В постоянно меняющемся мире технологий правительственные структуры пытаются не отставать, стараясь следить за частными переписками, телефонными разговорами и чатами с мгновенными сообщениями. Если же вы хотите оградить свои приватные переписки от посторонних глаз, вам стоит подробнее узнать о мессенджерах, позволяющих шифровать сообщения. Об этом и поговорим.
Введение
Некоторые приложения имеют в своем арсенале сквозное шифрование, среди таких мессенджеров можно выделить iMessage от Apple и WhatsApp от Facebook. Но основное внимание здесь мы сосредоточим на том, как нам зашифровать и сделать свои разговоры на Android и Linux безопасными и приватными.
PGP
Одну из самых важных и безопасных форм зашифрованных сообщений представляет PGP, или Pretty Good Protection. PGP может использоваться для шифрования сообщений с использованием вашего открытого ключа PGP, в этом случае сообщение будет доступным только пользователю, у которого есть закрытый ключ, с помощью которого можно расшифровать полученное сообщение.
PGP доступен для Linux, macOS и Windows, более того, его достаточно просто настроить. Особенностью этого решения является возможность использовать его для приватной переписки по электронной почте, в мессенджерах — в общем, везде, где можно скопировать и вставить текст. После того как вы настроите PGP, потребуется всего лишь скопировать зашифрованное сообщение в буфер обмена и расшифровать его с помощью вашего закрытого ключа.
Pidgin/OTR
Что касается ситуаций, когда вам нужно организовать конфиденциальное общение через мессенджер в Linux, хорошим вариантом является Pidgin. Pidgin даже предустановлен в некоторых дистрибутивах. Если в вашем дистрибутиве его нет и вы хотите заполучить его, вам нужно лишь выполнить эту команду в терминале:
sudo apt-get install pidgin
После того как вы установите Pidgin, вы можете связать свои учетные записи других мессенджеров: IRC, ICQ, AIM, XMPP, Bonjour и некоторых других. Когда и это будет настроено, вы и ваш собеседник можете включить плагин Pidgin OTR, который расшифровывается как Off-The-Record.
Разговор в OTR-режиме гарантирует вам отсутствие записи журнала сообщений, это значит, что вся ваша переписка исчезнет после того, как вы оба выйдете из Pidgin.
Wickr
Многие согласятся, что современный ритм жизни заставляет нас использовать мессенджеры на ходу, так что самое время поговорить о мобильных решениях конфиденциального обмена сообщениями. Wickr Messenger представляет собой приложение для обмена сообщениями для телефонов и планшетов на базе операционных систем Android и iOS. Этот мессенджер предлагает множество способов зашифровать ваши разговоры, сохранив их приватность. В Wickr используется всем полюбившееся сквозное шифрование (end-to-end), а его протоколы обмена сообщениями и безопасности открыты для публичного обсуждения экспертами.
Это приложение предлагает пользователям несколько различных опций для обеспечения безопасности своих сообщений. Одной из таких опций является burn on read time, она позволяет установить отрезок времени, по прошествии которого ваши сообщения будут безвозвратно удалены автоматически. Причем для каждой беседы можно настроить свой отдельный отрезок, диапазон варьируется от нескольких секунд до нескольких дней.
Приложение Wickr не имеет доступа к каким-либо пользовательским данным, а новые ключи генерируются для каждого нового сообщения, благодаря этому вы можете быть уверены в том, что ваши конфиденциальные переписки принадлежат только вам. Проект Wickr также предлагает отдельные приложения для корпоративных систем и коллегиальных разговоров, это идеально подойдет для командных чатов в компании.
Signal
Тему Signal мы немного раскрыли в статье «Безопасность IP-телефонии: альтернатива Skype и WhatsApp». Это еще одно приложение для обмена сообщениями в системах Android и iOS, однако существует и десктопная его версия. Signal разрабатывает команда Open Whisper Systems, это приложение предлагает несколько способов сохранить ваши разговоры в безопасности. Можно отметить одного известного пользователя Signal — Эдварда Сноудена, спецагента, бывшего сотрудника ЦРУ и Агентства национальной безопасности (АНБ) США.
Signal использует номера мобильных телефонов в качестве идентификаторов, а настольная версия связана с мобильным клиентом для обеспечения безопасности учетной записи. Также задействовано сквозное шифрование для обеспечения безопасности разговоров — текстовых сообщений, голосовых вызовов и видеозвонков.
Вызовы, осуществляемые через Wi-Fi или соединение для передачи данных, шифруются так же, как и сообщения. Ключи шифрования, генерируемые для пользователей, хранятся без участия серверов, в конечных точках. Signal использует принцип trust on first use, который уведомляет пользователей об изменении одного из ключей.
Кстати, пользователи Android могут сделать Signal своим SMS/MMS-приложением по умолчанию. По аналогии с Wickr пользователи Signal могут устанавливать периоды времени, спустя которые их сообщения будут удалены с их устройств и устройств их собеседников. Помимо всего этого, Signal является программным обеспечением с открытым исходным кодом, что позволяет любому желающему убедиться в том, что это приложение безопасно.
Выводы
Независимо от того, какую операционную систему вы используете, каким мобильным устройством вы пользуетесь, найдутся решения, которые помогут вам сохранить конфиденциальность вашей переписки. Это особенно актуально в нынешнее время, когда не только хакеры и корпорации могут получить доступ к нашим данным, но и правительство охотится за ними.
Задумайтесь, сколько всего мы используем для современного общения: текстовые сообщения, телефонные звонки, электронные письма, сообщения в социальных сетях. В таких реалиях шифрование — наш лучший друг.
