الإعلانات
ألا تتوهم قراءة رسائلك من قبل أطراف غير مرغوب فيها؟ احصل على تطبيق مراسلة آمن ولا داعي للقلق. هناك فرصة جيدة لأنك تستخدم شيئًا بالفعل لاستبدال الرسائل القصيرة - سواء كان ذلك ال WhatsApp, Google Hangouts أو رسائل Twitter المباشرة - ولكن الأمان منطقة رمادية معروفة لهذه الخدمات.
سنلقي اليوم نظرة على أفضل الخيارات في App Store للحصول على رسائل موثوقة وآمنة. تم تصميم كل من هذه التطبيقات بأمان قبل كل شيء آخر ، مما يجعلها جديرة بالثقة.
ماذا عن iMessage؟
غالبًا ما يكون أمان نظام iMessage الخاص بشركة Apple هو موضوع المناقشة بين المشككين والمستخدمين المعنيين على حد سواء. في أكتوبر من العام الماضي نشرت QuarksLab تفاصيل عن نقطتي ضعف وجدت مع iMessage من Apple. ادعى التقرير أن استرداد الرسائل ممكن في سيناريو حيث يمكن للمهاجم الوصول إلى مجموعتي مفاتيح التشفير ، بينما ينتحل صفة خوادم Apple و اعتراض المراسلات.
هذا سيناريو غير محتمل إلى حد كبير في البرية ، على الرغم من أنه ممكن بالتأكيد في ظل ظروف أكثر سيطرة. كرر QuarkLab التأكيد على "المتطلبات القوية" المطلوبة في مناسبات متعددة. يتضمن الهجوم الآخر قدرة Apple على اعتراض الرسائل وفك تشفيرها ، وذلك ببساطة لأن Apple هي التي قامت بتطبيق وصيانة الأنظمة التي تشغل الخدمة.
من الناحية الفنية ، لدى Apple كل البتات التي تحتاجها لتتمكن من اعتراض الرسائل أيضًا ، على الرغم من ذلك ذكرت الشركة أن نظام iMessage لم يتم بناؤه بهذه الطريقة لتسهيل هذا النوع من هجوم. لدينا فقط كلمة Apple ، ولكن من الإنصاف أن نقول أن الشركة ستفقد أكثر من الثقة (اعتقد العملاء والدعاوى القضائية) إذا وجد أنها تكذب.
فهل iMessage آمن؟ نعم ، وهي مناسبة تمامًا لمعظم متطلبات المستخدمين. وإذا كنت قلقًا حقًا من أن خططك للهيمنة العالمية حساسة للغاية بالنسبة للرسالة الفورية - فلا تتحدث عنها عبر المراسلة الفورية.
نص صامت (قائم على الاشتراك) [لم يعد متاحًا]
كان Silent Text ، من دائرة Silent Circle ذات العقلية الأمنية ، واحدة من أولى الخدمات من نوعها التي ظهرت في أكتوبر 2012 ، قبل فترة طويلة من كشف وكالة الأمن القومي و Prism العام الماضي. تأتي الخدمة كجزء من نظام آمن للهاتف والمراسلة النصية التي تتطلب اشتراكًا من أجل الاستخدام. يمكنك الحصول على نص صامت وهاتف صامت معًا مقابل 9.99 دولارًا أمريكيًا شهريًا ، ومقابل رسوم إضافية يمكنك حتى الاتصال بأرقام هواتف غير صامتة بشكل آمن.
يستخدم كلا التطبيقين التشفير من طرف إلى طرف ، وهي المفاتيح التي يدعي سايلنت سيركل أن المشتركين فقط هم من يمكنهم الوصول إليها. مثل العديد من التطبيقات من هذا النوع ، يحتوي Silent Text على ميزة "Burn" التي تسمح لك بتحديد مدة استمرار رسالتك قبل أن يتم تدميرها. التطبيقات أيضًا متاح للأندرويد، مثالية للمراسلة عبر الأنظمة الأساسية.
كانت دائرة الصمت تستخدم لتقديم البريد الصامت ، ولكن الخدمة توقفت العام الماضي بعد الولايات المتحدة سعت خدمات الأمن للوصول غير المقيد إلى المعلومات الشخصية للجميع لماذا لا يمكن حماية البريد الإلكتروني من المراقبة الحكوميةقال مالك خدمة البريد الإلكتروني الآمنة Lavabit لأنه أغلقها مؤخرًا: "إذا كنت تعرف ما أعرفه عن البريد الإلكتروني ، فقد لا تستخدمه أيضًا". "لا توجد طريقة للقيام بتشفير ... اقرأ أكثر .
خدمة مجانية بالكامل ، تم تصميم Confide لإخراج المحادثات اليومية من السجل عن طريق حذفها بمجرد حدوثها. إنه نهج Snapchat للمراسلة ، مع بعض التعديلات الواعية بالأمان مثل التشفير من طرف إلى طرف (وفقًا لـ Silenct Circle ، Confide يدعي أنهم لا يستطيعون قراءة رسائلك أيضًا).
يستخدم التطبيق واجهة رائعة ولكنه يفتقر إلى إجراء واحد مهم في الوقت الحاضر - رمز المرور. تمنع إيماءات التمرير الفريدة التقاط الرسائل من خلال لقطة شاشة كاملة ، مما يجعلها للغاية التطبيق القليل ذكي حقا. Confide متاح حاليًا لمستخدمي iPhone فقط.
يتميز Wickr بـ "تشفير من الدرجة العسكرية" ، ويوفر بعض السيطرة الجادة على من يمكنه قراءة رسائلك. رسائل التدمير الذاتي هي ترتيب اليوم هنا ، ويسمح لك Wickr بتحديد المدة التي تتوفر بها رسالتك ، بالإضافة إلى قائمة بيضاء من المستلمين الذين يمكنهم رؤيتها.
تحصل كل رسالة على مفتاح تشفير فريد من نوعه AES 256 بت ، ولا يحتاج التطبيق إلى أي معلومات شخصية منك - مما يجعلها مدركة للخصوصية والأمان.
Threema هي خدمة مراسلة آمنة تدعي أنها تقدم تشفيرًا "حقيقيًا" من طرف إلى طرف. التطبيق ليس مجهولاً ، ويتطلب بدلاً من ذلك بريدًا إلكترونيًا أو رقم هاتف كنوع من التعريف. يتم سحب مفاتيح التشفير العامة من الخادم أثناء الإعداد ، ولكن خدعة Threema تتضمن التحقق من من تتحدث إليه.
من الممكن "التحقق" من المفاتيح من خلال الاجتماع الشخصي واستخدام Threema لمسح رمز الاستجابة السريعة باستخدام معرّف شريكك والمفتاح العام ، مما سيؤدي إلى ترقية مستوى التحقق الخاص بجهة الاتصال هذه. ليس مثاليًا إذا لم تجتمع شخصيًا في أي وقت قريب ، ولكن طريقة جديدة للقيام بالأشياء. أيضا متاح للأندرويد.
ChatSecure هو نوع مختلف من برنامج المراسلة الآمنة - برنامج لا يعتمد على بروتوكوله الخاص ، بل يستخدم الخدمات الحالية. وهذا يعني أن الأمان هو عبارة عن مجموعة مختلطة ، ولكن مع اسم مثل ChatSecure ، تتوقع بعض الأقفال هنا وهناك. تأتي هذه في شكل دعم لشهادات الجذر غير القياسية لاتصالات Jabber ، وتثبيت شهادة SSL واتصال مشفر أساسي.
يستخدم التطبيق أيضا خارج النظام (OTR) التشفير ولكن ستحتاج إلى التأكد من أن الشخص الذي تتحدث معه يستخدم عميلاً يدعمه. إذا كنت تبحث عن عميل المراسلة الفورية متعدد البروتوكولات الأمن لـ Jabber و Facebook و Google والمزيد ، فهذا هو.
أخيرًا ، يأتي Telegram ، وهو تطبيق يقدم ادعاءات جريئة جدًا بشأن أمانه. بالنسبة الى الأسئلة الشائعة الخاصة بهم يدعون أنهم أكثر أمانًا من WhatsApp أو Line ، ولكنهم يستخدمون التشفير الكامل في الدردشات "السرية" فقط.
الخدمة قائمة على السحابة ، لذلك يمكن استرداد الرسائل من أجهزة متعددة. تعتقد Telegram أيضًا أن الشبكة اللامركزية من الخوادم التي تستخدمها تجعلها واحدة من أسرع تطبيقات المراسلة على iOS ، حيث يتصل المستخدمون بخادم قريب محلي لهم. التطبيق مجاني تمامًا إلى الأبد ، بدون إعلانات ، وأيضًا متوفر على Android.
الكلمات الأخيرة
ما قلته في بداية المقالة يستحق التكرار: إذا كان موضوع المناقشة الخاص بك حساسًا للغاية ، فقد لا تكون الرسائل الفورية المرسلة عبر الإنترنت أفضل مكان للدردشة. بالنسبة لمعظمنا ، يوفر iMessage تشفيرًا "جيدًا بما فيه الكفاية" - ولا أفهم لماذا تهتم Apple بالدردشة المملة على أي حال.
بالنسبة لأي شيء آخر ، ربما يجب أن تختار شيئًا مثل Wickr لعدم الكشف عن هويته ، أو Confide من أجل تخليط الرسائل الذكية أو ChatSecure للاتصال بخادم Jabber الخاص بك. أخبرنا إذا كان لديك أي تفضيلات أو أفضل الممارسات عند الدردشة بأمان من جهاز iPhone الخاص بك.
تيم كاتب مستقل يعيش في ملبورن بأستراليا. يمكنك متابعته على تويتر.
