Als we willen praten over veilige mobiele communicatie, in de zin dat ze niet van buitenaf kunnen worden onderschept of bespioneerd, moeten we alle normale toepassingen van een telefoon, inclusief die van sms, die van Facebook en Whatsapp, vergeten. De Electronic Frontier Foundation (EFF), een lobbygroep die tot doel heeft "de burgerlijke vrijheden in de digitale wereld te verdedigen", heeft belangrijke informatie verschaft over hoe de bedrijven die de verschillende berichtentoepassingen beheren, omgaan met de privacy van hun gebruikers . Daarom is er een mooie maaltafel verschenen waarin per privacy app een privacy en security score is toegekend. De tabel laat zien dat de meest gebruikte applicaties ter wereld: Whatsapp, iMessage, Facebook Chat, Skype, Viber en Yahoo Messenger veel gebreken vertonen.
We kunnen met name zien hoe Whatsapp bijvoorbeeld, zelfs als het berichten tijdens verzending beschermt, ze niet versleuteld maakt op de servers van het bedrijf, waardoor de werknemers die de servers beheren de mogelijkheid hebben om ze duidelijk te lezen. Dit gebeurt ook voor Facebook- en Google-chat, die geen systeem hebben waarmee gebruikers de ware identiteit van de mensen met wie ze communiceren kunnen identificeren en de programmeercode niet openbaar maken voor een objectief oordeel door experts.
UPDATE: Whatsapp sinds 2016 heeft end-to-end encryptie .
Volgens het EEF-rapport zou een echt veilige berichten-app de volgende vereisten moeten hebben :
- Versleutel berichten in alle communicatiestadia.
- End-to-end-codering zodat werknemers van het bedrijf dat de berichtenservice beheert de communicatie niet kunnen lezen.
- Mogelijkheid om te controleren met wie u communiceert.
- Beveiliging van communicatiegeschiedenis in geval van diefstal van cryptografische sleutels.
- De app-code kan worden beoordeeld door externe en onafhankelijke inspecteurs.
- Het ontwerp en de implementatie van cryptografie is gedocumenteerd.
- De code is het afgelopen jaar gecontroleerd.
Als een aanvraag niet voldoet aan minimaal één van de eerste vier criteria, kan deze als onbeschermd worden beschouwd. Dit betekent dat de meest populaire communicatietoepassingen zoals BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber en WhatsApp onveilig zijn en alleen iMessage voldoet aan 2 van de eerste 4 vereisten. Het verontrustende is dat alle moederbedrijven, behalve Apple, elk uitgewisseld bericht kunnen ontcijferen en lezen . Het natuurlijke gevolg is dat overheden en autoriteiten tijdlijnen kunnen opvragen om deze berichten te lezen wanneer zij dit het meest geschikt achten.
Na al deze interessante en zelfs een beetje verontrustende toespraak, kun je niet anders dan de realiteit accepteren en doorgaan met sms'en met vrienden en familieleden met de gebruikelijke apps, zolang je in bepaalde omstandigheden niet echt communicatie tot stand wilt brengen veilig en versleuteld. Hoewel ze anders werken, zijn er enkele applicaties die alle parameters respecteren voor veilige, gecodeerde en waterdichte communicatie .
Degenen die zich zorgen maken over privacy of als ze communicatie willen die geen sporen achterlaat en niet kan worden onderschept, kunnen dan een van deze apps gebruiken:
1) ChatSecure, voor Android en iOS, is gratis en maakt gebruik van "cryptografische open source-bibliotheken", zoals XMPP, OTR en Tor, om ervoor te zorgen dat berichten volledig privé blijven.
2) Silent Circle is een betaalde applicatie (met een vrij duur abonnement) voor Android en iOS die een beetje werkt als Skype en waarmee je volledig versleutelde telefoongesprekken en videogesprekken kunt voeren. Het is ook mogelijk om gebruikers te bellen die de applicatie niet hebben geïnstalleerd en de oproep wordt hoe dan ook versleuteld. Silent Circle is echter gericht op zakenmensen of politici (de onze weten het natuurlijk niet) met delicate opdrachten.
3) Signal Messenger voor Android, iPhone en internet is de versleutelde chat waarmee u ook kunt telefoneren tegen afluisteren. Het is mogelijk om instant messages te sturen met tekst, afbeeldingen en video's in de chat en ook om een persoon te bellen en de oproep wordt versleuteld.
4) Telegram heeft geen perfecte score, maar blijft nog steeds een bijna 100% veilige berichten-app.
5) Wickr is een app voor Android en iPhone om veilig en privé te chatten, zonder de mogelijkheid om berichten te onderscheppen, met end-to-end encryptie.
Het bijzondere van deze speciale applicatie, die veel wordt gebruikt door hackers, is dat het een chat is met zelfvernietigende berichten .
