На какие крипто-мессенджеры стоит обратить внимание в борьбе за безопасность личной переписки


Волна изобличений спецслужб мира в отслеживании интернет-контента и личных данных пользователей, которую поднял экс-сотрудник ЦРУ Эдвард Сноуден, обострила интерес людей к мобильным приложениям обмена зашифрованными сообщениями. Желание аудитории защититься от слежки «большого брата» находит отклик у разработчиков приложений, именуемых крипто-мессенджерами. Созданием «антишпионских» сервисов для различных мобильных устройств озаботились как уже известные ИТ-компании, так и небольшие команды программистов-стартаперов. Ibusiness.ru представляет обзор наиболее перспективных крипто-мессенджеров - как известных, так и только создаваемых.

Внимание к алгоритмам

Системы обмена мгновенными сообщениями, или мессенджеры, существуют уже довольно давно; некоторые из них имеют громадную аудиторию: например, число активных пользователей приложения WhatsApp уже превышает 250 млн человек в месяц. Однако далеко не каждый такой сервис позволяет шифровать передаваемую в реальном времени информацию. Этой способностью обладает особый класс подобных программ для для мобильных устройств - крипто-мессенджеры.

Их можно разделить на три большие группы: мобильные версии уже существующих клиентов для операционных систем обычных персональных компьютеров; приложения, изначально созданные для операционных систем смартфонов; java-версии клиентов-мессенджеров для слегка продвинутых обычных телефонов или смартфонов предыдущего поколения. Приложения последней категории уже морально устарели, поэтому мы исключили такие программы из обзора.

Акцент на солидности PGP

Одни из первых клиентов с версиями под мобильные операционные системы с возможностью шифрования личных сообщений были основаны на открытом протоколе XMPP, также известном как Jabber. Во многие jabber-мессенджеры изначально встраивалась поддержка стандартов автоматического шифрования PGP и GnuPG. Один из самых популярных XMPP-крипто-мессенджеров для персональных компьютеров - Safety Jabber (SJ) - выпустил версию для iOS еще в начале 2013 года. Версии для Android у приложения пока нет; еще в октябре 2012 года разработчики SJ заявили, что ее следует ожидать в обозримом будущем.


В отличие от большинства мессенджеров на основе Jabber, снабженных возможностью шифрования сообщений в качестве дополнительной функции, SJ позиционирует себя в первую очередь именно как крипто-мессенджер. Разработчики особо указывают, что для шифрования сообщений в SJ используется алгоритм OpenPGP. В SJ пользователь может как сам указывать пары ключей, так и доверить функцию их генерации программе. История чата шифруется менее криптостойким, зато более быстрым алгоритмом AES (Rijndael) - «Упреждая ваш вопрос „Почему не с помощью того же OpenPGP?“,- скажем, что декодирование хранимой истории отнимает много времени; к примеру, расшифровка 10 000 записей требует около одного часа»,- объясняют разницу разработчики. Приложение поддерживает любые jabber-серверы, что обеспечивает пользователю доступ к чатам Facebook, Google Talk, VKontakte, Я.Онлайн и др., хотя шифрование сообщений возможно только между аккаунтами самого SJ. Приложение недешевое: в онлайн-магазине Apple Store за него придется отдать $49.99.




Приложения для модников

Крипто-мессенджеры нового поколения, созданные уже специально для смартфонов, представлены на рынке пока не очень широко. Одно из самых популярных сегодня приложений данной категории – Wickr, разработанное для пользователей iPhone, iPod и iPad, представленная пользователям год назад. Помимо непосредственно шифрования сообщений, приложение автоматически удаляет всю переписку старше шести дней, причем как на самих мобильных устройствах, так и на серверах. Впрочем, пользователь может и сам задать срок уничтожения сообщений. Дополнительной функцией является возможность окончательного удаления всех файлов приложения, удаленных ранее, чтобы их уже точно было нельзя восстановить никакими программными средствами.


Шифровать в Wickr можно практически любой контент – текст, фото, аудио и видео. Кроме голосовых переговоров, которые программа в принципе не позволяет совершать. Метод шифрования не разглашается, разработчики утверждают, что в Wickr используются алгоритмы, аналогичные тем, которые применяют военные. Косвенным подтверждением этому утверждению может быть репутация одной из создательниц Wickr Нико Селл (Nico Sell), которая является довольно авторитетным в США консультантом по ИТ-безопасности, а также отвечает за связи с общественностью при проведении крупнейших хакерских конференций Defcon. Wickr довольно прост в использовании, никаких пар ключей, как в случае с крипто-мессенджерами на PGP, ему не требуется. Кроме того, приложение абсолютно бесплатно. Единственным минусом Wickr, помимо нетранспарентности метода шифрования, является то, что данный крипто-мессенджер работает только на Apple-устройствах. И хотя версию для Android разработчики все же обещают сделать, с момента анонса на «ближайшее будущее» прошло уже больше года.


Альтернативой Wickr является крипто-мессенджер iCrypt, также работающий под операционной системой iOS. Однако, в отличие от Wickr, создатели iCrypt из словенской компании SIS Software не специализируются исключительно на крипто-мессенджерах. В каталоге SIS, существующей с 2008 года, более десятка различных приложений и игр для мобильных устройств. Тем не менее, по ряду характеристик iCrypt является уникальным приложением. В частности, получатель имеет возможность смотреть зашифрованные SMS, e-mail-сообщения и фотографии через веб-браузер, даже если у него не установлено само приложение iCrypt. Для этого ему потребуется только пароль к приаттаченному в сообщение iCrypt-файлу. В свою очередь, отправителю сообщения нужно всего лишь выбрать получателя из своих контактов в iPhone.


Алгоритм шифрования iCrypt, как и в случае с Wickr, не прозрачен. Но это не главный недостаток данного крипто-мессенджера. Очевидным слабым местом является необходимость пользования паролями, которые уязвимы к подбору или краже, а при таком развитии событий само шифрование теряет смысл. Впрочем, приложение устроено таким образом, что заданные пароли нигде не сохраняются, во всяком случае по утверждению разработчиков. К тому же пользователи iCrypt из некоторых стран могут испытывать трудности с захватом телефонных номеров из контактов iPhone, поскольку приложение автоматически настроено под 10-значные номера. Кроме того, приложение iCrypt небесплатно, хотя и стоит относительно недорого - для российских покупателей немногим более $5.



Новые крипто-мессенджеры на краудфандинге

Ряд разработчиков приложений для шифрования сообщений решили искать финансирование для своих программ методом краудфандинга, то есть открытого сбора средств в интернете в сжатые сроки в обмен на различные бонусы или на сам результат труда. Одной из самых интересных подобных разработок является приложение Redact Secure Messenger, на глобальное обновление которого команда программистов из Великобритании собирает деньги через популярную краудфандинговую площадку Kickstarter.com. Для доработки первой «сырой» версии Redact программистам необходимо собрать $38 тыс, уже собрано немногим более 10%.


Очевидным преимуществом данного проекта является то, что Redact изначально делается как под операционную систему iOS, так и под Android, а также для настольных компьютеров. Особенность Redact состоит в использовании пиринговой технологии обмена зашифрованными сообщениями, которая не подразумевает наличия каких-либо центральных серверов для передачи данных, а задействует для этого сами мобильные устройства. В результате даже в случае обнаружения и расшифровки сообщения на каком-то этапе фактически невозможно установить его отправителя и получателя. Разработчики могут не успеть уложиться в отведенные сроки сбора средств (до финала кампании осталось всего три недели), и это может отсрочить долгосрочные планы разработчиков по созданию версии для Windows Phone.


Аналогичным путем решило пойти руководство крупнейшего в мире торрент-трекера The Pirate Bay, создав для сбора средств на собственный проект крипто-мессенджера Heml.is отдельный сайт. За первые несколько дней кампании разработку профинансировали свыше 10 тыс. желающих, в совокупности вложив в полтора раза больше необходимых $100 тыс. Также, как и Redact, Heml.is изначально разрабатывается и под iOS, и под Android.


О каких-либо существенных технологических инновациях в проекте Heml.is не сообщается. Известно, что принцип работы будет базироваться на классической «связке» протокола XMPP и стандарта PGP, а передача данных осуществляться через один центральный сервер. Однако создатели приложения уже заявили, что Heml.is будет бесплатным - платными будут лишь некоторые дополнительные функции.







0 Нравится 0 Не нравится





Все публикации автора Другие публикации в корпоративном блоге

Сергей Иващенко
22 июля, в 13:02
Никакая защита не поможет остаться незамеченным спецслужбами. Некогда защищённый Скайп уже не такой уж и защищённый. Любая защита созданная человеком с применением той или иной программы ломается таким же человеком, и всё тайное становится явным. Если человек интересен спецслужбам, является он объектом оперативной заинтересованности, то не составит труда установить его связи, переписку и пр. Технический прогресс не стоит на месте.
http://ibusiness.ru/articles/27371

http://nemo-crack.org/film/cartoonfilms/516017-tro...ltfilmov-1977-1984-dvdrip.html

23 июля президент Владимир Путин подписал закон, дающий право органам прокуратуры знакомиться с персональными сведениями граждан без их согласия. Эта законодательная инициатива дополнила список нововведений, ужесточающих регулирование интернета (создание «черных списков» сайтов с противоправной информацией, предложение хранить персональные данные граждан России только на расположенных в стране серверах). В связи с ростом присутствия государства в сети многие пользователи начали искать возможности обезопасить свою электронную коммуникацию от нежелательного вмешательства. Еще совсем недавно анонимайзерами и прочими сервисами для скрытого, «безопасного» просмотра интернета пользовались только фрики, диссиденты и мафиози. Сейчас эти инструменты заинтересовали и обычных людей. В обзоре iBusiness.ru - самые популярные способы минимизировать заметность своих действий в интернете.


Новые технологии, имеющиеся в распоряжении государства, провайдеров связи и технологических компаний разных размеров, позволяют с достаточной точностью составлять цифровые портреты людей. Но и способы пользоваться интернетом анонимно также существуют. Самый первый из принципов - соблюдение «правил гигиены» в сети.

Мойте руки и чистите куки

Первая из рекомендаций, которую дают специалисты по компьютерной безопасности желающим скрыть свое присутствие в интернете - всегда пользоваться приватным режимом в браузерах. Он есть в каждом из них (если используется свежая версия программы). Особенно важно использовать приватный режим для интернет-банкинга и оплаты покупок в интернете. Так шансов быть обворованным значительно меньше. В приватном режиме браузер не сохраняет на компьютере пользователя служебные текстовые файлы - куки (cookies), в которых содержатся сведения о поведении пользователя на различных сайтах.


Следом идет совет ставить пароли на все гаджеты с доступом в интернет, какие имеются в наличии. Особенно актуально это для мобильных устройств, которые легко украсть и которые при этом хранят массу информации о своем владельце. Далее настоятельно рекомендуется выходить из аккаунтов в социальных сетях и различных сервисах перед каждым выключением компьютером. Это особенно важно, если на работе используется не личный ноутбук, а компьютер, который остается в офисе. Наконец, нужно всегда использовать максимально сложные пароли для всех сервисов, которыми приходится регулярно пользоваться. Главное - электронная почта. Ведь в ней могут храниться письма с указанием логинов и паролей от различных веб-служб - это удобно для многих пользователей, но при этом и очень опасно.

Пользуйтесь «антибактериальными» средствами

Одного соблюдения информационной «гигиены» недостаточно для того, чтобы скрыть историю своего нахождения в сети. Сделать это помогают серьезные инструменты - анонимайзеры, общее принцип работы которых состоит в подмене информации о пользователе (например, его IP-адреса) другими сведениями.

Самый известный из анонимайзеров - Tor Project. Это свободное ПО, позволяющее получить доступ к закрытой анонимной сети внутри интернета. Архитектура сети устроена таким образом, что все ее пользователи, которых насчитываются миллионы, в режиме реального времени автоматически обмениваются IP-адресами, и разобраться, кто что и когда сделал, просто невозможно. Кроме того, данные передаются в сети в зашифрованном виде. Чтобы воспользоваться услугами сервиса, нужно зайти на сайт Tor Project, скачать оттуда один из доступных браузеров с кодом Tor и просто заходить на все сайты уже через него. Важнейший минус: Tor очень сильно тормозит скорость работы в сети.


Еще один вариант анонимной сети - Darknet. Это решение разработало исследовательское подразделение американской компании Hewlett-Packard. Отличает систему то, что работает она исключительно на базе современных браузеров, то есть не использует никаких сторонних технологий. За счет этого Darknet работает быстрее Tor. В остальном - принцип тот же: стихийный и очень быстрый обмен IP-адресами между пользователями с целью «замести следы». В DarkNet внутрисетевым идентификатором является не IP-адрес, а различной длинны хеш-тэги ключей к алгоритмам шифрования (т.е. результат обработки ключей некоторыми математическими функциями). Плюс все сообщения получают несколько слоев шифрования. Вскрыть их практически невозможно. Принцип использования - такой же, как у Tor Project. Darknet считается менее защищенным, чем Tor, но зато пользоваться этим инструментов немного приятнее.

Кому мало этих решений, может использовать аналоги - Hidden Services или же Deepweb. Принцип их действия такой же.

Бросайте деньги и слова на ветер

Помимо решений для общего сокрытия активности в интернете существуют и системы, позволяющие анонимно решать конкретные задачи: искать информацию, обмениваться сообщениями и даже деньгами.

Стремительно растет в последнее время и популярность анонимного поисковика DuckDuckGo. Скандал с PRISM поднял ее вдвое. DDG — поисковая система с открытым исходным кодом, которая не записывает и не хранит пользовательскую информацию. То есть никакой «упрощающей жизнь» истории поисковых запросов тут нет. А значит, и подсмотреть, чем пользователь интересовался в интернете в последнее время, никто не может. DuckDuckGo по умолчанию использует защищенный протокол связи https между клиентом и сервером, работая по алгоритму шифрования RC4 с ключом 128 бит. Конечно, она не создает никаких cookies. Иными словами, система использует практически все доступные методы защиты данных и не делает ничего, чтобы следить за Вами.

Система виртуальной валюты Bitcoin работает примерно так же, как и Tor, только позволяет обмениваться анонимно не только данными, но и деньгами. Bitcoin не имеет единого центра, поэтому ее как валюту невозможно уничтожить, расшифровать или подчинить себе. Все транзакции здесь абсолютно анонимны.


Плюс систеы в том, что ее единица – один биткойн – не привязана к какой-либо другой валюте. Bitcoin – это первая полностью децентрализованная валюта, которая неподконтрольна никому. В ней нет инфляции и она полностью анонимна. Эмиссия денег случается тогда, когда кто-то находит новое простое число - такое, которое не делится без остатка ни на одно другое число в мире, кроме единицы и самой себя. Курс биткоинов зависит от конъюнктуры - соотношения спроса и предложения.

Пользоваться биткоинами можно как и WebMoney. Нужно установить на компьютер специальную программу, после чего можно переводить друг другу деньги или брать плату. Обналичивать можно через посредников, которых, правда, в России найти очень трудно. Зато их полным-полно в США. И можно покупать на них в виртуальных магазинах что угодно.

Silent Cirlce считается одним из лучших в мире сервисов для анонимного общения в интернете. В отличие от принадлежащих большим корпорациям Skype, ICQ, Google Talk и прочих приложений, его можно считать по-настоящему независимым и устойчивым ко взломам. После скандала с PRISM, выручка Silent Cirlce выросла на 400%, за последние полгода штат компании вырос больше чем в три раза. Американский Forbes успел назвать его наиболее интересным сервисом для защищенной корпоративной переписки в мире. Стоит сервис всего $20 в месяц.

Читайте также обзор других популярных крипто-мессенджеров на iBusiness.ru.


0 Нравится 0 Не нравится





Все публикации автора
http://ibusiness.ru/articles/27538

http://claus.msk.ru/