WhatsAppを忘れてください:おそらく聞いたことのない6つの安全な通信アプリ
Electronic Frontier Foundation(EFF)は、「デジタル世界における市民の自由を守る」ことを目的としたロビーグループです。 MakeUseOfでは、彼らの仕事が大好きです。私は以前に令状のカナリアの説明で彼らの作品を取り上げましたが、他の多くの著者も彼らを引用する記事を書いています。
EFFは、ネット中立性やStop Online Piracy Act(SOPA)などの問題を積極的に取り巻くだけでなく、どの企業があなたの市民的自由をオンラインでサポートしているかについての情報も公開しています。
彼らが維持している多くのものの1つは、セキュアメッセージングスコアカードです。 EFFから:
Secure Messaging Scorecardは、数十のメッセージングテクノロジーを調査し、さまざまなセキュリティのベストプラクティスに基づいてそれぞれを評価します。私たちのキャンペーンは、チャットクライアント、テキストメッセージングアプリ、電子メールアプリケーション、ビデオ通話技術などの通信技術に焦点を当てています。これらは、日常のユーザーが友人、家族、同僚と通信するために必要なツールであり、私たちはそれらのための安全なソリューションを必要としています。
セキュアメッセージングスコアカードは、さまざまなコミュニケーションアプリを7つの側面でスコアリングします。
- メッセージは通信のすべての段階で暗号化されていますか?
- 暗号化はエンドツーエンドであるため、メッセージング会社はあなたの通信にアクセスできませんか?
- メッセージを送信している相手を確認できますか?
- 暗号化キーが盗まれた場合、以前の通信は安全ですか?
- アプリのコードを個別に確認できますか?
- 暗号化の設計と実装は文書化されており、レビューに利用できますか?
- 昨年、コードと実装は独立して監査されましたか?
これらのディメンション自体は、メッセージングアプリが安全であることを保証するものではありませんが、安全である可能性が高いアプリを強調しています。さらに重要なことに、アプリが最初の4つの基準のいずれかに失敗した場合、ある程度安全でないと見なされる可能性があります。
人気がありますか?おそらく安全ではありません
スコアカードの結果は非常に気がかりです。最も人気のある通信アプリ(BlackBerry Messenger、Facebook Chat、iMessage、Skype、Snapchat、Viber、WhatsApp)のうち、2つ以上のテストに合格したのはiMessageだけです。
最も心配なことに、Appleを除くすべての親会社は、メッセージを復号化して読み取ることができます。 PRISMなどのプログラムを通じて、政府機関は、これまでに送受信したすべてのメッセージにアクセスできる可能性があります。
ただし、真に安全なアプリもあります。 ChatSecure、Silent Circleのサイレントフォンとサイレントテキスト、およびWhisperSystemsのSignal、RedPhone、TextSecureはすべて、EFFのスコアカードで満点を獲得しました。
ChatSecureは、XMPP、OTR、Torなどの「よく知られたオープンソースの暗号化ライブラリを使用する」無料のiOSおよびAndroidアプリであり、メッセージを非公開のままにします。 ChatSecureを使用すると、他のアプリユーザーや、同じプロトコルをサポートするアプリを使用するすべてのユーザーと通信できます。
アプリはiTunesまたはGooglePlayストアからダウンロードできます。
Silent Circleは、EFFのスコアカードで満点を獲得した2つのアプリ、SilentPhoneとSilentTextをカバーするサブスクリプションプランを提供しています。アプリはiOSとAndroidの両方で利用できます。 Silent Phoneは、暗号化された音声、ビデオ、電話会議を行うためのものです。安全なSkypeと考えてください。
サイレントフォンを使用して非ユーザーに電話をかけることもでき、通話は暗号化されます。サイレントテキストは、ほとんどのメッセージングアプリの安全な代替手段です。この機能セットは、WhatsAppやFacebookチャットと非常によく似ています。
サイレントサークルは、道路上のセキュリティを必要とする旅行ビジネスの人々を対象としています。プランは月額$12.99から始まり、SilentPhoneとSilentTextを介したSilentCircleメンバー間の無制限の通信が含まれます。プランの違いは、サイレントフォンで非会員に安全に電話をかけるための月間分数です。
サイレントサークルのウェブサイトでプランにサインアップできます。
WhisperSystems
Silent Circleと同様に、WhisperSystemsはいくつかの異なる安全なアプリを作成します。 Androidの場合はRedPhoneとTextSecureがあり、iOSの場合はSignalがあります。
RedPhoneは、電話機のデフォルトのダイヤラと統合されています。 RedPhoneもインストールされている友人に電話をかけると、通常の携帯電話ではなく暗号化された電話をかけることができます。同様に、TextSecureはAndroidフォンと完全に統合されています。これは、デフォルトのテキストメッセージングアプリに代わるものです。別のTextSecureユーザーにメッセージを送信すると、データは自動的に暗号化されます。
Signal — iOSアプリ—はオペレーティングシステムと完全には統合されていません。 RedPhoneと同じように機能しますが、スタンドアロンアプリです。そこからRedPhoneユーザーに電話をかけることもできます。 TextSecureスタイルのメッセージングのサポートは開発中です。
RedPhoneとTextSecureはGooglePlayストアからダウンロードできます。 SignalはiOSAppStoreで入手できます。
オンラインでのプライバシーには無数の脅威があります。ハッカーから政府まで。オンラインプライバシーに関連するものをグーグルで検索するだけでも、NSAの監視リストに載ることができます。
この記事で取り上げられているすべてのアプリは、人々があなたの通信を傍受するのを可能な限り困難にします。メッセージを傍受して読むのが難しいようにするために、麻薬の売人である必要はありません。
より安全なアプリをご存知ですか、それともセキュアメッセージングスコアカードの結果に驚いていますか?コメントを残して、あなたの考えを共有してください。
-
Android デバイスを保護する 8 つの方法
はい、Android はオープン ソースのオペレーティング システムであり、脆弱性が発生しやすいと聞いたことがあります。それでも、最も好まれ愛されているオペレーティング システムの 1 つです。 Google は、Android 7 のセキュリティ対策を改善するためにいくつかの努力をしてきました。古いバージョンには、これらのセキュリティ機能がありませんでした。小さな違反でも、古いバージョンのデバイスに影響を与える可能性があります。 Android 5 以前のバージョンで実行されているデバイスは、感染の脅威を軽減するために、適切なセキュリティ対策を特に探す必要があります。 これらのバージョンは、
-
社内インスタント メッセージング (IM) クライアント:安全な組織コミュニケーション
コミュニケーションと有意義なやり取りは、組織をより効率的にするものです。メンバーの相互作用がなければ、当該職場は、良好なビジネス成果を提供することはほとんどできません。ただし、従業員間のコミュニケーションと情報共有には、重要なデータと有用な更新の共有だけでなく、効果的な組織コミュニケーションの目的を達成できる媒体が必要です。いくつかの組織では、WhatsApp や Skype チャットなどの IM クライアントを使用して、メンバーがグループ内で個別に通信できるようにしています。しかし、彼らの多くは、インターネットでホストされている IM クライアントが組織にもたらす危険性と、外部サーバーでホス