Что такое сквозное шифрование в вайбере
А вы знаете, что такое сквозное шифрование в Вайбере и для чего оно нужно? Это действительно полезная штука, обеспечивающая пользователям безопасное общение как в личных, так и в групповых чатах. Со всеми подробностями на эту тему вы можете ознакомиться в этой статье.
Что это такое
Дешифровка информации, которой обмениваются пользователи, происходит при помощи криптографических ключей. Ключи, в свою очередь, находятся только на устройствах (в приложениях) оппонентов. Таким образом данные, пока они находятся в промежуточном состоянии — проделывают путь от отправителя на сервер и с сервера к получателю — не могут быть как-то использованы третьими лицами. При этом вам не придется думать, как в Вайбере использовать сквозное шифрование — разработчики все продумали. Подробнее обо всем мы расскажем ниже.
Кстати говоря: такой способ передачи данных делает их недоступными даже для разработчиков Viber. Об этом упоминается даже на официальном сайте мессенджера.
Зачем нужно и как работает
Теоретически бытовая переписка особого интереса ни у кого вызвать не может. Но во время общения мы иногда обмениваемся личной информацией — номерами телефонов и банковских карт, документами, фотографиями разного характера. Ну и не забываем о корпоративных чатах — в них пользователи часто отправляют и получают конфиденциальные данные, не подлежащие разглашению. Все это при попадании в третьи руки может стать инструментами для действий мошенников. А сквозное шифрование в Вайбере является гарантией, что такого не произойдет.
Как это работает
Если говорить простым языком, то работает это примерно так:
Отсюда, кстати, и название технологии — Оконечное шифрование. То есть начинается на одном конце и заканчивается на другом. Специально ничего делать для того, чтобы в Вайбере настроить сквозное шифрование, не нужно.
Где, как и сколько хранится информация
*Так бывает, когда устройство пользователя длительное время находится в статусе “Не в сети” или его профиль в Viber удален.
Как включить
Сразу скажем, что способов, как включить сквозное шифрование в Вайбере, нет. Эта опция активируется уже при установке приложения и работает все время, пока вы им пользуетесь. Но проверить, действительно ли она есть в мессенджере, можно в любой момент.
На телефоне
Как посмотреть, используется ли сквозное шифрование в Вайбере на смартфоне:
- Запускаем приложение, переходим в раздел “Чаты” и выбираем там переписку с любым собеседником. Открываем ее.
- Если это iPhone, то жмем на имя собеседника (вверху экрана), если Android — смахиваем экран влево.
- Смотрим карточку контакта. Здесь, примерно по центру окна, должна находиться надпись “Используется сквозное шифрование”. Если она есть — все в порядке, технология подключена и работает.
На компьютере
Как убедиться, что в Viber используется сквозное шифрование на компьютере:
- Открываем программу на ПК.
- Выбираем один из чатов и открываем его.
- В правом верхнем углу окна есть значок “Подробности” (кружок с перевернутым восклицательным знаком). Жмем на него.
- Справа выдвинется карточка контакта. Наводим на нее курсор и прокручиваем карточку немного вверх. Если вы видите надпись “Зашифровано” , то все в порядке.
Можно ли отключить
Инструкцию, как снять сквозное шифрование в Вайбере, мы также дать не можем. По одной простой причине: технология применяется во всех версиях мессенджера как обязательная и отключению не подлежит. То есть ни в браузерной, ни в десктопной, ни в мобильной программах даже функционала нужного нет. И способов обойти это ограничение нет. Ну, по-крайней мере для “простых смертных”, не обладающих глубокими познаниями в программировании.
Есть, правда, один вариант. Он не про то, как именно отключить сквозное шифрование в Вайбере, но про способ пользоваться приложением (мобильным или десктопным) без него. Суть в следующем: технология работает только на следующих версиях мессенджера:
- На ПК. OC Windows младше 10* — от 6.0 и выше.
- Смартфоны iOS и Android — от 6.0 и выше.
То есть чтобы получить приложение, на котором сквозное шифрование работать не будет, нужно следующее:
*На OC Windows 10 такой “фокус” не получится, так как сквозное шифрование на Вайбере здесь будет на всех версиях работать.
**Советуем скачивать и устанавливать программы только с проверенных источников. Так вы убережете от заражения вирусами свой компьютер и / или смартфон (например можете поискать на торренте или 4pda)
Важно! Информация о том, как убрать (а точнее обойти) сквозное шифрование в Вайбере, была дана нами в чисто ознакомительных целях. Мы не рекомендуем пользоваться мессенджером без этой защиты, так как это может привести к утечке ваших личных данных и попаданию их в третьи руки.
В одном из обновлений Viber, разработчики внедрили функцию end-to-end для защиты передаваемых данных между пользователями. В связи с этим возникает вопрос, что такое сквозное шифрование в Вайбере, как работает и существуют ли те самые ключи, за которыми гоняется Роскомнадзор. Давайте разбираться.
Как работает шифрование
Типы шифрования
Отсюда у нас появляется два варианта:
Публичные и частные ключи по своему принципу разные, но они подходят друг другу. Здесь можно провести аналогию с замком и ключом. Публичный ключ – это замок, а частный код, это, собственно, ключ, открывающий этот замок.
Этот частный (или секретный) ключ хранится только на нашем устройстве.При создании чата вы с другом обмениваетесь публичными ключами.
Можно ли взломать ключи шифрования
Перехват такого публичного кода хакером ничего не даст. Каждый такой ключ содержит в себе 2048 бит информации. Чтобы вы понимали, во вселенной звёзд меньше, чем вариантов подбора комбинаций.
Исключение составляет резервное копирование и хранение копий на облачных сервисах iCloud и Google диск. Политика конфиденциальности и защита пользователя от взлома на хранение копии не распространяется.
В связи с этим у секретных служб есть всё-таки шанс получить ключ шифрования. Всё дело в том что, что Viber устанавливается на операционные системы Android, Windows, iOS и так далее. И эти компании, которые поддерживают и разрабатывают данные операционные, системы имеют доступ к частным кодам. Они в теории могут воспользоваться этими ключами. Ну и даже если провайдеры, ФСБ или Роскомнадзор получат все эти ключи шифрования, объём данных настолько огромный, что физически невозможно его полностью отслеживать.
Со стороны Вайбера вы можете не переживать за конфиденциальность вашей переписки.
С другой стороны, если вас интересует, как убрать сквозное шифрование в Вайбере. Хотим вас разочаровать. Эта функция встроена по умолчанию. Если вы не хотите использовать функцию шифрования вам стоит перейти на другой канал связи.
Заключение
Как телефоны следят за нами? Что значит сквозное шифрование? И можно ли перехватить переписку в защищенном мессенджере? На эти и другие вопросы нам ответила директор по глобальному развитию бизнеса Rakuten Viber Анна Знаменская.
Фото: Ян ЯКОВЧИК, Intex-press
Как смартфон следит за нами (и зачем поисковики и соцсети собирают о нас данные)?
— Правильно будет сказать, что сервисы и приложения, которые мы устанавливаем и используем на своих гаджетах, хранят некоторую информацию о нас, — рассказала директор по глобальному развитию бизнеса Rakuten Viber Анна Знаменская. — Например, поисковые системы хранят запросы пользователей, приложения такси помнят наши передвижения по городу. Цель сбора таких данных — оптимизировать работу сервиса с этим конкретным пользователем и сделать его опыт взаимодействия удобнее и проще. Например, облегчить ему поиск нужного маршрута, предложив точки из истории поездок, показывать релевантную для пользователя рекламу и так далее. Эта информация не хранится в общедоступном месте, и кто угодно завладеть этими данными, конечно же, не сможет.
Некоторые данные предоставляются самим пользователем на этапе регистрации в сервисах и приложениях, некоторые — в процессе их использования. Важно понимать, что сбор данных — не запрещенная и тайная процедура, которую совершают компании за спиной пользователя, эта информация не собирается нелегально. При регистрации в системе, если мы сейчас говорим про компании, которые ведут свою деятельность официально и согласно букве закона, человеку всегда предлагают ознакомиться с пользовательским соглашением. В нем можно найти пункт об использовании персональных данных, в частности про сбор, обработку, хранение, передачу и так далее. У разных компаний объем и цели использования данных могут различаться, но, как правило, незначительно. Согласно этому договору у двух сторон есть определенные права, есть и обязанности. Человек всегда может отказаться от использования сервисов компании, если не согласен с этими условиями.
Согласно нашей политике конфиденциальности, мы собираем только те минимальные данные, которые позволяют предоставлять услуги связи через Viber на самом высоком уровне. Например, имя и фото, которые сам пользователь решает показать или нет, будут видны другим пользователям — участникам групповых чатов. Viber может отправлять вашим контактам уведомления о вашем дне рождения, но опять же у пользователя есть возможность отключить эту функцию в настройках мессенджера. Чтобы обеспечить самый высокий уровень безопасности для лиц младше 16 лет, мы также спрашиваем возраст наших пользователей при регистрации.
Как шифруются данные в мессенджерах и что такое сквозное шифрование?
— Мессенджеры используют разные механизмы защиты данных, — продолжает специалист. — Я бы рекомендовала использовать те приложения для общения, где включена технология сквозного шифрования по умолчанию.
Анна добавляет, что не так давно IT-компания Artezio (входит в группу компаний ЛАНИТ) составила рейтинг самых безопасных мессенджеров в мире — по сути это шорт-лист приложений для общения, которые могут обеспечить высокий уровень приватности. В чек-лист тестирования вошло более 30 мессенджеров, которые ранжировались по пятидесяти критериям. В итоговый раунд тестирования прошли только мессенджеры с end-to-end encryption, которые способны обеспечить действительно высокий уровень защиты передаваемых данных. В итоге в тройку самых безопасных мессенджеров по версии Artezio вошли Signal, Wickr и Viber, который опередил Telegram.
Если шифрование сквозное, то могут ли взломать переписку со стороны?
Как и когда оно появилось?
Как работает сквозное шифрование?
По словам Александра Огнева, разработчика курса Skillbox по информационной безопасности, существует два основных способа шифровки данных.
«Симметричные криптосистемы подразумевают, что для шифрования и дешифровки применяется один и тот же криптографический ключ. Чтобы обеспечить стойкость криптосистемы от взлома, к данным применяются алгоритмы, необходимые для защиты. Иными словами, самого ключа недостаточно, необходимо перемешать данные таким образом, чтобы обеспечить надежность. Однако при наличии достаточно больших производительных мощностей ключ можно подобрать. Чтобы решить эту проблему, специалисты безопасности увеличивают такие параметры, как длина ключа, сложность и число раундов преобразования», — отмечает эксперт.
Второй подход к шифровке данных — асимметричное шифрование. Для защиты данных используются два ключа — открытый и закрытый. Открытый нужен для зашифровки данных, но вот для расшифровки он совершенно бесполезен. По этой причине он доступен всем, кто хочет общаться с хранителем закрытого ключа. Только с помощью последнего можно расшифровать данные.
«Сквозное шифрование может комбинировать эти два метода. В случае с мессенджерами ключи локализованы каналом связи и известны только общающимися между собой клиентами. Защищенный канал позволяет исключить атаки методом «человека посередине». Таким образом данные, которые он перехватит, будут бесполезны», — объясняет Огнев.
Если все мессенджеры используют сквозное шифрование, значит ли, что они одинаково безопасны?
Ключевой характеристикой мессенджеров, использующих сквозное шифрование, являются приватность и анонимность. «Под приватностью подразумевается, что никакие данные не доступны третьим лицам. У самых популярных мессенджеров есть определенные наработки в этом направлении. К примеру, Telegram имеет функцию самоуничтожения аккаунта в случае отсутствия активности пользователя. Это решение предоставляет «право на забвение». То, что вы опубликовали несколько лет назад, может стать «незаконным контентом» с возможностью привлечения к ответственности», — рассказывает Александр Огнев.
По словам Огнева, анонимность мессенджеров выражается в том, что связь устанавливается через сервера компании, и мы не знаем IP-адрес удаленного пользователя, а он в свою очередь не знает наш. Но технологии связи, реализованные в клиентах, могут иметь свои недостатки. К примеру, в WhatsApp при интернет-звонках была возможность раскрытия реального IP-адреса пользователя даже без установленного сеанса связи.
В 2016 году ФБР пыталось заставить Apple раскрыть данные, хранящиеся в телефоне одного из преступников, открывших массовую стрельбу годом ранее в Сан-Бернардино. Гендиректор Apple Тим Кук заявил, что не собирается выполнять просьбу ФБР: это развяжет правительству руки, и оно почувствует, что может вести агрессивную политику касательно вмешательства в частную жизнь граждан [1].
Летом 2019 года во время протестов власти Гонконга нанесли удар по пользователям Telegram. При добавлении номера телефона в контакты этот мессенджер сопоставляет введенные данные с аккаунтом пользователя [5]. То есть, добавив номер человека в вашу записную книжку, вы сможете написать ему в мессенджер.
Именно этим воспользовались власти Гонконга для деанонимизации протестующих. Как утверждает Александр Огнев, тогда были созданы специальные группы, которые методом перебора добавляли протестующих в свои контакты и сопоставляли их с реальными людьми. Этот метод требует больших ресурсов.
Как мессенджеры обходят блокировки контента?
Современные политические реалии добавили новый критерий к арсеналу мессенджеров. Многие страны принялись регулировать контент, размещенный в глобальной Сети. Китай построил великий файрвол, в России принят закон Яровой, в других государствах также принимаются региональные методы изоляции трафика и контроля контента. Ввиду этого провайдеры вынуждены находить способы блокировки контента.
В частности, закон Яровой, принятый в России в 2017 году, обязывает телеком-операторов полгода хранить на своих серверах записи телефонных звонков клиентов и их интернет-трафик, а также ключи для расшифровки переписки с возможностью передавать эти данные ФСБ. Руководство Telegram заявило, что эти требования технически невыполнимы, потому что ключи хранятся на устройствах пользователей и мессенджер их не получает. После этого Роскомнадзор инициировал блокировку мессенджера.
«Чтобы ее обойти, Telegram замаскировал свое соединение под трафик сетевого оборудования, а сервисы были размещены на серверах известных вендоров. При блокировке такого типа трафика может пострадать значительная часть интернет-соединений, не относящихся к самому мессенджеру, что и произошло в России несколько лет назад. В числе пострадавших оказались несколько секторов экономики, так или иначе связанных с интернетом. Их трафик был заблокирован, и многие компании понесли серьезный ущерб. Подобные действия могут дорого обойтись экономике государства», — замечает Александр Огнев. В июне 2020 года Роскомнадзор сообщил, что снял требование о блокировке Telegram в России.
Telegram остается самым доступным мессенджером в условиях изоляции трафика. К примеру, во время последних протестов в Белоруссии он оставался единственным работающим мессенджером.
«Вышеперечисленным критериям могут соответствовать и другие, менее известные решения. Одним из таких примеров является мессенджер Briar, ключевыми особенностями которого являются возможность соединения через Bluetooth, WI-FI, напрямую между устройствами, а также через сеть Tor. Помимо этого соединение возможно без централизованных серверов, а соответствующий контент хранится в зашифрованном виде на устройствах участников», — добавляет Огнев.
Читайте также: