Много потребители все още използват по подразбиране SMS на своите смартфони. Но това е лоша новина за вашата сигурност и поверителност. Ето защо и какво можете да направите.
Услугата за кратки съобщения (SMS) е основна част от мобилната комуникация от 90-те години на миналия век, когато беше пусната в търговската мрежа в клетъчните мрежи по целия свят.
С появата на смартфоните услугите за съобщения, базирани на интернет протокол, станаха по-популярни, но SMS все още се използва широко - и това не е непременно нещо добро.
Защо SMS не е безопасен: 5 причини
SMS е удобен и лесен за използване. Има го на почти всеки мобилен телефон и дори не се нуждаете от интернет, за да го използвате. Това прави убедителен аргумент защо SMS остават популярни. Въпреки това, ако искате да сте в безопасност и да запазите поверителността си, не трябва да го използвате. Ето пет причини защо.
1. Липса на криптиране от край до край
SMS не е криптиран от край до край. Всъщност SMS съобщенията обикновено се изпращат в обикновен текст. Това означава, че няма никакви защити и че почти всеки с достатъчно ноу-хау може да прихване SMS. Ако вашият мобилен оператор използва някакъв вид криптиране, той най-вероятно използва слаб и остарял алгоритъм и той се прилага само по време на транзит.
2. SMS разчита на остаряла технология
SMS технологията разчита на набор от протоколи за сигнализиране, наречени Сигнална система № 7 (SS7), която е разработена през 70-те години. Той е остарял и силно несигурен, което го прави уязвим за различни видове кибератаки. През 2017 г., като Ars Technica съобщено по това време, хакерска група използва пропуск в сигурността в SS7, за да заобиколи двуфакторното удостоверяване, за да източи банковите сметки на хората. Подобни атаки са регистрирани многократно през годините.
3. Правителството може да чете вашите SMS текстове
Защо дупките в сигурността на SS7 не са закърпени? Едно възможно обяснение е, че регулаторите не са особено заинтересовани от това, защото правителствата по света подслушват своите граждани. Независимо дали това е истинската причина или не, безспорно е, че вашето правителство може да прочете вашите SMS съобщения, ако поиска. В Съединените щати правоприлагащите органи дори не се нуждаят от заповед за достъп до съобщения, по-стари от 180 дни. Представител в Конгреса Тед Лиу внесе законопроект това ще спре това през 2022 г., но без резултат.
4. Вашият оператор съхранява вашите съобщения
SMS съобщенията се съхраняват от операторите за определен период от време (дължината зависи от оператора). Метаданни, които се отнасят до информация за данните себе си, се съхранява още по-дълго. Ако не се притеснявате, че органите на реда ще прочетат вашите съобщения, тогава може да искате да знаете, че вашият мобилен оператор също има достъп до тях. Въпреки че, разбира се, е вярно, че законите, разпоредбите и вътрешните политики не позволяват на мобилните доставчици да шпионират потребителите, неоторизиран достъп и нарушения все още се случват.
5. Не можете да отмените изпращането на SMS съобщение
Не е възможно да отмените изпращането на SMS съобщение. След като получателят го получи, той ще остане на телефона му за неопределено време, освен ако не го изтрие ръчно. Изпращането на достоен за съжаление и смущаващ SMS е едно нещо, но какво ще стане, ако телефонът на получателя е хакнат или компрометиран по някакъв начин? И какво, ако сте разкрили в SMS лична информация, която не е трябвало да разкривате? Това вероятно е сценарий, който предпочитате да не обмисляте.
Коя е най-добрата алтернатива на SMS?
Ето и добрата страна: има много алтернативи на SMS и те са много по-безопасни. Ето три криптирани приложения за съобщения, които трябва да обмислите да използвате, вместо да оставяте данните си в ръцете на остаряла SMS технология.
1. Сигнал
Сигналът е може би най-доброто безопасно приложение за съобщения налични днес. Като начало той използва криптиране от край до край, което означава, че само вие и получателят (ите) с отстъп можете да четете съобщенията, които обменяте. Съдържанието на съобщение не може да бъде прихванато, извлечено или достъпно от някой друг – и това включва Signal.
Приложението, разработено от Signal Foundation с нестопанска цел и Signal Messenger LLC, не събира никакви данни. Не знае нищо за вас и не изисква достъп до вашата камера, контакти или нещо подобно.
Плюс това е 100 процента безплатно. Всичко, което трябва да направите като потребител, е да го изтеглите и да въведете своя телефонен номер.
Изтегли: Сигнал за iOS | Android | Windows | MacOS
2. Телеграма
Telegram вероятно е следващата най-добра опция, ако търсите добра алтернатива на SMS. Съобщенията, изпратени чрез Telegram, не са криптирани от край до край по подразбиране, но потребителят може да включи криптирането като включите Тайните чатове. Съобщенията от тайните чатове не могат да бъдат препращани или достъпни от никого. Това включва снимки, видеоклипове и документи, които също могат да бъдат настроени да се самоунищожават след определен период от време.
Докато Signal в много отношения не се различава от обикновените приложения за съобщения, Telegram е доста уникален. Това също е социална мрежа, която можете да използвате, за да участвате в дискусии с други хора, да обменяте информация, да се присъединявате към групи и т.н. Компанията зад Telegram често добавя нови социални функции към приложението, което го направи по-популярно през последните години.
Изтегли: Телеграма за iOS | Android | Windows | MacOS
3. WhatsApp
WhatsApp е друга добра алтернатива. Да, собственост е на Meta, същата компания, която притежава Facebook и Instagram, и никой не си прави илюзии, че това е нещо добро. Но има едно основно предимство пред другите приложения за съобщения: WhatsApp има няколко милиарда активни потребители, така че е повече от вероятно повечето от вашите контакти да го имат инсталиран на телефона си.
Въпреки проблемната връзка с Meta, нищо не показва, че WhatsApp е опасен. Всички съобщения, изпратени чрез чата, са криптирани от край до край, което означава, че никой няма достъп до тях или ги чете. Във всеки случай WhatsApp е много по-сигурен от SMS и фактът, че е изключително популярен, не може да бъде пренебрегнат. Освен това е безплатен и се предлага на всички основни платформи.
Изтегли: WhatsApp за iOS | Android | Windows | MacOS
Откажете се от SMS за защитено приложение за съобщения
SMS не трябва да бъде опция за всеки, който се грижи за личната си киберсигурност и иска да запази поверителността си. Проблемът е, че предлага ниво на удобство, с което алтернативите просто не могат да се сравнят, поне не засега. Но това не е достатъчно добра причина да го използвате в повечето случаи.
Сигурните приложения за съобщения от край до край са по-добри от SMS в почти всяко друго отношение. И в ситуации, в които нямате друга възможност, използвайте SMS разумно. Не споделяйте информация, до която не бихте искали трета страна да има достъп, и не забравяйте да вземете други предпазни мерки за сигурност.