщениями 
  • Глючит, особенно на устройствах iOS.
  • Легко встраивается в вашу действующую платформу. 
  • В пользовательском интерфейсе и дизайне есть – скажем так – интересные глюки. Но эти проблемы не влияют на обеспечение безопасности.
  • Полностью создан на основе открытого исходного кода.
  • Не используется широко или мало известен.
  • Очень удобный, интуитивно-понятный интерфейс. 
  • Вам придется привязать аккаунт к своему телефонному номеру.
  • Есть возможность проведения безопасного аудиочата. 
  • Любой человек, желающий проверить, что вы делаете в Интернете, сможет увидеть, что вы используете Signal. Но никто не сможет читать ваши сообщения.

    3.) WhatsApp

    запротив
    • Встроенное сквозное шифрование, разработанное той же самой командой, что и Signal.
    • Создан на основе не полностью открытого исходного кода
    • Насчитывает более 1 миллиарда пользователей. 
    • Приложением владеет Facebook.
    • У приложения есть настройки, по умолчанию обеспечивающие безопасность, – каждое сообщение шифруется автоматически. И это очень хорошо.
    • Насколько вы доверяете Facebook?

    • Пользователи получают уведомления, если возникают какие-то проблемы.

    		 
    • Все, с кем вы захотите поговорить, уже используют этот мессенджер.
    		 

    4.) Tox ("замена" Skype)

    запротив
    • Полностью децентрализованный мессенджер. 

    • Ваш логин составляется из 77 случайных чисел и букв. Мой выглядит так: 1EFD9FE2EC7D30065AB

      E5E5C9C93908057608622D94020C952C

      1A7A61D1D0F622E59F5DF41C0.

    • Не существует компании, которая могла бы подвергнуться нападению.
    • Работает очень медленно.
    • Списки пользователей доступны всем внутри сети. 
    • Поиск пользователя в сети может занять некоторое время, поскольку не существует централизованной системы хранения этой информации.
    • Для создания аккаунта не требуется никакой персональной информации – номера телефона, адреса электронной почты и т. д. 
    • Чаты и услуги голосового общения до сих пор работают очень плохо.
    • Другие приложения, использующие протокол Tox, трудны в использовании и выглядят уродливо.
      • Очень мало пользователей.

      5.) Allo (Новейшая платформа для обмена сообщениями от Google. Да – еще одна)

      запротив
      • Создан Google, так что вам гарантирован хороший пользовательский опыт. 
      • Совершенно новый мессенджер.
      • Команда, создавшая Signal, разработала сквозное шифрование для приложения Allo.
      • Создан на основе закрытого исходного кода.
      • Доступен на многих устройствах. 
      • На данный момент вы не можете выбрать в настройках опцию шифрования по умолчанию.

      Выводы

      Если вы работаете над материалом, имеющим отношение к "большим игрокам" (США, России, Израилю, Китаю), то даже эти сервисы вам не помогут. Шифрование ваших сообщений, возможно, не будет взломано, но вероятность заражения вашего компьютера или телефона вредоносными программами – или вероятность сложной атаки через посредника – очень высока. В таких случаях следует также учитывать и другие соображения, связанные с онлайн-безопасностью.

      Если вы беспокоитесь только о безопасности вашего обычного ежедневного общения, я бы порекомендовал Signal. В целом, если вы не занимаетесь международным шпионажем, вам подходят iMessage, WhatsApp или Signal.

      Самое важное для успешного использования любого из этих инструментов – необходимость нормировать их использование. Если ваша команда использует Signal, всегда используйте именно его. Как гласит пословица: наступающим удача нужна всего один раз, а защитники в ней нуждаются всегда.

      Автор фотографии – Quinn Dombrowski, лицензия CC сайта Flickr.