Содержание
Программы для общения в 2018 году заняли первое место по популярности среди россиян, сместив с первой строчки звонки по сотовой связи по отчету международной консалтинговой компании Deloitte. Именно поэтому для многих это – одно из самых долгожданных исследований Роскачества в рамках цифровой экспертизы.
Этой осенью Роскачество исследовало наиболее популярные мобильные приложения мессенджеров в российском сегменте магазинов App Store и Google Play – 49 приложений (25 для iOS и 24 для Android), позволяющих пользователям мгновенно обмениваться сообщениями, в том числе – осуществлять звонки. При этом в исследование не вошел Telegram, доступ к которому был ограничен на территории России по требованию Роскомнадзора. Также исследование не затронуло корпоративные мессенджеры и приложения, предназначенные в первую очередь для осуществления финансовых транзакций (при помощи чата).
Количество приложений, которые перешагнули итоговую отметку в 4 балла, составляет 14 из 49 – все они рекомендуются Роскачеством к использованию. Небезопасных приложений выявлено не было, однако у ряда мессенджеров отсутствует сквозное шифрование, что не дает права называть их защищенными. Подробнее об этом – в разделе о безопасности.
Лучшими по совокупности всех критериев признаны приложения WhatsApp, Viber и Скайп на iOS и WhatsApp, Viber и Threema на Android.
Испытания проводились по 68 критериям. Каждый из них получил свой «вес» в общей сумме баллов, что позволило сформировать максимально объективную оценку.
Одна из самых важных потребительских характеристик любого мобильного приложения – его функциональные возможности. В этом исследовании, как и в предыдущих, соответствующая группа параметров испытаний (29 критериев) получила наибольшее значение – 32% от итоговой оценки. Основная задача, которую призван решить мессенджер – обмен сообщениями с другими участниками общения. В приложениях социальных сетей, таких как Вконтакте, Одноклассники, Instagram и пр. рассматривалась только функциональность, связанная с обменом сообщениями и совершением звонков. Роскачество оценило возможности переписки по следующим критериям: возможность ответа на конкретное сообщение в рамках одного чата, пересылки сообщений, передачи файлов (документов, аудио- и видеофайлов, а также изображений), отправки геолокации, редактирования и удаления сообщений после отправки, наличие информации о статусе доставки, возможности обмена аудиосообщениями и многое другое.
Наиболее функциональными приложениям, как на iOS, так и на Android, оказались «ТамТам» (4,51 из 5), ICQ (4,38) и «Mail.ru Агент» (4,38).
Помимо функциональности, важным для приложений является и удобство их использования. Оно оценивалось по 7 параметрам, наиболее важными из которых являются простота и качество навигации, помощь в приложении и адаптация для людей с ограниченными возможностями.
При оценке простоты использования эксперты определили, насколько легко сразу понять, как работает приложение, а также подсчитали минимальное количество действий (кликов) для выполнения ключевых сценариев программ (доступ к списку чатов, поиск по сообщениям или чатам, отключение звуковых уведомлений, запись аудиосообщений и др.).
Наиболее удобными инструментами на iOS являются Facebook Messenger (4,85), Threema (4,85) и «Скайп» (4,7). На Android – Threema (4,79), «ВКонтакте» (4,68) и «Скайп» (4,64).
Когда дело касается личной переписки, трудно переоценить важность безопасности мобильного приложения. Ключевым критерием в ней стало использование мессенджерами end-to-end шифрования, именуемого также сквозным. Сквозное шифрование обеспечивает доступ к исходному тексту сообщения только для отправителя и получателя, при этом он должен быть недоступен даже серверам, передающим данные. Шифрование и дешифровка происходят на конечных устройствах пользователей, что существенно повышает конфиденциальность переписки.
«Шифрование – самый надежный способ защитить конфиденциальность переписки. Вопрос, как всегда, состоит в том, насколько качественно оно реализовано. Во-первых, применяемые алгоритмы шифрования должны быть стойкими. Во-вторых, нужно быть уверенным в «честности» реализации шифрования, а это уже вопрос доверия к вендору мессенджера. Действительно ли в приложении отсутствуют лазейки, позволяющие получить доступ к содержимому переписки?», – рассуждает Даниил Чернов, руководитель направления Solar appScreener компании Ростелеком-Solar.
Сквозное шифрование не гарантирует полную конфиденциальность и защищенность. На устройстве жертвы могут быть установлены троянские программы или сторонние приложения, запрашивающие избыточные доступы и разрешения. Определенную уязвимость также носят push-уведомления с демонстрируемым фрагментом переписки. Для того, чтобы они работали, iMessage, к примеру, отправляет на сервер ключи шифрования, необходимые для дешифровки сообщений. Кроме того, большинство мессенджеров позволяет создавать резервные копии переписок, которые хранятся в облачных хранилищах или локально на устройстве, что также создает дополнительные источники утечки данных. Еще одна угроза — возможность злоумышленникам получить доступ к переписке, перевыпустив сим-карту по фиктивной доверенности – в этом случае коды подтверждения будут приходить на новую сим-карту, что позволит без труда войти в аккаунт и даже скачать себе историю переписки (резервную копию). Поэтому крайне важно использовать двухфакторную аутентификацию – в случае с мессенджерами вход по коду из СМС и паролю (кодовому слову), что существенно усложнит «работу» мошенников. Такая возможность реализована в приложениях WhatsApp, Signal, Одноклассники, Instagram, Snapchat, Discord и VIPole. В приложениях Facebook Messenger, Hangouts, Скайп, Вконтакте и iMessage отсутствует возможность активации / отключения двухфакторной аутентификации, однако это можно сделать в веб-версии или в отдельной форме (как в случае с iMessage). В остальных сервисах двухфакторная аутентификация отсутствует.
Эксперты проверяли возможность установки пароля на вход в приложение или определенный чат, а также поддержку доступа по биометрическим данным (Touch ID / Face ID и др.). Максимальных баллов по критерию «Аутентификация» удостоились приложения WhatsApp (только iOS) и Signal.
Приложения были проверены на наличие шифрования транспортного уровня всех передаваемых данных. С помощью специализированного ПО (Wireshark) эксперты производили захват всего трафика, который пересылает исследуемое приложение, а затем анализировали его на наличие незашифрованных данных. В исследованных приложениях мессенджеров все данные передаются по зашифрованным каналам.
Эксперты Центра цифровой экспертизы Роскачества проверили реализацию самоудаляющихся текстовых сообщений, защиты от скриншотов или уведомлений о них, наличие согласия на обработку персональных данных, отсутствие вредоносных программ. Оценивалась и избыточность запрашиваемых разрешений, возможность удаления аккаунта и информативность правовой документации.
При проведении тестирования Роскачество не принимало во внимание отношение компаний-разработчиков к запросам властей или правоохранительных органов о раскрытии пользовательской информации, а также анонимность мессенджеров.
Наиболее защищенные на iOS – Wickr Me (4,73), Viber (4,57), WhatsApp (4,40) и Wire (4,31). На Android – Wickr Me (4,73), Viber (4,57), Threema (4,57) и Signal (4,35).
Владимир Зыков, директор ассоциации профессиональных пользователей соцсетей и мессенджеров, дал рекомендации, как наиболее безопасно использовать мессенджеры: «Многие стали переводить все коммуникации и договоренности в мессенджеры, что делать крайне небезопасно. Большинство мессенджеров дает возможность редактировать и удалять сообщения, что лишает вас доказательной базы, если вы решите напомнить собеседнику о ваших договоренностях. Лучше отдать предпочтение тем мессенджерам, которые дают возможность скрывать свой номер телефона в настройках приватности. В этом случае, если ваши сообщения кто-то перепостит, другие не увидят ваш номер. Учитывайте эти риски и выставляйте соответствующие настройки приватности. Помните, что анонимность в мессенджерах – это миф. Не бывает абсолютно безопасных мессенджеров. У большинства из них есть доступы к камере, микрофону, фото и контактам на устройстве, что уже само по себе небезопасно».
«Любые способы обмена информацией в сети нельзя назвать защищенными или абсолютно конфиденциальными – это обязательно нужно учитывать. Доступ к переписке и метаданным могут получить как IT-корпорации, так и правоохранительные органы. Если вы хотите абсолютной приватности – общайтесь лично, но и здесь вас могут подслушивать IT-гиганты, чтобы предложить вам таргетированную рекламу», – подытожил Илья Лоевский, заместитель руководителя Роскачества.
Кроме безопасности, функциональности и удобства, эксперты Роскачества проверили производительность и надежность мобильных приложений, переносимость (возможность переноса чатов на другое устройство, наличие десктопной / веб-версии, версии для умных часов и другой мобильной операционной системы (iOS / Android) и наличие требуемой информации (информативность описания, отсутствие отзывов в описании, снимки экранов и видео, соответствие заявленной функциональности и другое).
Исследование проведено в соответствии с методикой испытаний, базирующейся на предварительном национальном стандарте на сравнительные испытания мобильных приложений ПНСТ 277-2018.
На смену услуге SMS пользователи смартфонов все чаще используют мессенджеры. Это приложения, в которых можно написать сообщение, прикрепит к нему фотографию, видео, сделать прямой эфир. Каждая социальная сеть имеет свое приложение для коммуникации, которое нужно устанавливать отдельно от портала. Также есть программы, которые работают автономно без привязки к сайтам. Какой мессенджер в 2019 году является самым безопасным в мире для разных видов операционных систем смартфонов.
Критерии по выбору защищенного мессенджера
Безопасность передачи данных зависит от нескольких факторов. Обычному пользователю технические характеристики не скажут ничего – это узкоспециализированная информация, которая понятна только разработчикам. В целом все мессенджеры работают по одному и тому же принципу: пропускают через себя пакеты информации, а от способа шифрования и наличия этой опции зависит, насколько безопасно ими пользоваться.
Есть приложения популярные, которые установлены у большинства – Viber, Telegram, Skype и другие. А есть и такие, о которых известно узкому кругу. Чем отличаются они и как определить безопасность программ, нужно знать, если заботитесь о конфиденциальности информации. Если чат рабочий, через который передаются документы, безопасность всегда стоит на первом месте. Большинство компаний переходят на чаты в мессенджерах вместо почтовых сервисов, поэтому вопрос безопасности следует изучать досконально.
Возможность анонимной регистрации
В большинстве приложений при регистрации нужно указать номер телефона или почту. Как правило, для удобства многие используют один номер и одну почту. Не стоит также регистрироваться через учетную запись в социальной сети, так как данные автоматически будут загружены на сервер.
Защита социального графа
Эта опция заключается в сборе информации о звонках и контактах пользователя. Необходимо помнить, что при синхронизации все данные из одного приложения легко попадают в другой. Проверить это легко: например, в Skype с телефона включите синхронизацию контактов и увидите всех, кто есть у вас в телефонной книжке и в Facebook.
Использование протокола E2EE
Этот протокол позволяет максимально обезопасить пакеты информации, которые передаются в переписке. Например, некоторые приложения имеют возможность создания скрытых чатов, в которых невозможно сделать скрин экрана. Сквозное шифрование значительно повышает безопасность и снижает риск утечки информации.
Некоторые чаты доступны только после проверки отпечатка пальца. Это исключает возможность использования телефона посторонними, если на экране нет графического ключа.
Свободный доступ к исходному коду, в результате чего при взломе хакеры могут получить всю информацию. Передача пакетных данных должна осуществляться по зашифрованным каналам, иначе она может оказаться доступной посторонним.
Самые безопасные популярные мессенджеры 2019 года
У многих эти мессенджеры уже установлены, а кто-то только купил смартфон и ищет безопасные конфиденциальные способы передачи данных. Ниже приведен обзор всех популярных приложений, которые можно установить для iOS и Android.
Viber
Он привязан к номеру телефона, что снижает его безопасность. Но наличие секретных чатов делает его одним из наиболее безопасных даже в настольной версии для ПК и планшетов. В них можно общаться группой, что удобно для рабочих чатов. Здесь можно настроить таймер самоуничтожения сообщений после просмотра, а скриншоты запрещены или о том, что их делают, появляется уведомление в чате.
Whats App
Приложение хранит сообщения на телефоне, а также на облачном сервере iCLoud, с использованием протокола поддержки шифрованных групповых чатов. При этом содержание разговоров не сохраняется, но номера, на которые вы звонили, модель телефона, IP-адрес и версия ОС остаются в базе.
Facebook Messenger
Зарегистрироваться в мессенджере можно и не имея аккаунта на социальной сети. Сделать это можно через анонимную почту, а для шифрования сообщений нужно активировать функцию Secret Conversations. Однако Фейсбук собирает множество данных, поэтому при регистрации через личную почту и номер телефона, а также при входе со страницы в социальной сети конфиденциальность будет снижена.
Jabber
Популярный мессенджер с набором прикольных стикеров и возможностью совершать голосовые звонки. Он поддерживает анонимную регистрацию, Е2ЕЕ-шифрование, что делает его особенно приватным. Особенность его в том, что для разных платформ он называется по-разному:
- ChatSecure для iOS;
- Conversations для Android;
- Pidgin для Linux.
Большинство мессенджеров доступны к скачиванию для Windows, Linux, Android, iOS и других операционных систем под общим названием. Jabber – исключение из правил.
Skype
Популярнейшая программа, которая используется для видео-звонков. Использует технологию шифрования end-to-end для личных бесед, то есть, приватных чатов. Единственное условие – нужно постоянно обновляться, так как чем новее версия, тем выше безопасность при приеме и передаче информации.
BlackBerry Messenger
Через приложение можно общаться, передавать контент, используя список контактов телефонной книги. Все общение проходит в зашифрованном режиме, поэтому уровень конфиденциальности высокий. Правда, доступен он только для владельцев телефонов марки BlackBerry, которые могут общаться также между собой в специально закрытом чате.
Hangouts Google
Этот мессенджер шифрует всю проходящую через него информацию, когда происходит переписка. В дальнейшем на сервере данные остаются открытыми, поэтому нужно время от времени менять пароль от аккаунта Google во избежание утечки информации.
Один из самых безопасных вариантов. Если даже ваш пароль будет доступен посторонним, никто не сможет прочитать переписку, только узнать контакты. Интересная особенность – если начать переписку с другого устройства, все чаты автоматически удалятся со всех остальных, откуда был совершен вход.
Telegram
Наконец, самым безопасным мессенджером в мире в 2019 году назван Telegram. Здесь есть функция автоматического удаления сообщений, настраиваемая на нужное время. Переписки и передача данных происходят через сквозное шифрование. Также есть секретные чаты, информация из которых остается только на носителях у пользователей.
Советовать однозначно какой-либо один мессенджер не стоит. Обычно для разных целей стоит установить несколько на выбор. Социальными сетями пользуются не все, поэтому для общения нужно иметь разные варианты. Соблюдая все предосторожности, переписываться и звонить через приложения достаточно безопасно, но 100% гарантии не даст ни один разработчик.
Как общаться, чтобы власти рф и другие органы не могли читать личную переписку?
Как вас могут вычислить через сайты знакомств?
Можно ли в 2019 году вести приватный обмен сообщениями без прослушки на территории России?
Чтобы не боятся, что ваши сообщения могут прослушать российские власти, нужно пользоваться мессенджерами сервера которых расположены за пределами РФ и те мессенджеры которые не сотрудничают с рф властями. И наоборот, находясь заграницей пользоваться программами выпущенными в недружественных для этой страны странах.
Например мессенджеры Скайп и Вайбер хотя сервера и находятся в США, но они выдают властям РФ всю вашу переписку, а Скайп так вообще поставил сервера в РФ и существует прослушка в реальном времени.
Список защищенных месседжеров от российской прослушки:
Приватный обмен мнговенными сообщения, приватные анонимные звонки друг другу.
qTOX – Tox — это VoIP-сервис, который позиционируется как безопасная альтернатива Skype. Как и Skype, Tox предлагает полный набор стандартных функций: голосовую и видеосвязь, режим конференции с несколькими участниками, возможность передачи мгновенных сообщений и файлов. По логике работы Tox напоминает схему взаимодействия клиентов пиринговой сети. Использует сквозное е2е шифрования. БЕСПЛАТНЫЙ! Есть видео и голосовые звонки.
Существует несколько разновидностей клиентских приложений Tox: qTox — стандартная версия и qTox — максимально облегченная версия для пользователей Linux, Windows, OSX, BSD и Andro >Antox — мобильный вариант для операционной системы Android, а также Antidote for Tox — версия для iOS.
Приложение не требует НОМЕР МОБИЛЬНОГО ТЕЛЕФОНА, в качестве id в нем собственный Tox ID.
Bleep by BitTorrent – децентрализованный e2e проприетарный чат. Клиент разработан БитТоррент, известным торент-клиентом, который сделали невозможным контроль за информацией. Есть функция "Шёпот". В облаке ничего не храниться, только на устройстве пользователей.
Wickr – онлайн-мессенджер 100% анонимен и не оставляет следов на устройствах и серверах.Сообщения могут не содержать ни имен, ни геолокаций, ни получателя и отправителя. Шифрование End-to-End. Заявляют, что отказывали сотрудникам ФСБ.
Xabber – работает используя открытый протокол XMPP которая раньше назывался Джаббер Jabber. Открытость означает полную доступность исходных кодов. На данный момент это полностью изученный протокол обмена анонимными сообщениями без возможности прослушки.
Signal – ранее TextSecure, представляет собой бесплатный мессенджер с открытым исходным кодом для Android и iOS, разработанный компанией Open Whisper Systems. Наряду с зашифрованными текстовыми сообщениями и телефонными разговорами (звонки шифруются протоколами SRTP и ZRTP) также можно обмениваться не зашифрованными SMS и MMS. Для сквозного шифрования применяется протокол Signal Protocol. Есть функция запрета скриншотов, от кейлогеров. С апреля 2016 года доступна бета-версия клиента для настольных компьютеров.
Джаббер – не прослушивается, переродился в XMPP
Yo – Life Before US LLC – не прослушивается
TextSecure – проект с открытым кодом, который советовал Эдвард Сноуден. Сквозное OTR шифрование, кодируются SMS.
Существуют и другие мессенджеры для безопасного общения:
Vuvuzela (проект Массачусетского института), Sicher, Silent Phone, SJ IM, TigerText, VIPole, Wickr
Под подозрением, не рекомендуется к установке:
Line – сервера в Тайланде и других странах Азии, официальная прослушка на территории Тайланда.
Wechat – сервера в Китае, только там и прослушивают. В мае 2017 год был скомпроментирован и возможно разработчики сотрудничают с властям РФ.
Telegram – сервера в Великобритании, шифрование сквозное (для тайных чатов), ТРЕБУЮТ номер телефона, закрытый код. Мессенджер создал Павел Дуров, которого власти РФ кинули с Вконтакте, отобрав его у создателя. Весной-летом 2017 года его активно "пиарили" в российских новостях, что дает повод предположить, что власти хотят на него посадить много людей для прослушки.
В августе от 2019 г в новом обновлении приложение Телеграм начало требовать доступ к логам всех звонков. Если оно позиционирует себя как анонимное или приватное, то зачем приложению знать куда вы звонили и кто вам звонил? Думайте сами, доверять телеге или нет.
Также летом 2019 в телеграмме была найдена серьезная уязвимость, позволявшая читать любые переписки, на то что Дуров никак не прокомментировал, подробности на хабре. Возможно в телеге как и в вотсапе, разработчики СПЕЦИАЛЬНО оставляют уязвимости, чтобы власти могли без официальных запросов к разработчикам, читать чужие переписки, тем самым как бы не быть приложению наглухо заблокированным. На данный момент в РФ телеграм считается заблокированным, хотя в гугл плэй и на апл сторе оно в свободном доступе.
Whatsapp, "вацап", imessage, google – сервера в США, подвержены прослушке, т.к. очень популярны.
Хотя вотсап и заявляют сквозное шифрование с невозможности прослушки, на самом деле власти имеют доступ как к переписке в вотсапе, так и к переписке в фейсбуке.
Чтобы в вотсапе не говорили о сквозном шифровании, владелец вотсапа Марк Цукенберг после покупки мессенджера высказался, что "пользователи, Whats-App ежедневно обмениваются 700 млн фотографий и 100 млн видео. Таким образом, Facebook может объединить некоторые данные из WhatsApp с информацией Facebook, дополнить учетные записи и создать более точный профиль для продвижения товаров и услуг." Запомните – власти имеют доступ к переписке в WhatsApp не смотря на сквозное шифрование.
Запомните, сквозное шифрование (end-to-end) в области мессенджеров, надежно только в том случае, если ключи для шифрования переписки вы создали сами и передали своим собеседникам по своим личным каналам связи. Иначе нет ни какой уверенности, что ключи созданные приложением вотсап для сквозного шифрования, сами разработчики вотсап якобы не могут заполучить.
Создатели вотцапа СПЕЦИАЛЬНО создают в приложении "дыры" бэкдоры, через которые спецслужбы читают переписку. Получается что вроде как они используют шифрование, но недокументированными способами приложение дырявое, они якобы выпускают обновления для закрытия этих дыр, но специально делают новые. Это делается для того, чтобы авторитарные власти некоторых стран не заблокировали приложение в "их" стране. Такой компромисс рассчитанный на затуманенность населения.
Threema – сервера в Швейцарии, шифрование сквозное, номер телефона НЕ требуют, закрытый код. Платный! В 2017 году внесен в реестр РФ, где обязаны предоставить алгоритмы шифрования. Оффициально заявили, что раскрывают переписку властям Швейцарии, а те по запросу других стран также могут запросить переписку конкретного человека и передать.
Kik – мессенджер делается программистами из Канады. Для регистрации не требует номер телефона, только емэйл. Власти Канады имееют доступ к переписке. Российские власти могут по запросу достать и вашу переписку в Кик.
КРАЙНЕ НЕ РЕКОМЕНДУЕТСЯ К УСТАНОВКЕ, прослушиваются во всех странах:
SKYPE – это одна большая дыра в вашей дверной двери. Ваша квартира без окон и штор. Не устанавливается приложение. Скайп сегодня это шпионская сеть агенств "Пяти глаз" (Австралия, Канада, Новая Зеландия,Англия и США). Скайп превратился во вредоносную программу. На крайний случай использовать ТОЛЬКО ВЕБ-версию на виртуальной машине win98.
Viber – то же что и скайп, только у него нет web-версии. Забудьте про этот месенджер.
Диалог М, ТамТам – российские разработки властей РФ, которые хотят посадить на них большую часть населения.
Flock – российский месенджер, производители которого открыто заявляют, что власти могуть читать все переписку, т.к. мессенджер соответствует российскому законодательству. Не рекомендуется к установке!
Как вас могут вычислить даже если вы пользуетесь впн?
Вас могут вычислить через серийный номер вашего устройства (смартфона). Когда вы устанавливаете приложение, многие из них требуют доступ к ID устройству, спрашивается зачем?, особенно для телеги, которая позиционирует себя анонимной. Зачем ей ID?
Так вот например вы с помощью знакомств Мамба или приложения Тиндер в поисках половинки, а Тиндер всегда запрашивает локацию, и даже если у вас стоит впн, локацию реальную он все равно залогирует (если конечно у вас не стоит fake gps). И потом если кому то нужно вас будет найти, то милиция может запросить у этих приложений ваш ID. Затем оно может по этому ID найти в каких сервисах вы еще были, мессенджеры, почта, знакомства, игры и т.д.
В связи с тем, что Tinder начал работать с властями РФ крайне НЕ рекомендуется использовать это приложение, так как оно насильно заставляет включать гео локацию.
Для безопасности своего телефона никогда не включайте мобильную связь где вы живете, используйте fake gps location, не используйте приложения которые сливают в открытую вашу инфу, почаще меняйте мак адрес и id телефона. Так же желательно для каждого сервиса иметь отдельный смартфон или отдельную виртуальную машину.
P.S. Но самый надежный способ это встретиться с человеком с которым вы хотите вести приватную переписку, договориться о шифре и системе шифрования, созданной вами же лично, и тогда если система сделано достаточно надежна вашу переписку никто не прочитает. В наше время 2016-2019 гг (в отличии от 40-х годов прошлого столетия), власти не вскрывают письма между гражданами, поэтому надежней было бы отсылать письма обычной почтой России или DHL.
Совет: пользуйтесь не популярными мессенджерами. Старайтесь пользоваться на территории РФ месенджерами которые скачаны с гугл плэй не миллион раз, а несколько тысяч. Такие месенджеры вряд ли когда попадут под запрет. Закажите программисту на андроиду простой мессенджер с зашифрованной передачей речи и данных. Даже если в РФ будет Чебурнет (стена от всего мира) то используя СВОЁ шифрование (без сертификатов от посредников aka https) вас все равно не смогут прослушать.
Другие ответы на вопрос: Анонимные мессенджеры обзор, какой мессенджер не прослушиваются в России?
