אז אתה מעוניין באפליקציות צ'אט מאובטחות ומוצפנות. יש לך כמה אפשרויות שונות, אבל כמו בכל אפליקציית צ'אט, חשוב במה כל החברים שלך משתמשים. לשם כך, Signal ו-WhatsApp הם בקלות הפופולריים ביותר. הנה איך הם משווים.
המתמודדים
אפליקציות הודעות מאובטחות צומחות בפופולריות ככל שכולנו מבינים כמה נתונים אוספות עלינו מדי יום. שלא כמו שיחות טלפון, הרבה יותר קל לדמיין ישות ענקית או ממשלה ארגונית שמקבלת את אחד מתמלולי הצ'אט שלך ומשתמשת בו באמצעים מרושעים. בעוד אפליקציות רבות בחוץ שעושות זאת, כולל iMessage של אפל, WhatsApp ו-Signal מובילות הן בפופולריות, בזמינות הפלטפורמה והן בתכונות. מלבד העברת הודעות, שתי האפליקציות כוללות גם שיחות קוליות ווידאו, אם כי נתרכז ביכולות הודעות הטקסט של שתיהן כאן. בואו נפרט איך שניהם עובדים:
אוֹת: בעוד שלוואטסאפ יש הכי הרבה משתמשים בין השניים האלה, בטח שמעתם על Signal לעתים קרובות יותר בחדשות בכל פעם שאנשים מדברים על הצפנה. כמעט כל מאמר שאתה קורא על אבטחה, מסנודן ועד רוסיה, כולל אזכור של Signal. הסיבה לכך היא שכל הודעה שנשלחת דרך Signal תומכת בהצפנה מקצה לקצה (נכנס בדיוק למה זה אומר להלן). אמצעי אבטחה זה אומר שאם מישהו יירט את ההודעות שלך, או ימצא אותן בשרת איפשהו, הוא יראה ג'יבריש, לא את הטקסט של שיחה. Signal הוא גם בקוד פתוח, בביקורת עמיתים ובביקורת שגרתית, מה שאומר שהוא כמעט תמיד מעודכן מנקודת מבט אבטחה.
וואטסאפ: לוואטסאפ ישיותר ממיליארד משתמשים, שזה מספר מטורף, הכל בחשבון. מה שגם מטורף הוא העובדה ש-WhatsApp שיתפה פעולה עם החברה שמאחורי Signal, Open Whisper Systems, כדי לשלב את אותו פרוטוקול צ'אט מוצפן מקצה לקצה כמו Signal. בניגוד ל-Signal, שמחייבת את עצמה כאפליקציית אבטחה, WhatsApp מחייבת את עצמה קודם כאפליקציית הודעות, מה שאומר שיש לה כל מיני דברים של צ'אט מטופשים כמו מדבקות ו-GIFs. בעוד שפרוטוקול האותות בו WhatsApp משתמשת להצפנה הוא קוד פתוח, שאר האפליקציה לא כך, כך שאנחנו לא יודעים כל מה שקורה מאחורי הקלעים.
קווים רחבים אינם אומרים הרבה כשמדובר בהשוואה בפועל של אופן הפעולה של שתי האפליקציות הללו, אז בואו נתעמק, החל מהחלק החשוב ביותר, ההצפנה.
שניהם תומכים בהצפנה מקצה לקצה, אבל האות לא שומר שום דבר שהוא לא חייב
הצפנה מקצה לקצה היא מונח שאנו שומעים הרבה בימינו, אבל לא תמיד ברור איך זה עובד ולמה זה חשוב לאבטחה. לפני זמן רב, שלחנו הודעות בטקסט רגיל, כלומר כל אחד יכול לראות את התוכן של הודעה אם הוא תפס אותה בזמן שהיא עוברת מהשולח למקבל. כיום, אפליקציות הודעות רבות המשתמשות בהצפנה מקצה לקצה. כאשר נעשה בצורה נכונה, הצפנה מקצה לקצה מונעת מצד שלישי לצפות בשיחה. זה עושה זאת על ידי שליחת המפתח כדי לבטל את נעילת ההודעה למקבל כך שרק הם יוכלו לראות אותה. לפירוט טכני יותר של איך זה עובד בדיוק,בדוק את הביקורת הטכנית מהשנה שעברה(PDF).
זה גם אומר שאפילו הספק, במקרה הזה, WhatsApp ו-Signal, לא יכול לראות את תוכן ההודעה. לכן, אם צד שלישי, כמו ממשלה, מנסה לגשת להודעות האלה, הם לא יכולים לראות את התוכן של ההודעה הזו; הם יראו חבורה משובשת של דמויות. גם WhatsApp וגם Signal משתמשים באותם פרוטוקולים מדויקים להצפנה. זה אומר שאתה יכול להניח שההודעות שלך בטוחות ומאובטחות ללא קשר לאיזה שירות אתה משתמש. עם זאת, האופן שבו הם מאחסנים מידע אישי ומטא נתונים של הודעות שונה.
מטא נתונים הם החלק החשוב כאן. מטא נתונים יכולים להראות למי אתה שולח הודעה ומתי. אתה אולי זוכר את המונח מהדלפות סנודן,כי ה-CIA אסף מטא נתונים על שיחות טלפון. בעוד ש-WhatsApp לא שומרת את ההודעות שלך מעבר למה שהיא מנסה להעביר את ההודעה הזו (אם הנמען במצב לא מקוון הוא יישאר בשרתים של WhatsApp עד שההודעה תעבור), הוא כן אוסף הרבה מידע אחר עליך. על סמך שלהםמדיניות פרטיות, זה כולל מידע על שימוש ויומן, מידע על המכשיר, מידע ליצירת קשר, קובצי Cookie, עדכוני סטטוס (כמו מתי היית מקוון לאחרונה), והמיקום שלך אם תבחר לשתף אותו. הם יכולים גם לחבר את המטא נתונים באמצעות מידע של אנשים אחרים. לדוגמה, אם אתהלֹאמשתפים את רשימת אנשי הקשר שלך, אבל חבר שלך נמצא ואתה בתוכה, אז הם יכולים לחבר את שני פיסות המידע האלה יחד. כדאי גם לזכור שפייסבוק היא הבעלים של WhatsApp, מה שאומר שהיא חולקת נתונים לצורך מיקוד מודעות.אתה יכול לבטל את הסכמתך לכך, אבל זה מאפיינים ראויים לציון מכיוון שהיחסים בין השניים הולכים לגרום לאנשים מסוימים אי נוחות. שום דבר מכל זה לא רע בשום צורה, אבל זה עדיין ראוי לציון.
חוקרי אבטחה נוטים גם לדאוג לגבי העובדה שכברירת מחדל, WhatsApp מגבה את הנתונים שלך, כולל היסטוריית הצ'אט, לחשבון Google או iCloud של הטלפון שלך. משמעות הדבר היא שאנשים עלולים למסור בטעות נתונים מסוימים לצד שלישי מבלי להבין זאת. אתה יכול כמובן להשבית את הגיבויים האלה, אבל ייתכן שמשתמשים רבים לא יבינו שזה קורה. בחירה אחרונה אחת עם האבטחה של WhatsApp נובעת מהעובדה שכל מי שמעורב בשיחה צריך להשתמש בגרסה עדכנית של האפליקציה שתומכת בהצפנה כדי שהיא תעבוד. זו לא עסקה ענקית עבור רובנו, אבל אם יש לך חבר שלעולם לא מעדכן את האפליקציות שלו, ייתכן שההצפנה לא מופעלת לשיחה.
לאות, בתורו, יש את הקצר ביותרמדיניות פרטיותאי פעם ראיתי. הם מאחסנים רק את מה שנדרש כדי שהשירות יעבוד, כמו מספר הטלפון שלך, מפתחות אקראיים ופרטי הפרופיל שלך. לאחר מכן, הוא שומר את כתובת ה-IP שלך כל עוד נחוץ כדי לשלוח את המידע. כמו כל שירות, Signal יכול ויעביר את המידע שיש להם לגורם ממשלתי שמבקש זאת באופן חוקי, אבל אין להם הרבה נתונים מלכתחילה.
שתי האפשרויות מאובטחות, אך סיגנל ידידותית יותר לפרטיות, בין השאר משום שחסרה לו מספר התכונות שיש ל-WhatsApp.
לוואטסאפ יש יותר משתמשים ותכונות
WhatsApp הייתה תחילה אפליקציית הודעות והוסיפה את תכונות האבטחה בהמשך. סיגנל עסק קודם כל באבטחה. בגלל זה, ל-WhatsApp יש יותר תכונות צ'אט מסורתיות יותר. גם Signal וגם WhatsApp כוללות שיחות קוליות ושיחות וידאו כדי לסגור את אפליקציות ההודעות.
WhatsApp מאפשרת לשלוח אישורי קריאה, לראות מחווני הקלדה, להשתיק שיחות, לחסום אנשי קשר, להגדיר התראות ולהתאים אישית את מה שהוריד. אתה יכול לשלוח את המיקום שלך, למה אתה מאזין, תזכיר קולי, להוסיף קובצי GIF ועוד. אם אתה משתמש ב-iOS, WhatsApp משתלב עם Siri כך שתוכל לשלוח הודעות או לשמוע הודעות תוך כדי תנועה. לוואטסאפ יש גם כמה טריקים משלה, כמו רשימות שידור, שהיא הודעה קבוצתית שנראית כאילו היא נשלחה ישירות לנמען, כמעט כמו צ'אט ספאם קבוצתי ב-SMS של פעם. אתה יכול אפילו להגדיר את רקע הטפט עבור כל שרשור שיחה. WhatsApp עושה כמעט כל מה שעושים כמו iMessage, Messenger או Hangouts.
לסיגנל יש גם הרבה תכונות, אם כי הן קצת יותר מאופקות וללא ספק תועלתניות יותר. Signal כולל פונקציית צ'אט קבוצתית בסגנון מודרני, תומך בהודעות מולטימדיה כולל קובצי GIF, יכול לשלוח את המיקום שלך, ואתה יכול להגדיר הודעות למחיקת עצמן לאחר פרק זמן מוגדר. באופן כללי, זה יותר חשוף ולוקח קצת יותר זמן להתעדכן, אבל זה בכוונה. ככל שזה פשוט יותר, כך קל יותר לשמור על הנתונים שלך פרטיים ומאובטחים.
לשניהם אין אפליקציות שולחן עבודה מעולות
למרות ש-WhatsApp היא זו שמקבלת את כל הפיצ'רים החדשים והמפוארים שכולנו רגילים אליהם ביישומי העברת הודעות, היא מפגרת באופן מוזר עם אפליקציית שולחן העבודה שלה, אם כי Signal רק מעט טוב יותר.
אתה יכול לגשת לסיגנל במחשב שלך, אבל זה אתוסף Chrome. ובכל זאת, זה עובד מספיק טוב. WhatsApp, בתורו,יש אפליקציית אינטרנטולקוחות שולחניים, אבל הם משתמשים בטלפון שלך כדי לגשת ל-WhatsApp, מה שאומר שהטלפון שלך צריך להיות בקרבת מקום. אם הטלפון שלך לא מתחבר לאינטרנט, לקוח שולחן העבודה לא יעבוד. זה סוג של שטיפה, שניהם לא מעולים, אבל לפחות יש להם אפשרויות.
פסק הדין: WhatsApp זה מצוין לאבטחה, Signal הוא הטוב ביותר לפרטיות
החדשות הטובות הן שגם Signal וגם WhatsApp מעולות, ושניהם עושים את העבודה שלהם היטב. רוב הסיכויים שאתה הולך לאן שהחברים שלך נמצאים, אבל אם אתה בוחר בין שתי האפשרויות האלה, בחר מה שמתאימה לצרכים שלך.
מה הכי מתאים לך תלוימַדוּעַאתה משתמש באפליקציית הודעות. אם אתה רוצה אבטחה, כמו בכתובת, אתה לא רוצה שאדם אקראי או ממשלה יקרא את ההודעות שלך, אז WhatsApp זה מספיק בשבילך, אם כי במקרה של פרצת אבטחה, ל-WhatsApp יהיה מידע נוסף עליך באחסון. אם אתה מעדיף פתרון מלא, כולל, "אף אחד לא יכול לראות שום דבר שאתה עושה בשום צורה או צורה לא משנה מה", אז Signal היא האפליקציה בשבילך.
