Unde să conversați fără a fi atins: cei mai noi mesageri instant cu criptare puternică

În timp ce Roskomnadzor conduce un canal pe Telegram, care până de curând era urat de guvern, iar Uniunea Europeană încearcă

pentru a obține controlul asupra corespondenței utilizatorilor, am selectat mai multe mesagerie instantanee de încredere, care nu se tem de hacking.

În urma atacurilor europene de la începutul lunii noiembrie, ConsiliulMiniștrii Uniunii Europene au luat o decizie care obligă operatorii de servicii mobile WhatsApp, Signal și alții să creeze chei master pentru monitorizarea chaturilor și mesajelor cu formatul de criptare E2E. Acest lucru este menționat într-un document intern din 6 noiembrie de către președintele Germaniei și trimis delegațiilor statelor membre în Consiliu, a cărui copie a fost obținută de presa austriacă ORF.at.

Politicienii au început să vorbească despre interzicerea siguranțeicriptarea acestor mesageri sub pretextul combaterii „etapelor ulterioare ale terorismului”. Președintele francez Emmanuel Macron a discutat acest lucru cu cancelarul austriac, iar decizia însăși a fost deja convenită atât de mult încât poate fi adoptată într-o conferință video a miniștrilor de interne și justiție la începutul lunii decembrie, fără discuții suplimentare.

Cu toate acestea, despre acest document este departe de a vorbio interdicție completă a criptării end-to-end, după cum au afirmat jurnaliștii și utilizatorii rețelelor sociale, dar accesul la mesaje numai în cazuri individuale, dar aceste cazuri nu sunt descrise foarte precis. Este foarte clar că proiectul de propunere scurs nu are încă forță juridică. În ciuda acestui fapt, ea stabilește în primul rând poziția politică a statelor membre ale Uniunii Europene.

În general, solicitările pentru apariția diferitelor lacune pentruagențiile de aplicare a legii nu sunt neobișnuite. Spiegel scrie că la începutul lunii octombrie a acestui an, miniștrii de interne din cinci țări – Marea Britanie, SUA, Australia, Noua Zeelandă și Canada au abordat deja cele mai mari companii de internet cu solicitări de a oferi acces la corespondența utilizatorilor.

În mod surprinzător, o serie de experți și simpliutilizatorii de social media și-au exprimat nemulțumirea față de modificările propuse. Potrivit unui purtător de cuvânt al Ministerului Federal de Interne german, „nu există soluții sau cerințe propuse pentru a slăbi sistemele de criptare în proiectul actual”. Mai degrabă, proiectul se dorește a fi un prim pas către consolidarea încrederii, o discuție mai amplă asupra problemei și o colaborare strânsă între factorii de decizie politică, mediul de afaceri și mediul academic. În anumite privințe, este vorba de găsirea unui echilibru între protejarea secretelor companiei și a datelor personale și nevoile agențiilor de securitate.

Criptarea E2EE va fi interzisă și UE știe ce face?

S-ar părea că totul pare a fi foarte clar:promit inviolabilitatea corespondenței și apoi le permite oficialilor de securitate să le citească și să interzică mesagerii „disidenți” pe teritoriul Uniunii Europene. Dar ce spun experții independenți? Cercetătorul european în materie de securitate cibernetică Lukasz Oleinik consideră că proiectul propus începe cu aprobarea sprijinului deplin al UE pentru „dezvoltarea, implementarea și utilizarea criptării puternice” - ceea ce ar fi foarte ciudat dacă ar fi o interdicție completă a E2EE.

În plus, proiectul discută „probleme”siguranța publică, care poate proveni de la infractori cu acces ușor la aceleași tehnologii utilizate pentru securizarea infrastructurii operatorilor. Se presupune că infractorii nu pot utiliza formatul de criptare E2EE pentru a avea acces la datele utilizatorului. Chiar și cu găuri în sistem, acest lucru ar trebui să fie extrem de dificil sau aproape imposibil.
Este interesant că rezoluția cheamăla o discuție cu privire la modul de asigurare a menținerii competențelor autorităților competente de securitate și justiție penală - asigurând totodată respectarea deplină a procesului echitabil și a drepturilor și libertăților UE (în special dreptul la respectarea vieții private și a comunicațiilor, precum și dreptul la protecția datelor cu caracter personal).

Se dovedește că ipotetica lege așteaptă o discuție publică pe scară largă și o mulțime de dezbateri între politicieni, activiști, activiști pentru drepturile omului și experți în domeniul securității informațiilor.

În ce messenger securizat să conversați acum?

Cred că majoritatea cititorilor au fosts-a mutat de pe rețelele sociale mari la Telegram, lăsând VKontakte pentru corespondență cu foști colegi de clasă sau vizionarea memelor, iar WhatsApp este folosit pentru a comunica cu rudele și pentru a primi cărți poștale pentru vacanțe despre care nici nu știați. Dar, în plus față de „Coșul” obișnuit, există mai mulți mesageri buni și, cel mai important, mesageri siguri pe care le puteți și ar trebui să le folosiți.

Pentru început, să repetăm ​​cerințele de bază pentru un messenger „sigur”:

  • Anonimat.Posibilitatea de a înregistra un cont anonim și de a-l folosi fără restricții
  • Criptare end-to-end (E2ЕE).Tehnologie de criptare în care cheile de criptare sunt stocate numai pe dispozitivul utilizatorului și nu sunt trimise la server
  • Disponibilitatea principalului protocol de criptare fiabil

Threema