02. RÉSZ · ALAPOK · 🟢

Titkosított üzenetküldés

Az első lépés, az, ami a leggyorsabban megvéd: hagyd el a WhatsAppot, a Messengert és a Telegramot egy valóban titkosított (ideális esetben nyílt forráskódú) üzenetküldőért.

Ezt hagyod elEzt vezeted beMiért?
WhatsAppSignalUgyanaz az egyszerűség, a Meta és a metaadat-gyűjtés nélkül.
MessengerSignal / SimpleX

A Messenger nem alapértelmezetten E2EE, és a Chat Control 1.0 hatálya alatt szkennelték.

TelegramSignal / SimpleXA Telegram nem alapértelmezetten végponttól végpontig titkosított.

Signal

🟢 KezdőA WhatsApp kiváltója🇺🇸 · nyílt forráskódúIngyenes

Mire való

Egy titkosított üzenetküldő szöveges üzenetekhez, hívásokhoz, videókhoz és csoportokhoz. A WhatsApp közvetlen helyettesítője, ugyanolyan egyszerű.

Miért számít

Alapértelmezetten végponttól végpontig titkosított, nonprofit, egy auditált protokoll, amely világstandardnak számít. Szinte semmilyen metaadatot nem őriz meg, és a csapat megfogadta, hogy inkább elhagyja az EU-t, minthogy beépítse a szkennelést.

Kinek és mikor

Mindenki számára, már mától. Ez az első és leghasznosabb lépés. Egyetlen bökkenő: a telefonszám, amit viszont elrejthetsz egy felhasználónév mögé.

Telepítés és használat
  1. Telepítsd a signal.org oldalról (App Store, Google Play, vagy közvetlen APK Androidon).

  2. Erősítsd meg a számodat SMS-ben, majd állíts be egy PIN-kódot.
  3. Beállítások > Adatvédelem: hozz létre egy felhasználónevet a számod elrejtéséhez, és kapcsold be a regisztrációs zárat.

  4. Hívd meg a kapcsolataidat. Asztali gépen kapcsold össze az asztali alkalmazást a telefonoddal.

  5. A fontos kapcsolataiddal hasonlítsd össze a biztonsági számot (személyesen vagy egy másik csatornán): ez kizárja a közbeékelődéses lehallgatást.

SimpleX Chat

🟡 KözéphaladóNincs azonosító🌍 · nyílt forráskódúIngyenes

Mire való

Egy titkosított üzenetküldő fiók, szám és azonosító nélkül. Egy link vagy QR-kód megosztásával csatlakozol.

Miért számít

Kialakításából adódóan még a szerverek sem tudhatják, ki kivel beszél. Jelenleg ez a legerősebb opció a metaadatok összekapcsolása ellen.

Kinek és mikor

Álnéves fiókok, érzékeny kapcsolatok, magas kockázat. Kicsit fiatalabb, mint a Signal, néhány gyerekbetegséggel.

Telepítés és használat
  1. Telepítsd a simplex.chat oldalról (F-Droid, Google Play, App Store vagy APK).

  2. Válassz egy helyi megjelenített nevet (soha ne a valódi nevedet: ez az eszközödön marad).

  3. Egy kapcsolat hozzáadásához ossz meg egy egyszer használatos meghívó linket vagy egy QR-kódot.

  4. Kapcsold be a jelkódos zárat, és (haladóknak) konfiguráld a saját SMP szervereidet.

Session

🟡 KözéphaladóNincs telefon🌍 · nyílt forráskódúIngyenes

Mire való

Signal-szintű titkosítás, de telefonszám nélkül és hagyma-útválasztással.

Miért számít

A személyazonosságod egy véletlenszerű „Session ID”. A forgalom egy decentralizált hálózaton (Lokinet) halad keresztül, amely radikálisan csökkenti a metaadatokat.

Kinek és mikor

Amikor egy telefonszám kockázatot jelent. Kisebb ökoszisztéma, érdemes a fontos beszélgetésekre fenntartani.

Telepítés és használat
  1. Telepítsd a getsession.org oldalról (minden platformra elérhető).

  2. A „Fiók létrehozása” generálja a Session ID-dat és egy helyreállítási mondatot.

  3. Írd fel a helyreállítási mondatot papírra: ez az egyetlen kulcs a fiókodhoz.
  4. Oszd meg a Session ID-dat (vagy a QR-kódodat) a kapcsolataiddal.

Threema

🟡 KözéphaladóNincs telefonszám🇨🇭 · nyílt forráskódúFizetős

Mire való

Egy teljes értékű svájci üzenetküldő (üzenetek, hívások, csoportok), ahol egy véletlenszerű Threema ID azonosít, telefonszám és e-mail nélkül.

Miért számít

Végponttól végpontig terjedő titkosítás, nyílt forráskódú (AGPL) és auditált alkalmazások, svájci jog alá tartozó vállalat. Egyszeri díjért cserébe nem a te adataidból él.

Kinek és mikor

Bárkinek, aki telefonszám megadása nélküli alternatívát szeretne a Signal helyett, és nem bánja, hogy fizetnie kell az alkalmazásért.

Telepítés és használat
  1. Vásárold meg és telepítsd a Threemát a threema.com oldalról, az App Store-ból vagy a Google Playből (az F-Droid-verzióhoz is létezik licenc).

  2. Írd fel a Threema ID-dat, és készíts jelszóval védett biztonsági mentést.
  3. A kapcsolataidat a QR-kódjuk beolvasásával add hozzá: így a legmagasabb ellenőrzési szintet kapják.

Olvid

🟢 KezdőNincs telefonszám🇫🇷 · nyílt forráskódúIngyenes + fizetős csomag

Mire való

Egy francia üzenetküldő, amely semmilyen személyes adat nélkül működik: nincs telefonszám, nincs e-mail, nincs címjegyzék.

Miért számít

Végponttól végpontig terjedő titkosítás, nyilvános alkalmazás-forráskód (AGPL), a francia kiberbiztonsági ügynökség, az ANSSI tanúsítványával (CSPN). A francia kormány is ezt használja a kommunikációjához.

Kinek és mikor

Mindenkinek, különösen azoknak, akik európai kiadót és szervereket részesítenek előnyben. A kapcsolatokat személyesen vagy meghívóval lehet hozzáadni.

Telepítés és használat
  1. Telepítsd az Olvidot az olvid.io oldalról, az App Store-ból vagy a Google Playből. Az alapverzió ingyenes.

  2. Válassz egy megjelenített nevet: nincs szükség regisztrációra.
  3. Adj hozzá egy kapcsolatot a QR-kódja beolvasásával, vagy egy meghívó, majd egy 4 számjegyű kód cseréjével.

Delta Chat

🟡 KözéphaladóNincs telefonszám🌍 · nyílt forráskódúIngyenes

Mire való

Az e-mail-hálózatra épülő üzenetküldő: a profilok egyetlen koppintással jönnek létre „chatmail” továbbítókon, telefonszám és személyes cím nélkül.

Miért számít

Automatikus végponttól végpontig terjedő titkosítás, decentralizált továbbítóhálózat (bárki üzemeltethet egyet), szabad és auditált alkalmazások.

Kinek és mikor

Azoknak, akik telefonszám nélküli, decentralizált hálózatot szeretnének, és azt a lehetőséget, hogy ne függjenek egyetlen szolgáltatótól sem.

Telepítés és használat
  1. Telepítsd a Delta Chatet a delta.chat oldalról, az F-Droidból, az App Store-ból vagy a Google Playből.

  2. Hozz létre egy profilt: alapértelmezetten felajánl egy chatmail-továbbítót, nincs szükség telefonszámra vagy e-mailre.

  3. A kapcsolataidat QR-kóddal vagy meghívó linkkel add hozzá, hogy a titkosítás ellenőrzött legyen.

Briar

🔴 HaladóOffline / P2PAndroid · nyílt forráskódúIngyenes

Mire való

Egy peer-to-peer (egyenrangú) üzenetküldő, amely internet nélkül is működik: Bluetooth-on, Wi-Fi Direct-en vagy Tor-on keresztül.

Miért számít

Nincs szerver, így nincs mit lekapcsolni vagy lefoglalni. Túlél internet-leállásokat és hálózati cenzúrát.

Kinek és mikor

Tüntetések, katasztrófák, elszigetelt területek, áramszünetek. Csak Androidra, és mindkét félnek rendelkeznie kell az alkalmazással.

Telepítés és használat
  1. Telepítsd a briarproject.org oldalról vagy az F-Droidból (nincs iOS verzió).

  2. Hozz létre egy helyi fiókot (becenév + jelszó), amelyet kizárólag a telefon tárol.

  3. Adj hozzá egy közeli kapcsolatot a QR-kódja beolvasásával, vagy távolról egy link segítségével.

  4. Amikor a hálózat nem működik, kapcsold be a Bluetooth-t: az üzenetek eszközről eszközre ugranak.

Bitchat

🔴 HaladóBluetooth mesh🌍 · nyílt forráskódúIngyenes

Mire való

Jack Dorsey hálós (mesh) üzenetküldője: a közeli telefonok ugrásról ugrásra továbbítják az üzeneteket, internet, szerver vagy fiók nélkül.

Miért számít

Végponttól végpontig terjedő titkosítás (AES-256-GCM) és egy „pánik mód”, amely mindent töröl a logó háromszori megérintésével.

Kinek és mikor

Tüntetések és áramszünetek idejére, a Briar mellett. Óvatosan használandó.

Figyelem: nem auditált

A saját tárolója (repója) is figyelmeztet, hogy „nem kapott külső biztonsági felülvizsgálatot”. Kiváló a rugalmas ellenálláshoz, de még ne kockáztass vele életeket.

Telepítés és használat
  1. Telepítsd az App Store-ból (iOS) vagy az APK/GitHub segítségével (Android).
  2. Nyisd meg az alkalmazást, és válassz egy becenevet. Nem kell fiókot létrehozni.
  3. A közeli eszközök automatikusan felfedezik egymást Bluetooth-on keresztül.
  4. Veszély esetén érintsd meg háromszor a logót, hogy mindent törölj (pánik mód).

Meshtastic

🔴 HaladóHálózatfüggetlen rádió🌍 · nyílt forráskódúIngyenes

Mire való

LoRa-rádión továbbított szöveges üzenetek, eszközről eszközre, mobilhálózat és internet nélkül. A telefonod Bluetooth-on kapcsolódik az eszközhöz.

Miért számít

Nincs szolgáltató, nincs szerver: nincs mit lekapcsolni vagy kényszeríteni. Több kilométeres hatótáv, és egy háló, amely továbbítja az üzeneteket.

Kinek és mikor

Túrázás, lefedetlen területek, kimaradások és válsághelyzetek. Hardver kell hozzá (személyenként egy rádiós eszköz), és el kell fogadni a rövid, lassú üzeneteket.

Korlátok, amelyeket ismerni kell

Az alapértelmezett csatornát bárki olvashatja. A közvetlen üzenetek titkosítottak (2.5-ös és újabb firmware), de a rádiós metaadatok láthatók maradnak. A Meshtastic nem kommunikál a MeshCore-ral, egy konkurens projekttel.

Telepítés és használat
  1. Vásárolj egy támogatott eszközt (lista a meshtastic.org oldalon), és telepítsd az alkalmazást.

  2. Válaszd ki az országod rádiós régióját: az engedélyezett frekvenciák és adási idő országonként eltér.

  3. Hozz létre egy privát csatornát véletlenszerű kulccsal: az alapértelmezett nyilvános csatorna olyan kulcsot használ, amelyet mindenki ismer.

Molly

🔴 HaladóMegerősített SignalAndroid · nyílt forráskódúIngyenes

Mire való

Egy megerősített Signal verzió Androidra, kompatibilis ugyanazzal a hálózattal.

Miért számít

Nyugalmi állapotban is titkosított adatbázis, automatikus zárolás, és egy „FOSS” változat, amely teljesen mentes a Google szolgáltatásaitól.

Kinek és mikor

Haladó felhasználóknak, különösen GrapheneOS-en, magas fenyegetettségi modellel. Csak Androidra.

Telepítés és használat
  1. Add hozzá a Molly tárolóját az F-Droidhoz, vagy töltsd le az APK-t a molly.im oldalról.

  2. Válaszd a Molly-FOSS-t, ha zéró Google-függőséget szeretnél.

  3. Regisztrálj a számoddal (ugyanaz a hálózat, mint a Signal).
  4. Állíts be egy adatbázis-jelszót és automatikus zárolást.
A Chat Control ellen

Részesítsd előnyben azokat a nyílt forráskódú alkalmazásokat, amelyeknek a csapatai nyilvánosan megfogadták, hogy inkább elhagyják az európai piacot, minthogy beépítsék a kliensoldali szkennelést (a Signal megtette), vagy a decentralizált alkalmazásokat, amelyeknél nincs központi szolgáltató, akit kényszeríteni lehetne. Emlékeztető: ha maga az operációs rendszer kényszeríti ki a szkennelést, az alkalmazás nem tud segíteni, erről szól a 12. szakasz.

Nem tudod, hol kezdd? Töltsd ki a 12 kérdéses kvízt →