Så elendig kryptering og sikkerhed har dit favorit sociale medie

Mange af de mest populære sociale medier og chat-tjenester har ekstremt dårlig kryptering og sikkerhed af brugernes private samtaler, afslører organisation.

Så elendig kryptering og sikkerhed har dit favorit sociale medie

De sidste par år har det stået klart, at myndighederne har forholdsvis let ved at overvåge folks digitale gøren og laden og digital sikkerhed og kryptering af kommunikationstjenester er ikke længere noget, som kun tech-nørder og konspirationsteoretikere diskuterer.

I dag foregår langt den største del af al kommunikation online, men hvor godt beskytter for eksempel sociale kommunikationstjenester som iMessage, Facebook og Skype egentlig, når det gælder kryptering og sikkerhed?

Det korte svar er: Overvejende dårligt, men med et par lyspunkter. I hvert fald i følge Electronic Frontier Foundation, der har undersøgt en række sociale medier og kommunikationstjenester.

Se også: Internet of Things bremses på grund af manglende sikkerhed

 

Så dårlig kryptering og sikkerhed har mange populære chat-apps

Facebook Messenger: Facebooks chatsystem Messenger scorer elendige 2 ud af 7 point. Beskederne er krypterede, mens de sendes, men efterfølgende kan Facebook få adgang til dem, hvis de får ordre til det – eller bare har lyst.

Google Hangouts:  Google Hangouts scorer også sølle 2 ud af 7 points. Beskederne er krypterede, mens de sendes, men efterfølgende kan Google få adgang til dem, hvis de får ordre til det – eller bare har lyst.

Snapchat: Snapchat scorer elendige 2 ud af 7 point og har samme problem som Facebook Messenger og Google Hangouts: Billederne er krypterede, mens de sendes, men hackes Snapchat på et senere tidspunkt, kan man få adgang til dem.

Viber: Viber scorer også elendige 2 ud af 7 point og har også samme problem som Facebook Messenger og Google Hangouts: Beskederne er krypterede, mens de sendes, men efterfølgende kan Viber få adgang til dem, hvis de får ordre til det – eller bare har lyst.

iMessage: Apples chat-app får 5 ud af 7 point. iMessage scorer godt takket være at beskederne er krypterede, mens de sendes og Apple kan ikke aflæse beskederne efterfølgende. Koden er ikke tilgængelig, så uafhængige eksperter kan ikke vurdere krypteringen og sikkerheden ordentligt og det får tjenesten minus for.

Se også: Forbedringer af kryptering på vej hos Facebook og Google

 

Sociale tjenester med bedst og værst sikkerhed

WhatsApp: WhatsApp har for nylig opdateret sin krypteringspolitik og alt man sender med WhatsApp bliver krypteret og den scorer 6 ud af 7 point hos EFF.  WhatsApp scorer dermed flest point hos EFF, når det gælder kryptering og sikkerhed hos en besked-tjeneste.

Skype: Skype er verdens mest benyttede VOIP-tjeneste (Voice Over IP) og den scorer skræmmende lave 1 ud 7 point og har dermed den ringeste sikkerhed blandt de største chat-tjenester i verden.

Beskederne er krypterede, mens de sendes, men Microsoft kan få adgang til dem efterfølgende, tidligere kommentarer er ikke sikre, hvis krypteringsnøgler stjæles og endelig er koden ikke tilgængelig for uafhængige eksperter til at vurdere kvaliteten af krypteringen og sikkerheden ordentligt.

Se også: Sådan beskyttes og krypteres kontaktløs betaling

 

Hvad kan man gøre, når sikkerheden er så dårlig?

Selv WhatsApp, der scorer 6 ud af 7, giver faktisk ikke 100 procent sikkerhed for, at deres krypteringsteknologi rent faktisk virker, da uafhængige sikkerhedseksperter ikke kan få adgang til krypteringskoden.

Så hvad kan man så gøre? EFF anbefaler, at man tjekker et par andre apps ud i stedet for, der alle scorer 7 ud af 7 point.

Det drejer sig om disse apps:

Signal, Silent Phone, Telegram og Text Secure, der alle på den ene eller anden måde laver fuldstændig kryptering af beskeder, både når de sendes og er sendt.

Se også: Sådan beskytter du dig enkelt online

EFF – kort fortalt

Electronic Frontier Foundation eller EFF, som det forkortes, at en nonprofit organisation, der forsvarer borgernes civile rettigheder i den digitale verden.

Organisationen blev stiftet tilbage i 1990 og forstod allerede den gang, i følge dem selv, at kryptering i forbindelse med moderne teknologier var essentielt for folks frihed og sikkerhed.

Se også: Nyheder om kryptering og sikkerhed

Kilde