Три зашифрованные альтернативы Skype2015/07/14
CoinTelegraph подготовил обзор самых многообещающих альтернатив Скайпу, гарантирующих полное шифрование данных и большую безопасность для своих пользователей.
От безопасности к слежкеSkype войдёт в историю как один из самых популярных и противоречивых плодов интернета. Он позволил людям со всего мира строить и поддерживать гораздо более человечные отношения, чем в обычном безликом чате или электронной почте.
Эта известная VoIP-платформа стала известной благодаря невероятно низкой стоимости международных звонков, что позволило ей моментально побить всех своих конкурентов. Это стало возможным благодаря её децентрализованному характеру, который позволял осуществлять одноранговый обмен данными. Недаром в начале она называлась “Sky peer-to-peer”.
Кроме того, говорилось, что Skype предоставляет “полную безопасность и конфиденциальность”. Платформа была настолько устойчивой, что китайское правительство потребовало сделать специальную версию с возможностью следить за пользователями – чуть позже по такому же пути пошли и западные страны.
Skype всегда был проприетарным программным обеспечением с закрытым исходным кодом. Пользователи могли находить уязвимости в коде программы лишь косвенным путём. Даже сегодня платформа остаётся закрытой сетью, что не позволяет использовать плагины для сквозного (e2e) шифрования.
“Скайпу будет сложно помешать людям использовать, например, OTR“, – объясняет Кристоф Атлас, эксперт по безопасности Open Bitcoin Privacy Project, имея в виду шифрование e2e, рекомендованное Эдвардом Сноуденом.
В то время как Skype по-прежнему отлично выполняет свою работу, обеспечивая бесплатное и удобное голосовое и видео общение, времена, когда он был скрыт от всевидящего ока правительства, давно прошли. Skype сегодня – полезная программа для VoIP общения и групповых чатов, а также огромная шпионская сеть агентств “Пяти Глаз” (Австралии, Канады, Новой Зеландии, Соединённого Королевства и США). Многие считают, что Skype превратился во вредоносную программу.
Давайте изучим поддерживающие e2e шифрование VoIP-программы, которые могут уменьшить доминирование Skype на рынке. Нижеперечисленные программы были выбраны среди сотен VoIP-платформ как самые безопасные.
Tox.imTox.im использует распределённые хэш-таблицы – подобную торренту технологию, которая позволяет создавать распределённую сеть. Этот сервис использует криптографические частные ключи, похожие на таковые в биткойне. Таким образом, связь шифруется сквозным e2e шифрованием. ЗАявление на главной странице проекта гласит:
“Учитывая увеличение количества правительственных программ по слежке за гражданами, Tox предлагает доступное и лёгкое в использовании приложение, которое позволит вам общаться с семьёй и друзьями, а также любыми другими людьми. В то время как другие популярные сервисы платны, Tox распространяется абсолютно бесплатно и без рекламы.”
Tox имеет открытый исходный код и поддерживает почти все существующие платформы, включая OS X, Windows, Linux и Android.
По сравнению со Skype и другими альтернативами, клиент программы не выглядит перегруженным. Он поддерживает видео и голосовые звонки, а также групповой чат. Кроме того он содержит замечательную функцию по созданию скриншотов, которую я даже хотел бы скачать как отдельную программу – очень удобно!
Тем не менее, проект находится ещё в стадии альфа-тестирования, и в нём могут встречаться баги. Приложение для Android также ещё только дорабатывается и в настоящий момент не позволяет совершать видео и голосовые звонки. У Tox отсутствует какая-либо монетизация в принципе. Конечно, это несомненный плюс, но в то же время это может задерживать разработку платформы.
В общем, Tox является настоящим децентрализованным зашифрованным представителем пост-сноуденовского интернета и обязателен к ознакомлению.
Bleep от BitTorrentBleep – зашифрованный в e2e, децентрализованный проприетарный чат и VoIP-приложение. Он имеет самое стабильное приложение для Android среди всех своих конкурентов и поддерживает все распространённые операционные системы кроме Линукса.
Клиент был разработан BitTorrent, создателем известных торрент-клиентов, которые сделали практически невозможным контроль за информацией. Усилия многих правительств и лоббирующих интересы Голливуда политиков не привели ни к чему: запретить торрент-сети не удалось.
Клиент Bleep очень легко использовать; кроме того, он содержит функцию “шёпота”, при использовании которой сообщения и переданные файлы удаляются со всех устройств вскоре после переписки.
“Логотип Bleep символизирует сложенную записку – это символизирует передачу сообщения из рук в руки. Мы храним все сообщения и криптографический ключ на вашем устройстве, не в облаке, – объяснил глава проекта Bleep Фарид Фадайе. – Сообщения и метаданные не могут стать целью атаки хакеров, поскольку не хранятся ни на каком сервере. Ваши ключи хранятся также у вас, поэтому отправленные вами (или вам) фотографии тоже защищены.”
Silent CircleSilent Circle – IT-компания, в которой работают такие легендарные люди, как Фил Циммерман, создатель PGP и ZRTP, которые являются широко используемыми сегодня протоколами аутентификации и шифрования. Так, PGP используется уже более 20 лет и до сих пор не был ни разу взломан.
В команде также работает Джон Каллас, создатель FDE (полное шифрование диска) от Apple, и Майк Янке, эксперт по безопасности и бывший боец отряда “морских котиков”. Все они – создатели Blackphone, первой и, возможно, единственной компании по разработке мобильной безопасности, которая не склоняет вас тайно к использованию своего продукта, собирая информацию о вас. Вместо этого разработчики Silent Circle обещают сделать всё возможное для обеспечения вашей конфиденциальности.
Silent Circle также имеет клиенты для разных платформ, включая два мобильных приложения: Silent Text и Silent Phone для зашифрованных в e2e чата и голосовых звонков соответственно.
Будучи компанией, предоставляющей мобильные услуги, они подвергаются достаточно высокому риску получить от правительства запрос на предоставление информации. Команда понимает это и очень чётко говорят о том, что они могут, а что не могут дать своим клиентам и государственным органам. Их полностью прозрачная политика показывает, как мало информации они хранят.