Af Chris Preimesberger | 21. juli 2021 – 18:13 GMT (19:13 BST) | Emne: Netværk
Samsung og Google Messages understøtter RCS som standard 
Se nu på Google Se detaljer Signal Bedste all-round bet 
Se nu ved signal Se detaljer Apple-meddelelser bruges kun på Apple-enheder 
Se nu på Apple-meddelelser Se detaljer Whatsapp-ejerskab af Facebook er bekymrende 
Se nu på WhatsApp Se detaljer Facebook Messenger Ligner i funktionalitet til Whatsapp 
Se nu på Facebook Messenger Se detaljer Vis mere (4 emner) Viber Nyttigt til korrespondance med mennesker i andre lande 
Se nu på Viber Se detaljer Wickr Gratis version af Wickr-appen tillader op til 10 brugere Se nu på Wickr Se detaljer Telegram To lag med sikker kryptering
Se nu ved Telegram Se detaljer Wire Open source og samarbejdsmeddelelsesapp 
Se nu på Wire Se detaljer
Mens der er et antal messaging-apps, hvorfra at vælge, kun et dusin eller deromkring har markedsplads gravitas. De bedst kendte og mest udnyttede er normalt dem, der følger med din smartphone: Google, Samsung og Apple Messages apps, Facebook Messengers og verdens Whatsapps. De fleste mennesker tænker ikke engang på deres messaging-app – de tager det for givet og tjekker blot underretninger regelmæssigt.
Men der er forskelle mellem dem, og de vigtigste involverer sikkerhed, fordi al messaging er hurtig og næsten øjeblikkelig. Er det muligt for hackere at bryde ind på din tilsluttede enhed gennem en sårbarhed i messaging-appen? Du vedder på, at det er muligt, og indbrud der er mere almindelige end du måske tror.
For eksempel har vi sandsynligvis alle modtaget falske meddelelser angiveligt fra en ven, der indeholder et link til en video (“Jeg tror, du ses i denne video … tjek dette ud!”). Ve dem, der falder for denne ulykke. Så sikkerhed og kryptering af meddelelser er en seriøs overvejelse, når det kommer til messaging, som langtfra er den foretrukne metode til kommunikation mellem Millennials, Gen Z-folk og yngre.
Nedenfor diskuterer vi kun messaging-apps, der bruger (eller eventuelt kan bruge) end-to-end-kryptering (E2EE), en metode til kryptering af data, der kun tillader afsender og modtager af meddelelsen at dekryptere og læse meddelelser, der sendes mellem dem. Endnu vigtigere er, at kryptering forhindrer apps i at gemme kopier af dine meddelelser på deres servere.
Vær opmærksom på, at ende-til-ende-kryptering ikke er et sikkerhedsmiddel, der beskytter dig mod overvågning. Selvom du bruger en sikker messaging-app, kan en usikret enhed give alle adgang til dine beskeder. Den bedste måde at beskytte dine messaging-apps på er med en separat adgangskode eller brug af biometri (ansigt, fingeraftryk, iris) på din enhed.
Vi har identificeret 10 af de mest sikre (og mest udnyttede) beskedapplikationer til rådighed.
Samsung og Google Messages
Understøtter RCS som standard
Kompatibel operativsystemer: Android, Windows
Pris: Gratis (Google Messages leveres i øjeblikket med Android-enheder, der ikke er lavet af Samsung)
Sikkerhed: Knox Sikkerhed (Samsung); standard enhedssikkerhed (Google)
Det er let at forvirre Samsung-meddelelser og Google-meddelelser, fordi de befolker Android-telefoner, der bruges over hele verden. Samsung Messages, kun inkluderet på Samsung-telefoner, har en grænseflade, der muligvis er lidt nemmere at bruge. Den største fordel ved Google Messages er dog tilgængeligheden af RCS (rige kommunikationstjenester) som standard, uanset hvor du bor, eller hvilken operatør du bruger. Du kan have RCS med Samsung-meddelelser, men kun hvis din operatør understøtter det. Alle Verizon-planer vil f.eks. Vedtage Google Messages og understøtte RCS inden 2022.
RCS er en næste generations SMS-protokol (short messaging service), der opgraderer standard tekstbeskeder. Funktionerne inkluderer betalinger, high-res foto-/fildeling, placeringsdeling, videoopkald og andre, der leveres til en enheds standardapp for beskeder. Knoxs E2EE-sikkerhedsprotokol med sin militære kryptering er en stor fordel for brugere af Samsung Messages.
Nøglefunktioner/attributter
Begge meddelelser leverer som standard ende-til-ende-kryptering for alle taleopkald, videoopkald og onlinemeddelelser. Begge meddelelser er bygget fra open source-kode, hvilket betyder, at sikkerhed regelmæssigt undersøges af cybersikkerhedseksperter. Denne teknologi er blevet vedtaget af andre messaging-tjenester, herunder WhatsApp og Skype. Google Messages viser en linje teksteksempel, mens Samsung Messages viser to linjer. Se nu på Google
Signal
Bedste all-around bet
Kompatibel operativsystemer : Windows, MacOS, Linux, Android, iOS
Pris: Gratis
Signal er sandsynligvis det bedste all-around bet, når det kommer til rækkevidde, sikkerhed og privatlivsaktiverede funktioner. Det mangler dog brugerbruget af Beskeder og Messenger-apps, fordi det ikke er en forudindlæst standardapp i telefoner. Tidligere kaldet RedPhone, er Signal blevet en favorit for infosec-samfundet siden udgivelsen for syv år siden, men det er også vokset i popularitet blandt almindelige brugere. Det har dog stadig ikke nær det samme antal aktive brugere som dem, der er nævnt ovenfor.
Nøglefunktioner/attributter
Som standard leverer Signal E2EE til alle taleopkald, videoopkald og onlinemeddelelser; den bruger sin egen protokol. Denne teknologi er 100% open source, hvilket betyder, at dens sikkerhed er undersøgt af cybersikkerhedseksperter, og dens teknologi er blevet vedtaget af andre messaging-tjenester som WhatsApp og Skype. For at kontrollere, at din samtale med en anden person er privat, hver Signalsamtale har et unikt enhedssikkerhedsnummer til at bekræfte sikkerheden i dine meddelelser og opkald med specifikke kontakter. Dette er især nyttigt til at forhindre man-i-midten-angreb – hvis et sikkerhedsnummer ændres oftere end du ville forvente for nogen, der skifter enhed eller geninstallerer Signal, kan det for eksempel indikere, at noget er galt. dig til at sikre appen med en adgangskode, så du kan beskytte dine beskeder, hvis de falder i de forkerte hænder. Der er også en mulighed for at sende selvdestruerende meddelelser. Se nu ved signal
Apple-meddelelser
Anvendes kun på Apple-enheder
Kompatibel operativsystemer : MacOS, iOS
Apple Messages bruges kun på Apple-enheder, men det er eksemplarisk, når det kommer til sikkerhedsfunktioner. Ud over at tilbyde end-to-end-kryptering mellem brugere, giver Apple Messages brugerne mulighed for at kontrollere, hvor længe meddelelsen forbliver oppe, og hvor mange gange modtageren kan se meddelelsen (selvom denne funktion kun er tilgængelig for dem, der har iOS 10 og nyere
Uanset hvilken Apple-enhed du bruger, hvad enten det er iOS, watchOS eller iPadOS, er dine meddelelser krypteret fra ende til ende og kan ikke tilgås uden adgangskode. Brugere af Apples FaceTime kan også være lette at vide, at deres videoopkald også er E2EE-bemyndigede.
Nøglefunktioner/attributter
Beskeder er kun tilgængelige på Apple-enheder, hvilket betyder, at enhver besked, du sender via Beskeder til en ikke-Apple-enhed, ikke krypteres. Et stort sikkerhedssmuthul er muligheden for at sikkerhedskopiere dine beskeder til iCloud. I skyen krypteres meddelelser af nøgler, der kontrolleres af Apple, hvilket betyder, at hvis din iCloud nogensinde blev hacket eller tilkaldt, kunne disse meddelelser afsløres. Apples administrerende direktør Tim Cook har sagt, at Apple “mener (e), at privatliv er en grundlæggende menneskerettighed , “og i det mindste i dets meddelelser og Facetime-apps ser det ud til at tage denne forpligtelse alvorligt. Undgå bare at gemme dine meddelelser på webbaserede platforme som f.eks. ICloud – slå meddelelser fra i indstillinger, så de ikke er gemt i skyen. Se nu på Apple Messages
Ejerskab af Facebook er bekymrende
Kompatibel operativsystemer : Windows, MacOS, Android , iOS, KaiOS
Pris: Gratis
WhatsApp kan bruges af flere mennesker end mange af ovenstående apps, men dets ejerskab af Facebook er bekymrende. Grundlæggerne af WhatsApp i 2009 oprindeligt havde til hensigt, at folk skulle offentliggøre statusopdateringer svarende til Facebooks status. Det var dog beskedfunktionen, der solgte appen til Facebook, som købte den i 2014. WhatsApp er krypteret ende-til-ende, men dets ejerskab giver fortsat anledning til bekymring for, hvordan den kunne bruges i fremtiden.
Nøglefunktioner/attributter
Sikkerhedsmæssigt forbedrer WhatsApps standard E2EE sit privatliv og sikkerhed fra ondsindede aktører. Sikkerhedsproblemer er dukket op tidligere, men hvis cyberkriminelle overtrådte WhatsApp i dag, kunne de ikke dekryptere dine samtaler.Det har også, hvad der nu kan betragtes som standardfunktioner, såsom videoopkald, stemmemeddelelser og fildeling. Se nu på WhatsApp
Facebook Messenger
Svarende i funktionalitet til Whatsapp
Kompatibel operativsystemer : Windows, MacOS, Android , iOS, KaiOS
Pris: Gratis
Facebook Messenger har samme funktionalitet som Whatsapp, men igen, med Facebook som ejer, skal brugerne være opmærksomme på potentielle privatlivsproblemer. Facebook Messenger forbinder kun med andre Facebook Messenger-brugere. Brugere af Facebook Messenger skal bevidst tilmelde sig E2EE-kryptering, hvis de bedre vil sikre appen. Fordi det automatisk er knyttet til hver Facebook-konto, betyder det, at der er mindst 2,3 milliarder apps derude – uanset om de bliver brugt eller ej.
Nøglefunktioner/attributter
Sikkerhedsmæssigt beskytter Facebook Messenger's standard E2EE besked om privatlivets fred fra ondsindede aktører. Hvis cyberkriminelle prøver at infiltrere Facebook Messenger i dag, kunne de ikke dekryptere dine samtaler. Det har også standardfunktioner såsom videoopkald, stemmemeddelelser og fildeling. Se nu på Facebook Messenger
Viber
Nyttigt til at svare til folk i andre lande
Kompatible operativsystemer : Windows, MacOS, Android, iOS, HarmonyOS
Pris: Gratis
Viber er især nyttigt til korrespondance med mennesker i andre lande, da det bruger internettet til opkald og beskeder. Det er et godt værktøj til når du rejser i udlandet, eller hvis du foretager mange internationale opkald. Viber er også et fremragende forum til simpel chatting. Selvom det har nogle begrænsninger, er det brugervenligt. Viber hævder at have omkring 260 millioner månedlige aktive brugere og er primært positioneret som en konkurrent til den mindre sikre Skype på mobil. Det har muliggjort end-to-end-kryptering siden 2016, så det har været foran pakken i et stykke tid.
Nøglefunktioner/attributter
Viber er meget brugervenlig. Appen har E2EE på alle dens tilgængelige platforme (Mac, Windows, iOS og Android) og også farvekodechats baseret på hvor sikker de er: Grå angiver krypteret kommunikation, grøn betegner en krypteret kommunikation med en betroet kontakt, og rød betyder, at godkendelsesnøglen har et problem. Viber understøtter også selvdestruerende meddelelser i sin hemmelige chats-funktion. Viber understøtter kun E2EE til en-til-en-chats – gruppechats tilbydes ikke det samme sikkerhedsniveau som individuelle samtaler. Se nu på Viber
Wickr
Gratis version af Wickr-appen tillader op til 10 brugere
Kompatibel operativsystemer : Windows, MacOS, Linux , Android, iOS
Pris: Gratis (valgfrit: $ 25/måned for en virksomhedskonto)
Startet af Silicon Valley-baserede fortroligheds- og sikkerhedsadvokater i 2012 var Wickr en af de første messaging-apps, der vedtog end-to-end-kryptering (E2EE). Beskeder krypteres automatisk, og virksomheden gennemgår regelmæssige sikkerhedsrevisioner. Fra 2017 gik Wickr til open source, hvilket gør det verdensomspændende open source-samfund i stand til at forbedre sikkerheden.
Den gratis version af Wickr-appen tillader op til 10 brugere, og der er tre betalte niveauer, der opkræver op til $ 25 pr. Måned og har ingen brugergrænser. Blandt dens sikkerhedsattributter er skærmbilledopdagelse, blokering af tredjeparts tastaturer på iOS og sikring af, at eventuelle slettede filer ikke kan genoprettes.
Nøglefunktioner/attributter
Wickrs gratis og betalte versioner har fremragende sikkerhedsfunktioner, såsom selvdestruerende meddelelser, makulering af indhold og manglende evne til at tage skærmbilleder (kun på Android). Wickr har ikke så mange brugere som Messenger og Beskeder, WhatsApp og Signal , så du kan være kræsen med hvem du snakker. Beskederne er også bundet til både din konto og din enhed, og appen synkroniserer ikke dine meddelelser på tværs af enheder. Det kan betyde flere separate samtaler med dine kontakter – hvilket får det til at virke som om de har gjort appen sikker på en fejl. Se nu på Wickr
Telegram
To lag med sikker kryptering
Kompatibel operativsystemer : Windows, MacOS, Linux , Android, iOS
Pris: Gratis
Et nøglefunktion ved Telegram er, at det giver sine brugere to lag med sikker kryptering. Både private og gruppeskychats understøtter server-til-klient-kryptering, mens hemmelige chats drager fordel af klient-til-klient-kryptering. I begge tilfælde er meddelelser krypteret. Telegram har for nylig vundet popularitet for at organisere protester, hovedsageligt fordi det tillader store chatgrupper på op til 10.000 medlemmer. Dette har til gengæld tiltrukket statslige aktørers opmærksomhed.
Nøglefunktioner/attributter
Appen giver dig mulighed for at kryptere beskeder, som du kan aktivere som hemmelige chats til at kryptere dem. Når det er aktiveret, kan du indstille meddelelser til selvdestruktion på tværs af alle dine enheder automatisk eller på et bestemt tidspunkt. Hvis du ikke krypterer din chat, gemmes dine data på Telegrams servere, hvilket sætter sikkerheden for dine meddelelser i fare. Telegram har heller ikke E2EE som standard – du skal bruge funktionen Secret Chats for at aktivere det. Se nu ved Telegram
Wire
Open-source og samarbejdsapp for messaging
Kompatible operativsystemer: Windows, MacOS, Linux, Android, iOS
Pris : Gratis (valgfrit: $ 9,50/måned for en virksomhedskonto)
Wire Personal er en sikker open source- og samarbejdsapp for messaging, der har både en gratis version og masser af nyttige funktioner: Fuldt krypterede videoopkald, sikker fildeling, synkroniserede meddelelser mellem enheder og andre. Wire tilbyder også en betalt virksomhedsabonnementsplan.
Nøglefunktioner/attributter
Wire bruger indlejret E2EE, og det giver det samme niveau af kryptering til videoopkald. Det er open source-baseret, og hvis du vil have bekvemmeligheden, kan du overføre dine beskeder på en hvilken som helst enhed, som du er logget på. Det har også selvdestruerende meddelelser, sessionsbekræftelse for at sikre, at du taler med den rigtige person, og en adgangskodelås.
Se nu på Wire
Hvad er nogle beskedapps, der ikke integrerer E2EE-sikkerhed ved Standard?
TwitterSnapchat (har E2EE til fotos og videoer) InstagramGoogle HangoutsWeChatLine (opt-in E2EE) Skype (opt-in E2EE) Telegram (opt-in E2EE)
Kvalificeres IM-indhold som en føderal post?
Den lovbestemte definition af optegnelser (44 U.S.C. 3301) inkluderer alt maskinlæsbart materiale fremstillet eller modtaget af et agentur fra den amerikanske regering i henhold til føderal lovgivning eller i forbindelse med transaktioner med offentlig virksomhed. Agenturer, der tillader IM-trafik på deres netværk, skal anerkende, at sådant indhold kan være en føderal post under denne definition og skal administrere posterne i overensstemmelse hermed. Den flygtige karakter af IM øger behovet for, at brugerne skal være opmærksomme på, at de muligvis opretter poster ved hjælp af denne applikation, og til korrekt at administrere og bevare postindhold. Agenturets administrationsmedarbejdere bestemmer poststatus for IM-indholdet ud fra deres overordnede politikadministrationspolitikker og -praksis for deres agentur.
Hvad er de nuværende bedste fremgangsmåder til at indfange IM-indhold?
Næsten al IM-klientsoftware har evnen til at fange indholdet som enten en almindelig tekstfil eller i et format, der er indfødt i den pågældende klient. Generelt bestemmes placeringen og den maksimale størrelse for den fil af en konfigurationsindstilling i klienten. DoD 5015.2-certificerede applikationer har evnen til at registrere og administrere poster i ethvert elektronisk format. Sådanne formater inkluderer de filer, der er produceret af de forskellige IM-klienter.
Derudover har forskellige IM-styringsprodukter evnen til at adressere overvågning og styring af IM-indhold, enten fra de kunder, der er en del af agenturets virksomhed eller de forskellige offentlige klienter. Generelt fungerer disse produkter på serverniveau og skal kunne registrere IM-sessioner uanset konfigurationen af den enkelte klient.
At bestemme, hvilken løsning der passer til dit bureau, indebærer samarbejde mellem programpersonalet, IT-medarbejderne, personalet til arkivstyring og NARA.
ZDNet anbefaler
bedste internethastighedstest De bedste browsere for privatlivets fred De bedste Windows 10-bærbare computere De bedste telefoner at købe nu De bedste cloud-opbevaringstjenester De bedste VPN-tjenester De bedste smartwatches til Android-brugere Hvilken Mac er den rigtige for dig? Hvilken iPad-model passer til dig? Hvilken iPhone-model passer til dig?
Relaterede emner:
SMB'er Cloud Internet of Things Sikkerhedsdatacentre 