Игра телефона: ВхатсАпп вс Телеграм вс шифрирање

бест-мессенгер


** Ажурирано за 2017. годину **

У овом се чланку ЕкпрессВПН фокусира на ВхатсАпп и Телеграм. Ако желите да видите како се друге апликације за ћаскање упоређују, кликните овде за најбоље од осталих.

ВхатсАпп сада има више од милијарду корисника, али Телеграм брзо надокнађује. У фебруару 2016. Телеграм је тврдио да се више од 350.000 корисника свакодневно пријављује, поред постојећих 100 милиона дневно активних корисника.

Телеграм се суочава са многим критикама због тога што није подразумевано потпуно шифрован. Али то је била прва апликација за размену порука на масовном тржишту која је понудила било какву енкрипцију, а као таква се у медијима често називало „шифрираном апликацијом за чет“. То је надимак за који се чини да се заглавио и који му је можда помогао да добије одобрења од организација попут ИСИС-а, злогласне терористичке групе.

ВхатсАпп је најавио да ће се пребацити на потпуно шифриране четове у септембру 2014. године, али је представљен тек у априлу 2016. Од тада су његови ПР сарадници подвргнути многим напорима да затраже наслов шифроване апликације за ћаскање.

Почеци Телеграма

Иза Телеграма стоје браћа Николај и Павел Дуров, прогнани милијардери рођени у Русији, претходно познати по Фацебоок клону Вконтакте (сада ВК). Павел Дуров морао је да напусти Вконтакте 2014. године због спора око преноса корисничких података украјинских демонстраната. Сходно томе, браћа су отишла из Русије у Берлин, где су основала Телеграм.

Почеци ВхатсАппа

Бриан Ацтон и Јан Коум основали су ВхатсАпп 2009. године ради објављивања брзих ажурирања статуса, сличних онима на Фацебооку. Али функција функција слања порука у верзији 2 повећала је бројеве корисника и направила апликацију огроман успех.

У фебруару 2014. Фацебоок је купио ВхатсАпп за 19 милијарди долара, а сада га Фацебоок жели интегрисати у своју визију интернет.орг (одрицање одговорности: ЕкпрессВПН подржава ОпенМедиа, организацију критичну на интернет.орг).

Гласници су изграђени на мрежним ефектима – што значи да платформа мессенгера чини вредном није колико је ова, платформа велика или сигурна или богата функцијама, већ колико људи може помоћу ње да се досегне. Али ови мрежни ефекти су крхки, јер је кориснику врло лако и јефтино да пребаци услуге преноса порука. И иако корисници могу лако да имају инсталиране више гласника један поред другог, многи корисници то не желе. Тако би једна платформа лако не само могла прегазити другу, већ је и учинити потпуно безвриједном.

Као такав, “рат мессенгера” (који укључује и друге дивове попут ВеЦхат-а, Какао-а и Лине-а) је врло стваран. ВхатсАпп чак блокира све везе до Телеграм мессенгер-а унутар своје платформе.

телеграм вс вс ВхатсаппПоруке долазе. Да ли ће рецензија ЕкпрессВПН-а изазвати срамоту, стид, срамоту?

Битка између ВхатсАппа и Телеграма

ЕкпрессВПН ставите оба гласника на тест како бисте били информисанији у избору свог фаворита.

Кренимо од највеће категорије:

Што има бољу енкрипцију порука?

Телеграм користи само-развијени протокол, зван МПрото. Телеграм је жестоко критикован због стварања сопственог стандарда, уместо да користи нешто друго. Међутим, МПрото није потпуно нов (користи АЕС и РСА стандарде), а ОпенВхиспер Системс (стандард који је уградио ВхатсАпп) такође је нов развој.

ЕкпрессВПН није криптограф, али чини се да МПрото протокол тек треба да буде разбијен. Такође је и опен-соурце, као и све апликације Телеграм, тако да свако може да покуша да га разбије. У ствари, Телеграм је у више наврата понудио велике гомиле (тренутни је 200 000 долара у Битцоин-у) свима који успешно могу да разбију стандард, мада је Мокие Марлинспике, творац ОпенВхиспер Системса, на свом блогу назвао награду „ригорозном“.

Шифра за шифровање у Телеграму је сигурно веома брза и ефикасна, а шифроване поруке могу се слати када све остале апликације не успеју због споре интернетске везе. Телеграм такође мења тастере сваке недеље, или после 100 порука, како би се обезбедила савршена тајна унапред. Савршена тајност унапред осигурава да уколико избрисане поруке не могу да се дешифрују ваше избрисане поруке,.

Велика разлика није у томе који се протоколи за шифровање користе, већ у томе како се они примењују. ВхатсАпп аутоматски шифрира све ваше поруке, а не постоји могућност слања нешифриране поруке. Ово је велика разлика у поређењу са шифровањем Телеграма, где морате да изаберете „Тајни цхат“ да бисте покренули безбедан разговор. Многи људи то не чине, било зато што је то додатни корак, или зато што не разумију неопходност.

Без шифрирања, четови су рањиви на пресретање и надзор, још више на Телеграму, где се поруке чувају док их не обришете. ВхатсАпп, с друге стране, не чува поруке; само их прослеђује вашем уређају. Чак су и групни четови шифровани у ВхатсАпп-у.

ВхатсАпп бацкдоор ажурирање:

У јануару 2017. године Гуардиан је известио о стражњем дизајну у дизајну ВхатсАппа. ВхатсАпп је свој механизам шифровања дизајнирао на начин да кључне промене буду неприметне. Међутим, подешавање омогућава ВхатсАпп серверима или било коме ко има контролу над њима да чита ваше поруке тражећи од ваше апликације да поново шифрира поруке другим кључем у власништву нападача. Ова рупа ради само за поруке о којима ће се испоручивати и не ради за поруке испоручене у прошлости.

Да бисте били сигурни да нико не прескаче ваше ВхатсАпп поруке, идите на Подешавања -> Рачун -> Заштита и омогућавање „Прикажи безбедносне обавештења.“ Ово ће вам послати обавештење уколико се кључеви вашег контакта промене, што би могло бити знак да треће стране користе свој кључ за читање ваших порука. Ако добијете обавештење у коме се наводи да се кључ променио, престаните са ћаскањем док поново не верификујете јавни кључ вашег намера.

Такав напад је теоретски могућ и у Телеграму, мада не у активним четовима. У Телеграму сваки цхат има свој кључ. Ово је сјајно у теорији, јер омогућава стварање појединачних сигурних линија међу поузданим уређајима, али то не функционира добро у пракси. Сваки пут када покренете нови тајни разговор, морате поново да проверите идентитет друге особе.

Пресуда: Упркос недавној задњој причи, ипак је победа за ВхатсАпп

вхатсапп-енкрипција

Први кораци: Што има бољи процес пријаве?

За ВхатсАпп можете се пријавити само путем апликације за мобилни телефон, док Телеграм омогућава да се пријавите било где, чак и путем његове веб апликације.

Али и Телеграм и ВхатсАпп користе ваш телефонски број за аутентификацију. Ово је у почетку практично, али оставља озбиљне бриге о безбедности. Хакер може да преузме ваш налог преусмеравањем текстуалних порука на сопствени број хакера, било да превари свог провајдера мобилних телефона или чак да се с њим договори. Ово последње посебно забрињава ако је ваш противник ваша локална управа.

За шифрирани ВхатсАпп ово ће омогућити хакерима да се лажно уведу у вас, али помоћу Телеграма неко би могао добити приступ свим вашим шифрованим четовима и групним четовима.

Иако ВхатсАпп има супериорну енкрипцију, Телеграм има могућност постављања секундарне лозинке, што је ефективно двофакторна аутентификација. Хакери ће требати не само приступ вашем телефонском броју већ и лозинка да би стигла до ваших контаката.

Давање корисницима ниједне друге опције осим пријаве са бројем није добра пракса. Телефонски бројеви могу се лако повезати с идентитетом путем локације, а многе земље захтевају да покажете ИД приликом куповине СИМ картица.

Пресуда: Драв

игре телефона

Како побољшати процес пријаве

И Телеграм и ВхатсАпп требали би вам омогућити да се пријавите за њихове услуге путем других идентификатора, као што су корисничка имена или адресе е-поште. ВхатсАпп треба друго решење за лозинку, а оба ВхатсАпп и Телеграм вероватно би требало да га чине обавезним.

Које су најбоље опције за преузимање?

Све апликације Телеграма све су отвореног кода, што значи да их можете сами направити, уместо да их преузимате из продавница апликација. Можете да мењате апликације, а истраживачи их могу прегледати како би пронашли грешке у примени безбедносних функција. Такође можете да изградите Телеграм интеграцију за сопствену апликацију, што је чини доступнијим људима који немају приступ званичним продавницама апликација (на пример, ако их блокира њихова држава), али такође значи и подложност бацкдоореду или злонамерној верзији.

Отворени извор је прилично фантастичан, а Телеграм импресионира својим широким спектром подржаних платформи. Постоје уобичајена правила попут иОС-а, Андроид-а и Виндовс Пхоне-а, али постоје и прегледачи за Фирефок и Цхроме ОС, Пидгин додатак, десктоп рачунаре, па чак и интерфејс командне линије! Нажалост, апликације за Виндовс и Линук су само замотане верзије апликације прегледача (Вебограм), која не подржава крајње шифровање.

ВхатсАпп такође има Виндовс и Мац апликације, али пре свега се фокусира на мобилне телефоне, где подржава старије системе попут Симбиан или БлацкБерри. ВхатсАпп је далеко рестриктивнији и у прошлости је угасио независне имплементације, попут Пидгин додатка.

Пресуда: Телеграм побјеђује

телеграм-енкрипција

Што је најмање наметљиво?

ВхатсАпп захтева приступ целокупном адресару да би функционисао равномерно; нешто што ЕкпрессВПН сматра врло инвазивном. Без овог приступа, ВхатсАпп је практично бескористан.

На Телеграму можете да почнете да ћаскате без да апликацији дате приступ контактима. Такође не морате да делите свој телефонски број никоме са ким желите да разговарате. Уместо тога, можете поставити корисничко име и предати га. То је прилично сјајна карактеристика и приватност.

Пресуда: Телеграм побјеђује

телеграм-енкрипција

Како побољшати ћаскање

Гласник не би требало да тражи од вас да пребаците цео адресар само да бисте започели и не бисте требали да дајете телефонски број да би људи могли да вас контактирају.

Које нуди најбоље могућности групног ћаскања?

Као што је већ поменуто, групни четови су шифровани у ВхатсАпп-у и можете да креирате групе са до 256 чланова. То је прилично невероватно, мада уз толико много људи у групи, вероватно можете претпоставити да више није приватно.

Телеграм групни четови нису шифровани, али имају још неколико функција. Можете чак да створите супер групе са хиљадама учесника. У тим супер групама можете да прикачите поруке и креирате УРЛ-ове позива који се могу објавити на вашој веб локацији или послати е-поштом. Такође можете да додате злогласне телеграм ботове својим групама, што олакшава рад анкета или играње игара.

Пресуда: ВхатсАпп побјеђује, шифровање је краљ

вхатсапп-енкрипција

Која апликација има најбоље функције уопште?

Као што је већ споменуто, Телеграм импресионира својим карактеристикама. Док ВхатсАпп такође уграђује неки садржај и приказује прегледе за веб локације и видео снимке, у Телеграму се све чини прилично мрско. Да бисте могли да видите садржај ћаскања, морате оставити апликацију Телеграм далеко мање, а то се претвара у добро корисничко искуство.

Телеграм је и отворенија платформа. Можете лако да створите сопствени бот, пребаците сопствени сет налепница (ЕкпрессВПН је чак пронашао и он на Информатион Сецурити-у!) Или чак измените клијента и пустите га са новим функцијама (као што је то урадио ГетГемс), што вам омогућава да уграђујете телеграм мессенгер могућност у било коју другу апликацију. Телеграм такође има канале који вам омогућавају да лако делите ажурирања о себи, попут кратког блога.

ВхатсАпп, међутим, има једну особину која се ЕкпрессВПН-у свиђа прилично, а без тога не може: Шифровани телефонски позиви. Делује прилично добро, бесплатан је и побеђује редовни телефонски позив у вези са погодношћу, сигурношћу и трошковима.

Огромна предност Телеграма је у независности једног уређаја. Телеграм можете инсталирати на колико год рачунара и телефона желите, а чак и имати веб апликацију отворену у засебним прегледачима истовремено. У ВхатсАпп-у, ваш примарни уређај мора бити укључен и повезан на интернет, чак и када користите ВхатсАппВеб.

Пресуда: ВхатсАпп осваја, искључиво за шифриране телефонске позиве

вхатсапп-енкрипција

Остала питања приватности и сигурности

И Телеграм и ВхатсАпп омогућавају вам да контролишете „последњи виђени“ печат, а оба омогућавају састављену листу блокираних корисника.

Чињеница да се на Телеграм можете лако пријавити са више уређаја може постати безбедносна претња, мада платформа то добро ублажава чинећи ваше „активне сесије“ видљивим у подешавањима, где такође можете лако онемогућити све што није вас.

Телеграм ће такође аутоматски избрисати ваш налог, заједно са свим информацијама које се налазе у њему, након шест месеци некоришћења (можете да подесите на месец или годину дана), тако да ако би други људи добили ваш телефонски број након напуштања они не би имали приступ вашем налогу.

У Телеграму можете додатно контролисати ко вам је дозвољено да вас дода у групе, што отежава нервирање нежељене поште.

Телеграмови „тајни четови“ долазе са још неколико перксуса него само енкрипцијом: Добијате обавештења када друга страна направи снимак екрана и можете да поставите време самоуништавања од било које секунде до једне недеље. Након уништења, апликација брише све поруке на оба уређаја (почев од тренутка када је друга страна прочитала поруку), стављајући вас више под контролу над оним што меморише ваш телефон и које информације могу постати рањиве ако вам телефон украду или изгубе.

Телеграм тајни четови такође не шаљу преглед преузимања порука на Аппле или Гоогле сервере, где би се такође могли додатно пријавити. У ВхатсАпп (и Телеграм нешифрираним четовима) ова опција постоји, али морате је деактивирати ручно. Телеграм вас такође пита да ли желите омогућити преглед везе у тајним четовањима. Прегледи веза генерирани су на Телеграм-овим серверима и могу угрозити приватност, па је паметно онемогућити их.

Телеграм тајни цхатови не могу се правити сигурносно копирање, док ВхатсАпп цхатови могу бити. На иОС-у добијате могућност сигурносне копије својих ћаскања у иЦлоуд-у, док на Андроид-у можете да их сачувате на Гоогле диску. На другим платформама можда ћете имати могућност да их преузмете као датотеку. Када ви или један од ваших контаката то омогућите, ваши цхатови су безбедни само као и ова сигурносна копија. Будите опрезни!

Пресуда: Телеграм побјеђује

телеграм-енкрипција

Резултати: Телеграм победио! Али тако је и ВхатсАпп!

Телеграм осваја свеукупно! Платформа импресионира тиме што је отвореног кода, лако је доступна за дизајнере (налепнице) и програмере (ботове), а може се похвалити и масивном линијом апликација за све врсте платформи. Све апликације ЕкпрессВПН су се брзо и лепо уклопиле с оперативним системима за које су изграђене. Иако ћете бити далеко од анонимности, ЕкпрессВПН сматра да мало више контролирате свој идентитет и контакте. Највећи проблем је недостатак подразумеваног шифрирања.

ВхатсАпп добија шифровање

Апликација од милијарду људи донијела је масу за крајњег шифрирања, а ЕкпрессВПН сматра да је то можда једина велика платформа која шифрира исправно. Нажалост, ВхатсАпп се бори да постане више од досадне цеви за поруке, а неки корисници могу очекивати више. Чињеница да су корисници ограничени на један уређај / апликацију сматра се највећом препреком.

Радознали сте за остале гласнике? Кликните овде за рангирање приватности апликације за цхат апликацију ЕкпрессВПН.

Такође, прочитајте Водич за безбедност мобилних уређаја.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map