Аюулгүй чатууд: тэд байдаг уу, яагаад хэрэгтэй вэ, яагаад чухал вэ?

2024 Зохиолч: Malcolm Clapton | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2023-12-17 04:05

Сүүлийн үед Орос гэлтгүй олон оронд өрнөж буй улс төрийн үйл явдлууд, дуулиан шуугиан нь хүмүүсийг хувийн нууцаа хамгаалах талаар улам их санаа зовж байна. Засгийн газрын бүтцүүдийн давж чадахгүй хил аажмаар арилж байна. Удалгүй тэд үлдэхгүй байж магадгүй …

Юу болоод байна

Бүх том жижиг корпорацууд хууль сахиулах байгууллагуудтай үйл ажиллагаа явуулж буй улсынхаа хууль тогтоомжийн дагуу хамтран ажилладаг. Google, Apple, Facebook, Skype, WhatsApp, Viber болон бусад олон нийтийн сүлжээ, шуурхай мессенжерүүд тодорхой хэмжээний хэрэглэгчийн мэдээллийг эрх баригчидтай хуваалцдаг. Хэн нэг нь их, хэн нэгэн бага цутгадаг, гэхдээ гашуун үнэн бол хүн бүр үүнийг хийдэг.

Эрх чөлөөний төлөө тэмцэгчид нүдээ анилгүйгээр таны бүх нууцыг дэлгэх болно. Тухайлбал, Оросын хуулийн дагуу ОХУ-ын нутаг дэвсгэрт сервер шилжүүлэх үүрэг хүлээсэн алдартай Viber мессенжерийг бүтээгчид өнгөрсөн оны сүүлчээр эрх баригчдын шаардлагыг биелүүлсэн байна. Албан ёсоор энэ алхамыг хувийн мэдээллийг тус улсын серверүүд дээр хадгалах шаардлагатай гэж тайлбарлаж байгаа боловч жинхэнэ шалтгааныг бид бүгд мэднэ: асуудал бол тусгай албадын захидал харилцаанд нэвтрэх хүсэл юм.

Миний таньдаг ажилтнууд надад удаан хугацааны турш хүлээж байсан зүйлийг надад хэлсэн - тэд Viber дээр ямар ч захидал бичгийг SMS хэвлэхээс ч хялбар хүлээж авдаг.

2016 оны 3-р сарын 1-нд Александр Коваленко нийтэлсэн

Энэ тохиолдолд "хялбар" гэсэн үгийн дагуу бид тандалт нь үүрэн холбооны операторуудтай харилцах шаардлагагүй гэсэн үг юм: шаардлагатай бүх хэрэгслийг холбогдох байгууллагуудын мэдэлд байна. Үүнтэй адил зүйл WhatsApp, Skype болон бусад шуурхай мессенжерүүдэд хамаатай бөгөөд ердийн SMS-ийг дурдахгүй. Түүгээр ч барахгүй зөвхөн тусгай албадаас гадна өрсөлдөгчид, дайснууд, ерөнхийдөө тусгай албаны үйлчилгээг ашигладаг бүх хүмүүс таны захидал харилцааг унших боломжтой. Тэдгээр нь хямд бөгөөд "SMS хэвлэх" хүсэлтээр Google-д хайхад хялбар байдаг.

Хууль сахиулах байгууллагууд өөрт байгаа хөшүүргээр хэрэгтэй мэдээллээ авч чадахгүй бол эрс арга хэмжээ авдаг. Гуравдугаар сарын эхээр Фэйсбүүкийн Латин Америк дахь салбарын дэд ерөнхийлөгч Бразилийн цагдаа нартай хамтран ажиллахаас татгалзсан. Маргааны сэдэв нь хар тамхи тараасан гэх нийгмийн сүлжээний хэрэглэгчдийн талаарх мэдээлэл байв.

2015 оны арванхоёрдугаар сард Бразилийн шүүх гэмт хэрэгтнүүдийн захидал харилцааны талаар мэдээлэл өгөхөөс татгалзсан тул тус улсад WhatsApp (Facebook-ийн эзэмшдэг)-ийг хаасан юм. Үүний үр дүнд хүн бүр хохирсон: цагдаа нар орон нутгийн 100 сая орчим хэрэглэгчийг хааж, олон нийтийн сүлжээгээр ширүүн хариу үйлдэл үзүүлж, Facebook-ийн тэргүүн Марк Зукербергийн уурыг хүргэв.

Хувийн мэдээллийн нууцлалын төлөөх тэмцэлд бүр ч илүү илчлэгдсэн зүйл бол Apple болон Холбооны мөрдөх товчооны хоорондын сөргөлдөөн нь шийдэгдээгүй байгаа юм. Террорист халдлагаас урьдчилан сэргийлэх, үндэсний аюулгүй байдлыг хангах тухай нууц албаныхан ярьж, гэмт хэргийг ингэж ялж болохгүй гэдгийг хүлээн зөвшөөрөхийг хүсэхгүй байна. Конгрессын сонсгол дээр Apple компанийн хуулийн ахлах зөвлөх тагнуулын албанд ямар ч iPhone-г хакердах боломж байсан ч гэмт хэрэгтнүүд ямар ч байсан нууцаар харилцах арга замыг олох байсан гэж мэдэгдээд Telegram мессенжерийг жишээ болгон дурджээ.

Хаягдлын эсрэг заль байдаг

Apple-ийн төлөөлөгчийн зөв: маш олон аюулгүй захидал харилцааны аргууд байдаг бөгөөд тэдгээрийг өчигдөр зохион бүтээгээгүй. Павел Дуровын бүтээл болох Telegram нь алдартай, эвдэшгүй нэр хүндээрээ хамгийн түрүүнд санаанд орж байна: 2013 онд шифрлэгдсэн Telegram захидал харилцааг хакердсаны төлөө олгосон 200,000 долларыг хэн ч аваагүй байна.

Энэхүү халдашгүй байдлыг ерөнхийд нь аюулгүй мессенжер, тэр дундаа Telegram-ын ажиллах зарчимтай холбон тайлбарлаж байна. Сүүлийнх нь тусгайлан боловсруулсан MTProto протокол ба 256 битийн AES түлхүүр бүхий давхар давхар шифрлэлтийг ашигладаг: тэдгээр нь өндөр хурд, найдвартай байдлыг хангадаг. Мөн Telegram дээр ердийн чатаас гадна нууц чат гэж нэрлэгддэг. Тэдгээрийн дотор захидал харилцааг серверийн оролцоогүйгээр шифрлэдэг бөгөөд бүх мессежийг илгээгчийн төхөөрөмжөөс шууд хүлээн авагчийн төхөөрөмж рүү (peer-to-peer) илгээдэг. Өгөгдлийг таслан зогсоох боломжтой гэж үзсэн ч харилцан ярианд оролцогчдын төхөөрөмж дээр хадгалагдсан түлхүүрүүдгүйгээр үүнийг тайлах боломжгүй болно.

P2P дамжуулалтын өөр нэг давуу тал нь мессенжерийг хаах боломжгүй юм: сервер байхгүй үед хаах зүйл байхгүй.

Дарангуйлагч орнуудын засгийн газрууд хүсээгүй үйлчилгээг хааж гэм буруутай үйлдэл хийдэг. Жишээлбэл, Хятад даяар бараг бүх Facebook хаагдсаныг хүн бүр мэддэг. Өнгөрсөн оны аравдугаар сард хэрэглэгчдийг тагнах боломжийг олгохоос татгалзсаны улмаас Telegram-ыг Иранд эхлээд хэсэгчлэн, дараа нь бүрмөсөн хаасан. Энэ явдлын дараа Павел Дуров хэрэгжүүлэхээр амласан P2P холболтын тусламжтайгаар ийм нөхцөл байдлаас зайлсхийх боломжтой.

@emmanuelksvz Бид үйлчилгээг блоклох боломжгүй болгох P2P шийдэл дээр ажиллаж байна. Үүнд хэсэг хугацаа орно.

Үүнтэй төстэй аргыг төгсгөлөөс төгсгөлд шифрлэлт бүхий янз бүрийн аюулгүй мессенжерүүдэд ашигладаг. Түлхүүрүүдийг дамжуулах арга нь өөр байж болох ч зарчим нь ижил хэвээр байна: мэдээллийг завсрын серверийн оролцоогүйгээр төхөөрөмжөөс төхөөрөмж рүү шууд илгээдэг.

Удахгүй Facebook Messenger дээр ч ийм зүйл гарч ирж магадгүй. The Information сэтгүүлийн сэтгүүлчид iOS программын код дээр нэлээд сонирхолтой тайлбар хийсэн байна. Тэд Apple Pay-ийн тодорхой аналогийг зааж өгдөг бөгөөд энэ нь танд бараагаа төлөх, хэрэглэгчдэд мөнгө илгээх, түүнчлэн нууц чатын дагалдах функцуудыг зааж өгдөг. Ийм яриа хэрхэн хэрэгжиж байгааг дүгнэхэд хэцүү хэвээр байна: Facebook нь Telegram-ийн замыг дагаж, шифрлэлтийг хэрэгжүүлэх эсвэл хувь хүний захидал харилцаа, харилцагчдыг нуух чадварыг нэмж өгөх боломжтой. Ямар ч тохиолдолд эхний хувилбарын талд шийдвэр гарсан ч хэрэглэгчдийг татах, Messenger-ийн нууц чат үнэхээр аюулгүй гэдгийг батлах нь тийм ч амар биш байх болно.

Яаж байх вэ

Харилцаа холбооны сувгийн найдвартай байдал чухал үүрэг гүйцэтгэдэг хүмүүсийн хувьд дурдсан шифрлэлт бүхий аюулгүй элчүүдэд анхаарлаа хандуулах хэрэгтэй. Эдгээр нь зөвхөн гаж донтон хүмүүст төдийгүй бизнестэй холбоотой, бусдын анхаарлыг татахад зориулагдаагүй чухал ач холбогдолтой мэдээллийг олж авах боломжтой бүх хүмүүст хэрэгтэй болно. Маш олон тооны шийдлүүд байдаг, гэхдээ бид бүгдийг нь авч үзэхгүй, харин хамгийн тохиромжтой гурван хувилбар дээр анхаарлаа төвлөрүүл.

Нууц Telegram чатууд

Мессенжерийг өргөнөөр ашигласны ачаар Telegram нууц чатыг хамгийн тохиромжтой сонголт гэж нэрлэж болно. Тэд илгээсэн мэдээллийн аюулгүй байдлыг баталгаажуулж, тодорхой хугацааны дараа мессежийг (зураг, файлыг оруулаад) өөрөө устгах функцтэй бөгөөд бусад хүмүүст захидал илгээхийг зөвшөөрдөггүй. Нэг хэрэглэгчтэй аюулгүй байдлыг нэмэгдүүлэхийн тулд та олон харилцан яриа үүсгэж, өөр өөр сэдвээр ярилцах боломжтой.

Нууц чат үүсгэх нь маш энгийн: Шинэ мессеж → Шинэ нууц чат дүрс дээр товшоод хүссэн харилцагчаа сонгоно уу. Тухайн хүн вэб дээр гарч ирэнгүүт захидал харилцаагаа эхлүүлэх боломжтой болно. Завсрын сервер байхгүй тул офлайнаар мессеж илгээх боломжгүй. Түүнчлэн, илгээгдээгүй бүх мессежийг зөвхөн таны төхөөрөмж дээр хадгална. Харилцагчийн нэрний хажууд байгаа түгжээний дүрсээр та чат нь энгийн биш нууцлагдмал гэдгийг ойлгож болно.

Итгэ

Telegram-аас ялгаатай нь Confide нь аюулгүй байдлыг дээд зэргээр хангах зорилгоор бүтээгдсэн. Энэ мессенжер нь мөн өөрийн орон зайд нэлээд алдартай, үнэ төлбөргүй бөгөөд бүх ширээний болон гар утасны платформд зориулсан үйлчлүүлэгчидтэй. Confide нь төгсгөл хоорондын шифрлэлтийг ашигладаг бөгөөд мессежийг илгээгч болон хүлээн авагчийн төхөөрөмжөөс өөр хаана ч хадгалдаггүй. Түүгээр ч зогсохгүй мессенжер нь хүлээн авсан мессежийн текстийг бүхэлд нь харуулахгүй, харин курсорыг зөөвөрлөх эсвэл хуруугаараа хүрэх үед үүнийг блок болгон хувааж, хэсэгчлэн харуулдаг. Уншсан мессежийг шууд устгадаг. Дэлгэцийн дэлгэцийн агшинг ашиглан контентыг хадгалахыг хүссэн хүмүүс бүтэлгүйтэх болно: текст тэр даруй устгагдах бөгөөд илгээгч нь ярилцагчийн амжилтгүй оролдлогын талаар мэдэгдэл хүлээн авах болно.

Confide дахь акаунт нь имэйлтэй холбоотой бөгөөд бүртгүүлсний дараа та нийгмийн сүлжээгээ холбож, харилцагчдад хандахыг зөвшөөрөх боломжтой. Хэрэв таны таньдаг хэн нэгэн програм суулгасан бол та аюулгүйгээр захидал бичиж, зураг, бичиг баримт илгээх боломжтой.

Трима

Мөн энэ програм нь аль хэдийн жинхэнэ паранойд зориулагдсан юм. Энэ нь төлбөртэй, тийм ч тохиромжтой биш, хэрэглэхэд хялбар интерфэйстэй боловч аюулгүй байдалд илүү анхаарч, зөвхөн шууд шифрлэлтээр ажилладаг. Энд утасны дугаар, цахим шуудангийн аль нь ч ашиглагдахгүй. Threema ажиллахын тулд та эхлээд эхлүүлэх үед өөрөө үүсгэх хос түлхүүр хэрэгтэй: тэдгээрийн нэг нь хувийн бөгөөд таны төхөөрөмж дээр хадгалагддаг, нөгөө нь нийтийнх бөгөөд таны ярилцагч руу илгээгддэг. Үүний дараа таныг олох боломжтой танигчийг өгөх болно. Та харилцагчийг имэйл эсвэл утсаар (хэрэв хүн бүртгэлтэй холбосон бол), мөн QR кодыг өөрийн биеэр сканнердах замаар нэмж болно (энэ нь хамгийн найдвартай сонголт юм).

Thema нь танд зөвхөн текст мессеж төдийгүй зураг, видео, баримт бичиг, газарзүйн тэмдэглэгээ солилцох боломжийг олгодог. iOS, Android болон Windows Phone-д зориулсан програмууд байдаг.

Дохио

Сигналыг Эдвард Сноуден өөрөө санал болгодог бөгөөд энэ нь өөрөө ямар нэг зүйлийг илэрхийлдэг. Өмнөх программуудын нэгэн адил энэ программ нь төгсгөл хоорондын шифрлэлтийг ашигладаг боловч текст мессеж, зураг, файл илгээхээс гадна дуут дуудлагыг дэмждэг гэдгээрээ ялгаатай. Дохио нь таны утасны дугаартай холбогдож, утасны дэвтэрт байгаа харилцагчидтайгаа аюулгүй харилцах боломжийг олгоно. Андройд дээр үүнийг дуудлага хийх, мессеж илгээх үндсэн програм болгож ч болно. Дохио нь саяхан ширээний компьютер дээр Chrome програм хэлбэрээр ашиглах боломжтой болсон.

Аюулгүй мессенжерүүдийн талаар та юу гэж бодож байна: тэдэн рүү шилжих нь зүйтэй болов уу эсвэл зүгээр л паранойд уу? Та аюулгүй чат ашигладаг эсэх, хэрэв тийм бол алийг нь илүүд үзсэн, яагаад гэдгийг хэлээрэй.