6 امن ترین اپلیکیشن پیام رسان دنیا (به نقل از مجله Techworld)

دانستن اینکه آیا ارتباط تان با طرف مقابل امن است یا نه می تواند تمرکز شما را افزایش دهد و با خیال راحت به چت یا تماس بپردازید. با لیست برخی از بهترین برنامه های پیام رسان رمز نگاری شده ما، به صورت ایمن آنلاین بمانید. این لیست بر اساس مجله معتبر Techworld تنظیم گردیده است.

• WhatsApp
•  Wire
• Wickr
•  Signal
•  Telegram
• Pryvate

سرویس پیام رسانی کاملاً ایمن و رمزنگاری شده ، بسیار مقدس است ، اما تضمین برنامه های پیام رسان مبنی بر اینکه آنها واقعاً می توانند به این سطح از امنیت دست یابند یا نه، معمولا با بررسی و نظارت بر آنها از بین میرود.

دبیر خانه آمبر رود از شرکتهای فناوری خواسته است تا “back doors” را در محتوای رمزگذاری شده خود برای سرویس های امنیتی ایجاد کنند، تا زمانی که نیاز به دسترسی به آنها برای مبارزه با تروریسم دارند، از آنها استفاده کنند.

نخست وزیر ، ترزا می ، در نشست مجمع جهانی اقتصاد در داووس سوئیس در مورد لزوم ایجاد تعادل بین حفظ حریم خصوصی و امنیت صحبت کرد – به طور خلاصه ، امنیت برنامه های پیام رسانی رمزنگاری شده تضعیف شده است.

اهمیت شبکه های اجتماعی (7 تاثیر آن بر بهبود زندگی)

Android هنوز هم تمایل دارد به عنوان بستر پیش فرض برنامه های پیام رسانی ایمن باشد، اما نسخه های iOS معمولاً پس از یک تأخیر کوتاه در دسترس هستند. مسئله پشتیبانی از سیستم عامل مهمتر از آن است که در ابتدا ظاهر شود. به عنوان مثال ، حتی اگر شخصاً از آیفون استفاده نمی کنید ، این واقعیت که مخاطبین مورد علاقه شما برنامه ای را ارائه می دهند که در هر دو سیستم عامل پشتیبانی نمی شود ، در صورت نیاز به همان برنامه در هر دو طرف، بلا استفاده است.

برخی از برنامه ها با برنامه های شخص ثالث ، به عنوان مثال مشتری های ایمیل،ادغام می شوند. این ممکن است برای کسب و کار مهم باشد – آیا برنامه می تواند از نرم افزار ارتباطی که توسط یک سازمان استفاده می شود پشتیبانی کند و آیا در دسک تاپ به خوبی موبایل کار خواهد کرد؟ برخی می توانند ، بعضی ها نمی توانند.

لازم به ذکر است که اپل از دیرباز حریم خصوصی و امنیت را در دستگاه های خود به شدت افزایش داده است. سازمان اطلاعات آمریکا اخیراً تقاضا کرده بود که اپل رمزگذاری خود را به عنوان بخشی از یک بررسی اطلاعاتی تضعیف کند. اما اپل گفت ، حتی اگر بخواهد هم نمی تواند این کار را انجام دهد.

در انتها ، اگر می خواهید حریم شخصی واقعی را تضمین کنید ، باید از یک سرویس پیام رسان که در یک مرورگر تلفن همراه ایمن یا حداقل یک VPN قابل اعتماد همراه با حالت خصوصی در تلفن شما کار می کند، استفاده کنید.

اما برای کسانی که حداقل سطح اطمینان از سطح امنیتی را می خواهند ، امن ترین سرویس های پیام رسانی برای موبایل در خارج از کشور در اینجا وجود دارد.

۱- پیام رسان WhatsApp

بنیانگذار واتساپ یان کوم در اوکراین کمونیستی بزرگ شد – جایی که مخالفت آشکار توسط دولت تحمل نمی شد. در سال ۱۹۹۲ ، در سن ۱۶ سالگی ، او کشور را به مقصد کالیفرنیا ترک کرد ، اما طولی نکشید که در سال ۲۰۰۹ وی و بنیانگذار واتساپ برایان آکتون برنامه ای را برای کاهش تعداد تماسهای از دست رفته خود ایجاد کردند. این اتفاق در نهایت به ساخت واتساپ منجر شد، که تا سال ۲۰۱۸ ۱٫۵ میلیارد کاربر را ماهانه جذب کرده بود. سه اصل برای کوم وجود دارد که توسط Wired در این پروفایل گسترده ذکر شده است.

دو مورد اول می تواند ریشه در اتحاد جماهیر شوروی او داشته باشد ، خوب و بد: یکی اینکه برنامه باید حریم خصوصی را ارتقا بخشد و از آزادی بیان حمایت کند.دوم اینکه بدون تبلیغات باشد. سوم این که باید یک تجربه کاربر پسند بدون حیله و تزویر باشد.

با این وجود، این واقعیت که فیس بوک صاحب واتساپ است، حفظ حریم شخصی را تضمین نخواهد کرد. این شبکه اجتماعی واتساپ را با هزینه ۱۹ میلیارد دلار در سال ۲۰۱۴ بدست آورد و نگرانی هایی راجع به جمع آوری داده های پرخاشگرانه و خشونت آمیز فیس بوک و قصد هدف قرار دادن کاربران با تبلیغات بر اساس داده های واتساپ را ایجاد کرد.

حتما بخوانید: ۵۰ عکس با معنی برای پروفایل اینستاگرام، فیسبوک و تلگرام شما

نگرانی ها در ژانویه سال ۲۰۱۹ ، هنگامی که نیویورک تایمز فاش کرد مارک زاکربرگ ، مدیر عامل فیس بوک قصد دارد واتساپ ، فیس بوک مسنجر و سرویس پیام رسانی اینستاگرام را در یک زیرساخت فنی یکپارچه ادغام کند ، بیشتر شد.این کار به کاربران امکان برقراری ارتباط بین برنامه ها را می دهد.

گفته می شود که این طرح رمزنگاری کاربر به کاربر را به هر یک از برنامه ها اضافه می کند ، اما ادغام می تواند منجر به اشتراک بیشتر اطلاعات شخصی در سرویس های جداگانه شود ، زیرا واتساپ فقط نیاز دارد تا کاربران هنگام ثبت نام یک شماره تلفن را ثبت کنند ، در حالی که فیس بوک خواستار اثبات هویت آنها است.

جایی که واتساپ تمایل دارد در حال حاضر اجتناب ناپذیر باشد، تعداد زیادی از افراد موجود در آن ، مشابه Facebook Messenger است. در حالی که برنامه های پیام رسانی امن تر در بازار وجود دارد ،شهرت آن، آن را به فروش خواهد رساند – و این حداقل یک درجه از حریم خصوصی است (حتی اگر این فیس بوک است که داده ها را در اختیار دارد). این موارد فنی است.

احراز هویت دو عاملی در اصل به معنای دو بار تأیید هویت است – و در این حالت کاربران تصمیم می گیرند از طریق یک شماره شش رقمی به حساب خود دسترسی پیدا کنند. کاربران WhatsApp باید از طریق تنظیمات خود این ویژگی را فعال کنند و پس از فعال شدن، کد عبور بر روی حساب مرتبط باقی خواهد ماند ، مهم نیست از طریق چه دستگاهی قابل دسترسی است.

در سال ۲۰۱۷ ، یک گزارش پشتیبانی ادعا می کند که آسیب پذیری امنیتی در واتس اپ به این معنی است که فیس بوک – شرکت مادر واتس اپ- می تواند پیام های رمزگذاری شده ارسال شده از طریق این سرویس را بخواند. توبیاس بولتر، محقق امنیتی، به این روزنامه گفت که واتس اپ قادر به ایجاد کلیدهای رمزنگاری جدید برای کاربران آفلاین است که فرستنده یا گیرنده از آن اطلاع ندارند، بدین معنی که شرکت می تواند کلیدهای جدیدی را در صورت سفارش تولید کند.

و گرچه فیس بوک اصرار دارد که حتی اگر بخواهد نمی تواند پیام های واتس اپ شما را بخواند ، منتقدان از زمان خرید مشکوک بوده اند – از آنجا که کل پلتفرم فیس بوک به داده ها و تبلیغات بستگی دارد و سرویس مسنجر آن سرزده و مزاحم است.

از نظر امنیتی ، مهم است که برنامه های پیام رسانی که کاملا ایمن هستند را از برنامه هایی که به صورت اتفاقی دارای امنیت کمی هستند ، تفکیک کنید. بسیاری از آنها از رمزنگاری استفاده می کنند اما با استفاده از کانال های ناامن که در آنها کلیدها به صورت مرکزی ذخیره می شوند فعالیت میکنند و پشت فناوری های اختصاصی که نقاط ضعف نرم افزار را پنهان می کنند ، مخفی می شوند.

اما احتمالاً نوعی نوآوری واتساپ به روی میز آورده شده‌ بود که بسیار ناخوشایند بود پس نخست‌وزیر وقت بریتانیا، دیوید کامرون ، در اوایل سال ۲۰۱۵ ، شروع به دادن توضیحات مختصری در مورد مشکل سرویس‌های امنیتی که در به دست آوردن رمز نگاری پیام به کار رفته برای اهداف اطلاعاتی، کرد. نخست وزیر فعلی ترزا می، این سخنان را ادامه داد و به ویژه روی تلگرام تمرکز کرد (دوباره – به پایین مراجعه کنید).

این صادق است که بگوییم اکنون پلیس و سرویس های اطلاعاتی نگران بهبود امنیت ارائه داده شده توسط این برنامه ها هستند که این امر باعث می شود که آنها از نظر نرم افزاری برای تروریست ها و جنایتکاران مطلوب باشند. گفته می شود ، آنها غیرقابل نفوذ نیستند.

۲- پیام رسان Signal

Signal (پیام رسان TextSecure سابق) مسلماً پلت فرم پیام رسانی ایمن تلفن همراه است.

این شرکت در ابتدا توسط Moxie Marlinspike و Trevor Perrin’s Whisper Systems ایجاد شد ، این شرکت در سال ۲۰۱۱ به توییتر فروخته شد ، که در آن زمان همه چیز نامشخص به نظر می رسید. در سال ۲۰۱۳ ، با این حال ، TextSecure به عنوان یک پروژه منبع باز تحت حمایت یک شرکت جدید ، Open Whisper Systems ظاهر شد ،زیرا تاییدیه هایی را از اشخاصی مانند بروس اشنیر و ادوارد اسنودن به دست آورد.

ما آن را یک پلتفرم می نامیم زیرا سیگنال بیش از یک برنامه است که قطعه ای است که در دستگاه Android یا iOS قرار دارد و دارای کلیدهای رمزنگاری است.

این برنامه به خودی خود می تواند برای ارسال و دریافت پیام های فوری و پیوست های ایمن استفاده شود، تماس های صوتی را تنظیم کند، و یک ویژگی پیام رسانی گروهی مناسب دارد.اما دیگر به دلایل کاربردی و امنیتی از رمزنگاری استفاده نمی کند.

https://signal.org/blog/goodbye-encrypted-sms/

سیگنال به عنوان یک پلتفرم مستقل کاربر به کاربر طراحی شده است که پیام ها را از طریق زیرساخت داده خودش، به جای شبکه Google Cloud Messaging گوگل در گذشته ، حمل میکند.

پروتکل Axolotl که زیربنای امنیت پلتفرم است، توسط G Data و همچنین واتس اپ استفاده شده است. این به این معنی نیست که اجرای فیس بوک آسیب پذیری های دیگری نخواهد داشت – مثل همیشه با احتیاط استفاده کنید.

استفاده از برنامه بسیار سر راست است. نصب با تأیید شماره تلفن شروع می شود، پس از آنکه از شما خواسته شد تا متن را وارد کنید، نرم افزار به صورت مستقل یا با استفاده از برنامه پیام رسان SMS پیش فرض عمل خواهد کرد. امن ترین روش استفاده از آن احتمالاً استفاده از برنامه پیام رسانی پیش فرض است ، بنابراین یک پیام ناامن بصورت تصادفی ارسال نمیشود.

حتما بخوانید: ۳۲ ترفند کاملا کاربردی واتساپ که شما را به یک حرفه ای تبدیل می کنند

سیگنال بر اساس پروتکل OTR است ، از AES-256 ، Curve25519 و HMAC-SHA256 استفاده می کند؛ امنیت صوتی (برنامه RedPhone سابق) و مبتنی بر ZRTP است.

جالب اینکه ، سیگنال در سال ۲۰۱۷ تماس های ویدیویی رمزنگاری شده را به فهرست ویژگی های خود اضافه کرده و سطح فعلی رمزگذاری خود را بالا می برد. این برنامه قبلاً از رمزنگاری تماس صوتی کاربر به کاربر پشتیبانی می کرد، اما این بروزرسانی تضمین می کند که قابلیت های ویدیویی سطح امنیتی مشابهی با عملکرد چت آن دارد.

ویژگی های امنیتی اضافی شامل یک رمز ورود برنامه با مسدود کننده ای که صفحه را متوقف میکند. همچنین می توان کنترل کرد که چه نوع داده ای از طریق Wi-Fi و داده های تلفن همراه رد و بدل می شود. بدیهی است که هم فرستنده و هم گیرنده نیاز به نصب برنامه دارند که به سادگی با وارد کردن شماره تلفن هر کاربر ثبت شده دیگری کار می کند

۳- پیام رسان Wire

توسعه یافته توسط Wire Swiss، Wire یک برنامه پیام رسان خصوصی است که ادعا دارد با همه قوانین داده های اتحادیه اروپا مطابقت دارد ، و در iOS ، Android ، Linux ، Windows ، macOS موجود است و همچنین گزینه های web client که درمرورگرهایی مانند Firefox ، Chrome ، Safari و Opera کار می کنند ، اداره میکند. حتی بهتر از این ها ، این برنامه رایگان و منبع باز است – به این معنی است که اگر نگران هستید کد برنامه چیست، خودتان نگاهی به آن بیندازید.

هنگامی که اولین بار برنامه رمزنگاری راه اندازی شد ، بین مشتری و سرور شرکت محدود بود اما رمز نگاری کاربر به کاربر همراه با ویژگی تماس ویدیویی، به سرعت اضافه شد. پیام ها توسط پروتئوس ، پروتکلی که که بطور مستقل توسط Wire Swiss توسعه داده شد اما بر پایه ی Signal بود، رمزنگاری می شوند.

این نیز مصرف کننده است. مشتریان پیام خصوصی می توانند فروش سختی به کاربران داشته باشند اما Wire با پلتفرم های مختلف محتوا از جمله یوتیوب و Spotify یکپارچه شده است.

اما – یک سبک و سنگین کردن وجود دارد. جوزف کاکس ، گزارشگر امنیت مادربرد خاطرنشان می کند که Wire سابقه ای از افرادی که از طریق برنامه با آنها ارتباط برقرار کرده اید را با متن ساده ذخیره می کند. وایر سوئیس می گوید: این امر برای آسان تر کردن همگام سازی دستگاه ها است. Wire تایید کرد که ارتباطات، ایمیل‌ها، شماره‌های تلفن و نام های کاربری در حالی که یک حساب فعال است ذخیره می‌شوند، اما هنگامی که حساب حذف می‌شود،این ویژگی غیرفعال میشود.

۴- پیام رسان Telegram

توسط دو برادر آلمانی در سال ۲۰۱۳ راه اندازی شده است. تمایز تلگرام پشتیبانی چند منظوره آن است، نه تنها شامل اندروید و آیفون است بلکه شامل ویندوز فون و همچنین ویندوز OS X و حتی لینوکس نیز میباشد.

تلگرام از پروتکل MTProto ، رمزگذاری متقارن ۲۵۵ بیتی AES ، رمزگذاری RSA 2048 و تبادل کلید امن Diffie-Hellman استفاده می کند.

با داشتن قابلیت کنترل طیف گسترده ای از پیوست ها ، به نظر بیشتر شبیه به سیستم پیام ‌رسان ابری به جای ایمیل است. همچنین پیام رسان ایمن برای گروه هایی تا ۲۰۰ کاربر با پخش نامحدود است.

تفاوت های مهمی بین Telegram و سایر برنامه هایی که در اینجا مطرح شده است وجود دارد ، با این واقعیت که کاربران با نام کاربر نیز قابل کشف هستند و فقط منحصر به شماره تلفن نیست. این بدان معنی است که مخاطبین در هنگام استفاده از تلگرام هرگز مجبور نیستند شماره تلفنی را بدانند، یک حالت ارتباط نزدیکتر با یک شبکه اجتماعی.

حتما بخوانید: ۱۰ اپلیکیشن کاملاً کاربردی که هر کاربر اندروید در ایران به آنها نیاز دارد!

ثبت نام علاوه بر شماره تلفن، نام کاربری دلخواهی را نیز از شما میخواهد و از کاربر می خواهد با دریافت و وارد کردن کد پیامکی ، شماره را تأیید کند. این برنامه کاملا مودبانه از شما میخواهد که اجازه دسترسی به دفترچه تلفن کاربر و سایر داده ها را بدهید، که این درخواست میتواند رد شود. به راحتی متوجه می شود که کدام مخاطبین موجود در آن لیست قبلاً برای برنامه ثبت نام کرده اند.

با توجه به داشتن گواهینامه های امنیتی قابل توجه ، این پلتفرم کمتر از شکل مطلوب ارتباطات را به خود جلب کرده است.مشهور است که به طور گسترده توسط دلالان مواد مخدر و بنا بر گزارش‌ها توسط جهادی‌ها برای اهداف تبلیغاتی مورد استفاده قرار گرفته است. این نقص توسعه دهنده نیست، اما باعث می شود بفهمید که چگونه چنین برنامه هایی میتوانند با روش هایی که کنترل آنها دشوار است، مورد سوء استفاده قرار بگیرند. نخست وزیر انگلیس ، ترزا می ، از آن زمان به طور خاص ، تلگرام را به عنوان یک تهدید معرفی کرده است.

۵- پیام رسان Wickr

Wickr اول برای IOS و Android راه اندازی شد. و از یک راه رمزگذاری شده برای تیم ها و شرکتها که با یکدیگر ارتباط برقرار کنند، استفاده کرد. این برنامه میلیون‌ها دلار بودجه از طرف سرمایه داران بزرگ از جمله Thor Halvorssen از بنیاد حقوق بشر در یافت کرد و In-Q-Tel ، جناح سرمایه گذاری سیا، فساد را گزارش میدهد.

طرفداران حفظ حریم خصوصی و امنیتی ، Electronic Frontier Foundation (بنیاد الکترونیکی مرزی) این برنامه را بررسی کرد و به آن امتیاز ۵ از ۷ را داد – با توجه به اینکه در آن زمان رمزنگاری غیرفعال بود، بد نیست.برای رفع این ترس ها، ویکر مقاله ای منتشر کرد که جزئیاتی در مورد پروتکل رمزنگاری کاربر به کاربر (end-to-end encryption) را در آن ارائه داد. اما در آگوست سال ۲۰۱۷ ویکر پروتکل رمزنگاری خود را به صورت متن باز ایجاد کرد و به همین دلیل بررسی امکان پذیر شد.

سازندگان برنامه حتی یک bug bounty’ ‘ را ارائه میدهند – به هر کسی که بتواند آسیب پذیری امنیتی کشف نشده در سرویس های ارتباطی را شناسایی کند، تا ۱۰۰۰۰۰ دلار قول داده شده است.

همچنین نرم افزاری به نام Wickr Pro را ارائه می دهد – یک برنامه همکاری شبیه Slack اما با رمز نگاری کاربر به کاربر.

۶- پیام رسان Pryvate

Pryvate در سال ۲۰۱۳ توسط Cryptique ، یک ارائه دهنده ارتباطات ایمن در Channel Islands ساخته شد.

Pryvate شامل ایمیل ایمن ، تماس های صوتی ، تماس های کنفرانس ، تماس های ویدیویی و پیام رسان فوری ، مرور وب و حتی معاملات مالی است.

این سرویس با رمزنگاری “RSA ” 4096 بیتی ارائه شده است که به سرویس دهنده یا واسطه وابسته نیست. مانند اسنپ چت ، می توانید پیام هایی ارسال کنید که به صورت خودکار از بین می رود و در صورتی که آنها از صفحه اسکرین شات بگیرند برای شما نوتیفیکیشن می آید.

حتما بخوانید: ۳ تا از امن ترین سیستم عامل های موبایل در حال حاضر کدامند؟

عمدتا کاربران کسب و کار را در ذهن دارد، اما همچنین برخی ویژگی های استوار و قابل اطمینان را برای مصرف کنندگان ارائه میدهد. نکته قابل توجه این است که در سال ۲۰۱۸ این شرکت همچنین یک پلتفرم ارتباطی ایمن ، Pryvate Coin، را راه اندازی کرد که می توانید همین امروز عضو آن شوید.