Създадено за поверителност: новото защитено приложение за съобщения, което променя правилата на играта

Ако все още не сте чували за Thunderbolt, това е революционното ново приложение за комуникация, което предлага новаторски подход към незабавните съобщения и гласовите/видеообажданията.

За разлика от всяко друго безплатно приложение за комуникация на пазара, то използва вашия домейн като комуникационен идентификатор вместо телефонен номер или имейл адрес. Така например бихте използвали „yourbrand.com“ като пълния идентификатор в Thunderbolt.

Всеки с онлайн присъствие би трябвало да намери това за интересно, но това, което може да не е ясно веднага, е как този нов подход може значително да подобри поверителността и сигурността.

Сигурност при създаване на акаунт и вход

За да разберем защо Thunderbolt е различен, нека помислим как работят типичните приложения за съобщения и къде се крият техните уязвимости.

Традиционно създаване на акаунт

Най-често с комбинация от потребителско име (или телефонен номер) и парола.

Нека използваме WhatsApp и iMessage като примери. И за двата месинджъра вашият телефонен номер е (обикновено) вашето потребителско име, а след това създавате парола, за да защитите данните си.

След като влезете, рядко се налага да го правите отново — може би след смяна на устройство или парола. Така бързо забравяме за настройката на акаунта и продължаваме с ежедневните си задачи. Но зад кулисите реалността остава същата: всичко, което стои между личните ни комуникации и света, са тези два идентификатора.

Уязвимостите

Първо, вероятно вашият телефонен номер и имейл са толкова тясно свързани с вас онлайн, че почти можем да ги отпишем като форма на защита — злонамерените лица почти със сигурност ще могат да ги открият, освен ако не сте доста стриктни по отношение на онлайн поверителността.

Тогава ви остава само парола. Както вероятно сте чували, хората са предвидими. Всички попадаме в подобни капани при създаването на пароли, а с това, че AI става все по-мощен, данните ни са по-уязвими от всякога към хакване.

Вероятно сте забелязали, че 2FA се появява дори в сравнително „маловажни“ приложения. Виждаме много по-широко приемане на 2FA именно заради този луд нов свят на AI. Консенсусът става все по-ясен: само паролите просто вече не са достатъчни.

Домейн алтернативата на Thunderbolt

За Thunderbolt не ви е нужно нито потребителско име, нито парола. В началото звучи странно, но има пълен смисъл заради това, което правите вместо това.

Сигурност чрез DNS

По време на настройката на Thunderbolt към DNS записите на вашия домейн се добавя TXT запис (вид запис в domain name system (DNS), който съхранява текстова информация). DNS записите свързват имената на домейни с конкретна информация.

Thunderbolt използва този TXT запис, за да се свърже с вашия домейн и в процеса валидира собствеността ви върху домейна — следователно валидира и вашата самоличност. Тъй като добавянето на този запис е задача, която само вие можете да извършите, това е сравнимо с 2FA — конкретно действие, което не може да бъде изпълнено без легитимен достъп до DNS настройките на домейна.

Само вие имате достъп

Това може (на пръв поглед) да изглежда така, сякаш просто премествате слабата точка. В крайна сметка с какво е защитен вашият домейн, ако не с потребителско име и парола? Но реалността е малко по-сложна.

Като начало достъпът до административната част на вашия домейн/уебсайт трябва да е по-строг, отколкото за обикновените приложения, които използвате на телефона си в свободното си време. Следователно Thunderbolt ще се възползва от тези по-строги мерки за пароли и почти сигурно от по-сериозните процедури за сигурност, които имате, като 2FA.

Автоматично повторно защитаване при актуализации на паролата

Това идва и с допълнителното предимство, че вашият Thunderbolt акаунт ще бъде защитен отново, напълно между другото, когато направите каквито и да било актуализации на паролата за вашия домейн/хостинг акаунт — и дори няма да се налага да влизате отново на устройството си. Но тези предимства са само началото…

Допълнителният бонус от защитата с DNSSEC

Тъй като Domain Name System (DNS) е жизненоважна за начина, по който работи интернет, TXT записите, които настройвате за Thunderbolt, ще се възползват от уникалните методи за защита на DNS като цяло. Най-важният от тях е Domain Name System Security Extensions (DNSSEC).

Казано просто, DNSSEC е набор от спецификации, предназначени да защитават DNS заявките и отговорите. Той предотвратява злонамерени лица да подправят или манипулират DNS данни (например да подправят вашите записи), като гарантира целостта и автентичността на комуникациите, които разчитат на DNS.

Ако активирате DNSSEC в акаунта на домейна си, това ще гарантира, че данните, изпращани чрез DNS, не могат да бъдат прихванати или променени, което означава, че TXT записите, които настройвате за Thunderbolt, са максимално защитени.

Съвместимост с домейни Handshake и ENS

За онези, които не са сигурни какво представляват, те са (донякъде) домейн еквивалентът на Bitcoin. Вместо да бъдат издавани от централна банка (в този случай доставчик на домейни), има публичен регистър, валидиран (одобрен) от достатъчно на брой отделни компютри, така че собствеността върху даден домейн да може да бъде издадена.

Всичко това е технически начин да се каже, че потребителите могат да управляват издаването на собствените си домейни без да им бъдат налагани регулации от компания като ICANN — блокчейнът се регулира сам. Ползите от домейните, издадени по този начин, са многобройни, но се съсредоточават около прозрачност, сигурност и контрол.

Като е съвместим с всички домейни Handshake и ENS, Thunderbolt позволява още едно ниво на свобода от централизираните структури. Това помага да бъде перфектният избор за онези, които искат да се отдалечат от корпоративния контрол или контрола на „Big Tech“.

Криптиране и съхранение

Вероятно знаете, че повечето конвенционални приложения за съобщения (WhatsApp и iMessage) са криптирани от край до край (E2EE). Теоретично това означава, че самите компании не могат да виждат съобщенията, които изпращате, а само получателят може.

В действителност обаче има изключения от това. По-специално WhatsApp ще може да преглежда съобщения, ако те бъдат докладвани от получателя на техния екип за модериране (например).

В случая с iMessage, ако направите това, което Apple предлага, и архивирате данните си в тяхното Cloud хранилище, освен ако изрично не настроите E2EE (End-to-End Encryption), има голяма вероятност те да разполагат с вашите ключове за криптиране. А това означава, познахте, че те биха могли (потенциално) да получат достъп до вашите съобщения.

Освен това, макар Apple да твърди, че защитава ключовете за криптиране, тя също така признава, че спазва законовите изисквания в определени региони, което може да позволи достъп при конкретни обстоятелства.

Децентрализиране на данните

Thunderbolt има и допълнителното предимство да „децентрализира“ вашите комуникации. Нито ключовете за криптиране, нито съобщенията, които изпращате, се съхраняват (след доставяне) в каквото и да е централно хранилище.

Тук Thunderbolt се различава от доставчици като WhatsApp и iMessage. Съобщенията в тези платформи може да са криптирани от край до край, но все пак се съхраняват на централизираните сървъри. Ето защо, особено в случая на Facebook Messenger, можете да имате достъп до тях от всяко устройство.

С Thunderbolt ще трябва да прехвърлите данните ръчно на ново устройство, защото те не се съхраняват централно. За разлика от Apple, Thunderbolt никога не запазва вашите ключове за криптиране. Няма вратички, чрез които това да бъде заобиколено — дори ако властите поискат от Thunderbolt да предостави достъп до криптирани данни, тези данни просто не са известни на Thunderbolt.

Спокойствие за клиентите

Ползите от уникалния процес на валидиране на Thunderbolt се простират далеч отвъд вашето собствено спокойствие, свобода и сигурност. Допълнителните проверки, които са необходими, за да бъдете валидирани като собственик на вашия домейн, от своя страна ще дадат на клиентите, потребителите или бизнес партньорите спокойствие, че сте този, за когото се представяте.

Може да бъде невероятно лесно да се подправи SIM карта или имейл адрес. Представянето за друг е голям проблем, особено за бизнеса. Срещаме подправяне под една или друга форма всеки ден във входящите си кутии. Колкото по-голяма е компанията, толкова повече има да се спечели от подправянето ѝ.

Ограниченията на технологиите, които всички използваме, за да комуникираме, и липсата на регулация не помагат за това.

Тъй като използва напълно различна (DNS) система, Thunderbolt не може да бъде подправен по същия начин като традиционните имейл адреси и телефонни номера. Затова споделете с клиентите си факта, че използвате Thunderbolt, и им дайте спокойствието, че когато използват Thunderbolt, винаги ще достигат до истинския вас.

Мястото на Thunderbolt в бъдещето

В началото на 2020-те се наблюдава осезаемо отдалечаване от централизацията. Това личи във всичко — от нарастващото приемане на handshake/ENS домейни до непрекъснато растящата цена на Bitcoin и дори по-силното желание за алтернативни медии. Дори начинът, по който сърфираме в мрежата, се промени, като браузърите, чувствителни към поверителността, като Brave, създадени да предотвратяват проследяването и монетизирането на вашите данни, стават все по-значими.

Може би много от нас вече са се наситили да се чувстват наблюдавани или да имат усещането, че поверителността им е за продан на следващия, който предложи най-висока цена, а всяко наше микроповедение се монетизира или дори се използва като оръжие срещу нас.

Със здраво стъпили крака в сферата на децентрализацията, отвореността за всички домейни и съобщенията, които са наистина криптирани от край до край, Thunderbolt проправя пътя на този нов начин на живот в сектора на незабавните съобщения/видеообажданията.

Така че да, сигурен е, да, нов е и вълнуващ, но е и нещо повече: Thunderbolt проправя пътя към по-свободното бъдеще, което всички искаме да видим.

Ще намерите Thunderbolt само в Spaceship

Подобно на Spaceship, Thunderbolt е създаден, за да разтърси настоящия пазар и да ви предложи повече контрол върху вашата поверителност, свобода и лични данни. Thunderbolt е единственото приложение за комуникация, което използва вашия домейн. Изтеглете го още днес и се присъединете към нова ера на безплатни видео/гласови обаждания и незабавни съобщения.