Propaganda
Não gosta que suas mensagens sejam lidas por partes indesejadas? Obtenha um aplicativo de mensagens seguro e não se preocupe mais. Há uma boa chance de você já estar usando algo para substituir o SMS - seja ele Whatsapp, Hangouts do Google ou mensagens diretas do Twitter - mas a segurança é uma área notoriamente cinzenta para esses serviços.
Hoje, estamos analisando as melhores opções na App Store para obter mensagens confiáveis e seguras. Cada um desses aplicativos foi projetado com segurança antes de tudo, o que deve torná-los bastante confiáveis.
E o iMessage?
A segurança do sistema iMessage da Apple é frequentemente o tópico de discussão entre céticos e usuários preocupados. Em outubro do ano passado QuarksLab postou detalhes de duas vulnerabilidades encontrado com o iMessage da Apple. O relatório afirmava que a recuperação de mensagens é possível em um cenário em que o invasor tem acesso aos dois conjuntos de chaves de criptografia, enquanto se faz passar por servidores da Apple e correspondência interceptadora.
Este é um cenário altamente improvável na natureza, embora certamente seja possível sob condições mais controladas. QuarksLab reiterou os "requisitos fortes" exigidos em várias ocasiões. O outro ataque envolve a Apple, capaz de interceptar e descriptografar mensagens, simplesmente porque foi a Apple quem implementou e mantém os sistemas que alimentam o serviço.
A Apple possui tecnicamente todos os bits necessários para poder interceptar mensagens, embora o A empresa declarou que o sistema iMessage não foi construído de maneira a facilitar esse tipo de ataque. Temos apenas a palavra da Apple, mas é justo dizer que a empresa perde mais do que confiança (pense em clientes e ações judiciais) se for encontrada mentindo.
Então, o iMessage é seguro? Sim, e é perfeitamente adequado para os requisitos da maioria dos usuários. E se você estiver realmente preocupado com o fato de seus planos de dominação global serem muito sensíveis para uma mensagem instantânea - não fale sobre isso por meio de mensagens instantâneas.
Texto silencioso (baseado em assinatura) [não está mais disponível]
O Silent Text, do Silent Circle, com foco em segurança, foi um dos primeiros serviços desse tipo a surgir em outubro de 2012, muito antes das revelações da NSA e do Prism no ano passado. O serviço é parte de um sistema seguro de telefone e mensagens de texto que requer uma assinatura para ser usado. Você pode reunir Silent Text e Silent Phone por US $ 9,99 por mês e, por uma taxa adicional, pode ligar para números de telefone não silenciosos com segurança.
Ambos os aplicativos usam criptografia de ponta a ponta, as chaves às quais o Silent Circle afirma que apenas os assinantes têm acesso. Como muitos aplicativos desse tipo, o Silent Text possui um recurso "Burn" que permite estipular quanto tempo sua mensagem dura antes de ser destruída. Os aplicativos também são disponível para Android, perfeito para mensagens entre plataformas.
O Silent Circle costumava oferecer o Silent Mail, mas o serviço foi descontinuado no ano passado, depois que os EUA os serviços de segurança buscaram acesso irrestrito às informações pessoais de todos Por que o email não pode ser protegido da vigilância governamental"Se você soubesse o que eu sei sobre e-mail, também não seria possível usá-lo", disse o proprietário do serviço de e-mail seguro Lavabit, quando ele o encerrou recentemente. "Não há como criptografar ... consulte Mais informação .
Um serviço totalmente gratuito, o Confide foi projetado para tirar as conversas diárias do registro, excluindo-as depois que elas acontecem. É a abordagem do Snapchat para mensagens, com alguns ajustes preocupados com a segurança, como criptografia de ponta a ponta (conforme Silenct Circle, a Confide afirma que eles também não podem ler suas mensagens).
O aplicativo usa uma interface elegante, mas falta uma medida importante no momento - uma senha. Gestos de passagem exclusivos impedem que as mensagens sejam capturadas por uma captura de tela na sua totalidade, tornando-o um muito pequeno aplicativo inteligente de fato. Atualmente, o Confide está disponível apenas para usuários do iPhone.
Com "criptografia de nível militar", o Wickr oferece algum controle sério sobre quem pode ler suas mensagens. As mensagens autodestrutivas estão na ordem do dia aqui, e o Wickr permite que você defina a duração pela qual sua mensagem está disponível, bem como uma lista de desbloqueio de destinatários que podem vê-la.
Cada mensagem recebe sua própria chave de criptografia AES de 256 bits e o aplicativo não precisa de nenhuma informação pessoal sua, tornando-a consciente da privacidade e da segurança.
O Threema é um serviço de mensagens seguras que alega oferecer criptografia de ponta a ponta "verdadeira". O aplicativo não é anônimo e, em vez disso, requer um email ou número de telefone como forma de identificação. As chaves de criptografia pública são extraídas do servidor durante a instalação, mas o truque de Threema envolve verificar com quem você está falando.
É possível "verificar" as chaves, encontrando-se pessoalmente e usando a Threema para digitalizar um código QR com o ID e a chave pública do seu associado, o que atualizará o nível de verificação desse contato. Não é o ideal se você não se encontrar pessoalmente tão cedo, mas uma nova maneira de fazer as coisas. Além disso disponível para Android.
O ChatSecure é um tipo diferente de programa de mensagens seguras - que não depende de seu próprio protocolo, mas utiliza os serviços existentes. Isso significa que a segurança é um pouco confusa, mas com um nome como ChatSecure, você esperaria alguns cadeados aqui e ali. Eles vêm na forma de suporte para certificados raiz não padrão para conexões Jabber, fixação de certificados SSL e uma conexão criptografada básica.
O aplicativo também usa Off-the-Record (OTR), mas você precisa garantir que a pessoa com quem está falando esteja usando um cliente que a suporte. Se você está procurando um cliente de mensagens instantâneas com vários protocolos e segurança para Jabber, Facebook, Google e mais, é isso.
Finalmente chega o Telegram, um aplicativo que novamente faz algumas afirmações bastante ousadas sobre sua segurança. De acordo com o FAQ deles eles afirmam ser mais seguros que o WhatsApp ou o Line, mas usam apenas criptografia de ponta a ponta em certas conversas "secretas".
O serviço é baseado em nuvem, portanto, a recuperação de mensagens é possível em vários dispositivos. O Telegram também calcula que a rede descentralizada de servidores que eles usam o torna um dos aplicativos de mensagens mais rápidos no iOS, pois os usuários se conectam a um servidor próximo que é local para eles. O aplicativo é totalmente gratuito para sempre, sem anúncios e também disponível no Android.
Palavras Finais
O que eu disse no início do artigo merece ser repetido: se seu tópico de discussão for realmente sensível, as mensagens instantâneas enviadas pela Internet podem não ser o melhor lugar para seu bate-papo. Para a maioria de nós, o iMessage fornece criptografia "boa o suficiente" - e não vejo por que a Apple estaria interessada nos meus chatos chats.
Para todo o resto, você provavelmente deve optar por algo como o Wickr por seu anonimato, o Confide por sua mistura inteligente de mensagens ou o ChatSecure por se conectar ao seu próprio servidor Jabber. Informe-nos se você tem alguma preferência ou prática recomendada ao conversar com segurança no seu iPhone.
Tim é um escritor freelancer que vive em Melbourne, na Austrália. Você pode segui-lo no Twitter.
