Vratislav Holub Apple බොහෝ විට එහි මෙහෙයුම් පද්ධති සහ තනි යෙදුම්වල ආරක්ෂාව ගැන පුරසාරම් දොඩයි. ඒවායින් එකක්, ඇත්ත වශයෙන්ම, ස්වදේශීය පණිවිඩ, එනම් සමස්ත iMessage සන්නිවේදන වේදිකාවයි. එය අන්තයේ සිට අග සංකේතනය මත ගොඩනගා ඇති අතර මේ හේතුව නිසා බොහෝ දෙනාගේ ප්‍රසාදය හිමි වේ. එය සම්භාව්‍ය කෙටි පණිවිඩ, ආරක්ෂිත iMessage වේදිකාව සහ අනෙකුත් ප්රතිලාභ එක් යෙදුමකට ඒකාබද්ධ කරයි. එබැවින් එය ඇපල් වගාකරුවන් අතර ඉතා ජනප්රිය වීම පුදුමයක් නොවේ. නමුත් එය ඇත්තෙන්ම ආරක්ෂිතමද?
මෙම ප්‍රශ්නයට අර්ධ පිළිතුරක් දැන් සපයනු ලබන්නේ සයිබර් සහ තොරතුරු ආරක්ෂාව සඳහා වූ ජාතික කාර්යාලය (NÚKIB) විසිනි, එහි සන්නිවේදන යෙදුම් විශ්ලේෂණය කිරීමේදී ඊනියා අන්තයේ සිට සංකේතනය සහිත සේවාවන් කෙරෙහි අවධානය යොමු කර ඇත. මේ අනුව, Threema, Signal, Telegram, WhatsApp, Messenger, Google පණිවිඩ සහ Apple iMessages වැනි යෙදුම් විශ්ලේෂණයට ඇතුළත් විය. එබැවින් සම්පූර්ණ විශ්ලේෂනයේ ප්‍රතිඵල දෙස බලා ඇත්තටම වඩාත්ම ආරක්ෂිත සන්නිවේදන වේදිකාව කුමක්දැයි අපටම කියමු. එය එතරම් පැහැදිලි විය යුතු නැත.
සන්නිවේදන යෙදුම් විශ්ලේෂණය
Apple සහ Google වෙතින් දේශීය යෙදුම්
අපි මුලින්ම අපගේ Jablíčkáře කතුවැකි කාර්යාලය තුළ සන්නිවේදනය සඳහා භාවිතා කරන අපගේ ජනප්රිය iMessage වේදිකාවෙන් පටන් ගනිමු. ඉහත සඳහන් කළ පරිදි, එහි හරය ස්වදේශීය පණිවිඩ යෙදුම වන අතර එබැවින් සෑම Apple උපාංගයකම දැනටමත් පෙර ස්ථාපනය කර ඇති අතර ඊනියා අන්තයේ සිට අගට සංකේතනය සමඟ ආරක්ෂිත සන්නිවේදනයේ විකල්පය ද ඉදිරිපත් කරයි. කෙටියෙන් කිවහොත්, එය සැලකිය යුතු ජනප්රියත්වයක් සහිත සාපේක්ෂව සුවපහසු වේදිකාවක් බව පැවසිය හැකිය. කෙසේ වෙතත්, කුඩා ගැටළුවක් තිබේ. තනි පණිවිඩ සංකේතනය කර ඇත, නමුත් Apple පරිශීලකයා iCloud උපස්ථය සක්‍රීය කර ඇත්නම්, ඔහුගේ සියලුම පණිවිඩ සංකේතනය නොකළ ආකාරයෙන් සුරකිනු ලැබේ. ඒ හා සමානව, වේදිකාව අතීතයේ දී Pegasus spyware මගින් සම්මුතියකට ලක්ව ඇත.
එය විය හැකිය ඔබට උනන්දුවක්
ආරක්ෂාව සම්බන්ධයෙන් ගත් කල, Google පණිවිඩ ස්වරූපයෙන් තරඟය සාපේක්ෂව සමාන වේ. ඊට අමතරව, ගූගල් පිටුපස සිටීම ඊටත් වඩා නරක ය. ඒ ගැන එක් වැදගත් දෙයක් දන්නා කරුණකි - එය පරිශීලකයින්ගේ පුද්ගලික දත්ත විකිණීම මත එහි ව්‍යාපාර ආකෘතිය ගොඩනඟයි. අනෙක් අතට, සේවාව Pegasus හමු නොවීය.
Meta: WhatsApp සහ Messenger
කොහොමත් Meta (කලින් Facebook) සමාගම යටතට වැටෙන සන්නිවේදන වේදිකා දෙස බැලුවහොත් අපට එතරම් සතුටක් දැනෙන්නේ නැත. ජනප්රිය කීර්තිය පවත්වා ගෙන යනු ලබන්නේ දැනට ලොව පුරා වැඩිපුරම භාවිතා වන සන්නිවේදන යෙදුම වන WhatsApp යෙදුම වන අතර එය ආරක්ෂක විශේෂාංග කිහිපයකින් සමන්විත වේ. සියලුම ආකාරයේ සන්නිවේදනයන් අන්තයේ සිට අවසානය දක්වා සංකේතනය කර ඇත. අවාසනාවකට මෙන්, වේදිකාව භාවිතා කිරීම සඳහා, දුරකථන අංකයක් සමඟ ලියාපදිංචි වීම (එමගින් සැබෑ පුද්ගලයෙකු සමඟ සම්බන්ධ වීම) අවශ්ය වන අතර, ඉහත සඳහන් කළ මෙටා සමාගමේ කීර්තිය ද සැලකිය යුතු බාධාවක් වේ. එහි ඉතිහාසය දත්ත කාන්දුවීම්, පෞද්ගලිකත්වය උල්ලංඝනය කිරීම් සහ ඒ හා සමාන අපකීර්ති මාලාවකින් සමන්විත වේ. මීට අමතරව, WhatsApp විසින් Meta හට පණිවිඩ වෙත වැඩි ප්‍රවේශයක් ඇති වන පරිදි නියමයන් සකස් කරයි. මේවා කියවිය නොහැකි වුවද (අන්තයේ සිට අග සංකේතනයට ස්තුති වන්නට), සමාගමට තවමත් ඊනියා පාරදත්ත වෙත ප්‍රවේශය ඇත. සමාගමේ අරමුදල් ද අපැහැදිලි වන අතර, Pegasus ඔත්තු මෘදුකාංග ද එසේමය.
WhatsApp හි ද්වි-සාධක සත්‍යාපනය
මෙම ලැයිස්තුවෙන් නරකම සේවාව වන්නේ මෙටා වෙතින් වන දෙවන සන්නිවේදන වේදිකාවයි. ඇත්ත වශයෙන්ම, අපි සමාජ ජාලය ෆේස්බුක් වෙත සම්බන්ධ කර ඇති සුප්රසිද්ධ මැසෙන්ජර් වෙත යොමු කරමු. පැතිකඩක් නිර්මාණය කිරීම සඳහා, දුරකථන අංකයක් හෝ විද්‍යුත් තැපෑලක් නැවත අවශ්ය වේ - ඔබට ජාලයේම ගිණුමක් තිබේ නම්, ක්‍රියාකරුට ඔබ ගැන බොහෝ දත්ත තිබේ (ඔබ නරඹන දේ, ඔබ කැමති දේ, ආදිය). මුලින්ම බැලූ බැල්මට, මෙම යෙදුම ආරක්ෂිත සන්නිවේදනය කෙරෙහි පවා අවධානය යොමු නොකරන බව පැහැදිලිය. End-to-end සංකේතනය මෙහි පවතී, නමුත් එය ක්‍රියාකාරී වන්නේ ඊනියා රහස් සංවාද වල පමණි. නැවතත්, අප ඉහත පෙන්වා දුන් යෙදුමේ ක්‍රියාකරු නිසා ගැටළු ගණනාවක් තිබේ. සාමාන්යයෙන්, මෙම වේදිකාව සංවේදී සංවාද සඳහා නිර්දේශ නොකරයි.
විදුලි පණිවුඩ
Telegram යෙදුම සන්නිවේදනය සඳහා වඩාත් ආරක්ෂිත විකල්පයන්ගෙන් එකක් ලෙස ඉදිරිපත් කරයි. අවාසනාවකට මෙන්, ප්‍රශ්නාර්ථ ලකුණු ගණනාවක් එහි එල්ලී ඇති අතර, එය ආරක්ෂාව මඳක් යටපත් කරයි. පොදුවේ ගත් කල, එය WhatsApp සඳහා වඩාත් ආරක්ෂිත විකල්පයක් විය යුතුය, එය අවසානයේ පරිශීලකයින් දෙදෙනෙකු අතර විශේෂ ආකාරයේ සංවාදයක් හෝ ඊනියා රහස් කතාබස් සංකේතනය කරයි. අවාසනාවකට, මෙය තවදුරටත් කණ්ඩායම් සංවාද සඳහා අදාළ නොවේ - ඒවා සේවාදායකයේ පමණක් සංකේතනය කර ඇති අතර, එය අඩු අවදානමක් ඇති කරයි. එසේ වුවද, සංකේතාංකනය ඇති බැවින් එය ඝන මෙවලමක් බව පැවසිය හැකිය. කොහෙත්ම නැහැ. එකම යෙදුම ලෙස, එය තමන්ගේම MTPproto සංකේතාංකන ප්‍රොටෝකෝලය මත රඳා පවතී. මෙය සාම්ප්‍රදායික AES ආකෘතිය තරම් ආරක්ෂිත නොවේ, එහි ආරක්ෂාව හේතුවෙන් ලොව පුරා බහුලව භාවිතා වේ. පැතිකඩක් නිර්මාණය කිරීම සඳහා, නැවතත් දුරකථන අංකයක් සැපයීම අවශ්ය වේ.
විදුලි පණිවුඩ
කෙසේ වෙතත්, ඇතැමෙකුට ඇති ලොකුම බාධාව විය හැක්කේ, රුසියාව සමඟ ටෙලිග්‍රාම් හි සබඳතා, තරමක් අමුතු සහ අපැහැදිලි ය. රුසියානු නියාමකයා මෙම යෙදුම ප්‍රථම වරට 2018 දී තහනම් කරන ලදී, නමුත් මෙය වසර දෙකකට පසුව සිත්ගන්නා ප්‍රකාශයක් සමඟ ආපසු හැරවිය - එනම් ටෙලිග්‍රාම් ඊනියා අන්තවාදය පිළිබඳ විමර්ශනය සඳහා රුසියානු සමූහාණ්ඩුවේ බලධාරීන් සමඟ සහයෝගයෙන් කටයුතු කරනු ඇත. අවාසනාවකට, එවැනි දෙයක් පෙනෙන්නේ කෙසේද, එය පදනම් වී ඇත්තේ කුමක්ද සහ රුසියාව ඇත්ත වශයෙන්ම එහි ඉටු කරන කාර්යභාරය තවදුරටත් පැහැදිලි නැත.
සිග්නල්
සිග්නල් දැන් වඩාත් ආරක්ෂිත යෙදුම් වලින් එකක් ලෙස සලකනු ලබන අතර, එය වැඩසටහන තුළ ඇති සියලු ආකාරයේ සන්නිවේදනයන්හි අවසානය දක්වා සංකේතනය කිරීම කෙරෙහි වැඩි අවධානයක් යොමු කරයි. මෙම විසඳුමේ ඇති විශාලතම ප්රතිලාභ අතර යෙදුමේ සමස්ත සරලත්වය සහ විවිධත්වය වේ. එය කණ්ඩායම් සංවාද හෝ වීඩියෝ ඇමතුම් ද හසුරුවයි, ඊනියා අතුරුදහන් වන පණිවිඩ යැවීමට සහාය දක්වයි (ඒවා නිශ්චිත කාලයකට පසු ස්වයංක්‍රීයව මකා දමනු ලැබේ), යෙදුමේ පෙනුම වෙනස් කිරීම, සජීවිකරණ GIF පින්තූර යැවීම සහ ඒ හා සමාන ය.
එය විය හැකිය ඔබට උනන්දුවක්
පාවෙල් ජෙලික් අවාසනාවකට මෙන්, නැවත වරක්, පරිශීලක ගිණුම පරිශීලකයාගේ දුරකථන අංකයට සම්බන්ධ කර ඇති අතර, එය ස්වභාවිකවම නිර්නාමිකභාවයේ උත්සාහයන් අඩු කරයි. එසේ තිබියදීත්, දැනටමත් සඳහන් කර ඇති පරිදි, ආරක්ෂාව ඉහළ මට්ටමක පවතී. ක්‍රියාකරු, ලාභ නොලබන සංවිධානයක් වන සිග්නල් පදනම, සාපේක්ෂව හොඳ නමක් ඇති අතර පරිශීලකයින් සහ ආයෝජකයින්ගේ පරිත්‍යාග මගින් මූල්‍යකරණය කරනු ලබන අතර (තවමත්) කිසිදු අපකීර්තියකට මුහුණ දී නොමැත.
ත්රීමා
වර්තමාන තත්ත්වය තුළ වඩාත්ම ආරක්ෂිත සන්නිවේදන යෙදුම ලෙස බොහෝ අය ත්රීමා සලකති. එය පුද්ගලිකත්වය, ආරක්ෂාව සහ නිර්නාමික භාවය සඳහා උපරිම අවධාරණය කරයි. ගිණුමක් නිර්මාණය කිරීමේදී දුරකථන අංකයක් හෝ විද්‍යුත් තැපෑලක් සමඟ සම්බන්ධයක් නොමැත. ඒ වෙනුවට, පරිශීලකයාට ඔහුගේම QR කේතය ලැබේ, එය ඔහුට සන්නිවේදනය කිරීමට අවශ්ය අය සමඟ බෙදා ගත හැකිය - එබැවින් ලබා දී ඇති කේතය පිටුපස සැඟවී සිටින්නේ කවුරුන්ද යන්න යෙදුමට අදහසක් නැත. සියලු ආකාරයේ සන්නිවේදනයන්හි අවසානය සිට අවසානය දක්වා සංකේතනය කිරීම ද ඇත්ත වශයෙන්ම කාරණයකි. තත්වය වඩාත් නරක අතට හැරීම සඳහා, අද්විතීය මුරපද භාවිතයෙන් තනි සංවාද අගුළු දැමිය හැක.
අනෙක් අතට, අඩුපාඩු ගණනාවක් ද තිබේ. පරිශීලක අත්දැකීම තරමක් නරක වන අතර යෙදුම බොහෝ විකල්ප ලබා නොදේ. සමහරුන්ට අනුව, විශේෂයෙන් ඉහත සඳහන් කළ තරඟකරුවන්ට සාපේක්ෂව එය අඩු අවබෝධාත්මක ය. මෙම සන්නිවේදන වේදිකාව සඳහා ද ගෙවනු ලබන අතර ඔබට ඔටුනු 99 ක් වැය වේ (App Store ගබඩා).
ත්රීමා පවා Marián Kočner සහ Alena Szuzová උදව් කළේ නැත :-D
හැර පොලිසියට දුරකථනයට සහ යෙදුම්වලට ප්රවේශ මුරපද තිබුණි. ඉතින් ඔව්, ඔවුන් උදව් කළා. නමුත් යමෙක් ගොනෙක් වන අතර ඔහුගේ මුරපද භාර දෙන්නේ නම්, ඔහුට කිසිවක් උදව් නොවනු ඇත ...
ඔබ ලියන ආකාරයටම. සන්නිවේදකයාම "නොකැඩී" (ලුණු ඇටයක් සමඟ ගත යුතුය) විය යුතුය, නමුත් මෙම විශේෂිත අවස්ථාවෙහිදී බලධාරීන් දුරකථනයටම ප්රවේශ විය.
එහෙම තමයි Maroš Trnkaව බෝලෙන් අල්ලගන්නේ:-D
මට මෙහි wicker me යෙදුම මග හැරී ඇත
Wicker me ඇත්තෙන්ම (දුරකථන අංකයක් හෝ විද්‍යුත් තැපෑලක් අවශ්ය නොවේ!) සහ ඇත්ත වශයෙන්ම Viber සඳහා සහය වන්න, කතුවරයා කෙසේ හෝ නොසලකා හැර ඇත...
Apple oj3bal මිනිසුන්ගේ ආකාරය දැකීම මෙහි සුන්දර වන අතර මූලික වශයෙන් ආරක්ෂාව සම්බන්ධයෙන් ගත් කල, එය වෙළඳපොලේ නරකම වේ :(