Где ћаскати без прислушкивања: најновији инстант мессенгери са јаким шифровањем

Док Роскомнадзор води канал на Телеграму, који је влада недавно мрзела, а Европска унија покушава

да бисмо стекли контролу над кореспонденцијом корисника, одабрали смо неколико поузданих инстант мессенгер-а који се не плаше хаковања.

Након европских напада почетком новембра, СаветМинистри Европске уније донели су одлуку којом се оператери мобилних услуга ВхатсАпп, Сигнал и други обавезују да креирају главне кључеве за надгледање ћаскања и порука у формату Е2Е енкрипције. То наводи интерни документ од 6. новембра који је председник Немачке послао делегацијама држава чланица у Савету, а чију је копију прибавио аустријски медиј ОРФ.ат.

Политичари су почели да говоре о забрани сефашифровање ових гласника под изговором борбе против „даљих корака тероризма“. Француски председник Еммануел Мацрон разговарао је о томе са аустријском канцеларком, а сама одлука већ је договорена толико да може да буде усвојена на видео конференцији министара унутрашњих послова и правде почетком децембра без даље расправе.

Међутим, овај документ је далеко од говорапотпуна забрана енд-то-енд енкрипције, како су навели новинари и корисници друштвених мрежа, већ само приступ порукама у појединачним случајевима, али ти случајеви нису баш прецизно описани. Веома је јасно да процурели нацрт предлога још нема никакву правну снагу. Упркос томе, он првенствено износи политички став држава чланица Европске уније.

Генерално, захтеви за појавом разних рупа заагенције за спровођење закона нису ретке. Шпигл пише да су почетком октобра ове године министри унутрашњих послова пет земаља – Велика Британија, САД, Аустралија, Нови Зеланд и Канада већ су се обратиле највећим интернет компанијама са захтевима да им омогуће приступ преписци корисника.

Није изненађујуће, један број стручњака и једноставанкорисници друштвених мрежа изразили су своје незадовољство предложеним променама. Према речима портпарола немачког савезног Министарства унутрашњих послова, „у тренутном нацрту нема предложених решења или захтева за слабљење система шифровања“. Уместо тога, пројекат је замишљен као први корак ка изградњи поверења, широј дискусији о том питању и блиској сарадњи између креатора политике, бизниса и академске заједнице. На неки начин, питање је успостављања равнотеже између заштите тајни предузећа и личних података и потреба безбедносних агенција.

Да ли ће Е2ЕЕ енкрипција бити забрањена и да ли ЕУ зна шта ради?

Чини се да се чини да је све врло јасно: обећавају неповредивост преписке, а затим дозвољавају безбедносним службеницима да их читају и забрањују гласнике који се не слажу са иностранством на територији Европске уније. Али шта кажу независни стручњаци? Европски истраживач кибернетичности Лукасз Олеиник верује да предложени пројекат започиње одобрењем пуне подршке ЕУ за „развој, примену и употребу снажне енкрипције“ - што би било веома чудно да је у питању потпуна забрана Е2ЕЕ.

Поред тога, пројекат расправља о „проблемима“јавна безбедност, коју криминалци могу добити лаким приступом истим технологијама које се користе за обезбеђивање инфраструктуре оператора. Претпоставља се да криминалци не могу да користе формат шифровања Е2ЕЕ за приступ корисничким подацима. Чак и са рупама у систему, ово мора бити изузетно тешко или готово немогуће.
Занимљиво је да резолуција позивана расправу о томе како осигурати да се задрже овлашћења надлежних органа безбедности и кривичног правосуђа – уз обезбеђивање пуног поштовања прописаног процеса и права и слобода ЕУ (нарочито права на поштовање приватног живота и комуникације, и права на заштита података о личности).

Испоставило се да хипотетички закон чека широку јавну расправу и доста дебата међу политичарима, активистима, активистима за људска права и стручњацима из области информационе безбедности.

У ком сигурном гласнику да ћаскате сада?

Мислим да је већина читалаца билапрешао са великих друштвених мрежа на Телеграм, остављајући ВКонтакте за дописивање са бившим школским колегама или гледање мема, а ВхатсАпп се користи за комуникацију са рођацима и примање разгледница за празнике за које нисте ни знали. Али поред уобичајене „Корпе“, постоји још неколико добрих и, што је најважније, сигурних гласника које можете и требате да користите.

За почетак поновимо основне захтеве за „сигурни“ мессенгер:

  • Анонимност.Могућност регистрације анонимног налога и његовог коришћења без ограничења
  • Шифровање од краја до краја (Е2ЕЕ).Технологија шифровања у којој се кључеви за шифровање чувају само на уређају корисника и не шаљу се серверу
  • Доступност главног поузданог протокола шифровања

Тхреема