Vratislav Holub Apple feem ntau khav txog kev ruaj ntseg ntawm nws cov kev khiav hauj lwm systems thiab ib tug neeg siv. Ib tug ntawm lawv yog, ntawm chav kawm, haiv neeg Messages, i.e. tag nrho iMessage kev sib txuas lus platform. Nws tsim ntawm qhov kawg-rau-kawg encryption thiab nyiam los ntawm ntau tus vim li no. Nws muab cov ntawv sau classic, kev ruaj ntseg iMessage platform thiab lwm yam txiaj ntsig rau hauv ib daim ntawv thov. Nws tsis yog li ntawd tsis xav tias nws yog li ntawd nrov ntawm cov txiv apples. Tab sis nws puas yog qhov nyab xeeb tshaj plaws?
Cov lus teb ib nrab rau lo lus nug no yog tam sim no muab los ntawm National Office for Cyber thiab Cov Ntaub Ntawv Kev Ruaj Ntseg (NÚKIB), uas hauv nws cov kev tshuaj xyuas ntawm kev sib txuas lus tau tsom mus rau cov kev pabcuam nrog qhov kawg-rau-kawg encryption. Yog li, cov ntawv thov xws li Threema, Signal, Telegram, WhatsApp, Messenger, Google lus thiab Apple iMessages tau suav nrog hauv kev tshuaj xyuas. Yog li cia peb saib cov txiaj ntsig ntawm tag nrho cov kev tshuaj ntsuam thiab qhia peb tus kheej tias kev sib txuas lus twg yog qhov kev nyab xeeb tshaj plaws. Nws tsis tas yuav kom meej meej.
Kev txheeb xyuas cov ntawv thov kev sib txuas lus
Native apps los ntawm Apple thiab Google
Cia peb pib ua ntej nrog peb cov iMessage nrov platform, uas peb kuj siv rau kev sib txuas lus nyob rau hauv peb lub chaw kho mob ntawm Jablíčkáře. Raws li tau hais los saum toj no, nws cov tub ntxhais yog cov ntawv thov Cov Lus hauv ib txwm muaj thiab yog li ntawd twb tau teeb tsa ua ntej ntawm txhua lub cuab yeej Apple, thaum tseem muab cov kev xaiv ntawm kev sib txuas lus ruaj ntseg nrog qhov hu ua qhov kawg-rau-kawg encryption. Hauv luv luv, nws tuaj yeem hais tau tias nws yog lub platform uas nyiam nrog ntau qhov chaw. Txawm li cas los xij, muaj teeb meem me. Cov lus ntawm tus kheej yog encrypted, tab sis yog tias tus neeg siv Apple muaj iCloud thaub qab tau qhib, tag nrho nws cov lus tau raug cawm hauv daim ntawv tsis muaj ntaub ntawv. Ib yam li ntawd, lub platform tau raug cuam tshuam los ntawm Pegasus spyware yav dhau los.
Nws yuav yog txaus siab rau koj
Hais txog kev ruaj ntseg, kev sib tw hauv daim ntawv ntawm Google cov lus yog qhov zoo sib xws. Tsis tas li ntawd, qhov tseeb tias Google nyob tom qab nws tseem phem dua. Ib qho tseem ceeb yog paub txog nws - nws tsim nws cov qauv kev lag luam ntawm kev muag cov neeg siv cov ntaub ntawv tus kheej. Ntawm qhov tod tes, kev pabcuam tsis tau ntsib Pegasus.
Meta: WhatsApp thiab Messenger
Txawm li cas los xij, yog tias peb saib cov kev sib txuas lus platform uas poob rau hauv Meta (yav tas los Facebook) tuam txhab, peb yuav tsis zoo siab dua. Lub koob npe nrov yog tswj hwm los ntawm WhatsApp daim ntawv thov, tam sim no feem ntau siv kev sib txuas lus daim ntawv thov thoob ntiaj teb, uas yog nruab nrog ntau yam kev ruaj ntseg nta. Txhua hom kev sib txuas lus yog qhov kawg-rau-kawg encrypted. Hmoov tsis zoo, txhawm rau siv lub platform, nws yog qhov yuav tsum tau sau npe nrog tus lej xov tooj (yog li txuas nrog tus neeg tiag tiag), thiab lub koob npe nrov ntawm lub tuam txhab Meta tau hais los saum no kuj yog ib qho teeb meem loj. Nws keeb kwm yog ua los ntawm ntau yam kev thuam txog cov ntaub ntawv xau, kev ua txhaum cai ntiag tug thiab lwm yam. Tsis tas li ntawd, WhatsApp tab tom kho cov ntsiab lus kom Meta muaj kev nkag tau ntau dua rau cov lus. Txawm hais tias cov no nyeem tsis tau (ua tsaug rau qhov kawg-rau-kawg encryption), lub tuam txhab tseem muaj kev nkag mus rau qhov hu ua metadata. Lub tuam txhab nyiaj txiag kuj tsis meej, thiab yog li muaj Pegasus spyware.
Ob-factor authentication hauv WhatsApp
Txog tam sim no qhov kev pabcuam phem tshaj plaws los ntawm cov npe no yog qhov kev sib txuas lus thib ob los ntawm Meta. Tau kawg, peb tab tom hais txog tus neeg xa xov liaison nto moo, uas tau txuas nrog lub social network Facebook. Txhawm rau tsim ib qho profile, tus lej xov tooj lossis email yog qhov tsim nyog - yog tias koj tseem muaj tus lej hauv lub network nws tus kheej, tus neeg teb xov tooj muaj cov ntaub ntawv ntau txog koj (koj saib dab tsi, koj nyiam, thiab lwm yam). Thaum xub thawj siab ib muag, nws yog tseeb hais tias daim ntawv thov no tsis txawm tsom rau kev ruaj ntseg kev sib txuas lus. Qhov kawg-rau-kawg encryption muaj nyob ntawm no, tab sis nws tsuas yog ua haujlwm hauv kev sib tham zais cia. Ib zaug ntxiv, muaj ntau yam teeb meem vim tus neeg teb xov tooj ntawm lub app, uas peb tau taw qhia saum toj no. Feem ntau, lub platform no tsis pom zoo rau kev sib tham rhiab heev.
Telegram
Daim ntawv thov Telegram nthuav tawm nws tus kheej ua ib qho kev nyab xeeb rau kev sib txuas lus. Hmoov tsis zoo, ib tug xov tooj ntawm cov lus nug cim dai ntawm nws, uas me ntsis undermines kev ruaj ntseg nws tus kheej. Feem ntau, nws yuav tsum yog lwm txoj hauv kev ruaj ntseg dua rau WhatsApp, uas thaum kawg encrypts hom kev sib tham tshwj xeeb ntawm ob tus neeg siv, lossis hu ua Secret Chat. Hmoov tsis zoo, qhov no tsis siv rau kev sib tham hauv pawg - lawv tsuas yog encrypted ntawm server, uas tsim kev pheej hmoo tsawg dua. Txawm li cas los xij, nws tuaj yeem hais tau tias nws yog ib qho khoom siv, vim nws muaj encryption. Tsis yog kiag li. Raws li tib daim ntawv thov, nws tso siab rau nws tus kheej MTProto encryption raws tu qauv. Qhov no tsis muaj kev nyab xeeb raws li cov qauv AES ib txwm siv, uas tau siv dav thoob ntiaj teb vim nws txoj kev ruaj ntseg. Txhawm rau tsim ib qhov profile, nws yog ib qho tsim nyog yuav tsum muab tus lej xov tooj dua.
Telegram
Dab tsi yuav yog qhov teeb meem loj tshaj plaws rau qee tus, txawm li cas los xij, yog Telegram txoj kev sib raug zoo rau Russia, uas yog qhov txawv txawv thiab tsis meej. Tus kws tswj hwm Lavxias thawj zaug txwv daim ntawv thov no hauv 2018, tab sis qhov no tau thim rov qab ob xyoos tom qab nrog cov lus nthuav dav - uas yog Telegram yuav koom tes nrog cov tub ceev xwm ntawm Lavxias Federation ntawm qhov hu ua kev tshawb nrhiav kev phem. Hmoov tsis zoo, qhov zoo li no zoo li cas, nws yog raws li thiab dab tsi lub luag haujlwm Russia tau ua hauv nws tsis meej lawm.
Teeb liab
Lub teeb liab tam sim no suav tias yog ib qho ntawm cov ntawv thov kev nyab xeeb dua, uas ua rau muaj kev cuam tshuam zoo rau qhov kawg-rau-kawg encryption ntawm txhua hom kev sib txuas lus hauv qhov program. Ntawm cov txiaj ntsig zoo tshaj plaws ntawm qhov kev daws teeb meem no yog qhov yooj yim thiab ntau haiv neeg ntawm daim ntawv thov. Nws tseem ua haujlwm pab pawg sib tham lossis hu xov tooj, txhawb kev xa cov lus hu ua ploj mus (lawv tau txiav tawm tom qab lub sijhawm), hloov pauv cov tsos ntawm app, xa cov duab GIF animated thiab lwm yam.
Nws yuav yog txaus siab rau koj
Pavel Jelic Hmoov tsis zoo, ib zaug ntxiv, tus neeg siv tus account txuas nrog tus neeg siv tus lej xov tooj, uas ib txwm txo qis kev siv zog ntawm kev tsis qhia npe. Txawm hais tias qhov no, raws li twb tau hais lawm, kev ruaj ntseg yog nyob rau theem siab. Tus neeg teb xov tooj, lub koom haum tsis muaj txiaj ntsig Signal Foundation, muaj lub koob npe zoo thiab tau txais nyiaj los ntawm kev pub dawb los ntawm cov neeg siv thiab cov tub ua lag luam, thiab tseem tsis tau ntsib ib qho kev thuam.
Threema
Ntau tus neeg xav txog Threema yog daim ntawv thov kev sib txuas lus ruaj ntseg tshaj plaws hauv qhov xwm txheej tam sim no. Nws tso siab tshaj plaws ntawm kev ceev ntiag tug, kev ruaj ntseg thiab tsis qhia npe. Thaum tsim ib tus account, tsis muaj kev sib txuas nrog tus xov tooj lossis e-mail. Hloov chaw, tus neeg siv tau txais nws tus kheej QR code, uas nws tuaj yeem qhia rau cov neeg uas nws xav sib txuas lus nrog - lub app yog li tsis muaj lub tswv yim uas yog zais tom qab tus lej muab. Xaus-rau-kawg encryption ntawm txhua hom kev sib txuas lus kuj tseem yog qhov tseeb. Txhawm rau ua qhov tsis zoo, kev sib tham ntawm tus kheej kuj tuaj yeem raug kaw siv tus password tshwj xeeb.
Ntawm qhov tod tes, kuj muaj ib tug xov tooj ntawm shortcomings. Cov neeg siv kev paub dhau los me ntsis thiab lub app tsis muaj ntau yam kev xaiv. Raws li qee qhov, nws tseem tsis tshua muaj kev nkag siab, tshwj xeeb tshaj yog piv rau cov neeg sib tw tau hais tseg. Qhov kev sib txuas lus platform no kuj tau them rau thiab yuav raug nqi koj 99 crowns (app khw).
Txawm Threema tsis pab Marián Kočner thiab Alena Szuzová :-D
Tsuas yog cov tub ceev xwm tau nkag password rau hauv xov tooj thiab cov apps lawv tus kheej. Yog li ntawd, lawv tau pab. Tab sis yog hais tias ib tug neeg yog ib tug nyuj thiab entrusts nws passwords, ces tsis muaj dab tsi yuav pab tau nws ...
Raws nraim li koj sau. Tus neeg sib txuas lus nws tus kheej yuav tsum yog "tsis tuaj yeem" (yuav tsum tau noj nrog ntsev), tab sis qhov tshwj xeeb no cov tub ceev xwm tau nkag mus rau hauv xov tooj nws tus kheej.
Qhov ntawd yog li cas Maroš rub Trnka los ntawm pob :-D
Kuv nco lub wicker kuv app ntawm no
Wicker kuv ntawm chav kawm (tsis xav tau tus xov tooj lossis email!) thiab tau kawg txhawb Viber, tus sau qee yam tsis saib xyuas ...
Ntawm no nws yog qhov zoo nkauj kom pom yuav ua li cas Apple oj3bal cov neeg thiab pib thaum nws los txog rau kev ruaj ntseg, nws yog qhov phem tshaj plaws ntawm kev ua lag luam :(