תקשורת בזמן אמת
אלו ההמלצות שלנו לתקשורת מוצפנת בזמן אמת.
מסנג'רים מוצפנים¶
מסנג'רים אלה נהדרים לאבטחת התקשורת הרגישה שלך.
Signal¶
Recommendation
Signal היא אפליקציה לנייד שפותחה על ידי סיגנל מסנג'ר LLC. האפליקציה מספקת הודעות מיידיות, כמו גם שיחות קוליות ושיחות וידאו.
כל התקשורת היא E2EE. רשימות אנשי קשר מוצפנות באמצעות קוד ה - PIN שלך ולשרת אין גישה אליהן. גם פרופילים אישיים מוצפנים ומשותפים רק עם אנשי קשר שאיתם אתה משוחח בצ'אט.
Signal תומך בקבוצות פרטיות. לשרת אין תיעוד של חברות בקבוצה, כותרות קבוצות, אווטרים של קבוצות או תכונות קבוצה. לSignal יש מטא נתונים מינימליים כאשר שולח חתום מופעל. כתובת השולח מוצפנת יחד עם גוף ההודעה, ורק כתובת הנמען גלויה לשרת. 'שולח אטום' זמין רק עבור אנשים ברשימת אנשי הקשר שלך, אך ניתן להפוך אותו לזמין עבור כל הנמענים עם סיכון מוגבר לקבלת דואר זבל. סיגנל דורש את מספר הטלפון שלך כמזהה אישי.
הפרוטוקול היה מבוקר באופן עצמאי בשנת 2016. ניתן למצוא את המפרט של פרוטוקול סיגנל בתיעוד שלהם.
יש לנו כמה טיפים נוספים להגדרה והקשחה של התקנת הSignal שלך:
SimpleX Chat¶
Recommendation
SimpleX Chat הוא מסנג'ר מיידי מבוזר ואינו תלוי במזהים ייחודיים כגון מספרי טלפון או שמות משתמש. משתמשי SimpleX Chat יכולים לסרוק קוד QR או ללחוץ על קישור הזמנה כדי להשתתף בשיחות קבוצתיות.
הורדות
SimpleX Chat נבדק על ידי Trail of Bits באוקטובר 2022.
נכון לעכשיו SimpleX Chat מספק לקוח רק עבור אנדרואיד ו-iOS. פונקציונליות בסיסית של צ'אט קבוצתי, הודעות ישירות, עריכת הודעות וסימון נתמכים. שיחות שמע ווידאו E2EE נתמכות גם כן.
ניתן לייצא את הנתונים שלך ולייבא אותם למכשיר אחר, מכיוון שאין שרתים מרכזיים שבהם הם מגובים.
Briar¶
Recommendation
Briar הוא מסנג'ר מיידי מוצפן שמתחבר ללקוחות אחרים המשתמשים ברשת Tor. Briar יכול גם להתחבר באמצעות Wi-Fi או Bluetooth כאשר הוא נמצא בקרבה מקומית. מצב הרשת המקומי של Briar יכול להיות שימושי כאשר זמינות האינטרנט היא בעיה.
הורדות
כדי להוסיף איש קשר ב Briar, שניכם חייבים להוסיף אחד את השני קודם. באפשרותך להחליף קישורים או לסרוק את קוד ה - QR של איש הקשר אם הוא נמצא בקרבת מקום.
תוכנת הקליינט נבדקה באופן עצמאי , ופרוטוקול הניתוב האנונימי משתמש ברשת Tor שנבדקה אף היא.
ל Briar יש מפרט שפורסם במלואו.
Briar תומך בסודיות קדימה מושלמת על ידי שימוש ב-Handshake ו Transport פרוטוקול.
אפשרויות נוספות¶
אזהרה
למסנג'רים האלה אין סודיות קדימה מושלם (PFS), ולמרות שהם ממלאים צרכים מסוימים שהמלצות קודמות שלנו אולי לא, אנחנו לא ממליצים עליהם לאורך זמן- מונחים או תקשורת רגישה. כל פשרה מרכזית בין מקבלי ההודעות תשפיע על הסודיות של כל התקשורת העבר.
Element¶
Recommendation
Element הוא לקוח הייחוס עבור פרוטוקול Matrix, תקן פתוח עבור תקשורת מבוזרת מאובטחת בזמן אמת.
הודעות וקבצים המשותפים בחדרים פרטיים (אלו הדורשים הזמנה) הם כברירת מחדל E2EE וכך גם שיחות קול ווידאו אחד לאחד.
תמונות פרופיל, תגובות וכינויים אינם מוצפנים.
שיחות קוליות ושיחות וידאו קבוצתיות אינן E2EE, ומשתמשות ב- Jitsi, אך זה צפוי להשתנות עם איתות VoIP קבוצתי מקורי. שיחות קבוצתיות כוללות שיחות ללא אימות כרגע, כלומר, כל משתתפים יכולים גם להצטרף לשיחות. אנו ממליצים שלא להשתמש בתכונה זו לפגישות פרטיות.
פרוטוקול Matrix עצמו תומך תיאורטית ב-PFS, עם זאת, זה לא נתמך כרגע ב-Element בגלל שהוא שובר היבטים מסוימים של חוויית המשתמש, כגון גיבויי מפתח והיסטוריית הודעות משותפת.
הפרוטוקול היה מבוקר באופן עצמאי בשנת 2016. את המפרט לפרוטוקול מטריקס ניתן למצוא בתיעוד שלהם. מחגר ההצפנה Olm המשמש את Matrix הוא יישום של אלגוריתם ה-Double Ratchet של Signal.
Session¶
Recommendation
Session הוא מסנג'ר מבוזר עם התמקדות בתקשורת פרטית, מאובטחת ואנונימית. Session מציע תמיכה בהודעות ישירות, צ'אטים קבוצתיים ושיחות קוליות.
Session משתמש ב-Oxen Service Node Network המבוזר כדי לאחסן ולנתב הודעות. כל הודעה מוצפנת מנותבת דרך שלושה צמתים ברשת Oxen Service Node Network, מה שהופך את זה למעשה לבלתי אפשרי עבור הצמתים לאסוף מידע משמעותי על המשתמשים ברשת.
Session מאפשרת E2EE בצ'אטים אחד על אחד או קבוצות סגורות המאפשרות עד 100 חברים. לקבוצות פתוחות אין הגבלה על מספר החברים, אך הן פתוחות על פי עיצוב.
Session לא תומך ב-PFS, כלומר כאשר מערכת הצפנה משנה באופן אוטומטי ותדיר את המפתחות שבה היא משתמשת להצפנה ולפענח מידע, כך שאם המפתח האחרון נפגע הוא חושף חלק קטן יותר של מידע רגיש.
Oxen ביקשה ביקורת בלתי תלויה למפגש במרץ 2020. הביקורת הסתיימה באפריל 2021, "רמת האבטחה הכללית של האפליקציה הזו טובה והופכת אותה לשמישה לפרטיות אנשים."
להפעלה יש נייר לבן המתאר את התכונות הטכניות של האפליקציה והפרוטוקול.
קריטריונים¶
שימו לב שאיננו קשורים לאף אחד מהפרויקטים שאנו ממליצים עליהם. בנוסף להקריטריונים הסטנדרטיים שלנו, פיתחנו מערכת ברורה של דרישות כדי לאפשר לנו לספק המלצות אובייקטיביות. אנו מציעים לך להכיר את הרשימה הזו לפני שתבחר להשתמש בפרויקט, ולערוך מחקר משלך כדי להבטיח שזו הבחירה הנכונה עבורך.
חלק זה הוא חדש
אנו עובדים על קביעת קריטריונים מוגדרים לכל קטע באתר שלנו, והדבר עשוי להשתנות. אם יש לך שאלות כלשהן לגבי הקריטריונים שלנו, אנא שאל בפורום שלנו ואל תניח שלא שקלנו משהו כשהצענו את ההמלצות שלנו אם הוא לא רשום כאן. ישנם גורמים רבים שנחשבים ונדונים כאשר אנו ממליצים על פרויקט, ותיעוד כל אחד מהם הוא עבודה בתהליך.
- חייבים להיות לקוחות קוד פתוח.
- חייב להשתמש ב- E2EE עבור הודעות פרטיות כברירת מחדל.
- חייב לתמוך ב- E2EE עבור כל ההודעות.
- חייב להיות נבדק באופן עצמאי.
המקרה הטוב ביותר¶
הקריטריונים הטובים ביותר שלנו מייצגים את מה שהיינו רוצים לראות מהפרויקט המושלם בקטגוריה זו. ייתכן שההמלצות שלנו לא יכללו חלק מהפונקציונליות הזו או את כולה, אך אלו שכן כן עשויות לדרג גבוה יותר מאחרות בדף זה.
- צריך להיות סודיות קדימה מושלמת.
- צריכים להיות שרתי קוד פתוח.
- צריך להיות מבוזר, כלומר מאוחד או P2P.
- אמור להשתמש ב- E2EE עבור כל ההודעות כברירת מחדל.
- צריך לתמוך בלינוקס, macOS, ווינדוס, אנדרואיד ו-iOS.