Evo kako on obrazlaže probleme u današnjoj tehnološkoj komunikaciji:
"Jedna od oblasti moje delatnosti je kriptografija, odnosno informatička sigurnost kako bih uputio i pomogao istraživačke novinare kojima je sigurnost izvora i poverljivost najvažniji alat kako bi radili za opšte dobro. Oni često rade u uslovima i prostorima koji su nadgledani, kontrolisani i/ili prisluškivani, poput Evrope, SAD-a. Dokumenti Eda Snoudena su široj javnosti objasnili kako funkcioniše aparat američkih tajnih službi, ali to možda nije dovoljno.
Ranije sam pomenutim novinarima preporučivao OpenWhisperSystems' aplikaciju - Signal, koja je dostupna i Android i iOS sistemima, ali sada ću objasniti zašto više ne mogu da stojim iza ove platforme.
Da razjasnimo: razlog nije sigurnost! Koliko ja znam, sigurnost Signalovih kriptografskih protokola u komunikaciji su i dalje na najvišem nivou. Moje opravdane sumnje tiču se metoda funkcionisanja, a ne samog funkcionisanja. Šta je Signal? Signal je aplikacija OpenWhisperSystems kompanije. Signal je doskora bio prvi, jedini, samim tim i krucijalan što se tiče zaštite i privatnosti komunikacije.
Glavni razlog zašto sam preporučivao Signal jeste lako i pristupačno korišćenje vrhunske tehnologije koja štiti privatnost podataka. Ljudi bi ga instalirali i niko nije mogao da nadgleda njihovu komunikaciju - toliko je lako. Ali postoji nekoliko propusta:
Problemi Signala:
1. Manjak federativnosti
Modifikovana verzija Signala pod imenom LibreSignal omogućila je ovoj aplikaciji da radi na različitim mobilnim operativnim sistemima, ali je u maju prošle godine najavljeno da LibreSignal neće koristiti Signalove servere. Problem je u manjku federativnog sistema (koji reguliše i omogućava funkcionisanje različitih platformi). Internet je zasnovan na ovakvom sistemu. Na primer, on nam omogućava da razmenjujemo imejlove iako koristimo različite platforme poput gmail-a, yahoo-a i td.
Ukoliko nema saradnje, šta sprečava da se u budućnosti internet ne pretvori u zasabno uređene posede sa sopstvenim pravilima koje bi razni moćnici iskorišćavali? Signal se polako pretvara upravo u to.2. Zavisnost od Google Cloud slanja poruka
Trenutno, klijenti Signala zavise od Google Cloud komunikacije kako bi aplikacija pravilno radila. Alternativa koju je razvio tim LibreSignal-a uklonio je tu zavisnost, kako bi ljudi koji nisu na Google platformi mogli da koriste Signal. Nažalost ova odluka OpenWhisperSystems-a se odražava tako da je nemoguća pouzdana komunikacija klijenata različitih platformi koje koriste iste servere.
3. Vaša kontakt lista nije privatna!
Ukoliko instalirate Signal, OpenWhisperSystems ima prava da čita i modifikuje vaše kontakte! Signal vezuje brojeve telefona sa imenima, na vrlo sličan način na koji to radi WhatsApp, i to je glavni razlog zašto im je potreban uvid u vašu kontakt listu i slike. Signal pretresa informacije pre nego što ih šalje glavnom serveru, ali to nije garancija sigurnosti istih.
Ovaj problem bi mogao da se reši na drugačiji način, tako što bi se umesto brojeva telefon, koristila korisnička imena koja bi povezala korisnike sa serverom (Na ovaj način bi i ljudi sa više telefona mogli da koriste jedan nalog). Drugi, praktičniji razlog je taj da biste mogli da komunicirate sa drugim ljudima bez da razmenjujete brojeve telefona, ukoliko to ne želite naravno.
4. RedPhone nije open source
Telefonska komponenta Signala se zove RedPhone. Njegova serverska komponenta nažalost nije open source (otvorenog koda) što sprečava korisnike da prave svoje interne telefonske mreže, a i to je najverovatniji razlog što enkriptovani telefonski pozivi ne rade (LibreSignal).
Ja ne znam šta sprečava RedPhone da postane open source, ali mislim da je pomalo čudno to što se ne smišljaju nikakva alternativna rešenja.
Budućnost
Veliko je pitanje koji alatku za aplikaciju možemo da koristimo sa sigurnošću ako ne Signal? Mi kao društvo moramo da smislimo rešenje koje je lako za korišćenje prosečnom korisniku, koje pruža vrhunsku sigurnost, ali koja poštuje izbore korisnika.
Po mom mišljenju, potreban nam je besplatan softver, koji dozvoljava korisnicima da ga ispituju, modifikuju, i prilagođavaju svojim potrebama. Takav softver ne sme da zavisi od korporacijskih infrastruktura poput Gugla, koje mogu da kontrolišu i usmeravaju pomenuti softver. Moramo se setiti da se ne borimo samo protiv državnog nadgledanja, prisluškivanja i hakera, već i protiv korporacijske kontrole.
Iako nemaju uvid u konkretnu komunikaciju, postoji problem takozvane "metadate" koja može da se sklopi poput slagalice i koja opet mnogo otkriva. Potrebna je veća saradnja, a ne da se prave zasebna korporativna ostrvca koja se hvale sigurnošću podataka, jer u suprotnom nećemo imati način da se borimo protiv Velikog brata."
Sva pitanja koja postavlja autor teksta, aplikacija Biocoded u potpunosti rešava
Uostalom uverite se u to i sami:
Prema najnovijim istraživanjima, aplikacija koja vam može pružiti maksimalnu zaštitu tokom komunikacije preko vaših mobilnih telefona je Biocoded aplikacija. Potražnja za nekom aplikacijom koja će pružiti sigurnost i slobodu prilikom komunikacije je završena, jer su stručnjaci iz ove firme uspeli da naprave najveću moguću zaštitu vaših podataka.
Biocoded je aplikacija koja vam omogućava trenutno najviši mogući stupanj zaštite tokom komunikacije. Ova aplikacija poseduje dvostruki zaštitni protokol koji vam omogućava potpuno bezbednu komunikaciju. Biocoded aplikacija je proverena I odobrena od strane nezavisnih bezbednosnih agencija. Dok koristite ovu aplikaciju vaše poruke i pozivi su enkriptovani, a najzanimljivija opcija u okviru Biocoded aplikacije su kriptovan “group chat” i vremenski ograničene samo-uništavajuće poruke. Praktično svi podaci koje pošaljete ili razmenite u okviru ove aplikacije su potpuno zaštićeni i niko im ne može pristupiti čak iako vam ukradu telefon ako imate podatke zaključane unutar ove aplikacije.
Edvard Snouden je preporučio Signal, kao aplikaciju koja nudi najveći stepen sigurnosti podataka. Međutim, pojavom Biocoded aplikacije, Signal je je dobio realnu konkurenciju i možda čak izgubio vodeću poziciju, jer Biocoded štiti vaše podatke bolje čak i od Signal aplikacije, što potvrđuje i činjenica da je sigurnostne sile nekih zemalja koriste za internu komunikaciju. Na taj način svaki korisnik ove aplikacije praktično ima najvišu moguću zaštitu podataka na svom telefonu I u komunikaciji preko interneta.
Aplikacija je dostupna na svim mobilnim uređajima (Android, iOS i Windows), a više informacija možete pogledati OVDE
