好用的监控功能:不想被监控 见识一下最安全的通信软件
好用的监控功能:不想被监控 见识一下最安全的通信软件安全方面的设计是否记录在案;是否开放代码给独立人士进行审查;是否加密传输信息;是否对消息加密,从而让服务商无法读取消息;用户是否可以验证联系人的身份;如果用户的密钥被窃取,是否会对用户过去的通讯内容造成威胁;
自从斯诺登曝光了美国的棱镜门计划和政府的监控行为之后,人们越来越关注自己的日常通讯保密性。就像硬币的正反面一样,有人想监控就有人就想要反监控。现在通讯隐私权和政府监管已经成为了矛和盾的问题。
朱利安阿桑奇曾说过:“我们现在到了一个关键的时刻,截听任何人已经成为可能,每条短信、每封邮件、每次通话。以政府的标准来看,存储和搜索它们的费用几乎可以不计。”这个需求吸引了软件开发者,开发更加安全的即时通讯软件。
电子前沿基金会(EEF)与ProPublica、普林斯顿大学信息技术中心合作,推出了 “通讯软件安全性记分卡”项目,为几十个最流行的即时通讯应用程序进行安全性打分,包括CryptoCat、WhatsApp、AIM、Skype等等。
这次安全性打分基于7项,包括:
是否加密传输信息;是否对消息加密,从而让服务商无法读取消息;
用户是否可以验证联系人的身份;
如果用户的密钥被窃取,是否会对用户过去的通讯内容造成威胁;
是否开放代码给独立人士进行审查;
安全方面的设计是否记录在案;
代码是否经过审核;
得分最高的通讯工具之一是Cryptocat。Cryptocat是一项免费聊天应用,可以安装在网页浏览器中,它得到7分。这款应用也因被《卫报》记者格兰·格林沃德在香港与斯诺登会面时使用而名声大噪。
旧金山公司Open Whisper Systems的三款手机应用也得到了最高的7分,他们是iPhone电话通讯安全应用Signal、Android电话通讯安全应用RedPhone、Android手机短信安全应用TextSecure。这三款都是免费应用,而且相对易于使用。
苹果短信应用iMessage得到了5分,Facebook chat、Skype、WhatsApp、Google Hangouts等流行应用大都在2分。匿名社交工具 Secret 和以安全为卖点的黑莓BBM 只拿到了惨淡的 1 分。而在中国大陆最流行的即时通讯工具QQ却得了零分。
现在我们来看一下获得满分的几款应用。
网页聊天加密软件Cryptocat
Cryptocat是一款加密通讯应用,使用 OTR(off-the-record)模式,对通讯信息进行高度加密以保护用户的信息不被包括政府/NSA在内的第三方窃听。
另外值得一提的是,它的服务器存放在瑞典的一座核掩体之中,因此难以被政府轻易查封。
Cryptocat 是一个开源基于Web的即时消息聊天应用程序。与其它即时聊天工具不同之处在于,它主要关注确保通信是进行加密过和私人化的。
Cryptocat 基于PHP开发,除了静态文件(CSS JS和图片)外,只有单独的一个PHP文件。其界面简单,而且漂亮。消息使用crypto.js library进行AES-256加密。
语音加密软件Signal和RedPhone
Signal这款应用由 Open Whisper Systems 公司开发,号称可以打密电话防止NSA窃听。和FaceTime、iMessage一样,提供端到端的加密,语音通过 Wi-Fi 或网络流量传输,不会占用套餐里的通话时间。