Electronic Frontier Foundation (EFF) — это лоббистская группа, занимающаяся «защитой гражданских свобод в цифровом мире». В мы любим то, что они делают. Ранее я рассказывал об их работе в своем объяснении ордена о краже: объяснение ордена на канарейках объяснение и многие другие авторы также написали статьи, которые цитируют их.
А также активную кампанию вокруг таких вопросов, как Net Neutrality и Закон о борьбе с пиратством в Интернете (SOPA), EFF также публикует информацию о том, какие компании поддерживают ваши гражданские свободы в Интернете.
Одна из многих вещей, которые они поддерживают, — это система показателей безопасного обмена сообщениями . Из EFF:
Система показателей безопасности обмена сообщениями анализирует десятки технологий обмена сообщениями и оценивает каждую из них в соответствии с различными рекомендациями по обеспечению безопасности. Наша кампания ориентирована на коммуникационные технологии — в том числе клиенты чата, приложения для обмена текстовыми сообщениями, приложения электронной почты и технологии видеосвязи. Это инструменты, с которыми повседневные пользователи должны общаться с друзьями, членами семьи и коллегами, и нам нужны безопасные решения для них.
Что делает приложение безопасного обмена сообщениями
Система показателей безопасных сообщений оценивает различные коммуникационные приложения по семи параметрам:
- Зашифрованы ли ваши сообщения на всех этапах общения?
- Является ли шифрование сквозным, чтобы компания по обмену сообщениями не могла получить доступ к вашим сообщениям?
- Можете ли вы проверить, кто вы сообщения?
- Если ваши ключи шифрования украдены, безопасны ли ваши предыдущие коммуникации?
- Можно ли независимо просмотреть код приложения?
- Документированы ли проект и реализация криптографии и доступны ли они для проверки?
- Был ли код и реализация независимо проверены в прошлом году?
Хотя сами по себе эти измерения не гарантируют безопасность приложения для обмена сообщениями, они выделяют приложения, которые с большей вероятностью будут такими. Еще важнее то, что если приложение не справляется ни с одним из первых четырех критериев, его можно в некоторой степени считать небезопасным.
Популярный? Это вероятно небезопасно
Результаты системы показателей весьма тревожны. Из наиболее популярных коммуникационных приложений — BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber и WhatsApp — только iMessage прошел более двух тестов.
Самое неприятное, что все материнские компании, кроме Apple, могут расшифровывать и читать ваши сообщения. Через такие программы, как PRISM , государственные учреждения потенциально могут получить доступ к каждому сообщению, которое вы когда-либо отправляли или получали.
Приложения для безопасной связи, о которых вы, вероятно, никогда не слышали
Однако есть некоторые приложения, которые действительно безопасны. ChatSecure, Silent Phone и Silent Text из Silent Circle, а также Signal, RedPhone и TextSecure из WhisperSystems набрали полные оценки в оценочной карте EFF. 
ChatSecure
ChatSecure — это бесплатное приложение для iOS и Android, которое «использует известные криптографические библиотеки с открытым исходным кодом», такие как XMPP, OTR и Tor, для обеспечения конфиденциальности ваших сообщений. С ChatSecure вы можете общаться с другими пользователями приложения, а также со всеми, кто использует приложение, поддерживающее те же протоколы.
Вы можете скачать приложение из iTunes или Google Play Store.
Тихий круг
Silent Circle предлагает план подписки, который охватывает два приложения, которые получили полную оценку в системе показателей EFF: Silent Phone и Silent Text. Приложения доступны для iOS и Android. Silent Phone предназначен для зашифрованных голосовых, видео и конференц-звонков — считайте его безопасным Skype.
Вы даже можете использовать Silent Phone для вызова не пользователей, и вызов будет зашифрован. Silent Text — это безопасная альтернатива большинству приложений для обмена сообщениями. Этот набор функций очень похож на WhatsApp или Facebook Chat.
Silent Circle предназначен для путешествующих деловых людей, которым нужна безопасность на дороге. Планы начинаются с $ 12.99 в месяц и включают неограниченное общение между участниками Silent Circle через Silent Phone и Silent Text. Разница между планами заключается в количестве ежемесячных минут, которые у вас есть для безопасного звонка не-участникам с Silent Phone.
Вы можете подписаться на план на сайте Silent Circle .
WhisperSystems
Как и Silent Circle, WhisperSystems выпускает несколько различных защищенных приложений. Для Android у них есть Red Phone и TextSecure, а для iOS — Signal.
RedPhone интегрируется со стандартным номеронабирателем вашего телефона. Если вы позвоните другу, у которого также установлен RedPhone, вы получите возможность совершать зашифрованный вызов, а не обычный сотовый вызов. Аналогичным образом, TextSecure полностью интегрируется с вашим телефоном Android. Он заменяет приложение для обмена текстовыми сообщениями по умолчанию. Если вы отправляете сообщение другому пользователю TextSecure, данные автоматически шифруются.
Signal — приложение для iOS — не полностью интегрируется с операционной системой. Он работает так же, как RedPhone, но это отдельное приложение. С него даже можно звонить пользователям RedPhone. Поддержка обмена сообщениями в стиле TextSecure находится в разработке.
Вы можете скачать RedPhone и TextSecure из магазина Google Play. Сигнал доступен в iOS App Store .
Личная политика конфиденциальности
Есть бесчисленные угрозы вашей конфиденциальности в Интернете. От хакеров до правительства. Даже поиск в Google, связанный с конфиденциальностью в Интернете, может привести вас в список наблюдения АНБ.
Все приложения, представленные в этой статье, делают перехват ваших сообщений максимально трудным. Вам не нужно быть торговцем наркотиками, чтобы ваши сообщения было трудно перехватить и прочитать.
Известно ли вам о каких-либо более безопасных приложениях или вы удивлены результатами, полученными с помощью системы показателей безопасности сообщений? Поделитесь своими мыслями, оставив комментарий.