TextSecure to aplikacja do obsługi wiadomości typu open source z silnymi funkcjami bezpieczeństwa
- Kategoria: Google Android
Minione dni były wypełnione wiadomościami o nowych usługach poczty e-mail lub wiadomości tekstowych, które obiecują lepszą prywatność i bezpieczeństwo niż tradycyjne aplikacje do obsługi poczty e-mail i wiadomości.
TextSecure zaznacza wszystkie właściwe pola i oferuje funkcje, których nie ma większość porównywalnych rozwiązań. Przede wszystkim jest to całkowicie open source, co oznacza, że możesz pobrać i zbuduj aplikację ze źródła lub skontroluj źródło, aby upewnić się, że jest bezpieczne i nie dzieje się nic podejrzanego.
To jednak nie jedyna różnica w przypadku aplikacji takich jak WhatsApp. Najnowsza wersja aplikacji korzysta z kompleksowego szyfrowania, które obsługuje utajnienie przekazywania dalej na poziomie wiadomości i gwarancje zaprzeczenia .
Co to znaczy? Zagłębianie się w szczegóły byłoby zbyt daleko idące, więc tylko tyle: zamiast zawsze używać tego samego klucza publicznego do szyfrowania danych, uczestnicy rozmowy negocjują używane w zamian sekrety. Są one efemeryczne, więc rejestrowanie wymienianego ruchu nie pomoże słuchaczom w naruszeniu danych w przyszłości.
Z drugiej strony możliwość zaprzeczenia oznacza, że odbiorcy mogą zweryfikować, że wiadomość została wysłana z określonego kontaktu, ale nie mogą tego nikomu udowodnić.
Na tym jednak ochrona się nie kończy. Wszystkie wiadomości wysyłane lub odbierane za pomocą TextSecure są przechowywane w zaszyfrowanej bazie danych.
Aplikacja domyślnie korzysta z mieszanego trybu działania. Oznacza to, że będzie automatycznie używać szyfrowania od końca do końca, jeśli nadawca i odbiorca będą korzystać z aplikacji TextSecure.
Jeśli odbiorca tego nie zrobi, zamiast tego zostanie wysłana wiadomość push, ale tylko wtedy, gdy zweryfikowałeś swój numer telefonu w pewnym momencie. Wiadomości push zapewniają lepszą prywatność i nie są naliczane opłaty za ich wysyłanie. Jeśli push nie jest dostępne z jakiegokolwiek powodu, aplikacja powraca do standardowego SMS-a.
Można to wyłączyć w opcjach, aby używane było tylko szyfrowanie od końca do końca i nic więcej.
Aplikacja do obsługi wiadomości obsługuje rozmowy jeden na jeden oraz czaty grupowe, które używają tego samego poziomu szyfrowania.
Bezpieczne wiadomości są oznaczone ikoną kłódki w oknie konwersacji. Tutaj możesz również łatwo rozróżnić bezpieczne wiadomości, które wysłałeś - znowu ikona kłódki - od zwykłych wiadomości, które zamiast tego pokazują ikonę wiadomości.
Ponadto istnieje możliwość weryfikacji kluczy podczas bezpiecznej rozmowy. Aby to zrobić, po prostu wybierz Opcje bezpiecznej sesji> Weryfikuj tożsamość odbiorcy. Jeśli znajdujesz się w tej samej lokalizacji fizycznej, możesz użyć skanowania kodów QR, aby przyspieszyć proces weryfikacji.
Przy pierwszym uruchomieniu TextSecure zostaniesz poproszony o utworzenie hasła. To hasło służy do szyfrowania wszystkich tajnych informacji i zaleca się wybranie tutaj silnego hasła. Możesz skonfigurować aplikację tak, aby zapamiętywała hasło tak długo, jak jest uruchomiona, lub tylko przez określony czas. Tego hasła nie można odzyskać, jeśli zostanie utracone.
Hasło służy również do szyfrowania wszystkich wiadomości tekstowych na urządzeniu lokalnym. Jedyną niezaszyfrowaną częścią wiadomości są informacje o miejscu docelowym.
Wiadomości można tworzyć kopie zapasowe i importować na innym urządzeniu, a także szybko usuwać, jeśli chcesz.
TextSecure Private Messenger jest już dostępny na urządzenia z systemem Android, a kompatybilna wersja iOS zostanie wydana w najbliższej przyszłości.
Słowa końcowe
TextSecure zaznacza wszystkie właściwe pola. Jest to oprogramowanie typu open source, a zatem w pełni weryfikowalne. Oferuje szyfrowanie typu end-to-end, szyfruje wszystkie wiadomości, wykorzystuje zaawansowane koncepcje szyfrowania i bezpieczeństwa w celu zwiększenia prywatności i bezpieczeństwa, aw razie potrzeby może powrócić do zwykłego przesyłania wiadomości.
Chociaż jest obecnie dostępny tylko dla Androida, wkrótce będzie dostępny dla urządzeń iOS i komputerów stacjonarnych.