2014. november 6., csütörtök

Alig van biztonságos csevegőprogram


Forrás: http://index.hu/tech/2014/11/05/alig_van_biztonsagos_csevegoprogram
Szerző: Tóth Balázs (Index)

2014.11.05. 15:31



Az Electronic Frointier Foundation (EFF) független internetügyi szervezet elemzéséből kiderült, hogy az általuk megvizsgált 39 népszerű üzenetküldő alkalmazásból csupán 6 biztonságos. Az olyan elterjedt programok, mint a Facebook Chat, az Apple Facetime és iMessage, a Microsoft Skype és a Yahoo Messenger nem feleltek meg a szakértők által felállított kritériumoknak.
Az EFF azért végezte el a tesztet, mert támogatni akarja a jól használható és biztonságos titkosítási módszerek terjedését. Ez fontos célkitűzés egy olyan világban, amelyben a kormányzati megfigyelés egyre nagyobb méreteket ölt - mondta Peter Eckersley, az EFF műszaki projektjeinek vezetője.
Hét kritériumnak kellett megfelelni ahhoz, hogy az appok átmenjenek a teszten:
  1. legyen titkosított az adatforgalom (ennek szinte mindenki megfelelt),
  2. tegyék elérhetővé a forráskódot független elemzők számára,
  3.  vagy legalább auditálják a kódot független szakértőkkel,
  4. a szolgáltató se tudja visszafejteni az üzenetet,
  5. legyen hitelesíthető az üzenetküldő személye,
  6. legyen dokumentált a biztonsági rendszer felépítése,
  7. ne lehessen lopott titkosítókulccsal korábbi üzeneteket visszafejteni.

Csak olyan chatprogramok feleltek meg, amelyeknek eleve a biztonság az egyik legfontosabb tulajdonságuk. Ilyen például a ChatSecure, CryptoCat, Signal app (Redphone), Silent Phone, Silent Text és TextSecure. Az EFF vizsgálata szerint a népszerűbb appok közül az Apple-é a legbiztonságosabb.

Nincsenek megjegyzések: