Pejabat senior pemerintah secara keliru mengundang kepala editor Atlantik ke obrolan kelompok tentang sinyal aplikasi perpesanan, di mana fokus percakapan adalah serangan udara AS terhadap kelompok -kelompok pemberontak di Yaman. Penggunaan aplikasi oleh pejabat keamanan nasional berpangkat tinggi telah mengajukan pertanyaan: Seberapa amankah sinyal?
Pada 11 Maret, Jeffrey Goldberg dari Atlantik secara tidak sengaja diundang oleh penasihat keamanan nasional Administrasi Trump untuk terhubung pada sinyal. Pada hari -hari berikutnya, Goldberg ditambahkan ke obrolan grup yang berbicara tentang “rincian operasional tentang serangan yang akan datang pada Yaman, termasuk informasi tentang target, senjata yang akan dikerahkan oleh AS dan penyerangan serangan,” menurut pelaporannya.
Sinyal adalah aplikasi gratis yang menurut para ahli keamanan siber sebagai salah satu layanan pesan paling aman karena enkripsi ujung ke ujungnya.
Sederhananya, pesan teks atau panggilan hanya terlihat oleh Anda, pengirim dan siapa pun yang ada di obrolan grup sinyal Anda.
“Kami tidak dapat membaca pesan Anda atau mendengarkan panggilan Anda, dan tidak ada orang lain yang bisa,” kata situs web sinyal.
Jika Anda hanya menggunakan aplikasi pesan default ponsel cerdas Anda, seperti Apple’s Imessage atau Google Pesan, ada kemungkinan pesan Anda tidak akan aman. Ini terjadi ketika Anda adalah pengguna iPhone yang mengirim pesan kepada pengguna Android, karena Anda mengirim pesan dari platform yang berbeda. Pesan dienkripsi ujung ke ujung hanya jika kedua orang menggunakan aplikasi yang sama.
Sinyal juga menggembar -gemborkan perlindungan pengguna karena tidak menggunakan iklan dan tidak melacak data pengguna. Dia hanya mengumpulkan data pengguna minimal, Seperti nomor telepon Anda, tanggal Anda bergabung dengan sinyal dan tanggal terakhir yang Anda masuki ke aplikasi.
Selain pejabat tinggi pemerintah, jurnalis dan advokat menggunakan aplikasi, tetapi tidak terbatas pada kelompok orang ini.
Dengan sinyal dalam berita, para ahli mempertimbangkan apakah rata -rata pengguna harus menganggapnya sebagai pilihan untuk komunikasi sehari -hari Anda.
Mengapa Anda harus peduli dengan pesan terenkripsi?
Pesan terenkripsi “melindungi lebih dari sekadar rahasia nasional; ia melindungi privasi sehari -hari,” kata Vahid Behzadan, asisten profesor cybersecurity dan jaringan, data dan ilmu komputer di University of New Haven.
Kebanyakan orang tanpa sadar berbagi informasi sensitif melalui teks, seperti alamat pribadi, kata sandi untuk Netflix dan akun lain, atau foto, menurut Iskander Sanchez-Rola, Direktur Kecerdasan Buatan dan Inovasi untuk Norton.
Aplikasi terenkripsi memastikan pesan Anda hanya dilihat oleh orang yang ingin Anda jangkau – dan bukan pihak ketiga. Itu juga berarti “penyedia layanan internet Anda atau aktor jahat potensial di jaringan Anda juga tidak akan dapat melihatnya,” kata Sanchez-Rola.
Penjahat dunia maya memperhatikan pesan Anda.
Di dalam Desember FBI dan Badan Keamanan Cybersecurity and Infrastructure menyatakan bahwa peretas yang berafiliasi dengan pemerintah China, yang disebut Salt Typhoon, melakukan serangan terhadap perusahaan telekomunikasi komersial untuk mencuri data pengguna dan mendorong otoritas federal untuk merekomendasikan semua orang menggunakan hanya komunikasi terenkripsi ujung ke ujung.
“Sembilan puluh persen Dari semua CyberTreats sekarang berasal dari penipuan dan ancaman rekayasa sosial-sosok yang hampir tiga kali lipat sejak 2021, “kata Sanchez-Rola.” Kegiatan sehari-hari seperti meneruskan pesan atau bahkan mengklik tautan dan lampiran dapat membuka pintu untuk risiko jika informasi Anda tidak dilindungi dengan benar. “
Dengan menggunakan aplikasi pesan yang memastikan enkripsi ujung ke ujung, kata Behzadan, Anda melindungi diri dari pelanggaran data dan pencurian identitas, dan pelacakan perusahaan dan iklan yang ditargetkan, dan memastikan kerahasiaan dalam komunikasi profesional atau hukum, kebebasan dari pengawasan atau akses tidak sah, dan asuransi terhadap kebijakan potensial atau perubahan pemerintah yang dapat mengikis hak privasi.
“Singkatnya, enkripsi membantu menjaga martabat digital dan otonomi di dunia yang semakin terhubung,” katanya.
Bagaimana sinyal menonjol dari aplikasi pesan lain dalam hal privasi?
Semua komunikasi (pesan, panggilan, dan obrolan video) dienkripsi ujung ke ujung secara default, jadi Anda tidak harus keluar dari jalan Anda untuk memastikan itu adalah fitur, ”kata Behzadan.
Tidak seperti banyak platform, sinyal tidak menyimpan metadata tentang siapa pengguna berkomunikasi dengan, kapan atau di mana.
“Protokol enkripsi, protokol sinyal sumber terbuka, secara luas dianggap sebagai standar emas dalam pesan aman dan bahkan digunakan oleh WhatsApp dan Facebook Messenger untuk obrolan tertentu,” katanya.
Struktur nirlaba Signal juga membedakannya: organisasi tidak memonetisasi data pengguna, yang mengurangi insentif untuk pengawasan atau fitur yang digerakkan oleh iklan.
Sanchez-Rola menambahkan beberapa fitur lagi yang memperkuat mengamankan privasi Anda:
- Screenshot Blocker. Ini mencegah aplikasi berbahaya di ponsel Anda mengakses tangkapan layar, tetapi tidak mencegah orang lain mengambil tangkapan layar dari percakapan Anda.
- Pesan yang menghilang. Pesan secara otomatis menghapus setelah waktu yang ditentukan, dapat dikonfigurasi dari lima detik hingga empat minggu, setelah mereka dibaca. Jadi, bahkan jika aplikasi jahat mendapatkan akses ke ponsel Anda, itu tidak akan dapat mengambil pesan yang telah dihapus.
- Media pandang tunggal. Ini memungkinkan Anda untuk mengirim foto, video, dan pesan suara yang secara otomatis dihapus dari perangkat penerima setelah mereka dibuka sekali.
- Keyboard penyamaran. Ini mencegah aplikasi keyboard pihak ketiga yang berpotensi mengumpulkan data tentang pengetikan Anda, menawarkan lapisan privasi tambahan, terutama saat mengirim informasi sensitif.
- Nama pengguna versus nomor telepon. Anda dapat berbicara dengan orang yang menggunakan sinyal tanpa perlu mengetahui nomor telepon mereka – hanya dengan menggunakan nama pengguna sinyal mereka. Ini memberikan lapisan privasi tambahan.
Seberapa efektif sinyal dalam melindungi privasi Anda?
Ketentuan Layanan Sinyal Anda “bertanggung jawab untuk menjaga perangkat Anda dan akun sinyal Anda aman dan aman.”
“Efektivitas enkripsi bukan hanya tentang teknologi; itu juga tergantung pada bagaimana individu menggunakannya. Enkripsi bekerja paling baik sebagai bagian dari strategi keamanan siber yang lebih besar,” kata Sanchez-Rola.
Behzadan berbagi beberapa praktik terbaik yang penting. Itu termasuk:
- Mengaktifkan pesan yang menghilang untuk obrolan sensitif.
- Memverifikasi nomor keselamatan dengan kontak tepercaya.
- Mengatur pin yang kuat atau memungkinkan kunci biometrik.
- Menjaga aplikasi dan perangkat diperbarui.
- Menghindari tangkapan layar atau menyimpan info sensitif pada perangkat tanpa jaminan.
“Insiden baru -baru ini yang melibatkan pejabat AS menggarisbawahi ini: bahkan teknologi yang paling aman tidak dapat mencegah kesalahan manusia, seperti menambahkan orang yang salah ke obrolan kelompok,” kata Behzadan. “Dalam cybersecurity, tautan terlemah sering kali merupakan elemen manusia.”
Apa aplikasi pesan terenkripsi lainnya?
Sementara sinyal adalah rekomendasi teratas di antara para ahli keamanan, aplikasi lain menawarkan pesan terenkripsi dengan berbagai pertukaran:
- Whatsapp: Menggunakan protokol sinyal tetapi dimiliki oleh meta dan mengumpulkan lebih banyak metadata.
- Threaga: Aplikasi berbasis Swiss yang tidak memerlukan nomor telepon dan berfokus pada privasi, meskipun memiliki basis pengguna yang lebih kecil.
- Elemen (protokol matriks): Opsi yang terdesentralisasi dan open-source, populer di kalangan komunitas yang paham teknologi.
- Wickr: Digunakan di Perusahaan dan Pengaturan Pemerintah dan sekarang dimiliki oleh Amazon.
Pilihan terbaik tergantung pada kebutuhan spesifik Anda, model ancaman Anda dan platform apa yang digunakan kontak Anda, karena enkripsi hanya berfungsi jika kedua belah pihak menggunakan platform aman yang sama.
