Canto do usuário do computador: Segredo da correspondência

O aplicativo WhatsApp, sendo a “reescrita” mais difundida no mundo, é inferior em segurança e funcionalidade a outros sistemas similares, em particular Telegram e Signal.



Uma das diferenças mais importantes entre Telegram e Signal (que existiam anteriormente no Android na forma de dois aplicativos separados - RedPhone e TextSecure) até recentemente era o suporte à criptografia de ponta a ponta. A criptografia de ponta a ponta difere de não-ponta a ponta, pois no segundo caso, os dados são descriptografados no servidor após o recebimento do remetente e novamente criptografados, enviados ao destinatário, enquanto os dados permanecem criptografados por todo o caminho. A desvantagem da criptografia de ponta a ponta é o fato de que as mensagens de texto transmitidas dessa maneira ainda não podem ser sincronizadas com outros dispositivos do usuário, embora esse problema tenha sido resolvido com sucesso no iMessage . Atualização do WhatsApp no ​​nível de 5 de abril nos três serviços: o WhatsApp implementou criptografia de ponta a ponta para todas as mensagens e chamadas de áudio,usando o protocolo de sinal .

A funcionalidade do Telegram, expandindo seu escopo para além das mensagens de texto, juntamente com a possibilidade de criptografia de ponta a ponta, tornam este sistema o mais atraente para uma ampla gama de usuários de computador. No entanto, embora o protocolo de criptografia de sinal não seja satisfatório , o protocolo de telegrama deixa muito a desejar . No entanto, ambos os aplicativos atendem a todos os critérios de segurança propostos pela Electronic Frontier Foundation. Um recurso distintivo da criptografia de ponta a ponta para Signal e WhatsApp (assim como para o iMessage) é que você não precisa esperar pelo usuário ao qual o destinatário envia mensagens.

A centralização e a conexão a um número de telefone com todas as consequências resultantes são os inconvenientes dos três sistemas; no entanto, no caso do Signal, o registro é possível não apenas com um número de telefone celular, mas também com um número de telefone fixo, Google Voice ou VoIP . Eles são privados do promissor Tox , por meio do qual você também pode fazer chamadas de vídeo, e do protocolo XMPP já reconhecido , que em conjunto com o OTR é outro padrão de criptografia reconhecido. No entanto, os aplicativos executados neles não são convenientes o suficiente para serem usados ​​no momento, a fim de serem amplamente distribuídos entre usuários de computadores não avançados, ou seja, a maioria e, por esse motivo, não estão incluídos na tabela.



Notas para a tabela:

• Telegram: , ‘ ’ (‘secret chat’), . , , " ", — , — .
• WhatsApp: , -. 2 .
• Sinal : os aplicativos de desktop são desenvolvidos e executados usando o navegador Chrome. Quem quiser pode experimentar as versões beta , mas, por enquanto, essa opção está disponível apenas para usuários do Android. É fornecido o maior número possível de usuários para a hora atual.

Atualização a partir de 19/04: alteração da tabela e do texto de acordo com a atualização da tecnologia de criptografia do WhatsApp.Veja

também:
Canto do usuário do computador: melatonina e telas
Canto do usuário do computador: ativismo cívico

Source: https://habr.com/ru/post/pt391195/