Hol lehet csevegni anélkül, hogy megérintenék: a legújabb azonnali üzenetküldők erős titkosítással

Miközben a Roszkomnadzor egy csatornát üzemeltet a Telegramon, amelyet a közelmúltig gyűlölt a kormány, az Európai Unió pedig

a felhasználói levelezés feletti ellenőrzés érdekében több megbízható azonnali üzenetküldőt választottunk, amelyek nem félnek a hackeléstől.

A november eleji európai támadásokat követően a TanácsAz Európai Unió miniszterei olyan döntést hoztak, amely arra kötelezi a WhatsApp, a Signal és más mobilszolgáltatók üzemeltetőit, hogy hozzanak létre fő kulcsokat a csevegések és üzenetek megfigyeléséhez az E2E titkosítási formátumban. Ezt egy német elnök november 6-i keltezésű belső dokumentumában fogalmazták meg, amelyet a tagállamok tagállami küldöttségeinek küldtek el a Tanácsban, amelynek egy példányát az osztrák ORF.at hírügynökség szerezte meg.

A politikusok a széf betiltásáról kezdtek beszélnia hírvivők titkosítása a "terrorizmus további lépései" elleni küzdelem ürügyén. Emmanuel Macron francia elnök megvitatta ezt az osztrák kancellárral, és maga a döntés már annyira megegyezett, hogy december elején a bel- és igazságügyminiszterek videokonferenciáján további vita nélkül elfogadható.

Ez a dokumentum azonban távolról sem beszéla végpontok közötti titkosítás teljes tilalma, amint azt újságírók és közösségi oldalak használói megfogalmazták, de csak egyedi esetekben lehet hozzáférni az üzenetekhez, de ezeket az eseteket nem nagyon írják le pontosan. Nagyon világos, hogy a kiszivárgott javaslattervezetnek még nincs jogi ereje. Ennek ellenére elsősorban az Európai Unió tagállamainak politikai álláspontját fogalmazza meg.

Általánosságban elmondható, hogy a különböző kiskapuk megjelenésére vonatkozó kéréseketa rendvédelmi szervek nem ritkák. A Spiegel azt írja, hogy idén október elején öt ország belügyminisztere – Az Egyesült Királyság, az USA, Ausztrália, Új-Zéland és Kanada már megkereste a legnagyobb internetes cégeket azzal a kéréssel, hogy biztosítsák a felhasználói levelezéshez való hozzáférést.

Nem meglepő, hogy számos szakértő és egyszerűa közösségi média felhasználói elégedetlenségüket fejezték ki a javasolt változásokkal kapcsolatban. A német szövetségi belügyminisztérium szóvivője szerint "a jelenlegi tervezetben nincsenek javasolt megoldások vagy követelmények a titkosítási rendszerek gyengítésére". A projekt inkább az első lépés a bizalomépítés, a kérdés szélesebb körű megvitatása és a politikai döntéshozók, az üzleti élet és az egyetemek közötti szoros együttműködés felé. Bizonyos szempontból egyensúly megteremtése a vállalati titkok és a személyes adatok védelme, valamint a biztonsági ügynökségek igényei között.

Betiltják-e az E2EE titkosítást, és tudja-e az EU, hogy mit csinál?

Úgy tűnik, hogy minden nagyon világosnak tűnik:ígérje a levelezés sérthetetlenségét, majd engedje meg a biztonsági tisztviselőknek, hogy olvassák el őket, és betiltják az „eltérő véleményű” hírnököket az Európai Unió területén. De mit mondanak a független szakértők? Lukasz Oleinik európai kiberbiztonsági kutató úgy véli, hogy a javasolt projekt azzal kezdődik, hogy jóváhagyja az EU teljes támogatását az „erős titkosítás kifejlesztéséhez, megvalósításához és használatához” - ami nagyon furcsa lenne, ha az E2EE teljes betiltása lenne.

Ezenkívül a projekt "problémákat" tárgyalközbiztonság, amely olyan bűnözők részéről származhat, akik könnyen hozzáférnek az üzemeltetők infrastruktúrájának biztosításához használt technológiákhoz. Feltételezzük, hogy a bűnözők nem használhatják az E2EE titkosítási formátumot a felhasználói adatokhoz való hozzáféréshez. Még a rendszer lyukainál is ennek rendkívül nehéznek vagy szinte lehetetlennek kell lennie.
Érdekes, hogy a határozat felhívjaannak a vitának a megvitatására, hogy miként biztosítható az illetékes biztonsági és büntető igazságszolgáltatási hatóságok jogkörének megőrzése – a tisztességes eljárás, valamint az uniós jogok és szabadságok (különösen a magánélet tiszteletben tartásához és a kommunikációhoz való jog, valamint a a személyes adatok védelme).

Kiderült, hogy a hipotetikus törvény széles körű nyilvános vitára és számos vitára vár a politikusok, aktivisták, emberi jogi aktivisták és az információbiztonság területén dolgozó szakértők között.

Melyik biztonságos messengerben csevegjen most?

Azt hiszem, az olvasók többsége volta nagyobb közösségi hálózatokról a Telegramra költözött, a VKontakte otthagyta a volt osztálytársakkal folytatott levelezést vagy a mémek megtekintését, a WhatsApp pedig a rokonokkal való kommunikációra és képeslapok fogadására szolgál olyan ünnepekre, amelyekről nem is tudott. De a szokásos "Kosár" mellett van még néhány jó, és ami a legfontosabb, biztonságos üzenetküldő, amelyet használhat és használhat.

Először ismételjük meg a „biztonságos” messenger alapvető követelményeit:

  • Névtelenség.Lehetőség névtelen fiók regisztrálására és korlátozások nélküli használatára
  • Végpontok közötti titkosítás (E2ЕE).Titkosító technológia, amelyben a titkosítási kulcsokat csak a felhasználó eszköze tárolja, és nem küldi el a szervernek
  • A fő megbízható titkosítási protokoll elérhetősége

Threema