אם רצינו לדבר על תקשורת סלולרית מאובטחת, במובן זה שלא ניתן ליירט או לרגל אחריהם מבחוץ, עלינו לשכוח את כל היישומים הרגילים של טלפון, כולל זה של SMS, זה של פייסבוק וואטסאפ. קרן האלקטרוניקה (Frontier Foundation) (EFF), קבוצת לובי שמטרתה "להגן על חירויות אזרחיות בעולם הדיגיטלי", סיפקה כמה מידע חשוב על האופן בו החברות המנהלות את אפליקציות ההודעות השונות דואגות לפרטיות המשתמשים שלהם . לפיכך פורסם לוח זמנים יפהפה בו הוקצה ציון פרטיות ואבטחה לכל אפליקציית הודעות. הטבלה מראה כי ליישומים הנפוצים ביותר בעולם: Whatsapp, iMessage, Facebook Chat, Skype, Viber ו- Yahoo Messenger, יש פגמים רבים.
בפרט, אנו יכולים לראות כיצד Whatsapp למשל, גם אם הוא מגן על הודעות במעבר, לא הופך אותם למוצפנים על שרתי החברה, מה שמאפשר לעובדים המנהלים את השרתים לקרוא אותם בבירור. זה קורה גם בצ'אט של פייסבוק וגוגל שאין להם מערכת המאפשרת למשתמשים לזהות את הזהות האמיתית של האנשים איתם הם מתקשרים ואינם מפרסמים את קוד התכנות לפסק דין אובייקטיבי של מומחים.
עדכון: ל- Whatsapp מאז 2016 יש הצפנה מקצה לקצה .
על פי דוח EEF , ליישום העברת הודעות מאובטחת אמור להיות הדרישות הבאות :
- הצפן הודעות בכל שלבי התקשורת.
- קידוד מקצה לקצה כך שעובדי החברה המנהלת את שירות ההודעות לא יוכלו לקרוא את התקשורת.
- יכולת לבדוק עם מי אתה מתקשר.
- אבטחת היסטוריית התקשורת במקרה שנגנבו מפתחות קריפטוגרפיים.
- ניתן לשפוט את קוד האפליקציה על ידי פקחים חיצוניים ועצמאיים.
- תכנון והטמעה של קריפטוגרפיה מתועד.
- הקוד נבדק בשנה האחרונה.
אם אפליקציה לא עומדת לפחות באחד מארבעת הקריטריונים הראשונים, היא יכולה להיחשב כבלתי מוגנת. משמעות הדבר היא שאפליקציות התקשורת הפופולריות ביותר כמו BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber ו- WhatsApp אינן בטוחות ורק iMessage עונה על 2 מתוך 4 הדרישות הראשונות. הדבר המדאיג הוא שכל חברות האם, למעט אפל, יכולות לפענח ולקרוא כל הודעה שתוחלף . התוצאה הטבעית היא שממשלות ורשויות יכולות לבקש צירי זמן לקרוא את ההודעות הללו כאשר הן רואות לנכון ביותר.
אחרי כל הדיבור המעניין ואפילו קצת המרגיז, אינכם יכולים שלא לקבל את המציאות ולהמשיך לשלוח טקסטים עם חברים וקרובים עם האפליקציות הרגילות, כל עוד אינכם רוצים באמת ליצור תקשורת בנסיבות מסוימות. מאובטח ומוצפן. למרות שהם פועלים בצורה שונה, ישנם יישומים מסוימים המכבדים את כל הפרמטרים לתקשורת מאובטחת, מוצפנת ועמידה בפני מים .
אלה המודאגים מפרטיות או אם הם רוצים תקשורת שלא משאירה עקבות ולא ניתן ליירט אותם יוכל להשתמש באחד מהיישומים הבאים:
1) ChatSecure, עבור אנדרואיד ו- iOS, הוא בחינם ומשתמש בספריות של קוד פתוח קריפטוגרפי, כמו XMPP, OTR וטור, כדי להבטיח שההודעות יישארו פרטיות לחלוטין.
2) Silent Circle היא אפליקציה בתשלום (עם מנוי יקר למדי) עבור אנדרואיד ו- iOS שעובדת קצת כמו סקייפ ומאפשרת לבצע שיחות טלפון מוצפנות לחלוטין ושיחות וידאו. אפשר גם להתקשר למשתמשים שלא מותקנת היישום והשיחה תוצפנה בכל מקרה. עם זאת, המעגל השקט מכוון לאנשי עסקים או פוליטיקאים (משלנו ברור שאיננו יודעים זאת) עם משימות עדינות.
3) מסר איתותים לאנדרואיד, אייפון ואינטרנט הוא הצ'ט המוצפן המאפשר גם לבצע שיחות טלפון מוגנות מפני ציתות. אפשר לשלוח הודעות מיידיות עם טקסט, תמונות וסרטונים בצ'אט וגם להתקשר לאדם והשיחה תוצפן.
4) לטלגרם אין ציון מושלם אך היא עדיין נותרה אפליקציית העברת הודעות מאובטחת כמעט 100%.
5) Wickr היא אפליקציה לאנדרואיד ולאייפון לשוחח בצורה בטוחה ופרטית, ללא אפשרות ליירט הודעות, עם קידוד מקצה לקצה.
התכונה המיוחדת לאפליקציה המיוחדת הזו, שמשמשת הרבה האקרים, היא שמדובר בצ'אט עם הודעות הרס עצמי .
