WhatsApp'tan Signal'a Geçmek İçin 5 Güvenlik Endişesi !!

Burada WhatsApp'tan Signal'e Geçmek İçin 5 Güvenlik Endişemiz var. WhatsApp, bu yıl yedi yüz milyon müşterisi için uçtan uca şifrelemeyi kullanarak güvenlik oyununu hızlandırdı. 2014'te başlatılan Open Whisper yönteminin sinyali oyun için biraz yenidir, ancak mükemmel şifrelemesi nedeniyle çok sayıda koruma merkezli mürit kazandı. Yeni başlayanlar için WhatsApp, FB Messenger, Google Allo gibi bir dizi özel mesajlaşma uygulaması, şifrelemeyi zorlamak için Open Whisper sisteminin güvenli protokolünü kullanır. Ortalama bir kullanıcı için, tüm bu mesajlaşma uygulamaları zaten Açık Fısıltı prosedürünün güçlü şifrelemesini çalıştırıyorsa, sinyale geçişte neden bu kadar karışıklık var? Bu nedenle, şu anda WhatsApp'tan sinyal vermek için değiştirilecek 5 güvenlik gerekçesine dikkat çekeceğim:

1. WhatsApp Meta Verileri Şifrelemez

Size meta veri yaklaşımının ne olduğu konusunda hızlı bir bilgi vermeme izin verin. Techterms.Com'dan: “Meta veriler farklı bilgileri açıklar. Benzersiz bir nesnenin içeriğinin anlaşılmasını sağlar. Örneğin bir görüntü, görüntünün ne kadar muazzam olduğunu, renk derinliğini, görüntü çözünürlüğünü, fotoğrafın oluşturulduğu zamanı ve farklı bilgileri açıklayan meta verileri içerebilir.”

benzer şekilde, mesajlaşma bağlamında, gönderenin cep telefonu numarasını, alıcının telefon numarasını, mesajın tarihini ve saatini içerebilen tam metin mesajına ilişkin bilgi, meta veri biçimi. İlk bakışta, önemsiz görüneceğinden ileti meta verilerini atmak kolaydır. Ancak, hata yapmayın. Araştırmacılar meta verileri kullanarak, erkek veya kadının kiminle ve ne zaman iletişim kurduğunu açıklayan bir topluluk oluşturabilir. Örneğin, yine 2013'te Microsoft'un araştırma ekibi, yalnızca FB'de gerçekten sevdiğiniz konuların temelinde yaşınızı, cinsiyetinizi ve cinselliğinizi ayırt etme sürecini anlatan bir makale yayınladı. Güzel ürkütücü, değil mi?

Benzer şekilde, WhatsApp gerçek mesajınızı öğrenemezken, yasalara uymak için mesajın meta verilerinden vazgeçebilir. Mevzuat yetkilileri, tarih, saat ve dahil olduğunuz tüm insanları bulmak için bu bilgileri analiz edebilir. Signal, büyük adam bu meta verileri şifrelediğini kabul etmekten zevk alıyor, bu yüzden zamanı geldiğinde, neredeyse elinde devasa bir şey yok.

2. WhatsApp Uygulama İçi Şifrelemeden Yoksun

WhatsApp, web üzerinden giden ancak temel bir performansı kaçıran mesajlar için uçtan uca şifrelemeyi etkinleştirdi; telefonunuzda saklanan mesajlar için şifreleme yok. Öyleyse, birisi gadget'ınızı çaldığında ve parola kullanmıyorsa, ağ üzerinden iletiler için şifreleme tam olarak doğru olan nedir? Şüphesiz tüm mesajlarınızı gözden geçirebilirler.

Bununla mücadele etmek için, bir işaret sizi sahip olduğunuz bir parola oluşturmaya teşvik eder. Ardından, imzadaki tüm metinsel içerik mesajları, yerel olarak kaydedilmeden önce parolanızla birlikte şifrelenir. Ayrıca belirli bir süre sonra işareti mekanik olarak kilitlemeye de karar verebilirsiniz.

3. WhatsApp'ın Çevrimiçi Yedekleri Şifrelenmemiş

WhatsApp mesajlarınızı Google gücünüze yedeklemek çok yardımcı olabilir. Son olarak, cep telefonunuzun ne zaman başarısız olacağı veya daha da kötüsü çalınacağı belli olmaz. Google gücünden gelen mesajları geri yüklemek, bu durumlarda bir cankurtaran olarak görünebilir. Ne yazık ki, verilerinizi bulutta depolamak güvenlik açısından oldukça yüksek bir şans teşkil ediyor. Yedekleme verileri Google kuvvetine kaydedildiğinden, Google kimlik bilgileriniz buradaki tek güvenlik katmanıdır. Bana inanmıyor musun? Google baskısı altındayken yedeklediğiniz mesajların baştan sona şifreleme yoluyla örtülmediğini söyleyen WhatsApp ayarlarından bu ekran görüntüsüne bakın:

Tanrı korusun, Gmail'iniz saldırıya uğrarsa veya Google bir arama emrine uymak zorunda kalırsa, tüm konuşmalarınızın açığa çıkacağını düşünün. Ama hepsi bu değil. Çevrimiçi yedeklemeleri devre dışı bırakmış olsanız da, konuştuğunuz diğer taraf etkinleştirmiş olsa da, siz de yer alıyorsunuz. Başkalarının hatalarına katlanmak zorunda kalırken zamanın farkında mısın? Evet, işte o anlardan biri.

Sign, tam özellikli bir yedekleme seçeneği sunmadan bu krizi iyi bir şekilde çözer. İsterseniz standart metin alternatifine kolay bir kılavuz yedekleme/düzeltme içerir.

Bu muhtemelen en zahmetsiz seçenek değildir, ancak daha sonra hepsi en az tek bir şeye indirgenir: puanlara karşı koruma. Ve işaret, hoşa giden şeyi yapar – güvenliğe odaklanmak.

4. WhatsApp Tescillidir (Ve Facebook'a Aittir!)

Uçtan uca şifreleme, hikayenin yalnızca bir bölümünü sağlar. Fotoğrafın tamamı için, şifrelemenin nasıl yerleşik olduğunu anlamak çok önemlidir. WhatsApp gibi kapalı tedarik uygulamalarıyla, kodu incelemek ve şifrelemenin ne kadar iyi entegre edildiğini görmek mümkün değildir. Daha sonra, sinyalin kod tabanı açık kaynaklıdır ve ayrıca güvenlik önlemlerinin doğru bir şekilde uygulanıp uygulanmadığını araştırmak için araştırmacılar tarafından analiz edilecektir.

Ayrıca Facebook, WhatsApp'ın sahibidir ve Facebook'un endüstri modeli reklamcılık üzerine kuruludur. Unutmayın, WhatsApp ağustos ayında verilerinizin bir kısmını ana üretici facebook ile paylaşacağını nasıl açıkladı? Özellikle, daha iyi arkadaş önerileri ve bir yol, daha zorunlu reklamlar sunmak için mobil miktarınızı paylaştı! 30 günlük aradan vazgeçmiş olsanız bile, yine de facebook ile bazı bilgileri paylaştı.

Farklı olarak, Open Whisper sistemleri, özel donanımla finanse edilen geliştiricilerden oluşan küçük bir işgücü kadar iyi olan, kâr amacı gütmeyen bir gönüllüler mahallesidir.

5. Signal'in Daha İyi Güvenlik Odaklı Ayarları Var

Ayrıca sinyalin sahip olduğu koruma odaklı iki küçük ayarı belirtmek isterim. Birincil olanı, kimliğine sadık kalan ve kendi kendini imha eden mesajlar göndermenize izin veren “Kaybolan mesajlar”dır. Her haftaya kadar tüm banner'lara 5 saniye sonra kendi kendini imha eden mesajları gönderme seçeneğiniz olabilir.

İkincisi, birisinin konuşmanızın ekran görüntüsünü almasını engelleyen “izleme güvenliği”dir. Elbette, herhangi biri her zaman başka bir hücreden fotoğraf çekebileceğinden, bu kusursuz değildir.

Ayrıca, Android'de en son/çoklu görev düğmesine bastığınızda iletişim kutunuz artık imzalama penceresinde bir önizleme göstermiyor. Daha iyi çalışmak için aşağıdaki fotoğrafa bakın.

Bu ikisinin manşetleri kaplayan yönler olmamasına rağmen, bunlar gibi küçük önemli noktalar, işarete yönelmemin nedeni.

Signal Tam Olarak Ne Kadar Güvenli?

Sign, NSA muhbiri Edward Snowden'in bile bunu kullanmanızı önermesinin amacı olan birinci sınıf şifreleme sunar. Özellikle hangi veri sinyalinin sizin hakkınızda paylaşabileceğini bilmek istiyorsanız, zamanı gelirse, şudur: sinyal hesabınızın üretim saati ve sinyal sunucularına son bağlantı tarihi, o da bir güne indirgenmiş hassasiyetle. Genelde böyledir. Hayır, daha doğrusu. Kesin mesaj içeriği şöyle dursun, meta veriler bile değil. Başvuru için, son zamanlarda bir işaret mahkemeye çağrıldı ve işte açıkladıkları uzmanlık.

Yani Sinyale Geçiş Yapıyor musunuz?

Bunlar neden sinyale geçmeniz gerektiğine dair 5 güvenlik açıklamamdı. Koruma açısından bakıldığında, sinyal net bir kazanan olarak ortaya çıkıyor. Ekstra özellikli PC Deneyimi izliyorsanız, büyük olasılıkla WhatsApp veya Telegram ile avantajlı olabilirsiniz. Ancak, mahremiyetiniz konusunda paranoyaklaşıyorsanız, bu günlerde oturum açmaya geçiş yapın!