TextSecure endurskoðun

Við skulum hefja endurskoðun okkar á TextSecure með því að skoða hvers vegna við öll þurfum dulkóðaða textaþjónustu fyrir daglegt líf okkar. Eins og margir ykkar vita líklega eru textaskilaboð sem við sendum úr símanum okkar ekki örugg. Snjallsímar senda samskipti án radda (texta, myndband, hljóð osfrv.) Bæði með SMS og MMS (Stutt skilaboðaþjónusta) og (Margmiðlunarboð). SMS er notað fyrir skilaboð að hámarki 160 stafi. MMS er notað fyrir skilaboð sem eru stærri en þetta með því hámarki sem flugrekandinn hefur stillt og inniheldur texta, ljósmyndir, myndbands- og hljóðskrár.


TextSecure Messenger

Almennt eru þessi skilaboð í Android tækjum send með dulkóðun undirmáls eða bara texta og þau geta lesið af öllum sem hafa aðgang að þeim. Þessi skilaboð eru venjulega send til sendiboðamiðstöðva og síðan send til viðtakandans ef hann notar sama flutningsaðila. Ef viðtakandinn notar ekki sama flutningsaðila og sendandinn eru þeir sendir á internetinu til flutningsaðila viðtakandans sem síðan sendir það til viðtakandans. Stundum eru þessi skilaboð geymd til að senda ef viðtakandinn er ekki tiltækur.

Eins og þú sérð er nægt tækifæri fyrir einhvern til að stöðva texta sem sendur er úr farsímanum þínum. SMS og MMS hafa alltaf átt í vandræðum með ruslpóstur og skopstæling vegna þess að ekki er þörf á auðkenningu til að senda og taka á móti þeim. Að auki eru þessi skilaboð geymd í venjulegum texta í tækinu þínu svo að allir sem hafa aðgang að símanum sínum geti lesið þau. TextSecure getur hjálpað til við að leysa mörg þessara vandamála.

Öll þessi vandamál voru til áður en í ljós kom að NSA var að njósna um þig. Svo eins og þú sérð hvort þú vilt hafa textann þinn með vinnufélögum, vinum eða fjölskyldu persónulegum, þarftu að dulkóða gögnin og geta sannvottað viðtakandann. Einmitt þess vegna var Whisper Systems stofnað til að bjóða upp á einkaaðila og örugga vefskilaboð fyrir alla.

Whisper Systems var lítill öryggisuppsetning sem var stofnuð af Moxie Marlinspike (dulnefni) og Stuart Anderson árið 2010. Það sendi frá sér smsforrit sem hét TextSecure Private Messenger til að senda og taka á móti dulkóðuðum textaskilaboðum í maí 2010. Í nóvember 2011, Whisper Systems og tveir hæfileikaríkir stofnendur þess voru keyptir af Twitter til að styrkja öryggissveit sína. Þess vegna var TextSecure tekin án nettengingar. Í desember 2011 sendi Twitter frá sér TextSecure sem ókeypis og opið forrit undir almenna leyfisútgáfunni 3 (GPLv3) .

Merki / RedPhone EFF gátlisti

Í júní 2014, Örugg skilaboðaskort, verkefni frá Electronic Frontier Foundation (EFF) gaf TextSecure fyrir Android farsímaforritið frá Open Whisper Systems 7 af 7 stöðvum. Þeir fengu ávísanir fyrir að vera dulkóðaðir í flutningi, dulkóðaðir svo að veitandinn gat ekki lesið það, að bjóða upp á leið til að sannreyna persónu tengiliða, hafa framvísaðan leynd yfir fyrri samskiptum ef takkarnir eru í hættu, er kóðinn opinn fyrir óháða endurskoðun, hafa öryggishönnunin er rétt skjalfest og að númerið hafi verið endurskoðað nýlega. TextSecure appið er ókeypis og að fullu opið.

Farðu á TextSecure

Öruggur texti með TextSecure fyrir Android

Nú skulum við hefja yfirferð okkar á TextSecure farsímaforritinu frá Open Whisper Systems. TextSecure hefur verið hrint í framkvæmd í hinu vinsæla Android valkerfi CyanogenMod.  Android tæki með CyanogenMod uppsett á þeim eru öll samhæfð TextSecure forritinu. CyanogenMod notendur geta notað hvaða SMS forrit sem er og njóta ennþá góðs af viðbótaröryggi og næði sem TextSecure veitir. CyanogenMod hefur staðfest notendastöð 10 milljónir með allt að 20 milljónir áætlaða notenda í náttúrunni (notendur þurfa ekki að skrá OS). TextSecure hefur einnig verið hrint í framkvæmd með WhatsApp Facebook en á þann hátt að það samrýmist ekki TextSecure notendum og ekki er hægt að staðfesta dulkóðun vegna þess að kóðinn er lokaður.

TextSecure er ókeypis og opið dulkóðað skilaboðaforrit fyrir Android sem birt er undir GPLv3 leyfinu. TextSecure gerir notendum kleift að senda dulkóðuð textaskilaboð frá enda til loka, hljóðskilaboðum, myndum, myndböndum, upplýsingar um tengiliði og mikið úrval af broskörlum yfir gagnatengingu milli TextSecure notenda. TextSecure skilaboð eru einnig samhæf við þau sem send eru frá Signal fyrir iOS. Þetta gerum við þá sem eru með TextSecure í Android skiptast á öruggan hátt um dulkóðuð skilaboð við notendur sem keyra Signal forritið á iOS snjallsímum og spjaldtölvum. TextSecure er einnig hægt að nota til að senda og taka á móti ódulkóðað SMS og MMS, með notendum sem hafa ekki TexSecure eða Signal forritið sett upp. Það notar dulkóðun frá enda til loka og veitir áfram leynd, leynd í framtíðinni og afneitanlega staðfestingu til að tryggja öll spjallskilaboð til TextSecure og Signal notenda. Það gerir þér einnig kleift að nota lykilorð til að dulkóða skeytin í tækinu. TextSecure er ekki samhæft við Android töflur eins og er.

TextSecure dulkóðuðu skilaboðasamskiptareglur eru dulkóðuð endalokun samskiptareglur með ábyrgðarleysi og ábyrgð á skilaboðastigi, svipað og Slökktu ekki (OTR) skilaboð. Það notar skammtímalegan Curve25519 lykil, AES-256 bita dulkóðun og HMAC-SHA256 hraðvottun sem lágmark dulmáls frumstæðar. TextSecure siðareglur eru afleiður OTR sem helsti munurinn er að hún notar sporöskjulaga lykla (elliptic curve cryptography). OTR siðareglur nota DSA lykla sem eru samþykktir af National Institute of Standards and Technology (NIST). Þær hafa verið nokkrar deilur um að NSA hafi haft afturhurðir að NIST lyklum en það hefur enn ekki verið sannað endanlega. Lykilstjórnun er meðhöndluð af Axolotl, dulmálshönnuð sem var þróuð af Moxie Marlinspike og Trevor Perrin. Þetta veitir skilaboðunum „framtíðarleynd“. Útgáfa 2 af TextSecure notar engin hauslykill afbrigði af axolotl ratchet og protobuf gögnum.

Það er auðvelt að setja upp TextSecure app á Android símanum:

  • Skref 1 – Sæktu the Texti Öryggi app frá Google Play versluninni og settu það upp
    • Bankaðu á “Setja upp” og samþykki þjónustuskilmálana (leyfi forrits) með því að velja “Samþykkja.”
    • Forritið mun hala niður og setja sjálfkrafa upp.
    • Athugasemd – Ef þú samþykkir ekki leyfi forritsins mun uppsetningin hætta við.
  • Skref 2 – Samskipan og upphafsuppsetning
    • Skráðu símann þinn – sláðu inn land þitt (þar sem SIM-kortið var keypt) og símanúmerið og ýttu á skrána (valfrjálst)
      • Þú munt fá SMS skilaboð með 6 stafa kóða til að staðfesta skráningu þína
      • Ef ekkert SMS er móttekið geturðu valið að heyra sjálfvirkan 6 stafa talanúmer.
      • Staðfestu skráninguna þína
  • Flytja inn núverandi SMS í dulkóðaða gagnagrunninn
  • Gerðu TextSecure sjálfgefið skilaboðaforrit
  • Búðu til aðgangsorð til að dulkóða staðbundin gögn
    • Þetta dulkóðar gögnin þín á staðnum og í flutningi.
    • Athugið – Ef þú sleppir þessu skrefi verða skilaboð þín enn dulkóðuð í flutningi en á þínu tæki
    • Láttu TextSecure læsa sjálfkrafa eftir óvirkni sem þú stillir

Hér að neðan eru nokkur skjámyndir af TextSecure forritinu sem er í aðgerð. Síðasta skjámyndin sýnir stofnun hóps sem notar appið.

TextSecure einkaskilaboð

Þú getur nú byrjað með öruggum skilaboðum til vina og vandamanna með því að velja þá af tengiliðalistanum þínum. Ef bæði þú og vinur þinn eru að nota TextSecure fyrir Android eða Merki fyrir iOS, þá verða skilaboðin send sjálfkrafa dulkóðuð á Netinu. Annars, ef viðtakandinn þinn hefur ekki TextSecure eða Signal, verða skilaboðin send ódulkóðuð á SMS. TextSecure skilaboð sem eru send örugg á Netinu hafa bláan bakgrunn og þau sem send eru með SMS eru með grænan bakgrunn. Með því að ýta á bláa sendihnappinn og halda honum inni mun valmyndaskjárinn koma upp til að leyfa þér að velja hvernig á að senda skilaboðin þín. TextSecure 2.7.0 og nýrri styðja aðeins dulkóðun í gegnum TextSecure flutninginn eða venjulegan SMS / MMS. Opnaðu Whisper System netþjónarnir hafa aldrei aðgang þar sem takkarnir eru geymdir á staðnum á tölvunni þinni og þeir geyma ekki gögnin þín.

Meðal annarra eiginleika sem appið hefur er hæfileikinn til að búa til hópa úr tengiliðum þínum til að senda hópskilaboð. Á sama hátt og að senda einstök skilaboð, ef einhver í hópnum þínum er ekki með TextSecure eða Signal, verða skilaboðin send með MMS. Annars eru skilaboðin send til allra hópsmeðlima sem eru dulkóðuð á netinu. TextSecure gerir þér kleift að senda myndir, myndbands- og hljóðskrár til tengiliðanna. Að lokum er hægt að staðfesta hver viðtakendur eru með fingrafaratækni sinni.

TextSecure endurskoðun: Niðurstaða

Open Whisper Systems er samfélag sjálfboðaliða og einkafjármagnað verkefni sem hefur vaxið úr þörfinni fyrir örugg, auðveld í notkun persónuverndarforrit fyrir fjöldann. Eitt af verkefnunum sem það styður nú er TextSecure Private Messenger fyrir Android. Þetta forrit veitir Android notendum leið til að tryggja að öll textaskilaboð þeirra séu persónuleg og örugg. Það gerir TextSecure notendum kleift að senda dulkóðuð skilaboð til annað hvort annarra TextSecure fyrir Andriod notendur eða Merki fyrir iOS notendur. Það gerir þeim einnig kleift að auðkenna hver skilaboð viðtakandans notar fingrafarartækni sína. Svo hver sem er með annað hvort fyrrnefndra forrita getur sent örugg, dulkóðuð textaskilaboð, myndir, myndbönd eða hljóðskrár með Wi-Fi eða gögnum á internetinu til annarra sem nota forritin. Þetta gerir þeim kleift að spara peninga vegna þess að þeir forðast mögulegar SMS- og MMS-gjöld.

TextSecure forritið er óaðfinnanlega samþætt við tengiliðalista Andriod svo hver sem er getur auðveldlega notað það. Öll textaskilaboð milli þeirra sem hafa annað hvort fyrrnefndra forrita eru dulkóðuð sjálfkrafa áður en þau eru send til fyrirhugaðs viðtakanda. Þar sem þessi dulkóðun á sér stað á staðartækinu geta jafnvel Open Whisper Systems netþjónarnir ekki séð skilaboðin og þeir geyma engin gögn þín svo þú getur verið viss um að samskipti þín eru persónuleg og örugg. Ef viðtakandinn er ekki með eitt af ofangreindum forritum uppsett, verða skilaboðin send með ódulkóðaðri SMS eða MMS. Þetta gerir það hentugt sem varaforrit fyrir venjulega skilaboðaforrit Android. TextSecure er ókeypis og opið undir almennum leyfisútgáfu 3 (GPLv3). Open Whisper Systems vinnur nú að því að þróa TextSecure vafraviðbyggingu. Ef þú ert með Android síma mælum við með að þú reynir forritið sjálfur og endurheimtir friðhelgi þína sem þú hafðir einu sinni þegar þú smsaðir fjölskyldu og vinum.

Farðu á TextSecure

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map