EFF(Electronic Frontier Foundation)는 "디지털 세계에서 시민의 자유 수호"에 전념하는 로비 그룹입니다. MakeUseOf에서 우리는 그들이 하는 일을 사랑합니다. 이전에 영장 카나리아에 대한 설명에서 그들의 작업을 소개한 적이 있으며 다른 많은 저자들도 이를 인용하는 기사를 작성했습니다.
EFF는 망 중립성 및 온라인 불법 복제 방지법(SOPA)과 같은 문제에 대해 적극적으로 캠페인을 벌일 뿐만 아니라 온라인에서 시민의 자유를 지원하는 회사에 대한 정보도 게시합니다.
그들이 유지 관리하는 많은 것들 중 하나는 Secure Messaging Scorecard입니다. EFF에서:
Secure Messaging Scorecard는 수십 가지 메시징 기술을 조사하고 각 기술을 다양한 보안 모범 사례에 따라 평가합니다. 저희 캠페인은 채팅 클라이언트, 문자 메시지 앱, 이메일 애플리케이션, 영상 통화 기술을 포함한 커뮤니케이션 기술에 중점을 두고 있습니다. 이것은 일상적인 사용자가 친구, 가족 및 동료와 의사 소통하는 데 필요한 도구이며 우리는 이들을 위한 안전한 솔루션이 필요합니다.
보안 메시징 앱의 특징
Secure Messaging Scorecard는 7가지 차원에서 다양한 커뮤니케이션 앱의 점수를 매깁니다.
- 귀하의 메시지는 통신의 모든 단계에서 암호화됩니까?
- 메시징 회사가 귀하의 통신에 액세스할 수 없도록 암호화가 종단 간입니까?
- 누구에게 메시지를 보내는지 확인할 수 있습니까?
- 암호화 키를 도난당한 경우 이전 통신은 안전합니까?
- 앱의 코드를 독립적으로 검토할 수 있습니까?
- 암호화의 설계 및 구현이 문서화되어 검토할 수 있습니까?
- 작년에 코드와 구현이 독립적으로 감사되었습니까?
이러한 차원은 그 자체로 메시징 앱의 보안을 보장하지 않지만 보안 가능성이 더 높은 앱을 강조합니다. 더욱 중요한 것은 앱이 처음 4가지 기준 중 하나라도 실패하면 어느 정도 안전하지 않은 것으로 간주될 수 있다는 것입니다.
인기가 있습니까? 아마도 안전하지 않을 것입니다
스코어카드 결과는 상당히 충격적이다. 가장 인기 있는 커뮤니케이션 앱인 BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber 및 WhatsApp 중에서 iMessage만이 2개 이상의 테스트를 통과했습니다.
가장 걱정스러운 것은 Apple을 제외한 모든 모회사가 메시지를 해독하고 읽을 수 있다는 것입니다. 정부 기관은 PRISM과 같은 프로그램을 통해 귀하가 보내거나 받은 모든 메시지에 잠재적으로 액세스할 수 있습니다.
들어본 적이 없는 보안 통신 앱
그러나 진정으로 안전한 일부 앱이 있습니다. ChatSecure, Silent Circle의 Silent Phone 및 Silent Text, WhisperSystems의 Signal, RedPhone 및 TextSecure는 모두 EFF의 스코어카드에서 만점을 받았습니다.
채팅 보안
ChatSecure는 XMPP, OTR 및 Tor와 같은 "잘 알려진 오픈 소스 암호화 라이브러리를 사용"하여 메시지를 비공개로 유지하는 무료 iOS 및 Android 앱입니다. ChatSecure를 사용하면 다른 앱 사용자 및 동일한 프로토콜을 지원하는 앱을 사용하는 모든 사용자와 통신할 수 있습니다.
iTunes 또는 Google Play 스토어에서 앱을 다운로드할 수 있습니다.
사일런트 서클
Silent Circle은 EFF의 스코어카드에서 만점을 받은 두 가지 앱인 Silent Phone 및 Silent Text에 대한 구독 계획을 제공합니다. 앱은 iOS와 Android 모두에서 사용할 수 있습니다. Silent Phone은 암호화된 음성, 영상 및 전화 회의를 위한 것입니다. 안전한 Skype라고 생각하십시오.
무음 전화를 사용하여 비사용자에게 전화를 걸 수도 있으며 통화는 암호화됩니다. Silent Text는 대부분의 메시징 앱에 대한 안전한 대안입니다. 기능 세트는 WhatsApp 또는 Facebook Chat과 매우 유사합니다.
사일런트 서클은 도로에서 보안이 필요한 여행 비즈니스 사람들을 대상으로 합니다. 이 계획은 한 달에 $12.99부터 시작하며 Silent Phone 및 Silent Text를 통한 Silent Circle 회원 간의 무제한 통신이 포함됩니다. 요금제의 차이는 무음전화로 비회원에게 안전하게 전화를 걸 수 있는 월간 시간(분)입니다.
Silent Circle 웹사이트에서 요금제에 가입할 수 있습니다.
WhisperSystems
Silent Circle과 마찬가지로 WhisperSystems는 몇 가지 다른 보안 앱을 생산합니다. Android의 경우 Red Phone과 TextSecure가 있고 iOS의 경우 Signal이 있습니다.
RedPhone은 전화기의 기본 다이얼러와 통합됩니다. RedPhone을 설치한 친구에게 전화를 걸면 일반 휴대전화 대신 암호화된 전화를 걸 수 있는 옵션이 제공됩니다. 마찬가지로 TextSecure는 Android 휴대전화와 완전히 통합됩니다. 기본 문자 메시지 앱을 대체합니다. 다른 TextSecure 사용자에게 메시지를 보내면 데이터가 자동으로 암호화됩니다.
Signal(iOS 앱)은 운영 체제와 완전히 통합되지 않습니다. RedPhone처럼 작동하지만 독립 실행형 앱입니다. RedPhone 사용자에게 전화를 걸 수도 있습니다. TextSecure 스타일 메시징에 대한 지원이 개발 중입니다.
Google Play 스토어에서 RedPhone 및 TextSecure를 다운로드할 수 있습니다. Signal은 iOS 앱 스토어에서 사용할 수 있습니다.
개인 정보 보호 정책
온라인상의 개인 정보에 대한 수많은 위협이 있습니다. 해커에서 정부로. 온라인 개인 정보 보호와 관련된 항목을 인터넷 검색해도 NSA 감시 목록에 포함될 수 있습니다.
이 기사에 소개된 모든 앱은 사람들이 귀하의 통신을 가로채는 것을 최대한 어렵게 만듭니다. 메시지를 가로채고 읽기 어렵게 하기 위해 마약상이 될 필요는 없습니다.
더 안전한 앱을 알고 계시거나 보안 메시징 스코어카드의 결과에 놀라셨나요? 댓글을 남겨서 생각을 공유하세요.