Veiligheid 39 webmail-, VoIP- en chat-apps beoordeeld
Internetgebruikers die veilig met elkaar willen communiceren kunnen uit slechts een handvol programma's kiezen, zo blijkt uit onderzoek van de Amerikaanse digitale burgerrechtenbeweging EFF. De organisatie beoordeelde 39 applicaties voor webmail, VoIP, sms en chat op zeven verschillende onderdelen.
Zo werd er gekeken of de data tijdens het transport versleuteld is, of de berichten zo zijn versleuteld dat de aanbieder ze niet kan lezen, of het mogelijk is om de identiteit van contacten te verifiëren, of eerdere communicatie veilig is als de encryptiesleutels van de gebruiker worden gestolen, of de code opensource is, of het veiligheidsontwerp goed gedocumenteerd is en of de code is geaudit.
Van de in totaal 39 applicaties weten er slechts 6 op alle punten een voldoende te scoren, namelijk ChatSecure, CryptoCat, Signal/Redphone, Silent Phone, Silent Text en TextSecure. Apple's iMessage en FaceTime komen als beste uit de bus als oplossing voor doorsnee gebruikers, hoewel geen van de twee voldoende bescherming tegen geraffineerde vormen van surveillance biedt, aldus de EFF.
De populaire VoIP-applicatie Skype en berichten-app WhatsApp weten slechts op 2 van de 7 onderdelen een voldoende te scoren. In het geval van WhatsApp ontbreekt de end-to-end encryptie die nodig is om de inhoud van berichten te beschermen. De berichten-apps QQ, Mxit en de desktopversie van Yahoo Messenger gebruiken helemaal geen encryptie. Met het onderzoek hoopt de EFF dat de ontwikkelaars van de geteste apps meer encryptie zullen gaan gebruiken.
Die is niet meegenomen in deze test, lijkt het.
Dat is ook een beetje inherent aan het gebruikte protocol natuurlijk, namelijk OTR en dat is inderdaad niet geschikt voor offline messaging. Ook cryptocat gebruikt OTR, dus hetzelfde "offline probleem".
Ik zie persoonlijk het probleem niet wanneer je moet betalen voor een product, iedereen gaat er maar vanuit dat alles gratis moet zijn. Meeste ontwikkelaars moeten ook eten?
SilentCircle (Zwitsers bedrijf tegenwoordig) applicaties zitten goed in elkaar als compleet pakket (voip en messaging), maar ook Threema is een redelijke kandidaat als ik naar die lijst kijkt van EFF.
Ik mis trouwens k9-mail met APG (soort GnuPG kloon onder Android) nog in het rijtje.
Ik mis trouwens k9-mail met APG (soort GnuPG kloon onder Android) nog in het rijtje.
Dan probeer ik TextSecure even, vandaag downloaden dus
Weet alleen niet precies hoe het in zn werk gaat. Als iemand een goede tutorial of bron heeft zou fijn zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
