Die Messaging-Technologien sind wirklich sicher?
Angesichts der weit verbreiteten Internet-Datensammlung und Überwachung brauchen wir einen sicheren und praktischen Mittel aus unsere Telefone und Computer miteinander zu reden. Viele Unternehmen bieten "sicheres messaging" Produkte- aber wie Benutzer kann wissen, ob diese Systeme tatsächlich sicher?
Die Electronic Frontier Foundation (EFF) veröffentlicht seine Secure Messaging Scorecard, Bewertung von Dutzenden von Messaging-Technologien auf eine Reihe von best Practices für die Sicherheit.
Sie können die volle Secure Messaging Scorecard hier lesen.
"Die Enthüllungen von Edward Snowden bestätigen, dass Regierungen unseres digitalen Lebens, verschlingt alle Mitteilungen, die durch Verschlüsselung geschützt sind nicht ausspioniert werden", sagte EFF Technologie Projekte Direktor Peter Eckersley. "Viele neue Tools behaupten, Sie zu schützen, jedoch ohne kritische Merkmale wie End-to-End Verschlüsselung oder sichere Datenlöschung einzuschließen. Dieser Scorecard gibt Ihnen die Fakten, Sie müssen die richtige Technologie, um Ihre Nachricht zu senden wählen."
Die Scorecard enthält mehr als drei Dutzend Tools, einschließlich Chat-Clients, Text-Messaging-Anwendungen, e-Mail-Anwendungen und Technologien für Sprach- und Videoanrufe. EFF untersucht sie auf sieben Faktoren, wie, ob die Nachricht verschlüsselt ist, der Übertragung und der Ebene der Provider und der Code geprüften und unabhängigen Prüfung geöffnet ist. Sechs dieser Tools erzielte alle sieben Sterne, einschließlich Gibberbot, CryptoCat, Signal/Redphone, Silent Phone, Silent Text und TextSecure. Apples iMessage und FaceTime Produkte stach als das beste der Massenmarkt Optionen, obwohl weder derzeit umfassenden Schutz gegen anspruchsvolle, gezielte Formen der Überwachung bietet. Viele Optionen – darunter Google, Facebook und Apple e-Mail-Produkte, Yahoo Web und mobile Chat, Geheimnis und WhatsApp – fehlt die End-to-End-Verschlüsselung, die zum Schutz vor Offenlegung durch den Dienstleister notwendig ist. Mehrere große Messaging-Plattformen wie QQ, Mxit und die Desktop-Version des Yahoo Messenger, haben überhaupt keine Verschlüsselung.
"Wir sind fokussiert auf die Verbesserung der Instrumente, die täglichen Benutzer zur Kommunikation mit Freunden, Familienmitgliedern und Kollegen benötigen," sagte EFF Staff Attorney Nate Cardozo. "Wir hoffen, dass die Secure Messaging Scorecard ein Rennen-to-the-Top, startet Stimulierung der Innovation der Kryptografie mit stärkeren und besser benutzbar."
Die Secure Messaging Scorecard ist Teil des EFF neue Kampagne für sichere und brauchbare Kryptographie und entstand in Zusammenarbeit mit Julia Angwin bei ProPublica und Joseph Bonneau am Princeton Center for Informationen Technologiepolitik.
Lesen Sie die vollständige Secure Messaging Scorecard hier.
Dieser Artikel erschien auf der Electronic Frontier Foundation und ist unter Creative Commons Lizenz veröffentlicht.