自從斯諾登曝光了美國(guó)的棱鏡門計(jì)劃和政府的監(jiān)控行為之后，人們?cè)絹碓疥P(guān)注自己的日常通訊保密性。就像硬幣的正反面一樣，有人想監(jiān)控就有人就想要反監(jiān)控。現(xiàn)在通訊隱私權(quán)和政府監(jiān)管已經(jīng)成為了矛和盾的問題。
朱利安阿桑奇曾說過：“我們現(xiàn)在到了一個(gè)關(guān)鍵的時(shí)刻，截聽任何人已經(jīng)成為可能，每條短信、每封郵件、每次通話。以政府的標(biāo)準(zhǔn)來看，存儲(chǔ)和搜索它們的費(fèi)用幾乎可以不計(jì)。”這個(gè)需求吸引了軟件開發(fā)者，開發(fā)更加安全的即時(shí)通訊軟件。
電子前沿基金會(huì)（EEF）與ProPublica、普林斯頓大學(xué)信息技術(shù)中心合作，推出了 “通訊軟件安全性記分卡”項(xiàng)目，為幾十個(gè)最流行的即時(shí)通訊應(yīng)用程序進(jìn)行安全性打分，包括CryptoCat、WhatsApp、AIM、Skype等等。
這次安全性打分基于7項(xiàng)，包括：
是否加密傳輸信息；是否對(duì)消息加密，從而讓服務(wù)商無法讀取消息；
用戶是否可以驗(yàn)證聯(lián)系人的身份；
如果用戶的密鑰被竊取，是否會(huì)對(duì)用戶過去的通訊內(nèi)容造成威脅；
是否開放代碼給獨(dú)立人士進(jìn)行審查；
安全方面的設(shè)計(jì)是否記錄在案；
代碼是否經(jīng)過審核；
得分最高的通訊工具之一是Cryptocat。Cryptocat是一項(xiàng)免費(fèi)聊天應(yīng)用，可以安裝在網(wǎng)頁瀏覽器中，它得到7分。這款應(yīng)用也因被《衛(wèi)報(bào)》記者格蘭·格林沃德在香港與斯諾登會(huì)面時(shí)使用而名聲大噪。
舊金山公司Open Whisper Systems的三款手機(jī)應(yīng)用也得到了最高的7分，他們是iPhone電話通訊安全應(yīng)用Signal、Android電話通訊安全應(yīng)用RedPhone、Android手機(jī)短信安全應(yīng)用TextSecure。這三款都是免費(fèi)應(yīng)用，而且相對(duì)易于使用。
蘋果短信應(yīng)用iMessage得到了5分，F(xiàn)acebook chat、Skype、WhatsApp、Google Hangouts等流行應(yīng)用大都在2分。匿名社交工具 Secret 和以安全為賣點(diǎn)的黑莓BBM 只拿到了慘淡的 1 分。而在中國(guó)大陸最流行的即時(shí)通訊工具QQ卻得了零分。
現(xiàn)在我們來看一下獲得滿分的幾款應(yīng)用。
網(wǎng)頁聊天加密軟件Cryptocat
Cryptocat是一款加密通訊應(yīng)用，使用 OTR（off-the-record）模式，對(duì)通訊信息進(jìn)行高度加密以保護(hù)用戶的信息不被包括政府/NSA在內(nèi)的第三方竊聽。
另外值得一提的是，它的服務(wù)器存放在瑞典的一座核掩體之中，因此難以被政府輕易查封。
Cryptocat 是一個(gè)開源基于Web的即時(shí)消息聊天應(yīng)用程序。與其它即時(shí)聊天工具不同之處在于，它主要關(guān)注確保通信是進(jìn)行加密過和私人化的。
Cryptocat 基于PHP開發(fā)，除了靜態(tài)文件(CSS, JS和圖片)外，只有單獨(dú)的一個(gè)PHP文件。其界面簡(jiǎn)單，而且漂亮。消息使用crypto.js library進(jìn)行AES-256加密。
語音加密軟件Signal和RedPhone
Signal這款應(yīng)用由 Open Whisper Systems 公司開發(fā)，號(hào)稱可以打密電話防止NSA竊聽。和FaceTime、iMessage一樣，提供端到端的加密，語音通過 Wi-Fi 或網(wǎng)絡(luò)流量傳輸，不會(huì)占用套餐里的通話時(shí)間。
RedPhone提供終端到終端的加密語音，確保沒有人可以到你的對(duì)話。
用普通電話號(hào)碼撥打和接聽電話，所以沒必要再用一套號(hào)碼或標(biāo)號(hào)。撥打電話時(shí)使用的仍是默認(rèn)的系統(tǒng)撥號(hào)和地址薄。在實(shí)際通話中RedPhone使用ZRTP設(shè)置一個(gè)加密的VoIP通道。RedPhone還使用了針對(duì)移動(dòng)網(wǎng)絡(luò)優(yōu)化的音頻編解碼器和緩沖算法，并使用推送通知，以最大化地節(jié)省設(shè)備電量。
如果對(duì)方也裝有RedPhone程序，RedPhone則可以升級(jí)成加密呼叫。
RedPhone對(duì)終端到終端的通話加密，但功能跟我們用慣了功能一樣。 RedPhone使用WiFi或數(shù)據(jù)連接，不會(huì)用語音通話時(shí)間。而且是免費(fèi)的！
短信加密軟件TextSecure
TextSecure對(duì)短信加密，無論是發(fā)送過程還是存儲(chǔ)在手機(jī)時(shí)都是加密的。與一般的短信應(yīng)用程序幾乎一樣，而且也很容易使用。
TextSecure不是簡(jiǎn)單地把信息隱藏起來，而是采用加密技術(shù)確保信息真正的安全。
TextSecure為默認(rèn)的短信應(yīng)用程序提供了一個(gè)安全和隱私性能更好的的替代程序。所有消息都是在本機(jī)加密的，因此，如果您的手機(jī)丟失或被盜，消息仍是安全的。
發(fā)送到其他TextSecure用戶的消息在發(fā)送過程中是經(jīng)過加密的，通信中轉(zhuǎn)時(shí)得到保護(hù)。TextSecure是唯一一款替代Android私人短信/彩信信使程序且同時(shí)用到同行審閱加密協(xié)議的開源軟件。
Silent Circle開發(fā)的全能加密軟件
著名的通訊信息加密軟件開發(fā)商Silent Circle公司也推出了一款名為Silent Text的文檔加密應(yīng)用和一款VoIP應(yīng)用Silent Phone。與傳統(tǒng)的文檔加密不同，Silent Text并不僅僅是采用對(duì)文檔增加密碼的方法來防止泄露，而是采用了一種類似于“閱后即焚”自動(dòng)銷毀的獨(dú)特方式。
Silent Text應(yīng)用可以讓用戶通過點(diǎn)對(duì)點(diǎn)（Peer-to-Peer）技術(shù)發(fā)送加密的商務(wù)文件，無論是Word、Excel、PowerPoint、Pages、Keynotes、PDF、CAD等普通文件，還是視頻、圖片、地圖定位信息、鏈接還是日歷邀請(qǐng)都可以在加密之后發(fā)送。
當(dāng)文件發(fā)送給對(duì)方之后，Silent Text在確認(rèn)對(duì)方收到之后，可以設(shè)置發(fā)送的文件在未來的某個(gè)時(shí)間內(nèi)自動(dòng)從對(duì)方的設(shè)備中刪除，加密和解密的密鑰都保存在用戶設(shè)備上，每一條發(fā)送出去的信息都使用一次性密鑰加密，移動(dòng)運(yùn)營(yíng)商或ISP只會(huì)看到加密后的內(nèi)容。如果對(duì)方想要再次查看之前的內(nèi)容，就必須向發(fā)送者索要加密密匙后才能從服務(wù)器上查看。
Silent Text支持傳輸最大100MB大小的文件，并且自動(dòng)銷毀的時(shí)間可以由用戶自由設(shè)定。目前Silent Text已經(jīng)正式發(fā)布iOS及Android系統(tǒng)版本。
Silent Phone通過移動(dòng)網(wǎng)絡(luò)或者無線網(wǎng)絡(luò)進(jìn)行加密的語音和視頻通話,也可以進(jìn)行加密的多方電話會(huì)議。全球Silent Phone用戶之間的通話完全免費(fèi)。安裝后到網(wǎng)站注冊(cè)，獲得激活代碼后在手機(jī)上激活后即可使用。
開源解決方案ChatSecure
ChatSecure是一款開源項(xiàng)目程序,充分運(yùn)用了Cypherpunks' Off-the-Record protocol來為XMPP(Google即時(shí)通, Jabber, 等)或Oscar(AIM)提供安全的通訊渠道確保加密式聊天服務(wù)。
ChatSecure 支持多種即時(shí)通訊軟件(Google即時(shí)通, AOL即時(shí)通, XMPP) 超強(qiáng)加密 ChatSecure利用Off-the-Record library為加密通訊提供了堅(jiān)實(shí)的基礎(chǔ),從而提供安全可靠的聊天模式。使用者可以通過ChatSecure與Adium或Pidgin用戶聊天。
網(wǎng)絡(luò)隱身軟件Orbot
Orbot的是一個(gè)“代理應(yīng)用程序”，可以讓其他應(yīng)用程序更安全地使用互聯(lián)網(wǎng)。 Orbot使用Tor，基本上讓數(shù)據(jù)包在世界各地一系列的計(jì)算機(jī)之間來回倒上幾次，同時(shí)對(duì)互聯(lián)網(wǎng)流量進(jìn)行加密和隱藏。Orbot是Tor洋蔥路由服務(wù)的Android官方版本。
與VPN和代理服務(wù)器不一樣，Orbot的連接不是直接的。因此連接過程會(huì)略為長(zhǎng)一些，但由于能提供的隱私和身份保護(hù)功能，等是值得的。
與Orweb一起用，即使對(duì)被封鎖、被監(jiān)視、或經(jīng)過隱藏的網(wǎng)站，也可以用最匿名的方式訪問。 Gibberbot與Orbot一起用，可以在任何地方提供免費(fèi)的安全聊天。Orbot可設(shè)成透明代理，讓所有的網(wǎng)絡(luò)流量通過Tor連接到互聯(lián)網(wǎng)上。也可以選擇性的設(shè)成讓幾個(gè)特定的應(yīng)用程序通過Tor上網(wǎng)。
京公網(wǎng)安備 11010502049343號(hào)