Byggd för integritet: Den nya säkra meddelandeappen som förändrar spelplanen

Om du inte redan har hört talas om Thunderbolt är det den banbrytande nya kommunikationsappen som erbjuder ett pionjärmässigt sätt att hantera snabbmeddelanden och röst-/videosamtal.

Till skillnad från alla andra gratis kommunikationsappar på marknaden använder den din domän som kommunikations-ID i stället för ett telefonnummer eller en e-postadress. Så till exempel skulle du använda ”yourbrand.com” som hela identifieraren på Thunderbolt.

Alla med en närvaro online bör tycka att detta är intressant, men det som kanske inte är uppenbart direkt är hur detta nya tillvägagångssätt kan förbättra integritet och säkerhet enormt mycket.

Säkerhet vid kontoskapande och inloggning

För att förstå varför Thunderbolt är annorlunda, låt oss fundera på hur typiska meddelandeappar fungerar och var deras sårbarheter finns.

Traditionellt kontoskapande

Vanligast är en kombination av användarnamn (eller telefonnummer) och lösenord.

Låt oss använda WhatsApp och iMessage som exempel. För båda dessa meddelandeappar är ditt telefonnummer (vanligtvis) ditt användarnamn, och sedan skapar du ett lösenord för att skydda dina data.

När du väl är inloggad är det ovanligt att du behöver göra det igen — kanske efter byte av enhet eller lösenord. Så vi glömmer snabbt bort hur kontot sattes upp och fortsätter med det vi gör. Men bakom kulisserna kvarstår verkligheten: allt som står mellan vår privata kommunikation och omvärlden är dessa två uppgifter.

Sårbarheterna

För det första är det troligt att ditt telefonnummer och din e-post är så nära knutna till dig online att vi lika gärna kan avfärda dem som en form av skydd — illvilliga aktörer kan nästan garanterat hitta dem om du inte är ganska strikt med din integritet online.

Då återstår bara ett lösenord. Som du säkert har hört är människor förutsägbara. Vi faller alla i liknande fällor när vi skapar lösenord, och i takt med att AI bara blir starkare är våra data mer sårbara än någonsin för att bli hackade.

Du har säkert märkt att 2FA dyker upp i relativt ”oviktiga” appar. Vi ser en mycket större användning av 2FA just på grund av denna galna nya AI-värld. Konsensus blir allt tydligare: Enbart lösenord räcker helt enkelt inte längre.

Thunderbolts domänalternativ

För Thunderbolt behöver du varken användarnamn eller lösenord. Det låter konstigt till en början, men det är helt logiskt på grund av vad du gör i stället.

Säkerhet genom DNS

Under konfigurationen av Thunderbolt läggs en TXT-post (en typ av post i Domain Name System (DNS) som lagrar textinformation) till i din domäns DNS-poster. DNS-poster kopplar domännamn till specifik information.

Thunderbolt använder denna TXT-post för att ansluta till din domän och validerar därigenom att du äger domänen — och därmed din identitet. Eftersom det bara är du som kan lägga till denna post är det jämförbart med 2FA — en specifik åtgärd som inte kan utföras utan legitim åtkomst till domänens DNS-inställningar.

Bara du har åtkomst

Detta kan (till en början) verka som att du bara flyttar svaghetspunkten. När allt kommer omkring, vad skyddas din domän av om inte ett användarnamn och lösenord? Men verkligheten är lite mer komplex.

Till att börja med bör åtkomsten till backend för din domän/webbplats vara striktare än för vardagliga appar som du använder på telefonen på fritiden. Thunderbolt kommer därför att dra nytta av dessa striktare lösenordsåtgärder och nästan säkert av de mer omfattande säkerhetsrutiner du har på plats, som 2FA.

Automatiskt säkrad med lösenordsuppdateringar

Detta har den extra fördelen att ditt Thunderbolt-konto säkras på nytt, helt som en bieffekt, när du uppdaterar lösenordet till ditt domän-/hostingkonto — och du behöver inte ens logga in igen på din enhet. Men dessa fördelar är bara början…

Den extra bonusen med DNSSEC-skydd

Eftersom Domain Name System (DNS) är avgörande för hur internet fungerar kommer de TXT-poster du konfigurerar för Thunderbolt att dra nytta av de unika skyddsmetoder som finns för DNS i allmänhet. Den största av dessa är Domain Name System Security Extensions (DNSSEC).

Enkelt uttryckt är DNSSEC en uppsättning specifikationer som är utformade för att skydda DNS-förfrågningar och svar. Det förhindrar illvilliga aktörer från att förfalska eller manipulera DNS-data (till exempel genom att förfalska dina poster), vilket säkerställer integriteten och äktheten i kommunikation som förlitar sig på DNS.

Om du aktiverar DNSSEC på ditt domänkonto kommer det att säkerställa att data som skickas via DNS inte kan fångas upp eller manipuleras, vilket innebär att de TXT-poster du konfigurerar för Thunderbolt är så säkra som de kan bli.

Kompatibilitet med Handshake- och ENS-domäner

För dem som är osäkra på vad detta är kan man säga att de (ungefär) är domänvärldens motsvarighet till Bitcoin. I stället för att utfärdas av en centralbank (i det här fallet en domänleverantör) finns det en offentlig huvudbok som valideras (godkänns) av tillräckligt många enskilda datorer för att ägandet av en viss domän ska kunna utfärdas.

Detta är ett tekniskt sätt att säga att användare kan hantera utfärdandet av sina egna domäner utan att regler påtvingas av ett företag som ICANN — blockkedjan reglerar sig själv. Fördelarna med domäner som utfärdas på detta sätt är många, men kretsar kring transparens, säkerhet och kontroll.

Genom att vara kompatibelt med alla Handshake- och ENS-domäner möjliggör Thunderbolt ytterligare ett lager av frihet från centraliserade strukturer. Detta gör det till det perfekta alternativet för dem som vill komma bort från företags- eller ”Big Tech”-kontroll.

Kryptering och lagring

Du känner säkert till att de flesta konventionella meddelandeappar (WhatsApp och iMessage) är totalsträckskrypterade (E2EE). Teoretiskt innebär detta att företagen själva inte kan se meddelandena du skickar, utan bara mottagaren kan det.

I verkligheten finns det dock undantag från detta. WhatsApp kommer i synnerhet att kunna se meddelanden om de till exempel rapporteras av mottagaren till deras modereringsteam.

När det gäller iMessage, om du gör som Apple föreslår och säkerhetskopierar dina data i deras molnlagring, är chansen stor att de har dina krypteringsnycklar, om du inte specifikt konfigurerar E2EE (End-to-End Encryption). Och det betyder, som du säkert redan gissat, att de (potentiellt) skulle kunna få åtkomst till dina meddelanden.

Dessutom, även om Apple hävdar att de skyddar krypteringsnycklar, medger de också att de följer rättsliga krav i vissa regioner, vilket kan möjliggöra åtkomst under särskilda omständigheter.

Decentralisering av data

Thunderbolt har den extra fördelen att ”decentralisera” din kommunikation. Varken krypteringsnycklarna eller de meddelanden du skickar lagras (efter leverans) i någon central lagring.

Det är här Thunderbolt skiljer sig från leverantörer som WhatsApp och iMessage. Meddelandena på dessa plattformar kan vara totalsträckskrypterade, men de lagras fortfarande på centraliserade servrar. Det är därför du, särskilt när det gäller Facebook Messenger, kan komma åt dem från vilken enhet som helst.

Med Thunderbolt skulle du behöva överföra data manuellt till en ny enhet eftersom de inte lagras centralt. Till skillnad från Apple sparar Thunderbolt aldrig dina krypteringsnycklar. Det finns inga kryphål runt detta — även om myndigheter ber Thunderbolt att ge åtkomst till krypterade data känner Thunderbolt helt enkelt inte till dessa data.

Kundernas trygghet

Fördelarna med Thunderbolts unika valideringsprocess sträcker sig långt bortom din egen trygghet, frihet och säkerhet. De extra kontroller som krävs för att validera dig som ägare till din domän kommer i sin tur att ge kunder, klienter eller affärspartner trygghet i att du är den du utger dig för att vara.

Det kan vara otroligt lätt att förfalska ett SIM-kort eller en e-postadress. Identitetskapning är ett stort problem, särskilt för företag. Vi stöter på förfalskning i en eller annan form varje dag i våra inkorgar. Ju större företaget är, desto mer finns det att vinna på att utge sig för att vara det.

Begränsningarna i den teknik vi alla använder för att kommunicera och bristen på reglering hjälper inte till med detta.

Eftersom det använder ett helt annat (DNS-)system kan Thunderbolt inte förfalskas på samma sätt som traditionella e-postadresser och telefonnummer. Så berätta för dina klienter att du använder Thunderbolt och ge dem tryggheten i att när de använder Thunderbolt kommer de alltid att nå den riktiga dig.

Thunderbolts plats i framtiden

Det har skett en märkbar förskjutning bort från centralisering i början av 2020-talet. Detta märks i allt från den växande användningen av handshake-/ENS-domäner till det ständigt stigande priset på Bitcoin, och till och med en starkare önskan om alternativa medier. Till och med sättet vi surfar på nätet har förändrats, med integritetsfokuserade webbläsare, som Brave, utformade för att förhindra spårning och kommersialisering av dina data, som blir allt mer framträdande.

Kanske har många av oss fått nog av att känna oss övervakade, eller av att känna att vår integritet är till salu till nästa högstbjudande, och att varje litet beteende hos oss tjänas pengar på, eller till och med används som vapen mot oss.

Med båda fötterna stadigt i decentraliseringens värld, öppenhet för alla domäner och meddelanden som är verkligt totalsträckskrypterade banar Thunderbolt väg för detta nya sätt att leva inom sektorn för snabbmeddelanden/videosamtal.

Så ja, det är säkert, ja det är nytt och spännande, men det är mer än så: Thunderbolt banar väg mot den friare framtid vi alla vill se.

Du hittar bara Thunderbolt på Spaceship

Precis som Spaceship skapades Thunderbolt för att skaka om den nuvarande marknaden och ge dig mer kontroll över din integritet, frihet och personliga data. Thunderbolt är den enda kommunikationsappen som använder din domän. Ladda ner den idag och bli en del av en ny era av fria video-/röstsamtal och snabbmeddelanden.