Beste versleutelde berichten-app 2021: privé chatten

0
88

Chris Preimesberger

Door Chris Preimesberger | 21 juli 2021 — 18:13 GMT (19:13 BST) | Onderwerp: Netwerken

Samsung en Google Messages ondersteunen standaard RCS goog-messages.jpgNu bekijken op Google Details bekijken Signaal Beste allround weddenschap signal-messaging.jpg Nu bekijken op Signal Details bekijken Apple-berichten Alleen gebruikt op Apple-apparaten apple-messages.jpgNu bekijken bij Apple Berichten Details bekijken Whatsapp-eigendom van Facebook is zorgwekkend whatsapp-screen.jpgNu bekijken op WhatsApp Zie details Facebook Messenger Functioneel vergelijkbaar met WhatsApp facebook-messenger.jpgNu bekijken op Facebook Messenger Bekijk details Meer weergeven (4 items) Viber Handig om te corresponderen met mensen in andere landen viber-messages.jpgNu bekijken op Viber Details bekijken Wickr Gratis versie van de Wickr-app voor maximaal 10 gebruikers wickr-messages.jpgNu bekijken op Wickr Details bekijken Telegram Twee lagen veilige codering telegram -messaging.jpgNu bekijken op Telegram Details bekijken Wire Open-source en gezamenlijke messaging-app wire-messaging.png Nu bekijken bij Wire Details bekijken

Terwijl er een aantal berichten-apps zijn waarvan om te kiezen, slechts een tiental hebben marktplaatsgravitas. De bekendste en meest gebruikte zijn meestal degene die bij uw smartphone worden geleverd: de Google-, Samsung- en Apple Messages-apps, de Facebook Messengers en de Whatsapps van de wereld. De meeste mensen denken niet eens na over hun berichten-app — ze beschouwen het als vanzelfsprekend en checken de meldingen gewoon regelmatig.

Maar er zijn verschillen tussen hen, en de belangrijkste hebben betrekking op beveiliging, omdat alle berichten snel en vrijwel onmiddellijk zijn. Kunnen hackers via een kwetsbaarheid in de berichten-app inbreken op uw aangesloten apparaat? Je weet zeker dat het mogelijk is, en inbraken daar komen vaker voor dan je zou denken.

We hebben bijvoorbeeld waarschijnlijk allemaal nepberichten ontvangen die zogenaamd van een vriend zouden zijn met een link naar een video (“Ik denk dat je in deze video wordt gezien … check dit!”). Wee degenen die in deze list trappen. Dus beveiliging en versleuteling van berichten is een serieuze overweging als het gaat om berichten, wat verreweg de favoriete methode is om te communiceren tussen millennials, generatie Z-mensen en jonger.

Hieronder bespreken we alleen berichten-apps die end-to-end encryptie (E2EE) gebruiken (of optioneel kunnen gebruiken), een methode voor het coderen van gegevens waarbij alleen de afzender en ontvanger van het bericht berichten die tussen hen zijn doorgegeven kunnen decoderen en lezen. Wat nog belangrijker is, is dat versleuteling voorkomt dat apps kopieën van uw berichten op hun servers opslaan.

Houd er rekening mee dat end-to-end-versleuteling geen wondermiddel voor beveiliging is dat u tegen bewaking beschermt. Zelfs als u een beveiligde berichten-app gebruikt, kan een onbeveiligd apparaat iedereen toegang geven tot uw berichten. De beste manier om uw berichten-apps te beschermen, is met een apart wachtwoord of het gebruik van biometrische gegevens (gezicht, vingerafdruk, iris) op uw apparaat.

We hebben 10 van de veiligste (en meest gebruikte) beschikbare berichtentoepassingen geïdentificeerd.

Samsung en Google Berichten

Ondersteunt standaard RCS

goog-messages.jpg

Compatibel besturingssystemen: Android, Windows

Prijs: gratis (Google Messages wordt momenteel geleverd met Android-apparaten die niet door Samsung zijn gemaakt)

Beveiliging: Knox Beveiliging (Samsung); standaard apparaatbeveiliging (Google)

Het is gemakkelijk om Samsung Berichten en Google Berichten in de war te brengen, omdat ze Android-telefoons bevolken die over de hele wereld worden gebruikt. Samsung Messages, alleen beschikbaar op Samsung-telefoons, heeft een interface die misschien wat gebruiksvriendelijker is. Het belangrijkste voordeel van Google Berichten is echter de standaard beschikbaarheid van RCS (rich communication services), waar u ook woont of welke provider u ook gebruikt. U kunt RCS hebben met Samsung-berichten, maar alleen als uw provider dit ondersteunt. Alle Verizon-abonnementen, bijvoorbeeld, zullen tegen 2022 Google Berichten gebruiken en RCS ondersteunen.

RCS is een sms-protocol (short messaging service) van de volgende generatie dat standaard sms-berichten opwaardeert. Functies omvatten betalingen, het delen van foto's/bestanden met hoge resolutie, het delen van locaties, videogesprekken en andere die worden afgeleverd bij de standaard berichten-app van een apparaat. Het E2EE-beveiligingsprotocol van Knox, met zijn versleuteling van militaire kwaliteit, is een groot voordeel voor gebruikers van Samsung Messages.

Belangrijkste kenmerken/kenmerken

Standaard bieden beide berichten end-to-end-codering voor alle spraakoproepen, video-oproepen en instant messages. Beide berichten zijn opgebouwd uit open source-code, wat betekent dat de beveiliging regelmatig wordt gecontroleerd door cyberbeveiligingsexperts. Deze technologie is overgenomen door andere berichtenservices, waaronder WhatsApp en Skype. Google Messages toont één regel tekstvoorbeeld, terwijl Samsung Messages twee regels toont. Bekijk nu op Google

Signal

Beste allround inzet

signal-messaging.jpg

Compatibele besturingssystemen: Windows, MacOS, Linux, Android, iOS

Prijs: gratis

Signaal is waarschijnlijk de beste all-round gok als het gaat om functies voor bereik, beveiliging en privacy. Het mist echter het gebruik van de Berichten- en Messenger-apps omdat het geen vooraf geladen standaard-app in telefoons is. Signal, voorheen RedPhone genoemd, is sinds de release zeven jaar geleden een favoriet van de infosec-gemeenschap geworden, maar het is ook in populariteit gegroeid onder gewone gebruikers. Het heeft echter nog lang niet hetzelfde aantal actieve gebruikers als hierboven vermeld.

Belangrijkste functies/kenmerken

Standaard biedt Signal E2EE voor alle spraakoproepen, video-oproepen en instant messages; het gebruikt zijn eigen protocol. Deze technologie is 100% open source, wat betekent dat de beveiliging is gecontroleerd door cyberbeveiligingsexperts en dat de technologie is overgenomen door andere berichtenservices zoals WhatsApp en Skype. Om te verifiëren dat uw gesprek met een andere persoon privé is, moet elke Signaalconversatie heeft een uniek apparaatveiligheidsnummer om de beveiliging van uw berichten en oproepen met specifieke contacten te verifiëren. Dit is vooral handig om man-in-the-middle-aanvallen te voorkomen. Als een veiligheidsnummer vaker verandert dan je zou verwachten van iemand die bijvoorbeeld van apparaat wisselt of Signal opnieuw installeert, kan dit erop duiden dat er iets niet klopt. u om de app te beveiligen met een wachtwoord, zodat u uw berichten kunt beschermen als ze in verkeerde handen vallen. Er is ook een optie om zelfvernietigende berichten te verzenden. Nu bekijken bij Signal

Apple-berichten

Alleen gebruikt op Apple-apparaten

apple-messages.jpg

Compatibele besturingssystemen: MacOS, iOS

Prijs: gratis (op Apple-apparaten)

Apple Messages wordt alleen gebruikt op Apple-apparaten, maar is exemplarisch als het gaat om beveiligingsfuncties. Naast het aanbieden van end-to-end-codering tussen gebruikers, stelt Apple Messages gebruikers in staat om te bepalen hoe lang het bericht blijft staan ​​en hoe vaak de ontvanger het bericht kan bekijken (hoewel deze functie alleen beschikbaar is voor degenen met iOS 10 en hoger ).

Ongeacht welk Apple-apparaat je gebruikt, of het nu iOS, watchOS of iPadOS is, je berichten zijn end-to-end versleuteld en zijn niet toegankelijk zonder een toegangscode. Gebruikers van Apple's FaceTime kunnen ook gerust zijn, wetende dat hun videogesprekken ook E2EE-empowered zijn.

Belangrijkste functies/kenmerken

Berichten is alleen beschikbaar op Apple-apparaten, wat betekent dat elk bericht dat u via Berichten naar een niet-Apple-apparaat verzendt, niet wordt gecodeerd. Een grote lacune in de beveiliging is de optie om een ​​back-up van uw berichten op iCloud te maken. In de cloud worden berichten gecodeerd door sleutels die door Apple worden beheerd, wat betekent dat als uw iCloud ooit zou worden gehackt of gedagvaard, deze berichten zouden kunnen worden onthuld. Apple-CEO Tim Cook heeft gezegd dat Apple “gelooft dat privacy een fundamenteel mensenrecht is ,” en in zijn Berichten- en FaceTime-apps lijkt het deze toewijding serieus te nemen. Vermijd het opslaan van uw berichten op webgebaseerde platforms zoals iCloud – schakel berichten uit in de instellingen zodat ze niet in de cloud worden opgeslagen. Nu bekijken bij Apple Berichten

Whatsapp

Eigendom van Facebook is zorgelijk

whatsapp-screen.jpg

Compatibele besturingssystemen: Windows, MacOS, Android , iOS, KaiOS

Prijs: gratis

WhatsApp kan door meer mensen worden gebruikt dan veel van de bovenstaande apps, maar het eigendom ervan door Facebook is zorgwekkend. De oprichters van WhatsApp in 2009 hadden oorspronkelijk de bedoeling dat mensen statusupdates zouden publiceren, vergelijkbaar met de statussen van Facebook. Het was echter de berichtenfunctie die de app aan Facebook verkocht, die hem in 2014 kocht. WhatsApp is end-to-end gecodeerd, maar het eigendom ervan blijft zorgen baren over hoe het in de toekomst zou kunnen worden gebruikt.

Belangrijkste kenmerken/kenmerken

Wat de beveiliging betreft, verbetert de standaard E2EE van WhatsApp de privacy en beveiliging tegen kwaadwillende actoren. Beveiligingsproblemen zijn in het verleden opgedoken, maar als cybercriminelen vandaag WhatsApp binnendringen, kunnen ze je gesprekken niet decoderen. Het heeft ook wat nu als standaardfuncties kan worden beschouwd, zoals videobellen, spraakberichten en het delen van bestanden. Nu bekijken op WhatsApp

Facebook Messenger

Qua functionaliteit vergelijkbaar met WhatsApp

facebook-messenger.jpg

Compatibele besturingssystemen: Windows, MacOS, Android , iOS, KaiOS

Prijs: gratis

Facebook Messenger is qua functionaliteit vergelijkbaar met WhatsApp, maar nogmaals, met Facebook als eigenaar, moeten gebruikers zich bewust zijn van mogelijke privacyproblemen. Facebook Messenger maakt alleen verbinding met andere Facebook Messenger-gebruikers. Gebruikers van Facebook Messenger moeten zich bewust aanmelden voor de E2EE-codering als ze de app beter willen beveiligen. Omdat het automatisch aan elk Facebook-account wordt gekoppeld, betekent dit dat er minstens 2,3 miljard apps zijn — of ze nu worden gebruikt of niet.

Belangrijke functies/kenmerken

Wat de beveiliging betreft, beschermt de standaard E2EE van Facebook Messenger de privacy van berichten tegen kwaadwillende actoren. Als cybercriminelen vandaag proberen Facebook Messenger te infiltreren, kunnen ze uw gesprekken niet ontsleutelen. Het heeft ook standaardfuncties zoals videobellen, spraakberichten en het delen van bestanden. Nu bekijken op Facebook Messenger

Viber

Handig om te corresponderen met mensen in andere landen

viber-messages.jpg

Compatibele besturingssystemen: Windows, MacOS, Android, iOS, HarmonyOS

Prijs: Gratis 

Viber is vooral handig om te communiceren met mensen in andere landen, omdat het internet gebruikt voor bellen en berichten. Het is een geweldig hulpmiddel voor als je naar het buitenland reist, of als je veel internationaal belt. Viber is ook een uitstekend forum voor eenvoudig chatten. Hoewel het enkele beperkingen heeft, is het gebruiksvriendelijk. Viber beweert ongeveer 260 miljoen maandelijks actieve gebruikers te hebben en wordt voornamelijk gepositioneerd als een concurrent van het minder veilige Skype op mobiel. Het maakt sinds 2016 end-to-end-encryptie mogelijk, dus het loopt al een tijdje voorop.

Belangrijke functies/kenmerken

Viber is zeer gebruiksvriendelijk. De app heeft E2EE op alle beschikbare platforms (Mac, Windows, iOS en Android) en ook kleurcodes voor chats op basis van hoe veilig ze zijn: grijs geeft versleutelde communicatie aan, groen geeft een versleutelde communicatie met een vertrouwd contact, en rood betekent dat er een probleem is met de authenticatiesleutel. Viber ondersteunt ook zelfvernietigende berichten in de functie voor geheime chats. Viber ondersteunt alleen E2EE voor één-op-één chats — groepschats worden niet hetzelfde beveiligingsniveau geboden als individuele gesprekken. Nu bekijken op Viber

Wickr

Gratis versie van de Wickr-app voor maximaal 10 gebruikers

wickr-messages.jpg

Compatibele besturingssystemen: Windows, MacOS, Linux , Android, iOS

Prijs: gratis (optioneel: $ 25/maand voor een zakelijk account)

Wickr, opgericht door in Silicon Valley gevestigde privacy- en beveiligingsadvocaten in 2012, was een van de eerste berichten-apps die end-to-end encryptie (E2EE) toepast. Berichten worden automatisch versleuteld en het bedrijf ondergaat regelmatig beveiligingsaudits. Vanaf 2017 ging Wickr open source, waardoor de wereldwijde open source-gemeenschap de beveiliging kan helpen verbeteren.

De gratis versie van de Wickr-app staat maximaal 10 gebruikers toe, en er zijn drie betaalde niveaus die tot $ 25 per maand in rekening brengen en geen gebruikerslimiet hebben. Beveiligingskenmerken zijn onder meer screenshotdetectie, het blokkeren van toetsenborden van derden op iOS en ervoor zorgen dat verwijderde bestanden niet meer kunnen worden hersteld.

Belangrijke functies/kenmerken

De gratis en betaalde versies van Wickr hebben uitstekende beveiligingsfuncties, zoals zelfvernietigende berichten, het vernietigen van inhoud en het onvermogen om schermafbeeldingen te maken (alleen op Android). Wickr heeft lang niet zoveel gebruikers als Messenger en Berichten, WhatsApp en Signal , dus je kunt kieskeurig zijn met wie je converseert. De berichten zijn ook gebonden aan zowel je account als je apparaat, en de app synchroniseert je berichten niet op verschillende apparaten. Dat kan neerkomen op meerdere afzonderlijke gesprekken met uw contacten – waardoor het lijkt alsof ze de app hebben beveiligd tegen een fout. Bekijk nu op Wickr

Telegram

Twee lagen veilige codering

telegram-messaging

Compatibele besturingssystemen: Windows, MacOS, Linux , Android, iOS

Prijs: gratis

Een belangrijk kenmerk van Telegram is dat het zijn gebruikers twee lagen veilige codering biedt. Zowel privé- als groepscloudchats ondersteunen server-naar-client-codering, terwijl geheime chats profiteren van client-naar-client-codering. In beide gevallen worden berichten versleuteld. Telegram is onlangs populair geworden voor het organiseren van protesten, grotendeels omdat het grote chatgroepen van maximaal 10.000 leden toestaat. Dit heeft op zijn beurt de aandacht getrokken van staatsactoren.

Belangrijkste kenmerken/kenmerken

De app geeft je de mogelijkheid om berichten te versleutelen, die je kunt inschakelen als geheime chats om ze te versleutelen. Indien ingeschakeld, kun je berichten automatisch of op een vast tijdstip instellen op zelfvernietiging op al je apparaten. Als je je chat niet versleutelt, worden je gegevens opgeslagen op de servers van Telegram, waardoor de veiligheid van je berichten in gevaar komt. Telegram heeft ook standaard geen E2EE – u moet de functie Geheime chats gebruiken om deze in te schakelen. Nu bekijken bij Telegram

Wire

Open-source en collaboratieve berichten-app

wire-messaging.png

Compatibele besturingssystemen: Windows, MacOS, Linux, Android, iOS

Prijs : Gratis (optioneel: $ 9,50/maand voor een zakelijk account)

Wire Personal is een veilige open-source en collaboratieve berichten-app met zowel een gratis versie als tal van handige functies: volledig versleutelde videogesprekken, veilig delen van bestanden, gesynchroniseerde berichten tussen apparaten en andere. Wire biedt ook een betaald bedrijfsabonnement.

Belangrijkste functies/kenmerken

Wire gebruikt embedded E2EE en biedt hetzelfde coderingsniveau voor videogesprekken. Het is op open source gebaseerd en als u het gemak wilt, kunt u uw berichten overzetten naar elk apparaat waarop u bent aangemeld. Het heeft ook zelfvernietigende berichten, sessieverificatie om er zeker van te zijn dat je met de juiste persoon praat, en een wachtwoordvergrendeling.

Nu bekijken bij Wire

Wat zijn sommige berichten-apps die geen E2EE-beveiliging insluiten door standaard?

TwitterSnapchat (heeft E2EE voor foto's en video's)InstagramGoogle HangoutsWeChatLine (opt-in E2EE)Skype (opt-in E2EE)Telegram (opt-in E2EE)

Kwalificeert IM-inhoud als een federaal record?

De wettelijke definitie van documenten (44 U.S.C. 3301) omvat alle machinaal leesbare materialen die zijn gemaakt of ontvangen door een agentschap van de Amerikaanse regering volgens de federale wetgeving of in verband met de transactie van openbare zaken. Instanties die IM-verkeer op hun netwerken toestaan, moeten erkennen dat dergelijke inhoud onder die definitie een federaal record kan zijn en moeten de records dienovereenkomstig beheren. De kortstondige aard van IM vergroot de noodzaak voor gebruikers om zich ervan bewust te zijn dat ze mogelijk records maken met deze toepassing, en om de inhoud van records op de juiste manier te beheren en te bewaren. Het personeel van het archiefbeheer van het bureau bepaalt de recordstatus van de IM-inhoud op basis van het algemene beleid en de praktijken van hun bureau voor archiefbeheer.

Wat zijn de huidige best practices voor het vastleggen van IM-inhoud?

Bijna alle IM-clientsoftware heeft de mogelijkheid om de inhoud vast te leggen als een tekstbestand zonder opmaak of in een indeling die eigen is aan die client. Over het algemeen worden de locatie en maximale grootte van dat bestand bepaald door een configuratie-instelling in de client. DoD 5015.2 gecertificeerde applicaties hebben de mogelijkheid om records in elk elektronisch formaat vast te leggen en te beheren. Dergelijke formaten omvatten de bestanden die zijn geproduceerd door de verschillende IM-clients.

Bovendien hebben verschillende IM-beheerproducten de mogelijkheid om de monitoring en het beheer van IM-inhoud aan te pakken, hetzij van die klanten die deel uitmaken van de onderneming van het bureau of de verschillende publieke klanten. Over het algemeen werken deze producten op serverniveau en zouden ze IM-sessies moeten kunnen vastleggen, ongeacht de configuratie van de individuele client.

Om te bepalen welke oplossing geschikt is voor uw bureau, moet worden samengewerkt tussen het programmapersoneel, het personeel voor informatietechnologie (IT), het personeel voor recordsbeheer en NARA.

ZDNet beveelt aan

De beste internetsnelheidstesten De beste browsers voor privacy De beste Windows 10-laptops De beste telefoons om nu te kopen De beste cloudopslagservices De beste VPN-services De beste smartwatches voor Android-gebruikers Welke Mac is geschikt voor u? Welk iPad-model past bij jou? Welk iPhone-model past bij jou?

Verwante onderwerpen:

MKB's Cloud Internet of Things Beveiligingsdatacenters Chris Preimesberger

Door Chris Preimesberger | 21 juli 2021 — 18:13 GMT (19:13 BST) | Onderwerp: Netwerken