Secure Messaging Scorecard: Μετά τις αποκαλύψεις του Snowden, η διαδικτυακή κοινότητα, άρχισε να ανησυχεί όλο και περισσότερο για την προστασία της ιδιωτικής ζωής. Η ασφάλεια και η προστασία της ιδιωτικής μας ζωής απαιτεί ασφαλείς εφαρμογές από αξιόπιστες εταιρείες, κάτι που φαίνεται να είναι πολύ δύσκολο μετά τα νέα από τον Snowden.

Το Electronic Frontier Foundation, αναγνωρίζοντας την σημαντικότητα μιας ασφαλής εφαρμογής ανταλλαγής μηνυμάτων, σε συνεργασία με το ProPublica και το Princeton Center for Information Technology Policy, ανακοίνωσαν ένα project που ονομάζουν “Secure Messaging Scorecard“, το οποίο είναι πολύ ασφαλέστερο από τις πιο δημοφιλείς εφαρμογές μηνυμάτων. Βλέπε AIM, Skype αλλά και CryptoCat και WhatsApp.

Η εφαρμογή παρέχει

  • Τα μηνύματα κρυπτογραφημένα κατά τη μεταφορά.
  • Τα μηνύματα κρυπτογραφημένα έτσι ώστε ο πάροχος να μην μπορεί να το διαβάσει.
  • Ο χρήστης μπορεί να επαληθεύσει την ταυτότητα των επαφών του
  • Όλα τα αποθηκευμένα μηνύματα είναι ασφαλή ακόμα και εάν τα κλειδιά κρυπτογράφησης του χρήστη έχουν κλαπεί.
  • Ο κώδικας της εφαρμογής είναι ανοικτός για κάθε έλεγχο.
  • Η ασφάλεια τεκμηριώνεται
  • Ο κώδικας της εφαρμογής έχει ήδη ελεγχθεί.

Και φυσικά πάνω από όλα είναι ένα project του EFF.

O EFF αναφέρει στη σελίδα του ότι το «επίπεδο ασφάλειας» και η «ευκολία χρήσης» συχνά συγκρούονται και είναι παράγοντες που δεν ενθαρρύνουν το ευρύ κοινό να χρησιμοποιήσει ασφαλείς μεθόδους επικοινωνίας. Κοιτάζοντας όμως το τι παρέχει η νέα εφαρμογή, δεν υπάρχουν δικαιολογίες. Όλες οι γνωστές εφαρμογές — όπως το Google Hangouts, Viber, Facebook Chat, Skype κλπ – φαίνεται να είναι σε μεγάλο βαθμό ανασφαλείς. Ο  EFF ελπίζει ότι η εφαρμογή Secure Messaging Scorecard θα φέρει καινοτομία για ισχυρές κρυπτο  ψηφιακές επικοινωνίες.”

Μπορείτε να αποκτήσετε πρόσβαση στο Secure Messaging Scorecard project του EFF από εδώ

Δείτε τις δοκιμές

Encrypted in transit? Encrypted so the provider can’t read it? Can you verify contacts’ identities? Are past com-munications secure if your keys are stolen? Is the code open to independent review? Is security design properly documented? Has the code been audited?
AIM
BlackBerry Messenger
BlackBerry Protected
ChatSecure + Orbot
CryptoCat
Ebuddy XMS
Facebook chat
FaceTime
Google Hangouts/Chat “off the record”
Hushmail
iMessage
iPGMail
Jitsi + Ostel
Kik Messenger
Mailvelope
Mxit
Off-The-Record Messaging for Mac (Adium)
Off-The-Record Messaging for Windows (Pidgin)
PGP for Mac (GPGTools)
PGP for Windows Gpg4win
QQ
RetroShare
Secret
Signal / RedPhone
Silent Phone
Silent Text
Skype