Семен Гордєєв
Анексія Криму, тиск на українських патріотів, постійні обшуки, незаконні затримання та арешти, донесення та інші «принади» російської дійсності змушують проукраїнських кримчан ретельніше дбати про власну безпеку і приватність.
Люди в Криму перестали відкрито обговорювати політичні теми, висловлювати свою думку в громадських місцях. Вже є прецеденти, коли за критику анексії російські «суди» Криму дають умовні терміни. Дискусії перемістились у соціальні мережі, але й тут особливо не можна почуватись у безпеці.
Мобільний зв'язок для кримчан із материковою Україною дуже дорогий. Доводититься користуватись зв'язком через інтернет, але виникає занепокоєння, наскільки він безпечний. У серпні народний депутат Мустафа Найєм дізнався від співробітників декількох відомств, що зловмисники навчилися зламувати Viber. Раніше представники СБУ розкритикували «мобільну рацію» Zello. За їхньою інформацією, дані користувачів можуть потрапити до рук російських спецслужб. У мережі чимало повідомлень про перехоплені розмови у Skype.
Ми не стверджуємо, що власники того чи іншого сервісу «зливають» інформацію чекістам, але критичні відгуки про їхню роботу насторожують. До того ж в інтернеті можна знайти оголошення приватних організацій, що пропонують за певну плату організувати перехоплення повідомлень у популярних соціальних мережах і месенджерах.
Після одкровень колишнього співробітника АНБ Едварда Сноудена, кількість програм і мобільних додатків для захищеного зв'язку стрімко зросла. Їхньою розробкою займались не лише комерційні фірми, але і групи програмістів-ентузіастів. Менталітет західної людини має одну важливу специфіку: європейці та американці надзвичайно цінують особистий простір. Вони прагнуть захистити себе від чужих очей і вух, навіть якщо вони не роблять нічого протизаконного, а просто обговорюють із родичами побутові питання.
Крім звичних Skype, WhatsAppі Viber користувачам інтернету доступна низка безкоштовних програм, що дозволяють зберегти приватність
Крім звичних Skype, WhatsAppі Viber користувачам інтернету доступна низка безкоштовних програм, що дозволяють зберегти приватність. Вони відрізняються підвищеним ступенем захисту, шифруванням текстових повідомлень і голосових дзвінків.
З усього переліку ми вибрали кілька захищених додатків, які попередньо протестували. Цей огляд не можна вважати рекламою, адже додатки, про які йтиметься, доступні безкоштовно.
Отже, почнемо наш огляд мобільних додатків з RedPhone і TextSecure, розроблених фірмою OpenWhisperSystems для платформи Android. Перша програма призначена для шифрування дзвінків, друга – для захищення повідомлень. У роботі додатків використовують протокол шифрування ZRTP для побудови VoIP-каналу для шифрування голосу і парадигма шифрування E2EE (End-to-endencryption) для повідомлень.
Для власників iPhone компанія створила додаток Signal, який поєднує в собі «дзвонилку» і месенджер. Користувачі з RedPhone і TextSecure без проблем можуть зателефонувати або написати на Signal і навпаки. Конфіденційність при цьому зберігається. Перевагою цих додатків є відкритий вихідний код. Будь-який програміст може з ним ознайомитись і переконатись у відсутності різного роду «вкладок», що дозволяють втручатись у систему ззовні.
Реєстрація відбувається за допомогою номера мобільного телефону, так само як у Viber. Потім програма синхронізується з телефонною книгою, показуючи, хто з ваших контактів користується додатком.
RedPhone і Signal мають масу позитивних відгуків як серед учасників тематичних форумів, так і серед відомих особистостей
RedPhone і Signal мають масу позитивних відгуків як серед учасників тематичних форумів, так і серед відомих особистостей. Додатки від OpenWhisperSystems піарили вищезгаданий Едвард Сноуден і всесвітньо відомий фахівець з криптографії Брюс Шнайєр.
Японська Line Corporation пропонує користувачам однойменний месенджер. Крім стандартних повідомлень, голосових і відео-дзвінків, користувачам Android і iPhone доступна функція таємного чату. Повідомлення в ньому шифруються і автоматично видаляються після закінчення певного терміну. Додатковим плюсом захисту інформації є те, що сервери компанії розташовані в Азії. Аналогічну функцію секретного чату має месенджер Telegram, розроблений командою Павла Дурова – творця соціальної мережі ВКонтакте.
Всі вищевказані додатки мають доступ до контактів телефону, що бентежить деяких особливо підозрілих осіб. Якщо параноя зашкалює, але поговорити дуже хочеться, то власники Android-смартфонів і «яблучних» гаджетів можуть використовувати додаток Hoccer від німецьких розробників. При реєстрації в Hoccer не потрібно вводити ні мобільний номер, ні електронну адресу. Користувач вибирає собі будь-який нік. Автоматично програма присвоює йому унікальний ID. Контакти додаються за допомогою сканування QR-коду. Всі повідомлення шифруються за допомогою 4096-бітових ключів. Адміністрація ресурсу не має доступу до листування.
Аналогічний принцип роботи у мессенджера Surespot із відкритим вихідним кодом. При реєстрації користувач вибирає нік і вводить пароль. Контакти додаються через пошук імені або за допомогою QR-коду. Повідомлення не зберігаються на сервері. Якщо один із користувачів видалив повідомлення, то воно зникає і у співрозмовника. Текстові й голосові повідомлення шифруються в обидва боки симетричним ключем шифрування (256 біт AES-GCM).
В інтернеті не існує повністю захищених систем, але поспішаємо заспокоїти найбільш недовірливих кримчан: спецслужби не можуть встежити поголовно за всіма користувачами в мережі. За законом, інтернет-провайдери мають за свої гроші купити і встановити обладнання для контролю трафіку. Але, як правило, таке обладнання ставлять для галочки. У компаній немає можливості зберігає всю інформацію і вже тим більше займатись аналізом похідного від кожного абонента трафіку.
Теоретично можна перехопити будь-яке повідомлення і розшифрувати його, але до цього потрібно залучити велику команду оперативників, програмістів, фахівців із криптографії, що вельми і вельми дорого. До речі, з цієї причини російські силовики віддають перевагу «паличним методам»: обшукам, затриманням, пресингу.
Семен Гордєєв, кримський блогер
Думки, висловлені в рубриці «Блоги», передають точку зору самих авторів і не обов'язково відображають позицію редакції
