برنامه‌های پیام‌رسان یکی از مهم‌ترین – اگر نگوییم مهم‌ترین^{(the )} – برنامه‌هایی هستند که هر روز از آن‌ها استفاده می‌کنیم. برنامه‌های پیام‌رسانی مانند WhatsApp ، iMessage، Skype و ^{(family and friends)}Facebook Messenger^{(Skype and Facebook Messenger)} نقش مهمی در ارتباطات روزانه ما ایفا می‌کنند.

ما اغلب مواردی مانند تصاویر شخصی، اسرار تجاری و اسناد قانونی را در برنامه های پیام رسانی به اشتراک می گذاریم، اطلاعاتی که نمی خواهیم در اختیار افراد اشتباه قرار دهیم. اما تا چه حد می توانیم به برنامه های پیام رسانی شما برای محافظت از همه پیام های محرمانه و اطلاعات حساس ما اعتماد کنیم؟

در زیر دستورالعمل هایی وجود دارد که به شما کمک می کند تا سطح امنیتی را که برنامه پیام رسانی^{(messaging app)} مورد علاقه شما ارائه می دهد ارزیابی کنید.

چند کلمه در مورد رمزگذاری

البته، همه پلتفرم های پیام رسان ادعا می کنند که داده های شما را رمزگذاری می کنند. رمزگذاری از معادلات ریاضی برای به هم زدن داده های شما در حال انتقال استفاده می کند تا از استراق سمع کنندگان از خواندن پیام های شما جلوگیری کند.

رمزگذاری مناسب باعث می شود که فقط فرستنده و گیرنده پیام از محتوای آن مطلع شوند. با این حال همه انواع رمزگذاری برابر نیستند.

ایمن ترین برنامه های پیام رسانی^{(messaging apps)} آنهایی هستند که رمزگذاری سرتاسر ( E2EE ) را ارائه می دهند. برنامه های E2EE کلیدهای ^(E2EE)رمزگشایی^{(store decryption)} را فقط در دستگاه های کاربران ذخیره می کنند. E2EE نه تنها از ارتباطات شما در برابر استراق سمع محافظت می کند، بلکه اطمینان می دهد که شرکت میزبان برنامه قادر به خواندن پیام های شما نخواهد بود. این همچنین به این معنی است که پیام های شما در برابر نقض داده ها و ضمانت های مزاحم توسط آژانس های سه نامه ای محافظت می شود.

برنامه های پیام رسانی بیشتر و بیشتر رمزگذاری سرتاسری را ارائه می دهند. سیگنال^(Signal) یکی از اولین پلتفرم هایی بود که از E2EE پشتیبانی کرد . در سال‌های اخیر، برنامه‌های کاربردی دیگر پروتکل رمزگذاری ^{(encryption protocol)}Signal را پذیرفته‌اند یا فناوری E2EE^{(E2EE technology)} خود را توسعه داده‌اند . به عنوان مثال^(Examples) می توان به WhatsApp ، Wickr و iMessage اشاره کرد.

فیس‌بوک مسنجر و تلگرام^{(Facebook Messenger and Telegram)} نیز از پیام‌رسانی E2EE^{(E2EE messaging)} پشتیبانی می‌کنند ، اگرچه به‌طور پیش‌فرض فعال نیست، که امنیت آنها را کاهش می‌دهد. اسکایپ^(Skype) همچنین اخیراً گزینه "مکالمه خصوصی" را اضافه کرده است که به شما امکان رمزگذاری سرتاسر را در یک مکالمه انتخابی شما می دهد.

Hangouts Google از رمزگذاری سرتاسر پشتیبانی نمی‌کند، اما این شرکت Allo و Duo^{(Allo and Duo)} ، پیام‌های متنی و^{(text messaging and video)} برنامه‌های ویدئو کنفرانس را ارائه می‌کند که رمزگذاری سرتاسر هستند.

حذف پیام

امنیت بیشتر از رمزگذاری پیام هاست. اگر دستگاه شما یا دستگاه شخصی که با او چت می کنید هک شود یا به دست افراد اشتباه بیفتد، چه؟ در این صورت، رمزگذاری فایده چندانی نخواهد داشت، زیرا عامل مخرب می تواند پیام ها را در قالب رمزگذاری نشده آنها ببیند.

بهترین راه برای محافظت از پیام های خود این است که وقتی دیگر به آنها نیاز ندارید، از شر آنها خلاص شوید. این اطمینان می دهد که حتی اگر دستگاه شما در معرض خطر قرار گیرد، عوامل مخرب به پیام های محرمانه و حساس شما دسترسی نخواهند داشت.

همه برنامه‌های پیام‌رسان نوعی حذف پیام^{(message deletion)} را ارائه می‌کنند ، اما باز هم، همه ویژگی‌های حذف پیام^{(message removal)} به یک اندازه ایمن نیستند.

به عنوان مثال، Hangouts و iMessage^{(Hangouts and iMessage enable)} به شما امکان می‌دهند تا سابقه چت خود را پاک کنید. اما در حالی که پیام‌ها از دستگاه شما حذف می‌شوند، در دستگاه‌های افرادی که با آنها چت می‌کردید باقی می‌مانند.

بنابراین، اگر دستگاه‌های آن‌ها در معرض خطر قرار گیرند، همچنان اطلاعات حساس خود را از دست خواهید داد. به اعتبار خود، Hangouts گزینه ای برای غیرفعال کردن سابقه چت دارد که به طور خودکار پیام ها را از همه دستگاه ها پس از هر جلسه حذف می کند.

در تلگرام^(Telegram) ، سیگنال^(Signal) ، ویکر و اسکایپ^{(Wickr and Skype)} می‌توانید پیام‌های همه طرف‌های مکالمه را حذف کنید. این می تواند اطمینان حاصل کند که ارتباطات حساس در هیچ یک از دستگاه های درگیر در یک مکالمه باقی نمی ماند.

واتس‌اپ^(WhatsApp) همچنین در سال 2017 گزینه «حذف برای همه» را اضافه کرد، اما می‌توانید از آن فقط برای حذف پیام‌هایی که در 13 ساعت گذشته ارسال کرده‌اید استفاده کنید. فیس‌بوک مسنجر^{(Facebook Messenger)} اخیراً یک ویژگی «unsend» را نیز اضافه کرده است، اگرچه فقط 10 دقیقه پس از ارسال پیام کار می‌کند.

سیگنال^(Signal) ، تلگرام و Wickr همچنین یک ^{(Telegram and Wickr)}ویژگی پیام^{(message feature)} خود تخریبی را ارائه می دهند که بلافاصله پس از گذشت مدت زمان پیکربندی شده، پیام ها را از همه دستگاه ها حذف می کند. این ویژگی به ویژه برای مکالمات حساس خوب است و از تلاش شما برای پاک کردن دستی پیام ها صرفه جویی می کند.

فراداده

هر پیام دارای مقداری اطلاعات کمکی است که به عنوان ابرداده نیز شناخته می شود، مانند شناسه فرستنده و گیرنده^{(sender and receiver IDs)} ، زمان ارسال، دریافت و خواندن پیام، آدرس IP، شماره تلفن، شناسه^(IDs) دستگاه و غیره.

سرورهای پیام‌رسان این نوع اطلاعات را ذخیره و پردازش می‌کنند تا مطمئن شوند که پیام‌ها به درستی و به موقع به گیرندگان ارسال می‌شوند و کاربران را قادر می‌سازند تا گزارش‌های چت خود را مرور و سازماندهی کنند.

در حالی که ابرداده حاوی متن پیام^{(t contain message text)} نیست، در دستان اشتباه می‌تواند بسیار مضر باشد و چیزهای زیادی را در مورد الگوهای ارتباطی کاربران از قبیل موقعیت جغرافیایی، زمان استفاده از برنامه‌هایشان، افرادی که با آنها در ارتباط هستند و غیره فاش کند.

در صورتی که سرویس پیام‌رسان^{(messaging service)} قربانی نقض داده شود^{(data breach)} ، این نوع اطلاعات می‌تواند راه را برای حملات سایبری مانند فیشینگ و دیگر طرح‌های مهندسی اجتماعی هموار کند.

اکثر سرویس‌های پیام‌رسانی مجموعه‌ای از ابرداده‌ها را جمع‌آوری می‌کنند و متأسفانه، هیچ راه مطمئنی برای اطلاع از نوع ذخیره‌سازی خدمات پیام‌رسانی اطلاعاتی وجود ندارد. ^{(information messaging)}اما بر اساس آنچه می دانیم، سیگنال^(Signal) بهترین سابقه را^{(track record)} دارد. به گفته این شرکت، سرورهای آن فقط شماره تلفنی را^{(phone number)} که با آن حساب کاربری خود را ایجاد کرده اید و آخرین تاریخ ورود به حساب خود را ثبت می کنند.

شفافیت

هر توسعه‌دهنده‌ای به شما می‌گوید که برنامه پیام‌رسانش امن است، اما چگونه می‌توانید مطمئن باشید؟ چگونه می‌دانید که برنامه یک درب پشتی کاشته شده توسط دولت را پنهان نمی‌کند؟ چگونه می دانید که توسعه دهنده کار خوبی در آزمایش برنامه انجام داده است؟

برنامه‌ها کد منبع^{(source code)} برنامه خود را در دسترس عموم قرار می‌دهند، که به عنوان «منبع باز» نیز شناخته می‌شود، قابل اعتمادتر هستند زیرا کارشناسان امنیتی مستقل می‌توانند امن بودن یا نبودن آنها را بررسی و تأیید کنند.

Signal ، Wickr و Telegram ^{(Wickr and Telegram)}برنامه‌های پیام‌رسان^{(messaging apps)} منبع باز هستند ، به این معنی که توسط کارشناسان مستقل بررسی شده‌اند. سیگنال^(Signal) به ویژه از حمایت کارشناسان امنیتی مانند بروس اشنایر و ادوارد اسنودن برخوردار است.

WhatsApp و Facebook Messenger^{(WhatsApp and Facebook Messenger)} متن بسته هستند، اما از پروتکل سیگنال^{(Signal Protocol)} منبع باز برای رمزگذاری پیام های خود استفاده می کنند. این بدان معنی است که حداقل می توانید مطمئن باشید که فیس بوک^(Facebook) که هر دو برنامه را در اختیار دارد، محتوای پیام های شما را بررسی نخواهد کرد.

برای برنامه های کاملاً متن بسته مانند iMessage اپل، باید کاملاً به توسعه دهنده اعتماد کنید تا از اشتباهات امنیتی فاجعه آمیز جلوگیری کنید.

برای روشن بودن، منبع باز به معنای امنیت مطلق نیست. اما حداقل می توانید مطمئن شوید که برنامه^{(app isn)} هیچ چیز بدی را زیر کاپوت پنهان نمی کند.

Is Your Messaging App Really Secure?

Messaging applications are one of the most—if nоt the most—important apps that we use every day. Whether it’s to stay in touch with family and friends across the world, contact coworkers, or run business operations, messaging apps like WhatsApp, iMessage, Skype and Facebook Messenger play an important part in our daily communications.

We often share things such as personal pictures, business secrets and legal documents on messaging apps, information that we don’t want to make available to the wrong people. But how far can we trust your messaging apps to protect all our confidential messages and sensitive information?

Following are some guidelines that will help you assess the level of security that your favorite messaging app will provide.

A Few Words on Encryption

Of course, all messaging platforms profess to encrypt your data. Encryption uses mathematical equations to scramble your data in transition to prevent eavesdroppers from being able to read your messages.

Proper encryption makes sure that only the sender and the recipient of a message will be aware of its content. However not all types of encryption are made equal.

The most secure messaging apps are those that offer end-to-end encryption (E2EE). E2EE apps store decryption keys on users’ devices only. E2EE not only protects your communications against eavesdroppers, but also makes sure that the company that hosts the application won’t be able to read your messages. This also means that your messages will be protected against data breaches and intrusive warrants by three-letter agencies.

More and more messaging applications are providing end-to-end encryption. Signal was one of the first platforms to support E2EE. In recent years, other applications have adopted Signal’s encryption protocol or have developed their own E2EE technology. Examples include WhatsApp, Wickr and iMessage.

Facebook Messenger and Telegram also support E2EE messaging, though it’s not enabled by default, which makes them less secure. Skype also added a “Private Conversation” option recently which gives you end-to-end encryption on one conversation of your choice.

Google’s Hangouts does not support end-to-end encryption, but the company provides Allo and Duo, text messaging and video conferencing apps that are end-to-end encrypted.

Message Deletion

There’s more to security than just encrypting messages. What if your device or the device of the person you’re chatting with gets hacked or falls into the wrong hands? In that case, encryption will be of little use, because the malicious actor will be able to see messages in their unencrypted format.

The best way to protect your messages is to get rid of them when you don’t need them anymore. This makes sure that even if your device becomes compromised, malicious actors won’t get access to your confidential and sensitive messages.

All messaging apps provide some form of message deletion, but again, not all message removal features are equally secure.

For instance, Hangouts and iMessage enable you to clear your chat history. But while messages will be removed from your device, they will remain on the devices of the people you have been chatting with.

Therefore, if their devices become compromised, you’ll still lose hold of your sensitive data. To its credit, Hangouts has an option to disable chat history, which will automatically remove messages from all devices after each session.

In Telegram, Signal, Wickr and Skype, you can delete messages for all parties to a conversation. This can make sure that sensitive communications don’t remain in any of the devices involved in a conversation.

WhatsApp also added a “delete for everyone” option in 2017, but you can use it to delete only those messages you’ve sent within the last 13 hours. Facebook Messenger also added an “unsend” feature very recently, though it only works for 10 minutes after you send a message.

Signal, Telegram and Wickr also provide a self-destructing message feature, which will immediately remove messages from all devices after a configured period of time passes. This feature is especially good for sensitive conversations, and saves you the effort of manually wiping messages.

Metadata

Every message comes with an amount of auxiliary information, also known as metadata, such as sender and receiver IDs, the time a message was sent, received and read, IP addresses, phone numbers, device IDs, etc.

Messaging servers store and process that kind of information to make sure messages are delivered to the right recipients and on time and to enable users to browse and organize their chat logs.

While metadata doesn’t contain message text, in the wrong hands, it can be very harmful and reveal a lot about users’ communication patterns such as their geographical location, the times they use their apps, the people they communicate with, etc.

In case the messaging service falls victim to a data breach, this kind of information can pave the way for cyberattacks such as phishing and other social engineering schemes.

Most messaging services collect a wealth of metadata and unfortunately, there’s no sure way to know what type of information messaging services store. But from what we know, Signal has the best track record. According to the company, its servers only register the phone number with which you created your account and the last date you logged in to your account.

Transparency

Every developer will tell you their messaging app is secure, but how can you be sure? How do you know the app is not hiding a government-implanted backdoor? How do you know the developer has done a good job at testing the application?

Applications make the source code of their application publicly available, also known as “open-source,” are more reliable because independent security experts can examine and confirm whether they’re secure or not.

Signal, Wickr and Telegram are open-source messaging apps, which means they have been peer-reviewed by independent experts. Signal in particular has the support of security experts such as Bruce Schneier and Edward Snowden.

WhatsApp and Facebook Messenger are closed-source, but they use the open-source Signal Protocol to encrypt their messages. This means that you can at least rest assured that Facebook, which owns both apps, won’t be looking into the content of your messages.

For fully closed-source applications such as Apple’s iMessage, you must fully trust the developer to avoid making disastrous security mistakes.

To be clear, open-source doesn’t mean absolute security. But at least you can make sure that the app isn’t hiding anything nasty under the hood.

Related posts

• چگونه Really Large Text and CSV Files را باز کنید

• چگونه می توان یک WordPress Site Secure

• 4 راه برای تبدیل فیس بوک مسنجر به یک برنامه مستقل

• 3 راه برای پیدا کردن امن ترین رمز عبور

• آیا محافظ برق واقعاً کار می کند؟

• چه Discord Streamer Mode and How آن را راه اندازی

• چگونه Memories را در Facebook پیدا کنید

• چگونه حساب کاربری iTunes App Store را به کشور دیگری تغییر دهیم

• چگونه می توان Spotify Louder and Sound Better

• چگونه به بازیگران به Roku TV از PC or Mobile

• Panel Display Technology Demystified تخت: TN، IPS، VA، OLED و بیشتر

• چگونه می توان هر Wired Printer Wireless را در 6 Different راه اندازی کرد

• DVI vs HDMI vs DisplayPort - آنچه شما باید بدانید

• 3 راه برای گرفتن Photo or Video در Chromebook

• چگونه Clip را در Adobe Premiere Pro تقسیم کنیم

• نحوه بررسی Your Hard Drive برای خطاها

• آیا می توانید Twitch Name خود را تغییر دهید؟ بله، اما Be Careful

• چگونه به Download and Install Peacock در Firestick

• چگونه به Insert Emoji در Word، Google Docs and Outlook

• چگونه برای یافتن بهترین سرور اختلافات