Creată pentru confidențialitate: noua aplicație de mesagerie securizată care schimbă regulile jocului

Dacă nu ați auzit încă de Thunderbolt, este noua aplicație revoluționară de comunicare care aduce o abordare inovatoare a mesageriei instant și a apelurilor vocale/video.

Spre deosebire de orice altă aplicație gratuită de comunicare de pe piață, aceasta folosește domeniul dvs. ca ID de comunicare în locul unui număr de telefon sau al unei adrese de email. Astfel, de exemplu, ați folosi „yourbrand.com” ca identificator complet pe Thunderbolt.

Oricine are o prezență online ar trebui să găsească acest lucru interesant, dar ceea ce s-ar putea să nu fie clar imediat este cum această nouă abordare poate îmbunătăți masiv confidențialitatea și securitatea.

Securitatea creării contului și a autentificării

Pentru a înțelege de ce Thunderbolt este diferit, să ne gândim la modul în care funcționează aplicațiile tipice de mesagerie și unde se află vulnerabilitățile lor.

Crearea tradițională a contului

Cel mai frecvent, cu o combinație de nume de utilizator (sau număr de telefon) și parolă.

Să folosim WhatsApp și iMessage ca exemple. Pentru ambele aplicații de mesagerie, numărul dvs. de telefon este (de obicei) numele de utilizator, iar apoi creați o parolă pentru a vă proteja datele.

Odată ce v-ați autentificat, este rar să o faceți din nou — poate după schimbarea dispozitivului sau a parolei. Așa că uităm repede de configurarea contului și ne vedem de treabă. Dar, în culise, realitatea rămâne aceeași: tot ce stă între comunicațiile noastre private și lume sunt aceste două credențiale.

Vulnerabilitățile

În primul rând, este probabil ca numărul dvs. de telefon și adresa de email să fie atât de strâns legate de dvs. online, încât aproape că le putem exclude ca formă de protecție — actorii rău intenționați sunt aproape sigur capabili să le găsească, cu excepția cazului în care sunteți foarte riguros în privința confidențialității online.

Așadar, rămâneți doar cu o parolă. După cum probabil ați auzit, oamenii sunt previzibili. Cu toții cădem în capcane similare atunci când creăm parole, iar pe măsură ce AI devine tot mai puternică, datele noastre sunt mai vulnerabile ca niciodată la a fi compromise.

Probabil ați observat că 2FA apare și în aplicații relativ „neimportante”. Vedem o adoptare mult mai mare a 2FA tocmai din cauza acestei noi lumi nebune a AI. Consensul devine tot mai clar: parolele singure pur și simplu nu mai sunt suficiente.

Alternativa bazată pe domeniu a Thunderbolt

Pentru Thunderbolt, nu aveți nevoie nici de nume de utilizator, nici de parolă. Sună ciudat la început, dar are perfect sens datorită a ceea ce faceți în schimb.

Securitate prin DNS

În timpul configurării Thunderbolt, o înregistrare TXT (un tip de intrare din domain name system (DNS), care stochează informații text) este adăugată la înregistrările DNS ale domeniului dvs. Înregistrările DNS asociază numele de domeniu cu informații specifice.

Thunderbolt folosește această înregistrare TXT pentru a se conecta la domeniul dvs. și, în acest proces, vă validează proprietatea asupra domeniului — validând astfel identitatea dvs. Deoarece adăugarea acestei înregistrări este o sarcină pe care doar dvs. o puteți face, este comparabilă cu 2FA — o acțiune specifică ce nu poate fi efectuată fără acces legitim la setările DNS ale domeniului.

Doar dvs. aveți acces

La început, acest lucru ar putea părea că doar mutați punctul slab. La urma urmei, prin ce este protejat domeniul dvs., dacă nu printr-un nume de utilizator și o parolă? Dar realitatea este puțin mai complexă.

Pentru început, accesul la partea de administrare a domeniului/site-ului dvs. ar trebui să fie mai strict decât pentru aplicațiile obișnuite pe care le folosiți pe telefon în timpul liber. Prin urmare, Thunderbolt va beneficia de aceste măsuri mai stricte privind parolele și, aproape sigur, de procedurile de securitate mai intense pe care le aveți implementate, cum ar fi 2FA.

Resecurizare automată prin actualizări de parolă

Acest lucru vine cu avantajul suplimentar că contul dvs. Thunderbolt va fi securizat din nou, complet incidental, atunci când faceți orice actualizare a parolei contului dvs. de domeniu/găzduire — și nici măcar nu va trebui să vă autentificați din nou pe dispozitiv. Dar aceste beneficii sunt doar începutul…

Bonusul suplimentar al protecției DNSSEC

Deoarece Domain Name System (DNS) este vital pentru modul în care funcționează Internetul, înregistrările TXT pe care le configurați pentru Thunderbolt vor beneficia de metodele unice de protecție pentru DNS în general. Cea mai importantă este Domain Name System Security Extensions (DNSSEC).

În termeni simpli, DNSSEC este un set de specificații conceput pentru a proteja interogările și răspunsurile DNS. Împiedică actorii rău intenționați să falsifice sau să manipuleze datele DNS (de exemplu, să vă falsifice înregistrările), asigurând integritatea și autenticitatea comunicațiilor care se bazează pe DNS.

Dacă activați DNSSEC în contul dvs. de domeniu, acesta va asigura că datele trimise prin DNS nu pot fi interceptate sau modificate, ceea ce înseamnă că înregistrările TXT pe care le configurați pentru Thunderbolt sunt cât se poate de sigure.

Compatibilitate cu domeniile Handshake și ENS

Pentru cei care nu sunt siguri ce sunt acestea, ele sunt (cam) echivalentul Bitcoin în lumea domeniilor. În loc să fie emise de o bancă centrală (în acest caz, un furnizor de domenii), există un registru public, validat (aprobat) de suficiente computere individuale, astfel încât proprietatea asupra unui anumit domeniu să poată fi emisă.

Acesta este doar un mod tehnic de a spune că utilizatorii pot gestiona emiterea propriilor domenii fără a avea reglementări impuse de o companie precum ICANN — blockchain-ul se reglementează singur. Beneficiile domeniilor emise astfel sunt numeroase, dar se concentrează pe transparență, securitate și control.

Fiind compatibil cu toate domeniile Handshake și ENS, Thunderbolt permite încă un nivel de libertate față de structurile centralizate. Acest lucru îl ajută să fie opțiunea perfectă pentru cei care doresc să se îndepărteze de controlul corporatist sau al „Big Tech”.

Criptare și stocare

Probabil știți că majoritatea aplicațiilor convenționale de mesagerie (WhatsApp și iMessage) sunt criptate end-to-end (E2EE). Teoretic, asta înseamnă că firmele însele nu pot vedea mesajele pe care le trimiteți, ci doar destinatarul le poate vedea.

Totuși, în realitate, există excepții de la acest lucru. WhatsApp, în special, va putea vedea mesajele dacă acestea sunt raportate de destinatar echipei sale de moderare (de exemplu).

În cazul iMessage, dacă faceți ceea ce sugerează Apple și faceți backup datelor dvs. în stocarea lor Cloud, dacă nu configurați în mod specific E2EE (End-to-End Encryption), sunt șanse mari ca ei să dețină cheile dvs. de criptare. Iar asta înseamnă, ați ghicit, că ar putea (potențial) să obțină acces la mesajele dvs.

De asemenea, deși Apple susține că protejează cheile de criptare, recunoaște și conformarea cu cerințele legale din anumite regiuni, ceea ce ar putea permite accesul în circumstanțe specifice.

Descentralizarea datelor

Thunderbolt are avantajul suplimentar de a vă „descentraliza” comunicațiile. Nici cheile de criptare, nici mesajele pe care le trimiteți nu sunt stocate (după livrare) într-un spațiu de stocare central.

Aici Thunderbolt diferă de furnizori precum WhatsApp și iMessage. Mesajele de pe aceste platforme pot fi criptate end-to-end, dar sunt totuși stocate pe servere centralizate. De aceea, în special în cazul Facebook Messenger, le puteți accesa de pe orice dispozitiv.

Cu Thunderbolt, ar trebui să transferați manual datele pe un dispozitiv nou, deoarece acestea nu sunt stocate centralizat. Spre deosebire de Apple, Thunderbolt nu vă salvează niciodată cheile de criptare. Nu există portițe pentru a ocoli acest lucru — chiar dacă autoritățile îi cer Thunderbolt să ofere acces la date criptate, Thunderbolt pur și simplu nu cunoaște aceste date.

Liniștea clienților

Beneficiile procesului unic de validare al Thunderbolt se extind cu mult dincolo de propria dvs. liniște, libertate și securitate. Verificările suplimentare necesare pentru a vă valida ca proprietar al domeniului dvs. le vor oferi, la rândul lor, clienților, colaboratorilor sau partenerilor de afaceri liniștea că sunteți cine spuneți că sunteți.

Poate fi incredibil de ușor să falsifici o cartelă SIM sau o adresă de email. Uzurparea identității este o problemă majoră, în special pentru companii. Ne confruntăm zilnic cu falsificarea într-o formă sau alta în inboxurile noastre. Cu cât compania este mai mare, cu atât este mai mult de câștigat prin falsificarea ei.

Limitările tehnologiilor pe care le folosim cu toții pentru a comunica și lipsa de reglementare nu ajută în această privință.

Deoarece folosește un sistem (DNS) complet diferit, Thunderbolt nu poate fi falsificat în același mod ca adresele de email și numerele de telefon tradiționale. Așadar, spuneți-le clienților dvs. că folosiți Thunderbolt și oferiți-le liniștea că atunci când folosesc Thunderbolt, vor ajunge întotdeauna la versiunea reală a dvs.

Locul Thunderbolt în viitor

A existat o schimbare vizibilă departe de centralizare la începutul anilor 2020. Acest lucru este evident în toate, de la adoptarea tot mai mare a domeniilor handshake/ENS până la prețul mereu în creștere al Bitcoin și chiar la o dorință mai puternică pentru media alternativă. Chiar și modul în care navigăm pe net s-a schimbat, odată cu browserele sensibile la confidențialitate, precum Brave, concepute pentru a preveni urmărirea și monetizarea datelor dvs., care devin tot mai proeminente.

Poate că mulți dintre noi s-au săturat să se simtă supravegheați sau să simtă că intimitatea lor este de vânzare pentru următorul ofertant cu prețul cel mai mare și că fiecare micro-comportament al nostru este monetizat sau chiar folosit ca armă împotriva noastră.

Cu ambele picioare ferm în domeniul descentralizării, al deschiderii pentru toate domeniile și al mesajelor care sunt cu adevărat criptate end-to-end, Thunderbolt deschide drumul acestui nou mod de viață în sectorul mesageriei instant/apelurilor video.

Așadar, da, este sigur, da, este nou și captivant, dar este mai mult decât atât: Thunderbolt deschide calea către viitorul mai liber pe care vrem cu toții să-l vedem.

Veți găsi Thunderbolt doar pe Spaceship

La fel ca Spaceship, Thunderbolt a fost creat pentru a perturba piața actuală și pentru a vă oferi mai mult control asupra confidențialității, libertății și datelor personale. Thunderbolt este singura aplicație de comunicare care folosește domeniul dvs. Descărcați-o astăzi și alăturați-vă unei noi ere a apelurilor video/vocale gratuite și a mesajelor instant.