Sau những tranh cãi về chính sách bảo mật mới của WhatsApp, người dùng đã tìm cách tìm kiếm các giải pháp thay thế nhắn tin để trò chuyện an toàn hơn và bảo vệ dữ liệu của họ tốt hơn. Những sứ giả này đảm bảo tính bảo mật cho dữ liệu của bạn, nhưng chúng thực sự cung cấp mức độ bảo mật thực sự nào?
Ai cung cấp mã hóa end-to-end đầy đủ?
Chúng tôi sẽ gọi là “mã hóa toàn bộ từ đầu đến cuối”, một mã hóa với giao thức E2E sẽ mã hóa tất cả các phương tiện giao tiếp (thảo luận riêng tư hoặc nhóm, cuộc gọi âm thanh hoặc video, v.v.) cũng như siêu dữ liệu liên quan. Sự phân biệt này rất quan trọng vì các ứng dụng có thể cung cấp mã hóa đầu cuối nhưng vẫn truy xuất một số dữ liệu hoặc siêu dữ liệu.
Đối với mã hóa end-to-end đầy đủ, những người được đề cử là:
Olvid : ứng dụng của Pháp có giao thức mã hóa cho phép liên kết trực tiếp giữa các địa chỉ liên hệ mà không cần thông qua máy chủ toàn cầu, điều này sẽ bảo vệ các trao đổi và siêu dữ liệu liên quan. Điểm khác biệt nhỏ với Signal: không cần truy cập số điện thoại vì không có tài khoản để tạo và kết nối giữa những người đối thoại được thực hiện mà không cần máy chủ trung tâm, điều này giúp tăng cường hơn nữa tính bảo mật cho các sàn giao dịch của bạn.
Skred: ứng dụng được thành lập bởi Pierre Bellanger, Giám đốc điều hành của Skyrock và cung cấp mã hóa end-to-end mà không cần một máy chủ chuyển tiếp tin nhắn trung gian như Olvid. Một điểm mạnh khác: bạn không cần số điện thoại để truy cập dịch vụ. Nhắn tin có phiên bản miễn phí và cũng đang phát triển thông qua các ưu đãi dành riêng cho doanh nghiệp.
Phù thũng: Rất phổ biến ở Đức, Áo và Thụy Sĩ, trình nhắn tin tức thời (trả phí) này có thư viện mã hóa mã nguồn mở NaCI đã được chứng minh, mã hóa cả dữ liệu và siêu dữ liệu của bạn. Chúng ta cũng nói về kiến trúc phi tập trung, nghĩa là không có dữ liệu nào được lưu trữ trên máy chủ. Hơn nữa, không bắt buộc phải cung cấp số điện thoại hoặc địa chỉ email để sử dụng ứng dụng.
Dấu hiệu: Ứng dụng có mã hóa đầu cuối đầy đủ theo mặc định áp dụng cho tất cả các cuộc trò chuyện trong ứng dụng và được cung cấp bởi giao thức Tín hiệu nguồn mở. Ngoài ra, hệ thống nhắn tin cung cấp cho mỗi cuộc thảo luận: một số bảo mật duy nhất đảm bảo tính bảo mật cho các tin nhắn và cuộc gọi của bạn. Không giống như Olvid, Skred hoặc Threema, nó yêu cầu số điện thoại hoặc địa chỉ email.
Dây điện: ứng dụng có trụ sở tại Thụy Sĩ, nhắm đến nhiều doanh nghiệp hơn là công chúng, được thành lập bởi người đồng sáng tạo Skype và là mã nguồn mở 100%. Nó cung cấp mã hóa đầu cuối của tất cả dữ liệu của bạn được trao đổi thông qua tin nhắn, cuộc gọi hoặc phương tiện truyền thông của bạn. Cụ thể: Wire sử dụng giao thức Proteus, bản thân nó dựa trên cùng một giao thức với Signal.
Ai cung cấp mã hóa end-to-end nhưng có đặc điểm riêng?
Một số ứng dụng nhắn tin có mã hóa đầu cuối đảm bảo tính bảo mật của các trao đổi, nhưng một số chức năng có thể kém an toàn hơn các chức năng khác hoặc không được đặt theo mặc định hoặc siêu dữ liệu có thể được thu thập từ các thiết bị.
Dưới đây là chi tiết cụ thể của mã hóa end-to-end cho từng ứng dụng:
Điện tín: Ứng dụng được bảo mật thông qua giao thức MTProto, theo mặc định, cung cấp mã hóa máy chủ-máy khách an toàn cho các cuộc trò chuyện riêng và nhóm. Nhưng để bảo mật hơn, bạn sẽ phải chủ động tạo “cuộc trò chuyện bí mật” trên ứng dụng, lớp này cung cấp thêm một lớp mã hóa máy khách và máy khách và không đi qua đám mây Telegram.
WhatsApp: chúng tôi không còn giới thiệu nó nữa, nó là một trong những dịch vụ nhắn tin được sử dụng nhiều nhất trên thế giới, nhưng đặt ra một vấn đề liên quan đến việc sử dụng dữ liệu của người dùng. Cần lưu ý rằng nó thực sự đảm bảo mã hóa đầu cuối cho tất cả các trao đổi, nhưng dữ liệu nhất định có thể được chia sẻ với các thực thể khác của Facebook chẳng hạn như số điện thoại, dữ liệu giao dịch hoặc thông tin tương tác của người dùng…
Viber: một ứng dụng nhắn tin nổi tiếng nhưng hơi bị lãng quên, khá dễ sử dụng và thú vị, nói chung là an toàn vì nó sử dụng mã hóa end-to-end theo mặc định nhưng siêu dữ liệu nhất định vẫn có thể truy cập được nên chúng tôi không thể nói về mã hóa end-to-end đầy đủ. .
Ứng dụng tốt nhất để bảo mật dữ liệu của bạn là gì?
Đối với mục đích sử dụng cá nhân, Nhắn tin tín hiệu có vẻ là một giải pháp tốt. Nó cung cấp mã hóa end-to-end mạnh mẽ theo mặc định, với mức độ bảo vệ cao và các tùy chọn thú vị như tin nhắn tự hủy sau vài giây hoặc vài phút tùy thuộc vào cài đặt bạn đã chọn. Hơn nữa, nó được quản lý bởi một tổ chức phi lợi nhuận, Signal Foundation, và được hỗ trợ bởi những nhân vật quan trọng như Edward Snowden và Elon Musk.
Các sứ giả Olvid, Skred và Threema dường như cũng là những lựa chọn thay thế siêu an toàn thú vị để bắt đầu các cuộc thảo luận trong tình trạng bảo mật hoàn toàn, có thể chứng minh là thực sự hữu ích cho các công ty. Mã hóa end-to-end của họ, không yêu cầu số điện thoại cũng như sổ địa chỉ của bạn và không đi qua danh bạ tập trung, là một điểm cộng thực sự.
Khám phá 10 mẹo sử dụng Signal
Rõ ràng là có những sứ giả an toàn khác trên thị trường. Chúng tôi đã thực hiện một lựa chọn trong số những cái chính. Nếu bạn biết về các ứng dụng khác có mức độ bảo mật tương tự, đừng ngần ngại chia sẻ chúng với chúng tôi trong phần bình luận.
