Titkosított üzenetküldés
Az első lépés, az, ami a leggyorsabban megvéd: hagyd el a WhatsAppot, a Messengert és a Telegramot egy valóban titkosított (ideális esetben nyílt forráskódú) üzenetküldőért.
| Ezt hagyod el | Ezt vezeted be | Miért? |
|---|
| WhatsApp | Signal | Ugyanaz az egyszerűség, a Meta és a metaadat-gyűjtés nélkül. |
| Messenger | Signal / SimpleX | A Messenger nem alapértelmezetten E2EE, és a Chat Control 1.0 hatálya alatt szkennelték. |
| Telegram | Signal / SimpleX | A Telegram nem alapértelmezetten végponttól végpontig titkosított. |
Mire való
Egy titkosított üzenetküldő szöveges üzenetekhez, hívásokhoz, videókhoz és csoportokhoz. A
WhatsApp közvetlen helyettesítője, ugyanolyan egyszerű.
Miért számít
Alapértelmezetten végponttól végpontig titkosított, nonprofit, egy auditált protokoll, amely
világstandardnak számít. Szinte semmilyen metaadatot nem őriz meg, és a csapat megfogadta, hogy
inkább elhagyja az EU-t, minthogy beépítse a szkennelést.
Kinek és mikor
Mindenki számára, már mától. Ez az első és leghasznosabb lépés. Egyetlen bökkenő: a telefonszám,
amit viszont elrejthetsz egy felhasználónév mögé.
Telepítés és használat
Telepítsd a signal.org oldalról (App Store, Google Play, vagy közvetlen APK Androidon).
- Erősítsd meg a számodat SMS-ben, majd állíts be egy PIN-kódot.
Beállítások > Adatvédelem: hozz létre egy felhasználónevet a számod elrejtéséhez, és
kapcsold be a regisztrációs zárat.
Hívd meg a kapcsolataidat. Asztali gépen kapcsold össze az asztali alkalmazást a telefonoddal.
A fontos kapcsolataiddal hasonlítsd össze a biztonsági számot (személyesen vagy egy
másik csatornán): ez kizárja a közbeékelődéses lehallgatást.
Mire való
Egy titkosított üzenetküldő fiók, szám és azonosító nélkül. Egy link vagy QR-kód megosztásával
csatlakozol.
Miért számít
Kialakításából adódóan még a szerverek sem tudhatják, ki kivel beszél. Jelenleg ez a legerősebb
opció a metaadatok összekapcsolása ellen.
Kinek és mikor
Álnéves fiókok, érzékeny kapcsolatok, magas kockázat. Kicsit fiatalabb, mint a Signal, néhány
gyerekbetegséggel.
Telepítés és használat
Telepítsd a simplex.chat oldalról (F-Droid, Google Play, App Store vagy APK).
Válassz egy helyi megjelenített nevet (soha ne a valódi nevedet: ez az eszközödön
marad).
Egy kapcsolat hozzáadásához ossz meg egy egyszer használatos meghívó linket vagy egy
QR-kódot.
- Kapcsold be a jelkódos zárat, és (haladóknak) konfiguráld a saját SMP szervereidet.
Mire való
Signal-szintű titkosítás, de telefonszám nélkül és hagyma-útválasztással.
Miért számít
A személyazonosságod egy véletlenszerű „Session ID”. A forgalom egy decentralizált hálózaton
(Lokinet) halad keresztül, amely radikálisan csökkenti a metaadatokat.
Kinek és mikor
Amikor egy telefonszám kockázatot jelent. Kisebb ökoszisztéma, érdemes a fontos beszélgetésekre
fenntartani.
Telepítés és használat
Telepítsd a getsession.org oldalról (minden platformra elérhető).
A „Fiók létrehozása” generálja a Session ID-dat és egy helyreállítási mondatot.
- Írd fel a helyreállítási mondatot papírra: ez az egyetlen kulcs a fiókodhoz.
- Oszd meg a Session ID-dat (vagy a QR-kódodat) a kapcsolataiddal.
Mire való
Egy teljes értékű svájci üzenetküldő (üzenetek, hívások, csoportok), ahol egy véletlenszerű
Threema ID azonosít, telefonszám és e-mail nélkül.
Miért számít
Végponttól végpontig terjedő titkosítás, nyílt forráskódú (AGPL) és auditált alkalmazások,
svájci jog alá tartozó vállalat. Egyszeri díjért cserébe nem a te adataidból él.
Kinek és mikor
Bárkinek, aki telefonszám megadása nélküli alternatívát szeretne a Signal helyett, és nem bánja,
hogy fizetnie kell az alkalmazásért.
Telepítés és használat
Vásárold meg és telepítsd a Threemát a threema.com oldalról, az App Store-ból vagy a
Google Playből (az F-Droid-verzióhoz is létezik licenc).
- Írd fel a Threema ID-dat, és készíts jelszóval védett biztonsági mentést.
A kapcsolataidat a QR-kódjuk beolvasásával add hozzá: így a legmagasabb ellenőrzési szintet
kapják.
Mire való
Egy francia üzenetküldő, amely semmilyen személyes adat nélkül működik: nincs
telefonszám, nincs e-mail, nincs címjegyzék.
Miért számít
Végponttól végpontig terjedő titkosítás, nyilvános alkalmazás-forráskód (AGPL), a francia
kiberbiztonsági ügynökség, az ANSSI tanúsítványával (CSPN). A francia kormány is ezt használja a
kommunikációjához.
Kinek és mikor
Mindenkinek, különösen azoknak, akik európai kiadót és szervereket részesítenek előnyben. A
kapcsolatokat személyesen vagy meghívóval lehet hozzáadni.
Telepítés és használat
Telepítsd az Olvidot az olvid.io oldalról, az App Store-ból vagy a Google Playből. Az
alapverzió ingyenes.
- Válassz egy megjelenített nevet: nincs szükség regisztrációra.
Adj hozzá egy kapcsolatot a QR-kódja beolvasásával, vagy egy meghívó, majd egy 4 számjegyű kód
cseréjével.
Mire való
Az e-mail-hálózatra épülő üzenetküldő: a profilok egyetlen koppintással jönnek létre „chatmail”
továbbítókon, telefonszám és személyes cím nélkül.
Miért számít
Automatikus végponttól végpontig terjedő titkosítás, decentralizált továbbítóhálózat (bárki
üzemeltethet egyet), szabad és auditált alkalmazások.
Kinek és mikor
Azoknak, akik telefonszám nélküli, decentralizált hálózatot szeretnének, és azt a lehetőséget,
hogy ne függjenek egyetlen szolgáltatótól sem.
Telepítés és használat
Telepítsd a Delta Chatet a delta.chat oldalról, az F-Droidból, az App Store-ból vagy a
Google Playből.
Hozz létre egy profilt: alapértelmezetten felajánl egy chatmail-továbbítót, nincs szükség
telefonszámra vagy e-mailre.
A kapcsolataidat QR-kóddal vagy meghívó linkkel add hozzá, hogy a titkosítás ellenőrzött
legyen.
Mire való
Egy peer-to-peer (egyenrangú) üzenetküldő, amely internet nélkül is működik:
Bluetooth-on, Wi-Fi Direct-en vagy Tor-on keresztül.
Miért számít
Nincs szerver, így nincs mit lekapcsolni vagy lefoglalni. Túlél internet-leállásokat és hálózati
cenzúrát.
Kinek és mikor
Tüntetések, katasztrófák, elszigetelt területek, áramszünetek. Csak Androidra, és mindkét félnek
rendelkeznie kell az alkalmazással.
Telepítés és használat
Telepítsd a briarproject.org oldalról vagy az F-Droidból (nincs iOS verzió).
Hozz létre egy helyi fiókot (becenév + jelszó), amelyet kizárólag a telefon tárol.
Adj hozzá egy közeli kapcsolatot a QR-kódja beolvasásával, vagy távolról egy link
segítségével.
Amikor a hálózat nem működik, kapcsold be a Bluetooth-t: az üzenetek eszközről eszközre
ugranak.
Mire való
Jack Dorsey hálós (mesh) üzenetküldője: a közeli telefonok ugrásról ugrásra továbbítják az
üzeneteket, internet, szerver vagy fiók nélkül.
Miért számít
Végponttól végpontig terjedő titkosítás (AES-256-GCM) és egy „pánik mód”, amely mindent töröl a
logó háromszori megérintésével.
Kinek és mikor
Tüntetések és áramszünetek idejére, a Briar mellett. Óvatosan használandó.
Figyelem: nem auditáltA saját tárolója (repója) is figyelmeztet, hogy „nem kapott külső biztonsági
felülvizsgálatot”. Kiváló a rugalmas ellenálláshoz, de még ne kockáztass vele életeket.
Telepítés és használat
- Telepítsd az App Store-ból (iOS) vagy az APK/GitHub segítségével (Android).
- Nyisd meg az alkalmazást, és válassz egy becenevet. Nem kell fiókot létrehozni.
- A közeli eszközök automatikusan felfedezik egymást Bluetooth-on keresztül.
- Veszély esetén érintsd meg háromszor a logót, hogy mindent törölj (pánik mód).
Mire való
LoRa-rádión továbbított szöveges üzenetek, eszközről eszközre, mobilhálózat és internet
nélkül. A telefonod Bluetooth-on kapcsolódik az eszközhöz.
Miért számít
Nincs szolgáltató, nincs szerver: nincs mit lekapcsolni vagy kényszeríteni. Több kilométeres
hatótáv, és egy háló, amely továbbítja az üzeneteket.
Kinek és mikor
Túrázás, lefedetlen területek, kimaradások és válsághelyzetek. Hardver kell hozzá (személyenként
egy rádiós eszköz), és el kell fogadni a rövid, lassú üzeneteket.
Korlátok, amelyeket ismerni kellAz alapértelmezett csatornát bárki olvashatja. A közvetlen üzenetek titkosítottak (2.5-ös és
újabb firmware), de a rádiós metaadatok láthatók maradnak. A Meshtastic nem kommunikál a
MeshCore-ral, egy konkurens projekttel.
Telepítés és használat
Vásárolj egy támogatott eszközt (lista a meshtastic.org oldalon), és telepítsd az
alkalmazást.
Válaszd ki az országod rádiós régióját: az engedélyezett frekvenciák és adási idő országonként
eltér.
Hozz létre egy privát csatornát véletlenszerű kulccsal: az alapértelmezett nyilvános csatorna
olyan kulcsot használ, amelyet mindenki ismer.
Mire való
Egy megerősített Signal verzió Androidra, kompatibilis ugyanazzal a hálózattal.
Miért számít
Nyugalmi állapotban is titkosított adatbázis, automatikus zárolás, és egy „FOSS” változat, amely
teljesen mentes a Google szolgáltatásaitól.
Kinek és mikor
Haladó felhasználóknak, különösen GrapheneOS-en, magas fenyegetettségi modellel. Csak Androidra.
Telepítés és használat
Add hozzá a Molly tárolóját az F-Droidhoz, vagy töltsd le az APK-t a molly.im oldalról.
Válaszd a Molly-FOSS-t, ha zéró Google-függőséget szeretnél.
- Regisztrálj a számoddal (ugyanaz a hálózat, mint a Signal).
- Állíts be egy adatbázis-jelszót és automatikus zárolást.
A Chat Control ellenRészesítsd előnyben azokat a nyílt forráskódú alkalmazásokat, amelyeknek a
csapatai nyilvánosan megfogadták, hogy inkább elhagyják az európai piacot, minthogy beépítsék a
kliensoldali szkennelést (a Signal megtette), vagy a decentralizált alkalmazásokat, amelyeknél
nincs központi szolgáltató, akit kényszeríteni lehetne. Emlékeztető: ha maga az operációs
rendszer kényszeríti ki a szkennelést, az alkalmazás nem tud segíteni, erről szól a 12. szakasz.