Kryptopediask

BlogŠifrované chaty

Ako nastaviť Signal krok za krokom: šifrovaný chat a overenie kontaktu

Praktický sprievodca prvým nastavením šifrovaného komunikátora: PIN, miznúce správy, overenie bezpečnostného čísla a zabezpečenie zariadenia.

Aktualizované
Čas čítania
3 min čítania

Najdôležitejšie v skratke

  • Po inštalácii nastavte PIN a zapnite zámok aplikácie, ak ju zdieľate s okolím zariadenia.
  • Bezpečnostné číslo overuje, že komunikujete skutočne s danou osobou.
  • Miznúce správy znižujú množstvo uložených údajov, nie sú však ochranou pred snímkou obrazovky.
  • Prepojené zariadenia pravidelne kontrolujte a nepotrebné odstráňte.
Dvoje rúk drží dva smartfóny s tmavými obrazovkami blízko seba, akoby ich porovnávali

Šifrovaný komunikátor chráni len vtedy, keď je správne nastavený. Tento návod ukazuje, ako nastaviť Signal, aplikáciu, ktorá je otvorená a ktorej protokol je verejne zdokumentovaný. Podobné možnosti ponúkajú aj iné aplikácie, hoci názvy položiek sa môžu líšiť. Nejde o hodnotenie, ale o ukážku, na čo si dať pozor pri prvom nastavení.

Inštalácia a registrácia

Aplikáciu inštalujte iba z oficiálneho obchodu alebo zo stránky vývojára. Pri registrácii sa overuje telefónne číslo, čo znamená, že vaša identita v aplikácii je s číslom spojená. Ak potrebujete oddeliť aplikáciu od hlavného čísla, zvážte vyhradené číslo. Nastavte aj PIN, ktorý chráni vašu registráciu pred prevzatím cudzím zariadením, a zvoľte ho tak, aby sa nedal ľahko uhádnuť.

Na zariadení zapnite zámok obrazovky a pri aplikácii zámok aplikácie, ak telefón môže vziať do ruky niekto iný. Ochrana komunikátora sa končí tam, kde sa začína ľahký prístup k odomknutému telefónu. Ďalšie opatrenia nájdete v sekcii ochrana účtov.

Zvážte aj oddelenie osobných a pracovných konverzácií. Ak aplikáciu používate aj na komunikáciu s kolegami, skontrolujte, či sa nezdieľa s pracovným zariadením. Rovnako je vhodné zvážiť, kto má prístup k vášmu telefónnemu číslu, pretože ho možno využiť na pokus o prevzatie účtu. Ochranou je PIN pre registráciu a opatrnosť pri zdieľaní overovacích kódov, ktoré aplikácia posiela SMS správou.

Overenie kontaktu

End-to-end šifrovanie samo nezaručí, že komunikujete s tou osobou, s ktorou si myslíte. Útočník, ktorý by sa postavil do cesty, by mohol podstrčiť vlastné kľúče. Aplikácie preto ponúkajú overenie pomocou bezpečnostného čísla alebo QR kódu. Ak si ich porovnáte osobne, alebo iným dôveryhodným kanálom, máte istotu, že kľúče zodpovedajú.

Po overení aplikácia označí kontakt ako overený. Ak sa neskôr bezpečnostné číslo zmení, aplikácia vás upozorní. Zmena je častokrát neškodná, napríklad pri novej inštalácii u kontaktu, ale pri citlivej komunikácii sa oplatí overiť to znova.

Pri overovaní si pomôžte kanálom, ktorý je od chatu nezávislý: stretnutím naživo, hlasovým hovorom, pri ktorom poznáte hlas, alebo iným zabezpečeným kanálom. Overenie cez ten istý chat, ktorý chcete overiť, nemá veľkú váhu, pretože prípadný útočník by mohol upraviť aj tieto správy. Ak overujete skupinu, overte aspoň kľúčových členov.

Miznúce správy a oznámenia

Miznúce správy automaticky odstránia text po nastavenom čase. Znižujú množstvo údajov uložených na zariadeniach, čo pomáha pri strate telefónu. Nie sú však ochranou pred príjemcom, ktorý môže správu odfotiť alebo preposlať. Dôverujete teda protistrane, nie technológii.

Skontrolujte aj zobrazovanie obsahu v oznámeniach na zamknutej obrazovke. Predvolene môže byť text správy viditeľný aj bez odomknutia. Nastavte zobrazenie bez obsahu, ak je to pre vás dôležité. To isté platí pre náhľady v prepínači aplikácií.

Prepojené zariadenia a zálohy

Ak aplikáciu prepájate s počítačom, každé prepojené zariadenie je ďalším miestom, kde sa dajú čítať správy. Pravidelne preto kontrolujte zoznam prepojených zariadení a odstráňte tie, ktoré nepoznáte alebo už nepoužívate. Pri zálohách zistite, ako ich aplikácia rieši. Záloha uložená mimo aplikácie môže byť menej chránená než samotná komunikácia. Viac o tejto téme je v článku o zálohách a zariadeniach.

Aplikácia je len jedna vrstva. Pre širšie súkromie zvážte aj prehliadač, e-mail a správu osobných údajov. Pojmy z návodu vysvetľuje slovník.

Časté otázky

Prečo aplikácia vyžaduje telefónne číslo?

Slúži na registráciu a nájdenie kontaktov. Znamená to, že účet je spojený s číslom, čo treba zvážiť, ak potrebujete oddeliť identity.

Čo robí overenie bezpečnostného čísla?

Potvrdzuje, že kľúče, ktoré aplikácia používa, patria skutočne vášmu kontaktu a nikto sa nevložil do komunikácie.

Chránia miznúce správy pred snímkou obrazovky?

Nie. Príjemca môže obsah odfotiť alebo skopírovať. Miznúce správy znižujú len množstvo trvalo uložených údajov.

Zdroje

  1. Signal – technická dokumentácia · Signal Foundation
  2. Surveillance Self-Defense · Electronic Frontier Foundation

Autor

Redakcia Kryptopedie

Redakčný tím Kryptopedie.

Diskusia (0 komentárov)

Redakcia ani podpora vás nikdy nekontaktuje cez komentáre a nikdy nežiada seed frázu.

Zatiaľ bez komentárov. Buďte prvý.

Pridať komentár