Безпека месенджерів — у ваших руках
Які небезпеки можуть бути в месенджерах, що їх ми використовуємо для комунікації? Що потрібно знати перед тим, як обирати месенджер для спілкування? Як мінімізувати небезпеки при використанні месенджерів? У Празі відбувся інформаційний марафон Unlock 2024, який зібрав 200 активістів, журналістів та технічних експертів, у тому числі і з України.
Про безпечність месенджерів ми поговорили з СEO Apetyk Consulting та незалежною консультанткою з онлайн-безпеки Анастасією Апетик. Вона, зокрема, запевняє, що Telegram точно використовувати не слід, бо він є дуже небезпечним для спілкування; цю думку поділяють далеко не всі фахівці з кібербезпеки.
«В Україні дуже багато користувачів телеґраму, але, як виявилося, не тільки в Україні — у різноманітних країнах телеґрам використовують для комунікації. За останні роки вийшло чимало публікацій від експертів з кібербезпеки, дослідників з приводу небезпеки телеґраму і того, чому не варто обирати його для комунікації. Перш за все, у телеґрамі можна дізнатися локацію людини, де вона перебуває у конкретний момент, конкретний час. Можна дізнатися інформацію за логінами людини, також можна дізнатися, як вона переміщується. Це небезпечно для волонтерів, для журналістів, для людей, які дійсно переживають за своє місце перебування».
Кібердослідники, каже Анастасія Апетик, дослідили секретність закритих чатів у телеґрамі й виявили, що вони не такі й секретні і використовують слабкі кодові слова, і ці повідомлення на сервері можна розшифрувати, тому у користувачів телеґраму є додаткова небезпека. До того ж у телеґрамі вас можуть атакувати за допомогою стікерів: у стікер вживлюють посилання і, відкриваючи його, ви опиняєтеся під загрозою перетворити ваш телефон на шматок металу. На сьогоднішній день дуже багато зламів персональних акаунтів відбувається в телеґрамі, і українці можуть звернутися на гарячу лінію «Надійно».
«Україна — єдина країна світу, яка має безплатну гарячу лінію з допомогою людям в онлайн-питаннях. Називається вона «Надійно», і цей портал працює з 8.00 до 22.00 в будні, у вихідні з 10.00 до 17.00. Люди звертаються, почали активну промоцію цієї гарячої лінії, тобто у текстовому повідомленні можна переслати проблему, повідомити або замовити безплатну консультацію експерта».
Загрозу, каже фахівчиня, несе не лише телеґрам — у інших засобів онлайн-комунікації є також свої слабкі місця. Навіть на перший погляд захищений Signal має свої недоліки.
«Signal значно краще захищений, ніж Messenger, він використовує теж наскрізне шифрування, досить багато правозахисників, активістів його теж використовують для спілкування. З того ж самого телеґраму переходять у сіґнал, де вищі протоколи безпеки. Код сіґналу, наприклад є відкритий, його дослідили різноманітні організації та експерти і не можуть його зламати, розшифрувати, тому сіґнал вважається більш безпечним. Деякі люди вважають, що якщо в них на телефоні є сіґнал, то все — вся комунікація безпечна і людина ні про що не має турбуватися. Насправді ні, тому що сіґнал не захистить від шпигунських програм, від таких, як Pegasus, та інших. Якщо людина підхопить собі щось на телефон, то ніякий сіґнал людині вже не допоможе».
Відносно служби миттєвих повідомлень Viber, то він має багато трекерів — програм для стеження за смартфоном — та передає інформацію Google-трекерам та іншим трекерам від компанії Google, каже Анастасія Апетик. Тому якщо ви не проти, що Google-аналітичні технології будуть про вас щось знати, то можете його використовувати.
Так яким месенджером безпечно користуватися? Незважаючи на певні нюанси, кращим за інші виявляється Signal, але у будь-якому випадку від шпигунських програм він вас не убереже.
Додамо, що і Telegram, за словами інших фахівців із кібербезпеки, зовсім не є таким уже «дірявим» і має високий рівень захисту. Треба лише користуватися ним із дотриманням певних правил безпеки — як і будь-яким іншим месенджером.