Mýty o šifrovaných komunikátoroch: realita ochrany správ

Šifrované komunikátory sa v posledných rokoch stali bežnou súčasťou života a spolu s nimi vznikli aj zjednodušené predstavy o tom, čo dokážu. Pri rozhodovaní o tom, čomu zveriť citlivú komunikáciu, je užitočné poznať, čo je pravda a čo je prehnané. Tento text prechádza štyri najčastejšie mýty o šifrovaných komunikátoroch.

Mýtus 1: Šifrovaný chat je anonymný

Šifrovanie chráni obsah správ, nie identitu. Mnohé aplikácie vyžadujú telefónne číslo a kontakty sa hľadajú podľa neho. Služba môže vedieť, že daný účet existuje, kedy je aktívny a ktorá IP adresa sa pripája. Anonymita je samostatná téma, ktorú riešia iné nástroje a postupy, ako sa píše v sekcii o Tore a anonymite.

Ak potrebujete oddeliť komunikáciu od svojej identity, musíte myslieť na samostatné účty, čísla a spôsob pripojenia. Samotná voľba šifrovanej aplikácie nestačí.

Pri citlivých situáciách je užitočné vopred si určiť, kto je vaším protivníkom. Ak ide o ochranu pred reklamnými sieťami a bežným sledovaním, šifrovaný komunikátor je veľký krok vpred. Ak ide o cielenú pozornosť silného protivníka, treba počítať aj s napadnutím zariadenia, s analýzou metadát a so sociálnym inžinierstvom. Rôzne hrozby vyžadujú rôzne opatrenia a neexistuje jediný nástroj, ktorý by pokryl všetky.

Mýtus 2: Šifrovanie ochráni pred každým

End-to-end šifrovanie chráni správu na ceste a na serveri. Nechráni pred príjemcom, ktorý ju odovzdá ďalej, ani pred škodlivým softvérom na zariadení. Ak vám niekto nainštaluje spyware, vidí správy v rovnakej podobe ako vy. Šifrovanie tiež nechráni pred útokom, pri ktorom vás niekto presvedčí k prezradeniu informácií, teda sociálnym inžinierstvom.

Kompromitované zariadenie je preto najčastejším spôsobom obídenia šifrovania. Aktualizácie, zámok zariadenia a opatrnosť pri inštalácii aplikácií sú rovnako dôležité ako výber komunikátora.

Pridajte k tomu aj ľudský faktor: najslabším miestom býva dôverčivosť. Podvodník môže požiadať o overovací kód, vydávať sa za známeho alebo poslať odkaz, ktorý vedie na falošnú stránku. Šifrovanie tu nepomôže a ochrana spočíva v opatrnosti, nikdy nezdieľať overovacie kódy a overovať neobvyklé žiadosti iným kanálom.

Mýtus 3: Tajný protokol je bezpečnejší

Intuícia hovorí, že čo je utajené, je ťažšie prelomiť. V kryptografii platí opak. Bezpečné protokoly sú verejne popísané a prešli preskúmaním odborníkmi. Utajený alebo vlastný protokol, ktorý nikto nezávislý neoveril, je rizikovejší, pretože chyby ostanú nepovšimnuté. Pri výbere aplikácie preto uprednostnite otvorené štandardy a špecifikácie, ako sú dostupné napríklad v dokumentácii Signal Protocol alebo v štandarde MLS.

Dôležitá je aj otvorenosť kódu. Nie je zárukou, ale umožňuje nezávislú kontrolu. Dôveryhodnosť sa buduje opakovane overenou praxou, nie sľubmi.

Mýtus 4: Všetky šifrované aplikácie sú rovnaké

Líšia sa tým, či je šifrovanie predvolené, ako riešia skupinové chaty, aké metadáta zbierajú a ako zaobchádzajú so zálohami. Rozdiely popisujú články o metadátach a zálohách. Niektoré aplikácie ponúkajú end-to-end šifrovanie len v osobitnom režime, takže bežné konverzácie ho nemajú.

Pri výbere sa preto spýtajte, čo presne je šifrované, kto drží kľúče a čo zbiera prevádzkovateľ. Rozhodnutie je súčasťou širšieho prístupu k osobným údajom. Pojmy pomôže vysvetliť slovník.