Χτισμένο για την ιδιωτικότητα: Η νέα ασφαλής εφαρμογή ανταλλαγής μηνυμάτων που αλλάζει τα δεδομένα

Αν δεν έχετε ήδη ακούσει για το Thunderbolt, είναι η πρωτοποριακή νέα εφαρμογή επικοινωνίας που φέρνει μια καινοτόμο προσέγγιση στα άμεσα μηνύματα και στις φωνητικές/βιντεοκλήσεις.

Σε αντίθεση με οποιαδήποτε άλλη δωρεάν εφαρμογή επικοινωνίας στην αγορά, χρησιμοποιεί το domain σας ως αναγνωριστικό επικοινωνίας αντί για αριθμό τηλεφώνου ή διεύθυνση email. Έτσι, για παράδειγμα, θα χρησιμοποιούσατε το ‘yourbrand.com’ ως ολόκληρο το αναγνωριστικό στο Thunderbolt.

Όποιος έχει παρουσία στο διαδίκτυο θα πρέπει να το βρει ενδιαφέρον, αλλά αυτό που ίσως δεν είναι αμέσως σαφές είναι το πώς αυτή η νέα προσέγγιση μπορεί να βελτιώσει μαζικά την ιδιωτικότητα και την ασφάλεια.

Ασφάλεια δημιουργίας λογαριασμού και σύνδεσης

Για να καταλάβουμε γιατί το Thunderbolt είναι διαφορετικό, ας σκεφτούμε πώς λειτουργούν οι τυπικοί messengers και πού βρίσκονται τα τρωτά τους σημεία.

Παραδοσιακή δημιουργία λογαριασμού

Συνήθως με συνδυασμό ονόματος χρήστη (ή αριθμού τηλεφώνου) και κωδικού πρόσβασης.

Ας χρησιμοποιήσουμε το WhatsApp και το iMessage ως παραδείγματα. Και για αυτούς τους δύο messengers, ο αριθμός τηλεφώνου σας είναι (συνήθως) το όνομα χρήστη σας και στη συνέχεια δημιουργείτε έναν κωδικό πρόσβασης για να προστατεύσετε τα δεδομένα σας.

Μόλις συνδεθείτε, είναι σπάνιο να χρειαστεί να το κάνετε ξανά — ίσως μετά από αλλαγή συσκευής ή κωδικού πρόσβασης. Έτσι, ξεχνάμε γρήγορα τη ρύθμιση του λογαριασμού και συνεχίζουμε τη δουλειά μας. Όμως, στο παρασκήνιο, η πραγματικότητα παραμένει: το μόνο που στέκεται ανάμεσα στις ιδιωτικές μας επικοινωνίες και τον κόσμο είναι αυτά τα δύο διαπιστευτήρια.

Τα τρωτά σημεία

Πρώτον, είναι πιθανό ο αριθμός τηλεφώνου και το email σας να είναι τόσο άρρηκτα συνδεδεμένα με εσάς στο διαδίκτυο, που ουσιαστικά δεν μπορούν πλέον να θεωρηθούν μορφή προστασίας — οι κακόβουλοι παράγοντες είναι σχεδόν βέβαιο ότι θα μπορέσουν να τα βρουν εκτός αν είστε αρκετά αυστηροί με την ιδιωτικότητά σας στο διαδίκτυο.

Έτσι, μένετε μόνο με έναν κωδικό πρόσβασης. Όπως πιθανότατα έχετε ακούσει, οι άνθρωποι είναι προβλέψιμοι. Όλοι πέφτουμε σε παρόμοιες παγίδες όταν δημιουργούμε κωδικούς πρόσβασης, και καθώς η AI γίνεται όλο και ισχυρότερη, τα δεδομένα μας είναι πιο ευάλωτα από ποτέ στο να παραβιαστούν.

Πιθανότατα έχετε παρατηρήσει ότι το 2FA εμφανίζεται πλέον και σε σχετικά «ασήμαντες» εφαρμογές. Βλέπουμε πολύ μεγαλύτερη υιοθέτηση του 2FA ακριβώς εξαιτίας αυτού του τρελού νέου κόσμου της AI. Η συναίνεση γίνεται όλο και πιο ξεκάθαρη: οι κωδικοί πρόσβασης από μόνοι τους απλώς δεν αρκούν πλέον.

Η εναλλακτική του Thunderbolt με domain

Για το Thunderbolt, δεν χρειάζεστε ούτε όνομα χρήστη ούτε κωδικό πρόσβασης. Ακούγεται παράξενο στην αρχή, αλλά βγάζει απόλυτο νόημα λόγω αυτού που κάνετε αντ’ αυτού.

Ασφάλεια μέσω DNS

Κατά τη ρύθμιση του Thunderbolt, προστίθεται μια εγγραφή TXT (ένας τύπος καταχώρισης του domain name system (DNS), που αποθηκεύει πληροφορίες κειμένου) στις εγγραφές DNS του domain σας. Οι εγγραφές DNS αντιστοιχίζουν ονόματα domain σε συγκεκριμένες πληροφορίες.

Το Thunderbolt χρησιμοποιεί αυτή την εγγραφή TXT για να συνδεθεί με το domain σας και, στη διαδικασία, επικυρώνει την κυριότητα του domain σας — επομένως επικυρώνει την ταυτότητά σας. Επειδή η προσθήκη αυτής της εγγραφής είναι μια εργασία που μόνο εσείς μπορείτε να κάνετε, είναι συγκρίσιμη με το 2FA — μια συγκεκριμένη ενέργεια που δεν μπορεί να πραγματοποιηθεί χωρίς νόμιμη πρόσβαση στις ρυθμίσεις DNS του domain.

Μόνο εσείς έχετε πρόσβαση

Αυτό μπορεί (στην αρχή) να φαίνεται σαν να απλώς μετατοπίζετε το σημείο αδυναμίας. Άλλωστε, από τι προστατεύεται το domain σας αν όχι από όνομα χρήστη και κωδικό πρόσβασης; Αλλά η πραγματικότητα είναι λίγο πιο σύνθετη.

Καταρχάς, η πρόσβαση στο back end του domain/ιστότοπού σας θα πρέπει να είναι αυστηρότερη από ό,τι για τις απλές εφαρμογές που χρησιμοποιείτε στο τηλέφωνό σας στον ελεύθερο χρόνο σας. Το Thunderbolt, επομένως, θα επωφεληθεί από αυτά τα αυστηρότερα μέτρα κωδικών πρόσβασης και σχεδόν σίγουρα από τις πιο εντατικές διαδικασίες ασφαλείας που έχετε σε εφαρμογή, όπως το 2FA.

Αυτόματη επανασφάλιση με ενημερώσεις κωδικού πρόσβασης

Αυτό συνοδεύεται από το πρόσθετο όφελος ότι ο λογαριασμός σας στο Thunderbolt θα ασφαλίζεται ξανά, εντελώς παρεμπιπτόντως, όταν κάνετε οποιαδήποτε ενημέρωση κωδικού πρόσβασης στον λογαριασμό domain/hosting σας — και δεν θα χρειαστεί καν να συνδεθείτε ξανά στη συσκευή σας. Αλλά αυτά τα οφέλη είναι μόνο η αρχή…

Το πρόσθετο πλεονέκτημα της προστασίας DNSSEC

Επειδή το Domain Name System (DNS) είναι ζωτικής σημασίας για τον τρόπο λειτουργίας του Διαδικτύου, οι εγγραφές TXT που ρυθμίζετε για το Thunderbolt θα επωφελούνται από τις μοναδικές μεθόδους προστασίας του DNS γενικά. Η σημαντικότερη είναι οι Επεκτάσεις Ασφαλείας του Domain Name System (DNSSEC).

Με απλά λόγια, το DNSSEC είναι ένα σύνολο προδιαγραφών που έχει σχεδιαστεί για να προστατεύει τα ερωτήματα και τις αποκρίσεις DNS. Αποτρέπει κακόβουλους παράγοντες από το να πλαστογραφούν ή να χειραγωγούν δεδομένα DNS (για παράδειγμα, να παραποιούν τις εγγραφές σας), διασφαλίζοντας την ακεραιότητα και την αυθεντικότητα των επικοινωνιών που βασίζονται στο DNS.

Αν ενεργοποιήσετε το DNSSEC στον λογαριασμό domain σας, θα διασφαλίσει ότι τα δεδομένα που αποστέλλονται μέσω DNS δεν μπορούν να υποκλαπούν ή να αλλοιωθούν, πράγμα που σημαίνει ότι οι εγγραφές TXT που ρυθμίζετε για το Thunderbolt είναι όσο πιο ασφαλείς γίνεται.

Συμβατότητα με Handshake και ENS domains

Για όσους δεν είναι σίγουροι τι είναι αυτά, είναι (κατά κάποιον τρόπο) το ισοδύναμο των domains με το Bitcoin. Αντί να εκδίδονται από μια κεντρική τράπεζα (σε αυτή την περίπτωση, έναν πάροχο domain), υπάρχει ένα δημόσιο καθολικό, το οποίο επικυρώνεται (συμφωνείται) από αρκετούς μεμονωμένους υπολογιστές ώστε να μπορεί να εκδοθεί η κυριότητα ενός συγκεκριμένου domain.

Όλα αυτά είναι ένας τεχνικός τρόπος να πούμε ότι οι χρήστες μπορούν να διαχειρίζονται την έκδοση των δικών τους domains χωρίς να τους επιβάλλονται κανονισμοί από μια εταιρεία όπως η ICANN — το blockchain αυτορυθμίζεται. Τα οφέλη των domains που εκδίδονται με αυτόν τον τρόπο είναι πολυάριθμα, αλλά επικεντρώνονται στη διαφάνεια, την ασφάλεια και τον έλεγχο.

Όντας συμβατό με όλα τα Handshake και ENS domains, το Thunderbolt επιτρέπει ακόμη ένα επίπεδο ελευθερίας από τις κεντρικοποιημένες δομές. Αυτό το καθιστά την τέλεια επιλογή για όσους θέλουν να απομακρυνθούν από τον εταιρικό ή τον έλεγχο της «Big Tech».

Κρυπτογράφηση και αποθήκευση

Πιθανότατα γνωρίζετε ότι οι περισσότεροι συμβατικοί messengers (WhatsApp και iMessage) είναι κρυπτογραφημένοι από άκρο σε άκρο (E2EE). Θεωρητικά, αυτό σημαίνει ότι οι ίδιες οι εταιρείες δεν μπορούν να δουν τα μηνύματα που στέλνετε, μόνο ο παραλήπτης μπορεί.

Ωστόσο, στην πραγματικότητα, υπάρχουν εξαιρέσεις σε αυτό. Το WhatsApp, ειδικότερα, θα μπορεί να δει μηνύματα αν αυτά αναφερθούν από τον παραλήπτη στην ομάδα συντονισμού του (για παράδειγμα).

Στην περίπτωση του iMessage, αν κάνετε αυτό που προτείνει η Apple και δημιουργήσετε αντίγραφα ασφαλείας των δεδομένων σας στο Cloud storage της, εκτός αν ρυθμίσετε συγκεκριμένα το E2EE (End-to-End Encryption), το πιθανότερο είναι ότι θα έχουν τα κλειδιά κρυπτογράφησής σας. Και αυτό σημαίνει, όπως μαντέψατε, ότι θα μπορούσαν (ενδεχομένως) να αποκτήσουν πρόσβαση στα μηνύματά σας.

Επίσης, ενώ η Apple ισχυρίζεται ότι προστατεύει τα κλειδιά κρυπτογράφησης, παραδέχεται επίσης ότι συμμορφώνεται με νομικές απαιτήσεις σε ορισμένες περιοχές, κάτι που θα μπορούσε να επιτρέψει την πρόσβαση υπό συγκεκριμένες συνθήκες.

Αποκέντρωση των δεδομένων

Το Thunderbolt έχει το πρόσθετο πλεονέκτημα ότι «αποκεντρώνει» τις επικοινωνίες σας. Ούτε τα κλειδιά κρυπτογράφησης ούτε τα μηνύματα που στέλνετε αποθηκεύονται (μετά την παράδοση) σε οποιαδήποτε κεντρική αποθήκευση.

Εδώ είναι που το Thunderbolt διαφέρει από παρόχους όπως το WhatsApp και το iMessage. Τα μηνύματα σε αυτές τις πλατφόρμες μπορεί να είναι κρυπτογραφημένα από άκρο σε άκρο, αλλά εξακολουθούν να αποθηκεύονται σε κεντρικούς διακομιστές. Γι’ αυτό, ιδιαίτερα στην περίπτωση του Facebook Messenger, μπορείτε να έχετε πρόσβαση σε αυτά από οποιαδήποτε συσκευή.

Με το Thunderbolt, θα έπρεπε να μεταφέρετε τα δεδομένα χειροκίνητα σε μια νέα συσκευή επειδή δεν αποθηκεύονται κεντρικά. Σε αντίθεση με την Apple, το Thunderbolt δεν αποθηκεύει ποτέ τα κλειδιά κρυπτογράφησής σας. Δεν υπάρχουν παραθυράκια για να παρακαμφθεί αυτό — ακόμη κι αν οι αρχές ζητήσουν από το Thunderbolt να παρέχει πρόσβαση σε κρυπτογραφημένα δεδομένα, τα δεδομένα απλώς δεν είναι γνωστά στο Thunderbolt.

Ηρεμία για τον πελάτη

Τα οφέλη της μοναδικής διαδικασίας επικύρωσης του Thunderbolt εκτείνονται πολύ πέρα από τη δική σας ηρεμία, ελευθερία και ασφάλεια. Οι επιπλέον έλεγχοι που απαιτούνται για να επικυρωθείτε ως ο ιδιοκτήτης του domain σας θα δώσουν, με τη σειρά τους, σε πελάτες, συνεργάτες ή επιχειρηματικούς εταίρους τη σιγουριά ότι είστε αυτός που λέτε ότι είστε.

Μπορεί να είναι απίστευτα εύκολο να παραποιηθεί μια κάρτα SIM ή μια διεύθυνση email. Η πλαστοπροσωπία είναι μεγάλο πρόβλημα, ειδικά για τις επιχειρήσεις. Ερχόμαστε αντιμέτωποι με spoofing με τη μία ή την άλλη μορφή κάθε μέρα στα εισερχόμενά μας. Όσο μεγαλύτερη είναι η εταιρεία, τόσο περισσότερα υπάρχουν να κερδίσει κανείς παραποιώντας την.

Οι περιορισμοί των τεχνολογιών που όλοι χρησιμοποιούμε για να επικοινωνούμε και η έλλειψη ρύθμισης δεν βοηθούν σε αυτό.

Επειδή χρησιμοποιεί ένα εντελώς διαφορετικό σύστημα (DNS), το Thunderbolt δεν μπορεί να παραποιηθεί με τον ίδιο τρόπο όπως οι παραδοσιακές διευθύνσεις email και οι αριθμοί τηλεφώνου. Έτσι, μοιραστείτε το γεγονός ότι χρησιμοποιείτε το Thunderbolt με τους πελάτες σας και δώστε τους τη σιγουριά ότι όταν χρησιμοποιούν το Thunderbolt, θα επικοινωνούν πάντα με τον πραγματικό εσάς.

Η θέση του Thunderbolt στο μέλλον

Υπήρξε μια αισθητή στροφή μακριά από την κεντρικοποίηση στις αρχές της δεκαετίας του 2020. Αυτό αποδεικνύεται σε όλα, από την αυξανόμενη υιοθέτηση των handshake/ENS domains έως την διαρκώς αυξανόμενη τιμή του Bitcoin, και ακόμη και από μια ισχυρότερη επιθυμία για εναλλακτικά μέσα ενημέρωσης. Ακόμη και ο τρόπος με τον οποίο περιηγούμαστε στο διαδίκτυο έχει αλλάξει, με προγράμματα περιήγησης ευαίσθητα στην ιδιωτικότητα, όπως το Brave, σχεδιασμένα να αποτρέπουν την παρακολούθηση και τη χρηματοποίηση των δεδομένων σας, να γίνονται όλο και πιο σημαντικά.

Ίσως πολλοί από εμάς να έχουμε κουραστεί να νιώθουμε ότι μας παρακολουθούν ή ότι η ιδιωτικότητά μας είναι προς πώληση στον επόμενο πλειοδότη και ότι κάθε μικροσυμπεριφορά μας αποφέρει κέρδος ή ακόμη και χρησιμοποιείται εναντίον μας.

Με σταθερή βάση στον χώρο της αποκέντρωσης, ανοιχτότητα για όλα τα domains και μηνύματα που είναι πραγματικά κρυπτογραφημένα από άκρο σε άκρο, το Thunderbolt πρωτοπορεί σε αυτόν τον νέο τρόπο ζωής στον τομέα των άμεσων μηνυμάτων/βιντεοκλήσεων.

Οπότε ναι, είναι ασφαλές, ναι, είναι νέο και συναρπαστικό, αλλά είναι κάτι περισσότερο από αυτό: το Thunderbolt ανοίγει τον δρόμο προς το πιο ελεύθερο μέλλον που όλοι θέλουμε να δούμε.

Θα βρείτε το Thunderbolt μόνο στο Spaceship

Όπως το Spaceship, το Thunderbolt δημιουργήθηκε για να ανατρέψει τη σημερινή αγορά και να σας προσφέρει περισσότερο έλεγχο πάνω στην ιδιωτικότητα, την ελευθερία και τα προσωπικά σας δεδομένα. Το Thunderbolt είναι η μόνη εφαρμογή επικοινωνίας που χρησιμοποιεί το domain σας. Κατεβάστε το σήμερα και μπείτε σε μια νέα εποχή δωρεάν βιντεοκλήσεων/φωνητικών κλήσεων και άμεσων μηνυμάτων.