Endurskoðun RedPhone

Við skulum hefja yfirferð okkar á RedPhone Android appinu frá Open Whisper Systems með stuttri sögu fyrirtækisins sjálfs. Síðan snemma upphaf nútíma snjallsímans hefur öryggi símtala verið áhyggjuefni fyrir marga notendur. Árið 2010 hófu Moxie Marlinspike (dulnefni) og Stuart Anderson litla byrjun til að taka á öryggismálum Android farsíma. Í maí 2010 gáfu þeir út app fyrir Google Android farsíma sem kallast RedPhone. RedPhone var fyrsta VoIP-forritið (Voice) sem gerði Android-notendum kleift að hringja dulkóðuð símtal frá öðrum RedPhone notendum.

Í nóvember 2011 var Twitter að leita að hæfu fólki til að bæta eigið öryggi. Þeir keyptu Whisper Systems fyrir óupplýsta upphæð og tveir hæfileikaríkir stofnendur þess fóru að vinna fyrir þá. Upphaflega tóku þeir RedPhone ótengdur, en fólk kvartaði vegna þess að margir mótmælendur notuðu RedPhone á meðan Arabíska vorið.  Í júlí 2012 sendi Twitter frá sér RedPhone sem ókeypis og opið forrit undir almenna leyfisútgáfunni 3 (GPLv3).

Í janúar 2013 yfirgaf Marlinspike Twitter til að taka aftur upp málstaðinn fyrir friðhelgi einkalífs og öryggi. Hann gerði þetta með því að hefja opinn-uppspretta verkefnið Open Whisper Systems til að halda áfram þróun á RedPhone appinu fyrir Android og systurforritið, Texti Öryggi.  Verkefnið er styrkt af samfélagsframlögum bæði af tíma og peningum, svo og styrki. Í úttekt okkar kom í ljós að verkefnahópurinn samanstendur af litlum hollum kjarnaþróunarteymi og hópi sjálfboðaliða. Opin Whisper Systems yfirlýst markmið er að gera það auðvelt fyrir hvern sem er að tryggja samskipti farsíma sinna.  Opinberanir sem kom í ljós í júní 2013 sýndi fram á að slík forrit væru ekki aðeins þörf, heldur að þau væru alger nauðsyn ef við viljum halda samskiptum okkar persónulegum og öruggum.

Í júní 2014, Örugg skilaboðaskort, verkefni frá Electronic Frontier Foundation (EFF) gaf RedPhone appinu 7 af 7 ávísunum. Þeir fengu ávísanir fyrir að vera dulkóðaðir í flutningi, voru dulkóðaðir á þann hátt að Open Whisper Systems gat ekki lesið það, sem gerir notendum kleift að sannreyna hver sá sem þeir tala við, vernda samskipti fyrri tíma ef framtíðarlyklum er stolið, að hafa kóða opinn fyrir óháða endurskoðun, skjalfesta rétt RedPhone og hafa kóða hans endurskoðað nýlega. Opnaðu önnur tvö forrit Whisper Systems (TextSecure Private Messenger fyrir Android og Merki Private Messenger fyrir iOS) fékk einnig 7 af 7 ávísunum á EFF skorkortið. Signal er forrit sem samþættir TextSecure og Redphone í eitt forrit fyrir iOS tæki.

Einkasímtal með RedPhone fyrir Android

Nú þegar við höfum skoðað svolítið um sögu Open Whisper Systems verkefnisins, skulum við skoða RedPhone appið sjálft. RedPhone virkar svipað og Skype og Google Voice. Það er VoIP forrit sem sendir símhringingar þínar um Wi-Fi eða gögn um internetið. Það er samhæft við Merki fyrir iOS og býður upp á samskiptatæki yfir palli fyrir dulkóðuð símtöl. Það er frábrugðið öðrum forritunum að því leyti að það gerir þér kleift að dulkóða allt símtalið endalok ef báðir notendur keyra annað hvort RedPhone eða Signal. Það fellur inn í venjulega Android símanúmeravalinn svo þú getur notað hann til að hringja í alla á tengiliðalistanum þínum. Þetta þýðir að ef hringt er í venjulega hringjara og sá sem þú hringir í hefur annað hvort RedPhone eða Signal mun það biðja þig um að dulkóða símtalið. Þú verður fyrst að setja upp símann og skrá hann áður en þú getur notað appið til að hringja í dulkóðuðu VoIP símtölum. Fylgdu þessum skrefum til að setja upp og skrá forritið.

Uppsetning og skráning á RedPhone forrit í Android símanum:

• Skref 1 – Sæktu RedPhone forritið úr Google Play versluninni og settu það upp
  • Bankaðu á “Setja upp” og samþykki þjónustuskilmálana (leyfi forrits) með því að velja “Samþykkja.”
  • Forritið mun hala niður og setja sjálfkrafa upp.
  • Athugasemd – Ef þú samþykkir ekki leyfi forritsins mun uppsetningin hætta við.
• Skref 2 – Samskipan og upphafsuppsetning
  • Skráðu símann þinn – sláðu inn land þitt (þar sem SIM-kortið var keypt) og símanúmerið og ýttu á skrána
    • Þú munt fá SMS skilaboð með 6 stafa kóða til að staðfesta skráningu þína
    • Ef ekkert SMS er móttekið geturðu valið að heyra sjálfvirkan 6 stafa talanúmer.
    • Staðfestu skráninguna þína

Til að hringja með því að nota forritið þegar það hefur verið sett upp og þú hefur staðfest símanúmerið þitt skaltu einfaldlega keyra forritið og velja þann sem þú vilt hringja úr tengiliðalistanum þínum. Ef viðtakandinn hefur annað hvort merki fyrir iOS eða RedPhone fyrir Android er símtalið dulkóðað og tvö appelsínugul orð birtast á skjánum þínum. Lestu þessi orð til að staðfesta að tengingin hafi verið örugg. Ef þessi orð eru mismunandi á skjánum þínum og viðkomandi sem þú hringdir í þýðir það að símtalið er ekki öruggt og þú ættir að taka afstöðu. Það er allt sem þarf að gera. RedPhone appið hefur nokkra grunnmöguleika. Það gerir þér kleift að skoða tengiliði þína sem nota RedPhone eða Signal, birta símtalaferil þinn (innhringing, úthringingar og ósvöruð símtöl), sýna tengiliði sem oft er hringt í og ​​leyfa þér að nota númeraval til að hringja í símanúmer sem ekki eru í tengiliðalistinn þinn. Ef þú reynir að hringja í tengilið sem hvorki er með Signal eða RedPhone uppsett mun það biðja þig um að senda þeim óörugg SMS skilaboð til að setja upp RedPhone forritið. Þetta gerir RedPhone kleift að koma í staðinn fyrir algera Android símanúmer. Hér að neðan eru nokkur skjámyndir af RedPhone forritinu í aðgerð.

RedPhone forritið notar ZRTP samskiptareglur til að setja upp dulkóða VoIP rás fyrir raunverulegt símtal og AES-128 í CBC stillingar dulkóðun fyrir gögnin. Þetta er siðareglur þróaðar af Phil Zimmermann og er einnig notaðar af Silent Circle í Silent Phone appinu sínu. Símtöl sem notuð eru annað hvort með RedPhone eða Signal njóta góðs af áfram leynd vegna þess að nýir takkar eru búnir til fyrir hvert símtal. Þetta takmarkar öryggisábyrgðina ef framtíðarlykill væri í hættu.

RedPhone var hannað sérstaklega fyrir farsíma, með hljóðkóða og biðminni reiknirit sem eru stillt að einkennum farsímaneta. Það var hannað með hraða í huga og Open Whisper Systems er með netþjóna í 10 mismunandi löndum til að draga úr biðtíma. RedPhone forritið notar ýttu tilkynningar til að varðveita endingu tækisins og tryggja að símtalið þitt sé enn sent, jafnvel þó að viðtakandinn hafi slökkt á símanum. Þetta gerir RedPhone kleift að bjóða upp á skjót, mjög fáanleg, hágæða farsímatengsl fyrir notendur sína.

RedPhone Review: Niðurstaða

Open Whisper Systems teymið er lítið samfélag sjálfboðaliða og styrkt styrktarhópur fyrir kjarna. Þeir vinna að því að bjóða upp á örugg, auðveld í notkun farsímaforrit fyrir alla. Núverandi forrit þeirra eru TextSecure Private Messenger fyrir Android, RedPhone: Private Calls for Android og Signal Private Messenger fyrir iOS. RedPhone appið býður upp á öruggt samskiptatæki yfir palli sem gerir notendum þess kleift að hringja einkaaðila til ekki aðeins annarra RedPhone notenda, heldur einnig Merki fyrir iOS notendur. VoIP símtölin eru send með Wi-Fi eða gögnum um internetið. Þegar RedPhone forritið er sett upp fellur það óaðfinnanlega saman við grunnnúmeri og tengiliðalista Android tækisins þannig að þú getur auðveldlega hringt örugg, einkasamtal við vini og vandamenn með farsímanum.

Yfirferð okkar sýndi einnig að RedPhone appið er nægilega öruggt fyrir viðskiptasímtölin þín líka. Það notar ZRTP samskiptareglur til að setja upp dulkóða VoIP rás milli þeirra sem hringja. Fyrir raunveruleg gögn um hringingu notar það AES-128 dulkóðun í CBC ham. Dulkóðun er framkvæmd á staðnum sem hringir í tæki áður en hún er send, svo að ekki einu sinni Open Whisper Systems hafi aðgang að einkasímtölunum þínum. Kóði þess er opinn og er ókeypis fyrir aðra til að nota, breyta eða bæta samkvæmt almennri útgáfu 3 (GPLv3). Við mælum með að þú prófar RedPhone sjálfan þig og endurheimti friðhelgi þína sem þú hafðir einu sinni þegar þú átt samskipti við aðra með Android símanum þínum.