Είναι το WhatsApp ασφαλές και ποιες εφαρμογές ανταλλαγής μηνυμάτων είναι οι πιο ασφαλείς;

Το να γράφει κανείς ότι «η ασφάλεια γίνεται πιο σημαντική κάθε χρόνο» έχει γίνει τόσο προφανές που μοιάζει σχεδόν ξεπερασμένο. Κάθε φορέας που μετρά το κυβερνοέγκλημα έχει στατιστικά που αποδεικνύουν ότι αυξάνεται χρόνο με τον χρόνο, και οι περισσότεροι από εμάς πιθανότατα το νιώθουμε αυτό ενστικτωδώς καθώς παρακολουθούμε τη (μερικές φορές) ανησυχητική έκρηξη της AI.

Όταν σκεφτόμαστε δεδομένα που θα μπορούσαν να χρησιμοποιηθούν εναντίον μας, σκεφτόμαστε αμέσως τα στοιχεία της πιστωτικής μας κάρτας, τα ιατρικά αρχεία και ακόμη και τις διευθύνσεις μας — αλλά σπάνια σκεφτόμαστε το ιστορικό των συνομιλιών μας. Κι όμως, ανοίξτε τις συνομιλίες με τους πιο κοντινούς σας φίλους και σας εγγυώμαι ότι θα περιέχουν κάποια, αν όχι όλα, από αυτά τα προσωπικά στοιχεία.

Μόλις ανοίξετε το Κουτί της Πανδώρας, γρήγορα αναρωτιέστε αν εμπιστεύεστε τις σωστές εφαρμογές. Άλλωστε, υπάρχει λόγος που περιθωριακές εφαρμογές όπως το Telegram πολλαπλασιάστηκαν στις αρχές της δεκαετίας του 2020. Αλλά προτρέχουμε. Ας ξεκινήσουμε ρίχνοντας μια πιο προσεκτική ματιά στο μεγαλύτερο ψάρι, το WhatsApp.

Ποιος δεν αγαπά το WhatsApp;

WhatsApp. Η τεράστια κλίμακά του προκαλεί ίλιγγο.

Είναι η μόνη εφαρμογή που μπορώ να σκεφτώ ότι προσπάθησε — και πέτυχε — να αντικαταστήσει το γραπτό μήνυμα ως την προεπιλεγμένη μας επιλογή. Με τον καιρό, υπήρξαν μερικοί διεκδικητές (το BBM της BlackBerry, κανείς;), και κάποιοι θα υποστήριζαν ότι, ακόμη και σήμερα, το iMessage του βάζει δύσκολα…

Αλλά δείξτε μου κάποιον με iMessage και θα σας εγγυηθώ ότι έχει επίσης εγκατεστημένο το WhatsApp. Επειδή το WhatsApp δεν κάνει διακρίσεις ανά πλατφόρμα. Η καθολική του φύση είναι πιθανότατα αυτό που επέτρεψε στο WhatsApp να κατακτήσει την αγορά των SMS σε σχετικά σύντομο χρονικό διάστημα. Πράγματι, το «θα σου στείλω WhatsApp» είναι πλέον σχεδόν τόσο πανταχού παρόν όσο ήταν παλαιότερα το «στείλε μήνυμα».

Αλλά, είναι ασφαλές;

Εξαρτάται από το πώς ορίζετε το «ασφαλές». Η ιδιωτικότητα έχει πολλές πτυχές, ειδικά όταν αφορά κάτι τόσο σύνθετο όσο οι συνομιλίες. Ας αναλύσουμε μερικά από τα βασικά στοιχεία και μετά ας επιστρέψουμε στο ερώτημα.

Η κρυπτογράφηση του WhatsApp

Το WhatsApp διαθέτει κρυπτογράφηση από άκρο σε άκρο χρησιμοποιώντας το Πρωτόκολλο Signal. Έχει νόημα να εξετάσουμε πρώτα αυτό, καθώς ίσως είναι το πιο πολυσυζητημένο χαρακτηριστικό ασφαλείας του, και μετά να επιστρέψουμε στο βασικό ερώτημα.

Το WhatsApp χρησιμοποιεί το Πρωτόκολλο Signal από το 2014 (και το είχε εφαρμόσει πλήρως έως το 2016). Η συνεργασία του με το Signal (περισσότερα γι’ αυτούς αργότερα) οφειλόταν, ακόμη και το 2014, στην ανάγκη για μεγαλύτερη ασφάλεια στην εφαρμογή του.

Το γεγονός ότι το WhatsApp επέλεξε ένα πρωτόκολλο τρίτου μέρους ίσως αποδεικνύει ότι ήταν, τουλάχιστον εν μέρει, αφοσιωμένο στο να βελτιώσει την ασφάλεια. Το Πρωτόκολλο Signal ουσιαστικά σημαίνει ότι τα μηνύματα, τα δεδομένα και ακόμη και οι κλήσεις βίντεο/φωνής κρυπτογραφούνται από τη στιγμή που φεύγουν από το τηλέφωνό σας, και μπορούν μόνο να αποκρυπτογραφηθούν από το τηλέφωνο του παραλήπτη.

Ούτε το ίδιο το WhatsApp δεν έχει το κλειδί αποκρυπτογράφησης. Επιπλέον, δεν αποθηκεύει τα μηνύματα (πέρα από την προσωρινή αποθήκευση μηνυμάτων που δεν μπορούν να παραδοθούν άμεσα). Με λίγα λόγια, τα μηνύματά σας παραμένουν ως μη αναγνώσιμα κομμάτια κρυπτοκειμένου όσον αφορά το WhatsApp.

Αλλά, όσο καλό κι αν ακούγεται αυτό, όπως έχουμε εξετάσει και στο παρελθόν, συνοδεύεται από μερικές αρκετά σημαντικές επιφυλάξεις. Πρώτον, αν ένας χρήστης αναφέρει ένα μήνυμα, αυτό θα σταλεί στους συντονιστές του WhatsApp, μαζί με αρκετά προηγούμενα μηνύματα (πιθανότατα για το πλαίσιο). Έτσι, ενώ πρέπει να προσκληθούν, το WhatsApp μπορεί και πάλι να δει μηνύματα που ίσως θα προτιμούσατε να παραμείνουν ιδιωτικά.

Περίμενε… Πήρα νέο τηλέφωνο και όλο το ιστορικό των μηνυμάτων μου ήταν εκεί

Αυτό είναι ίσως το μεγαλύτερο ελάττωμα απ’ όλα. Αν χρησιμοποιείτε WhatsApp σε Android ή iPhone, θα σας προτρέψουν να δημιουργήσετε αντίγραφα ασφαλείας των μηνυμάτων σας. Αλλά αυτά τα αντίγραφα ασφαλείας μπορεί να μην είναι κρυπτογραφημένα. Αν δεν είναι, το WhatsApp ή ακόμη και η Apple/Google θα μπορούσαν να αποκτήσουν πρόσβαση σε αυτά τα αρχεία αν τους ζητηθεί με δικαστική εντολή από δικαστήριο ή κυβέρνηση.

Είναι αρκετά εύκολο να διορθωθεί:

1. Μεταβείτε στις ρυθμίσεις WhatsApp της συσκευής σας.

2. Μεταβείτε στις Συνομιλίες > Αντίγραφα ασφαλείας συνομιλιών

3. Πατήστε Κρυπτογραφημένο αντίγραφο ασφαλείας από άκρο σε άκρο

Και αν μπορείτε, βεβαιωθείτε ότι το κάνουν και οι φίλοι σας — αρκεί μόνο ένα μη κρυπτογραφημένο αντίγραφο ασφαλείας.

Advanced Chat Privacy

Νωρίτερα φέτος, το WhatsApp άρχισε να διαθέτει το Advanced Chat Privacy. Περιγράφεται ως κάτι «για τις πιο ευαίσθητες συνομιλίες σας» και προορίζεται να «βοηθήσει να αποτραπεί η μεταφορά περιεχομένου εκτός WhatsApp» — ό,τι κι αν σημαίνει αυτό. Στοχεύει κυρίως σε μεγαλύτερες ομαδικές συνομιλίες (κάτι που βγάζει νόημα) και εμποδίζει τόσο την εξαγωγή της συνομιλίας όσο και την αυτόματη λήψη συνημμένων.

Έχοντας δοκιμάσει ο ίδιος αυτή τη λειτουργία, φαίνεται ότι εξακολουθεί να επιτρέπει στιγμιότυπα οθόνης και την αντιγραφή και επικόλληση μηνυμάτων, οπότε δεν είμαι απολύτως βέβαιος τι ακριβώς διορθώνει. Αν ανησυχείτε για ομαδικές συνομιλίες, τα μηνύματα που εξαφανίζονται ίσως εξακολουθούν να είναι μια ασφαλέστερη (αν και κάπως σχολαστική) επιλογή για επιπλέον ηρεμία.

Η κρίση μεταδεδομένων του 2021

Όπως ανέφερα στην εισαγωγή, οι αρχές της δεκαετίας του 2020 είδαν μια μαζική έξοδο από το WhatsApp προς εναλλακτικές όπως το Telegram. Πουθενά αυτό δεν ήταν πιο εμφανές από το 2021, όταν το WhatsApp άλλαξε την πολιτική απορρήτου του.

Οι αλλαγές επέτρεψαν στο WhatsApp να μοιράζεται τα μεταδεδομένα του με τη μητρική του εταιρεία, τη Meta (γνωστή και ως Facebook). Αυτή η αλλαγή αντιμετωπίστηκε με μεγάλη εχθρότητα, εν μέρει λόγω του τρόπου με τον οποίο εφαρμόστηκε (μια απλή ειδοποίηση στην εφαρμογή, της οποίας το νόημα ήταν «Συμφωνήστε ή φύγετε»), και φυσικά λόγω των συνεπειών της κοινοποίησης δεδομένων.

Πιστευόταν ότι το WhatsApp χρησιμοποιούσε αυτά τα επιπλέον δεδομένα για να αποκομίζει ακόμη περισσότερα έσοδα από τους χρήστες του. Επίσης, επέτρεπε σε επαγγελματικούς χρήστες να αποθηκεύουν τις συνομιλίες τους με πελάτες σε τρίτους, κάτι που πολλοί θεώρησαν ότι αναιρούσε κάπως την προηγούμενη ατσάλινη στάση του στην κρυπτογράφηση. Οι επιχειρήσεις θα μπορούσαν (θεωρητικά) να πουλήσουν αυτά τα δεδομένα για στοχευμένη διαφήμιση και αναλύσεις.

Τι είναι τα μεταδεδομένα;

Στην περίπτωση του WhatsApp, πρόκειται ουσιαστικά για αριθμούς τηλεφώνου, πληροφορίες συσκευής, διευθύνσεις IP, επαφές και μοτίβα χρήσης. Μεμονωμένα, αυτά μπορεί να μη φαίνονται τόσο ενδιαφέροντα, αλλά μαζί μπορούν να δώσουν αρκετά λεπτομερείς πληροφορίες αν αναλυθούν σωστά.

Jamie, Άνδρας, 34

• Περνά χρόνο στο Exeter, Ηνωμένο Βασίλειο.

• Αλληλεπιδρά συχνά με την Penhaligons Ltd.

• Έχει σημαντικό ποσοστό φίλων στο Λονδίνο.

• Είναι συνήθως ενεργός από τις 8AM έως τις 10PM (σίγουρα δεν είναι αυτό που θα έλεγε, αλλά μπορώ να ονειρεύομαι).

Σε αυτό το υποθετικό παράδειγμα, βλέπουμε γρήγορα πώς το WhatsApp μπορεί να χρησιμοποιήσει τα διάφορα μικρά στοιχεία από τα μεταδεδομένα μου για να δημιουργήσει ένα μίνι προφίλ για μένα. Αγνοώντας οποιαδήποτε δεδομένα μπορεί να συλλέξει από το Facebook και το Instagram, θα μπορούσε ήδη να με στοχεύσει με διαφημίσεις:

• Όταν είναι πιο πιθανό να είμαι ενεργός.

• Που σχετίζονται με αρώματα ή σαπούνια.

• Που είναι τοπικές για το Exeter.

• Που φυτεύουν την ιδέα μιας επίσκεψης στο Λονδίνο, συμπεριλαμβανομένων ταξιδιού, καταλυμάτων και δραστηριοτήτων.

Και όλα αυτά είναι πολύ επιφανειακές ιδέες. Δεν είναι δύσκολο να φανταστεί κανείς ότι με τροφοδοτούν σε έναν σύνθετο αλγόριθμο που αποσπά και το τελευταίο ίχνος χρηματικής αξίας από τα περιορισμένα δεδομένα που έχουν συλλέξει από το WhatsApp. Και αυτό είναι που πολλοί συνειδητοποίησαν το 2021.

Άλλες ανησυχίες για το WhatsApp

Πληρωμές και συναλλαγές

Αν χρησιμοποιείτε το WhatsApp για την επεξεργασία πληρωμών, είναι πιθανό αυτές οι συναλλαγές να μην είναι κρυπτογραφημένες από άκρο σε άκρο με τον ίδιο τρόπο όπως οι συνομιλίες.

Αυτό δημιουργεί μερικά ζητήματα. Οι ίδιες οι πληρωμές δεν είναι κρυπτογραφημένες από άκρο σε άκρο και αντ’ αυτού διεκπεραιώνονται από τράπεζες τρίτων. Αν και αυτό από μόνο του δεν αποτελεί απαραίτητα πρόβλημα, αν η συσκευή σας έχει παραβιαστεί από spyware ή malware, η κρυπτογράφηση της Meta δεν θα σας προστατεύσει. Υπάρχουν επίσης ανησυχίες ότι τα μεταδεδομένα αγορών θα μπορούσαν να χρησιμοποιηθούν από τη Meta για να ενισχύσουν περαιτέρω το προσωπικό προφίλ που ήδη αναφέραμε.

Δεδομένα ομάδων

Παρόλο που τα δεδομένα ομάδων δεν αποτελούν εγγενώς «πρόβλημα», στο WhatsApp υπάρχουν λιγότερες επιλογές από ό,τι σε άλλες πλατφόρμες για να κρύψετε τα προσωπικά σας δεδομένα. Αν συμμετέχετε σε μια μεγάλη ομαδική συνομιλία όπου θα προτιμούσατε να μην είναι ορατά το όνομά σας, ο αριθμός σας και η φωτογραφία σας, αυτό είναι ένα μειονέκτημα του WhatsApp.

Διαφθορά κυβερνήσεων και αρχών επιβολής του νόμου

Ενώ πολλοί απομακρύνθηκαν από το WhatsApp λόγω των ανησυχιών για την ιδιωτικότητα των μεταδεδομένων, για άλλους αυτό είναι μόνο μέρος της ιστορίας. Για κάποιους, μια πιο ασφαλής εφαρμογή είναι αναγκαιότητα και όχι πολυτέλεια, και η επιλογή της σωστής μπορεί να κάνει μεγάλη διαφορά.

Ορισμένες κυβερνήσεις είναι διεφθαρμένες και μπορεί να χρησιμοποιούν αθέμιτα μέσα για να αποκτήσουν, ή ακόμη και απλώς να παρακολουθούν, περισσότερα δεδομένα από όσα δικαιούνται για τους πολίτες τους. Από τα 5 δισεκατομμύρια ανθρώπων με πρόσβαση στο Διαδίκτυο, το 79% ζει σε χώρες όπου άτομα συνελήφθησαν ή φυλακίστηκαν επειδή ανάρτησαν περιεχόμενο για πολιτικά, κοινωνικά ή θρησκευτικά ζητήματα.

Ένα πρόσφατο άρθρο υποστηρίζει ότι ακόμη και το FBI της Αμερικής μπορεί να αντλήσει σημαντικά περισσότερα από το WhatsApp και το iMessage απ’ ό,τι από το Telegram και το Signal. Είναι ένα ενδιαφέρον κείμενο, αλλά κρατήστε μικρό καλάθι, καθώς βασίζεται σε μεγάλο βαθμό σε μία μόνο πηγή.

Έχοντας αυτό υπόψη, ας ρίξουμε μια ματιά σε μερικές από τις άλλες εφαρμογές και γιατί άνθρωποι που έχουν περισσότερα να χάσουν μπορεί να τις επιλέξουν. Μια γρήγορη προειδοποίηση spoiler: Όλες οι εφαρμογές ανταλλαγής μηνυμάτων που πρόκειται να αναφέρουμε (εκτός από το Telegram), έχουν κρυπτογράφηση από άκρο σε άκρο από προεπιλογή. Ως σημείο αναφοράς στην ασφάλεια μηνυμάτων, αυτό δεν προκαλεί έκπληξη, οπότε θα το θεωρήσουμε δεδομένο και θα επικεντρωθούμε στα άλλα χαρακτηριστικά.

Θεωρητικά, καμία εφαρμογή ανταλλαγής μηνυμάτων δεν είναι ασφαλέστερη από κάποια άλλη μόνο λόγω της κρυπτογράφησης. Το μεγαλύτερο μέρος αυτού εξαρτάται από τα μεταδεδομένα και τον τρόπο που χρησιμοποιούνται. Άρα, η διαφοροποιητική ασφάλεια αφορά κυρίως την παρακολούθηση των μεταδεδομένων τους, αλλά πιο ακριβώς καταλήγει στην πεποίθηση — στο αν οι χρήστες πιστεύουν ότι αυτές οι εταιρείες θα συνεργάζονταν με διεφθαρμένες αρχές επιβολής του νόμου για να παραδώσουν δεδομένα που δεν χρειάζεται να παραδώσουν.

Telegram

Όταν σκεφτόμαστε εναλλακτικές εφαρμογές, το Telegram πιθανότατα βρίσκεται στην κορυφή της λίστας. Ωστόσο, αυτή είναι μια ενδιαφέρουσα περίπτωση αντίληψης έναντι πραγματικότητας. Γιατί, αν προσέχατε παραπάνω, θα έχετε παρατηρήσει ότι το Telegram είναι στην πραγματικότητα το μόνο από όσα πρόκειται να εξετάσουμε που δεν είναι κρυπτογραφημένο από άκρο σε άκρο, βασιζόμενο αντίθετα σε μια μέθοδο κρυπτογράφησης πελάτη-διακομιστή. Αυτό σημαίνει ότι το Telegram μπορεί πράγματι να τα αποκρυπτογραφήσει, σε αντίθεση με άλλες πλατφόρμες.

Μόνο οι Secret Chats στο Telegram διαθέτουν πλήρη κρυπτογράφηση. Γιατί λοιπόν απέκτησε τη φήμη ότι είναι πιο ασφαλές (ακόμη κι αν η πραγματικότητα ίσως δεν το επιβεβαιώνει);

Μεγάλο μέρος αυτού αφορά το μάρκετινγκ. Οι ιδρυτές του Telegram έχουν συχνά τονίσει ότι δεν είναι for profit, αλλά αυτό δεν είναι το ίδιο με το non-profit, που είναι μια κρίσιμη διάκριση.

Ωστόσο, διαθέτει πιο «λεπτομερείς» ελέγχους όσον αφορά την ιδιωτικότητα που το WhatsApp δεν έχει. Για παράδειγμα, μπορείτε να κρύψετε τον αριθμό τηλεφώνου σας και να επιλέξετε ποιος βλέπει τα δεδομένα του προφίλ — όπως τη φωτογραφία σας. Υπάρχει επίσης μια ανώνυμη λειτουργία διαχειριστή που μπορείτε να χρησιμοποιήσετε για να δημοσιεύετε χωρίς να αποκαλύπτετε την ταυτότητά σας. Άρα υπάρχουν τρόποι να κάνετε το Telegram πιο ασφαλές, αλλά είναι λιγότερο αυτόματο απ’ όσο θα περιμένατε από ένα όνομα τόσο συνώνυμο με την ασφάλεια.

Επίσης, όπως και το WhatsApp, συνδέεται με έναν αριθμό τηλεφώνου. Αυτό σημαίνει ότι σε βαθύτερο επίπεδο, οι επικοινωνίες σας μπορούν να εντοπιστούν πίσω σε εσάς. Κάτι που είναι κακό αν πραγματικά χρειάζεται να είστε incognito. Αυτό είναι κάτι που θα γίνεται λιγότερο συνηθισμένο όσο προχωράμε στη λίστα.

Ίσως, κάτω από το πέπλο της ασφάλειας, το Telegram έχει πετύχει περισσότερο λόγω των κοινοτήτων που καλλιεργεί και της ιδέας ότι μπορείς να μιλάς ελεύθερα με ομοϊδεάτες. Αλλά εξακολουθεί να κερδίζει τη θέση του ως εναλλακτική του WhatsApp.

Signal

Έχουμε ήδη αναφέρει το Signal, καθώς το πρωτόκολλο κρυπτογράφησης από άκρο σε άκρο του είναι αυτό που προστατεύει το WhatsApp. Κάποτε είχε την υποστήριξη του Edward Snowdon, κάτι που λέει πολλά για τα επίπεδα ασφάλειάς του. Όπως και με το WhatsApp, η κρυπτογράφηση καθιστά αδύνατη την πρόσβαση στα μηνύματα σε επίπεδο διακομιστή.

Με το Signal, χρειάζεστε έναν αριθμό κινητού για να εγγραφείτε, αλλά μετά από αυτό μπορείτε να επιλέξετε ένα όνομα χρήστη που καθιστά πιο δύσκολο τον εντοπισμό. Η φιλοσοφία του Signal γύρω από την ασφάλεια είναι ισχυρή και, παρόλο που δεν είναι αδύνατο να εντοπιστούν τα μηνύματα πίσω σε εσάς, έχει σχεδιαστεί ώστε αυτό να είναι δύσκολο.

Αυτό που διατηρούν είναι επίσης διάσημα ελάχιστο. Γνωρίζουν τον αριθμό σας, την ημερομηνία που καταχωρίσατε τον λογαριασμό σας, πότε συνδεθήκατε τελευταία φορά και αν είστε αυτή τη στιγμή online. Δεν διατηρούν άλλα μεταδεδομένα και μάλιστα κρυπτογραφούν ακόμη και τις λεπτομέρειες του σε ποιον γράφετε χρησιμοποιώντας το Sealed Sender. Ο διακομιστής ξέρει πού να το παραδώσει, αλλά όχι ποιος το έστειλε.

Ένα μικρό μειονέκτημα είναι ότι το Signal μπορεί να αποκλειστεί πιο εύκολα από χώρες και δικαιοδοσίες λόγω του τρόπου που λειτουργεί στο παρασκήνιο. Για παράδειγμα, αντιμετώπισε αποκλεισμούς σε ορισμένες χώρες, συμπεριλαμβανομένων του Ιράν και της Αιγύπτου.

Αυτό συμβαίνει επειδή το Signal βασίζεται σε κεντρικοποιημένους διακομιστές για την παράδοση μηνυμάτων και την εγγραφή, πράγμα που σημαίνει ότι οι κυβερνήσεις μπορούν να εντοπίσουν και να αποκλείσουν αυτές τις συγκεκριμένες διευθύνσεις IP. Δεύτερον, το Signal απαιτεί επαλήθευση μέσω SMS ή φωνής κατά τη ρύθμιση, δίνοντας στους παρόχους τηλεπικοινωνιών την ευκαιρία να υποκλέψουν ή να μπλοκάρουν πλήρως τη διαδικασία εγγραφής.

Αλλά το Signal είναι μια ισχυρή επιλογή στις περισσότερες περιοχές και, σε αντίθεση με το Telegram, το Signal είναι non profit, κάτι που προσφέρει κάποια διαβεβαίωση σχετικά με τα οικονομικά του κίνητρα.

Session

Το Session είναι σαν το Signal στα στεροειδή. Δεν διατηρεί μεταδεδομένα και, σε αντίθεση με τις εφαρμογές που αναφέρθηκαν μέχρι τώρα, δεν χρειάζεται επίσης αριθμό τηλεφώνου ή διεύθυνση email για εγγραφή.

Αντί γι’ αυτό, εκχωρεί στη συσκευή σας ένα ID χρησιμοποιώντας έναν έξυπνο συνδυασμό cookies και μεθόδων αναγνώρισης στο παρασκήνιο, πράγμα που σημαίνει ότι μπορείτε να παραμείνετε πραγματικά ανώνυμοι (ισχύουν όροι και προϋποθέσεις). Παρομοίως, καταργεί τους διακομιστές που χρησιμοποιούν οι άλλες εφαρμογές για τη φυσική μεταφορά και επεξεργασία των δεδομένων μηνυμάτων, επιλέγοντας αντ’ αυτού μια αποκεντρωμένη δομή που χρησιμοποιεί nodes, με παρόμοιο τρόπο με τον browser TOR.

Αυτό σημαίνει ότι δεν υπάρχει κεντρικός υπολογιστής που να επεξεργάζεται τα δεδομένα, κάνοντας τα πράγματα πολύ πιο δύσκολο να εντοπιστούν.

Γιατί λοιπόν να μη χρησιμοποιούμε όλοι απλώς το Session; Λοιπόν, υπάρχουν κάποια μειονεκτήματα. Η έλλειψη κεντρικών διακομιστών (και η εξάρτηση από nodes) δημιουργεί προβλήματα ταχύτητας, τόσο για τις κλήσεις όσο και για τα γραπτά μηνύματα.

Τα μοναδικά αναγνωριστικά μπορούν να ενέχουν κινδύνους. Η ανωνυμία έχει δύο όψεις, και το Session διευκολύνει την πλαστοπροσωπία ή την απόκρυψη άλλης κακόβουλης δραστηριότητας. Όχι μόνο αυτό, αλλά είναι και κάπως δυσκίνητα στα περισσότερα συνηθισμένα περιβάλλοντα. Πρέπει να μοιραστείτε χειροκίνητα το 66ψήφιο αλφαριθμητικό session ID σας, κάτι που μπορεί να οδηγήσει σε λάθη.

Είτε σας αρέσουν είτε όχι, οι αριθμοί τηλεφώνου και οι σχετικοί κίνδυνοί τους συνοδεύονται από οφέλη — όπως η εύκολη εύρεση φίλων (μέσω των συνδέσεών τους με τους άλλους λογαριασμούς σας), ή απλώς η απλότητα του να δίνετε έναν αριθμό.

Συνολικά, το Session είναι εξαιρετικό αν αυτό που χρειάζεστε είναι η πραγματική ανωνυμία λόγω άμεσης απειλής, αλλά είναι αρκετά μη πρακτικό για καθημερινή χρήση. Αυτό είναι το τίμημα της πραγματικής ανωνυμίας.

Thunderbolt

Το Thunderbolt είναι μια εφαρμογή επικοινωνίας με έμφαση στην ασφάλεια που βάζει την ιδιωτικότητα πρώτη, με τρόπο παρόμοιο αλλά όχι ίδιο με το Session και το Signal.

Με τρόπο παρόμοιο με το Session, επιδιώκει να αφαιρέσει τα προσωπικά σας στοιχεία, αλλά με έναν τρόπο κάπως λιγότερο μη πρακτικό. Αντί απλώς να αντικαθιστά έναν αριθμό τηλεφώνου ή email με έναν ατελείωτα μεγάλο κωδικό, χρησιμοποιεί ένα domain ως αναγνωριστικό σας. Αυτό διαφέρει αισθητά από μια διεύθυνση email, τόσο ως προς την εμφάνιση όσο και ως προς τη λειτουργία. Από πλευράς εμφάνισης, είναι το μέρος που πληκτρολογείτε σε μια γραμμή διεύθυνσης, χωρίς το όνομα και το σύμβολο @. Λειτουργικά, επιτρέπει καλύτερη ασφάλεια, ενώ παραμένει χρήσιμο και πρακτικό όποτε θέλετε να το μοιραστείτε.

Με αυτόν τον τρόπο, το Thunderbolt είναι επίσης αποκεντρωμένο. Παρόλο που δεν χρησιμοποιεί τα εντελώς ανεξάρτητα «nodes» που χρησιμοποιεί το Session (επιλέγοντας αντ’ αυτού πιο αξιόπιστους κεντρικοποιημένους διακομιστές), βασίζεται σε αποκεντρωμένη ταυτότητα μέσω της ιδιοκτησίας domain. Αξιοποιώντας το DNS, το Thunderbolt είναι επίσης ελαφρώς πιο δύσκολο να απαγορευτεί από χώρες.

Η ταυτότητα που βασίζεται στο DNS σημαίνει ότι οι χρήστες επαληθεύουν τον εαυτό τους μέσω της ιδιοκτησίας domain, η οποία είναι αποκεντρωμένη και επομένως δυσκολότερο να ρυθμιστεί (από τα κεντρικοποιημένα συστήματα αριθμών τηλεφώνου). Ο αποκλεισμός της υποδομής DNS ενέχει επίσης κίνδυνο παράπλευρων απωλειών — οι κυβερνήσεις θα έπρεπε να παρέμβουν στην ίδια την επίλυση domain, κάτι που θα μπορούσε να διαταράξει άσχετες υπηρεσίες και ιστοσελίδες. Δεν αξίζει πραγματικά το ρίσκο.

Μεγαλύτερα επίπεδα ανωνυμίας μπορούν να επιτευχθούν με το Thunderbolt αν επιλέξετε ένα Handshake ή ENS domain. Αυτό χρησιμοποιεί ένα αποκεντρωμένο δίκτυο τύπου blockchain που θέτει την ανωνυμία στην καρδιά της διαδικασίας καταχώρισης domain. Σε αντίθεση με το Session, μπορείτε να είστε ex-directory και παρ’ όλα αυτά να μοιράζεστε εύκολα το domain (αναγνωριστικό) σας.

Ένα πρόσθετο όφελος αυτής της μεθόδου, που δεν είναι συγκρίσιμο με τις άλλες εφαρμογές, είναι ότι το DNS καθιστά επίσης δυσκολότερο να σας υποδυθούν. Οι αριθμοί τηλεφώνου και οι διευθύνσεις email είναι και τα δύο διαβόητα εύκολο να παραποιηθούν. Επειδή ένας λογαριασμός domain συνήθως προστατεύεται από Two-factor Authentication (2FA) και έναν ισχυρό κωδικό πρόσβασης, αυτό τον καθιστά εγγενώς πιο ασφαλή και δύσκολο να παραβιαστεί ή να παραποιηθεί.

Το Thunderbolt συνδυάζει αυτό το μοναδικό σύστημα ID με βασικές αξίες στην ασφάλεια και την ιδιωτικότητα. Θα μπορούσε, επομένως, να θεωρηθεί ως ένα σενάριο «best-of-both-worlds», προσφέροντας το καλύτερο της ανωνυμίας, ενώ ταυτόχρονα παραμένει προσβάσιμο και διαθέτει γρήγορη παράδοση.

Ενώ το Thunderbolt διατηρεί παρόμοια επίπεδα μεταδεδομένων με το Signal, δηλώνει ξεκάθαρα ότι αυτά τα δεδομένα δεν θα χρηματοποιηθούν ποτέ ούτε θα χρησιμοποιηθούν με άλλον τρόπο.

Παρουσιασμένο ως πίνακας

Αυτά ήταν πολλά για να επεξεργαστεί κανείς, οπότε συνοψίσαμε τα βασικά σημεία σε έναν χρήσιμο πίνακα.

Ποια εφαρμογή είναι η πιο ασφαλής;

Αν το συνοψίσουμε, οι περισσότερες εφαρμογές διαφημίζουν έναν βαθμό ιδιωτικότητας, και τα υπόλοιπα εξαρτώνται από την προσωπική εμπιστοσύνη που έχετε στην εταιρεία. Από το κατά πόσο πιστεύετε ότι μπορεί να συνεργαστεί με διεφθαρμένες αρχές επιβολής του νόμου ή κυβερνήσεις.

Όλοι εμείς που κρατάμε περήφανα τα πτυχία μας στο True Crime από το Netflix γνωρίζουμε ότι ακόμη και η ισχυρότερη κρυπτογράφηση στον κόσμο δεν σας προστατεύει αν κάποιος έχει χακάρει τη συσκευή σας ή απλώς σας την πάρει. Σε αυτές τις περιπτώσεις, συχνά εξετάζονται πολύ περισσότερα από τα μηνύματα. Επομένως, οι εφαρμογές επικοινωνίας και τα οφέλη ασφαλείας τους είναι πάντα σχετικά με τον ευρύτερο κόσμο στον οποίο ζείτε και αποτελούν μόνο μέρος της εξίσωσης.

Για τους περισσότερους από εμάς, πρόκειται περισσότερο για τη χρηματοποίηση των δεδομένων μας παρά για τη χρήση τους ως όπλο, και μια απλή μετάβαση σε κάτι όπως το Signal ή το Thunderbolt μπορεί να ενισχύσει την ασφάλειά σας χωρίς τα μειονεκτήματα των πιο περιοριστικών εφαρμογών ανταλλαγής μηνυμάτων.