Η κατάλληλη εφαρμογή μηνυμάτων για την οικογένεια πρέπει να έχει σαφή όρια ασφάλειας και τα μέλη να βρίσκουν και να χρησιμοποιούν τους σημαντικούς ελέγχους.
Η καλύτερη εφαρμογή μηνυμάτων για μια οικογένεια δεν καθορίζεται μόνο από το όνομα του αλγορίθμου ή τον αριθμό των λειτουργιών της. Τα μέλη πρέπει να κατανοούν τις σημαντικές ρυθμίσεις, να κάνουν σωστά την ανάκτηση όταν αλλάζουν τηλέφωνο και να ξεχωρίζουν την ιδιωτική συνομιλία από τη δημόσια δημοσίευση.
Αυτή η λίστα ελέγχου με 9 ερωτήσεις προορίζεται για τη σύγκριση της τεκμηρίωσης και της συμπεριφοράς της εφαρμογής, όχι για την κατάταξη προϊόντων που δεν έχουν ελεγχθεί ανεξάρτητα. Πριν μεταφέρετε φωτογραφίες και ευαίσθητες πληροφορίες, δοκιμάστε μερικά ασήμαντα μηνύματα με δύο μέλη της οικογένειας.
1. Ποιες συνομιλίες έχουν E2EE από προεπιλογή;
Η διατερματική κρυπτογράφηση σημαίνει ότι το περιεχόμενο της συνομιλίας είναι αναγνώσιμο από τις εξουσιοδοτημένες συσκευές και όχι από τον ενδιάμεσο που το μεταφέρει. Μια κρυπτογραφημένη σύνδεση με τον διακομιστή δεν σημαίνει απαραίτητα το ίδιο πράγμα.
Ελέγξτε χωριστά την ατομική συνομιλία, την ιδιωτική ομάδα και το δημόσιο κανάλι. Αν η προστασία απαιτεί την ενεργοποίηση ειδικής λειτουργίας, μπορούν όλα τα μέλη να τη βρουν; Δείχνει η εφαρμογή καθαρά μια μη κρυπτογραφημένη κατάσταση ή μια σημαντική αλλαγή ασφάλειας; Ο οδηγός για την E2EE και τους περιορισμούς της εξηγεί αυτή τη διαφορά.
2. Πώς γίνεται η διαχείριση των μελών της ομάδας και των αλλαγών κλειδιών;
Διευκρινίστε ποιος μπορεί να προσθέτει μέλη, ποιοι έχουν τον σύνδεσμο πρόσκλησης και πώς γνωστοποιούνται οι αλλαγές μελών. Μια μικρή ομάδα γνωστών μελών για οικογενειακές πληροφορίες δεν είναι το ίδιο με μια δημόσια κοινότητα.
Σύμφωνα με την τεκμηρίωση της Livara, η άμεση συνομιλία χρησιμοποιεί LVR1 και η συμβατή ιδιωτική ομάδα LGS1. Μια νέα ομάδα δεν δημιουργείται ως κρυπτογραφημένη πριν είναι έτοιμα τα μέλη, ενώ μια παλαιότερη ασύμβατη ομάδα μπορεί να παραμένει ρητά εκτός E2EE. Πριν στείλετε ευαίσθητες πληροφορίες, ελέγξτε την κατάσταση της συγκεκριμένης συνομιλίας· η ονομασία «ιδιωτική ομάδα» δεν αρκεί από μόνη της. Ο έλεγχος συμμετοχής αποτελεί επίσης διαφορετικό όριο από την κρυπτογράφηση περιεχομένου.
3. Ποια διαδρομή ακολουθούν οι φωτογραφίες, τα αρχεία και τα φωνητικά μηνύματα;
Αναζητήστε στην τεκμηρίωση του προϊόντος σαφή απάντηση για το αν τα συνημμένα κρυπτογραφούνται πριν από τη μεταφόρτωση ή αν προστατεύεται μόνο το κείμενο του μηνύματος. Μην παραλείψετε τις λεζάντες, τις μικρογραφίες και τα εξαγόμενα αρχεία.
Η ζωή ενός αρχείου δεν τελειώνει με τη λήψη του: η αποθήκευση στη συλλογή, η αυτόματη λήψη και τα αντίγραφα ασφαλείας φωτογραφιών μπορούν να δημιουργήσουν επιπλέον αντίγραφα. Για φωτογραφίες παιδιών, τη διεύθυνση του σπιτιού ή έγγραφα ταυτοποίησης, μοιραστείτε μόνο τις απαραίτητες πληροφορίες με τα απαραίτητα άτομα. Η E2EE δεν εμποδίζει ένα εξουσιοδοτημένο μέλος να αντιγράψει ή να αναδημοσιεύσει το περιεχόμενο.
4. Πώς προστατεύονται οι κλήσεις και η καταγραφή τους;
Η ασφάλεια των γραπτών μηνυμάτων δεν αποδεικνύει την ασφάλεια ήχου και εικόνας. Ζητήστε χωριστές απαντήσεις για ατομικές κλήσεις, ομαδικές κλήσεις, κοινή χρήση οθόνης και καταγραφή. Τα μέλη πρέπει να μπορούν να καταλάβουν αν είναι ενεργή η καταγραφή και ποιοι έχουν συνδεθεί στην κλήση.
Η τρέχουσα σελίδα ασφάλειας της Livara περιγράφει τις άμεσες και τις ομαδικές κλήσεις ως E2EE, αλλά αντιμετωπίζει την προαιρετική καταγραφή στον διακομιστή ως ξεχωριστή λειτουργία: όταν εμφανίζεται το REC, η κλήση χρησιμοποιεί κρυπτογράφηση μεταφοράς και δεν είναι πλέον E2EE. Πρόκειται για ισχυρισμό της τεκμηρίωσης του παρόχου· στο παρόν άρθρο δεν έγινε ανεξάρτητος έλεγχος κλήσεων.
Για την οικογένεια, αυτή η αλλαγή κατάστασης έχει μεγαλύτερη σημασία από την απομνημόνευση του ονόματος του πρωτοκόλλου. Πριν μιλήσετε ιδιωτικά ή δείξετε φωτογραφίες, συμφωνήστε για την καταγραφή και την κοινή χρήση οθόνης.
5. Αν αλλάξει ή χαθεί το τηλέφωνο, τι επανέρχεται;
Η ανάκτηση πρόσβασης στον λογαριασμό, η ανάκτηση της κρυπτογραφικής ταυτότητας και η επαναφορά του ιστορικού συνομιλιών είναι τρεις διαφορετικές δυνατότητες. Ελέγξτε τα τεκμηριωμένα βήματα με δοκιμαστικό λογαριασμό ή μη ευαίσθητα δεδομένα· μην διαγράψετε πραγματικά οικογενειακά δεδομένα για τη δοκιμή.
Στην τεκμηρίωση της Livara, το αντίγραφο ασφαλείας κλειδιών v7 περιγράφεται ως μέσο ανάκτησης της ταυτότητας, όχι του ιστορικού συνομιλιών. Φυλάξτε προσεκτικά τη φράση ανάκτησης και μην την κοινοποιείτε στην οικογενειακή ομάδα, σε στιγμιότυπο οθόνης στη συλλογή ή σε κάποιον από τον οποίο δεν έχετε ζητήσει βοήθεια. Για τις διαφορές μεταξύ εκδόσεων και την προστασία στο νέφος, δείτε τον οδηγό αντιγράφων ασφαλείας κρυπτογραφημένων συνομιλιών.
Και ο τρόπος σύνδεσης πρέπει να είναι κατανοητός: χρησιμοποιήστε μοναδικό κωδικό, κλείδωμα συσκευής και λειτουργίες ασφάλειας λογαριασμού σύμφωνα με την τεκμηρίωση. Κανένα πρωτόκολλο σύνδεσης δεν καθιστά ακίνδυνο έναν αδύναμο κωδικό ή μια σελίδα ηλεκτρονικού ψαρέματος.
6. Ποιες πληροφορίες παραμένουν έξω από το κείμενο του μηνύματος;
Εξετάστε χωριστά από το κείμενο το όνομα, τη φωτογραφία προφίλ, τη δυνατότητα εύρεσης του λογαριασμού, τον χρόνο δραστηριότητας και τα μεταδεδομένα μεταφοράς. Το «το περιεχόμενο έχει E2EE» δεν σημαίνει ότι «η υπηρεσία δεν έχει κανένα δεδομένο».
Αναζητήστε στην πολιτική απορρήτου ποιες πληροφορίες διατηρούνται, για ποιον σκοπό και με ποιες δυνατότητες διαγραφής. Η Livara εξηγεί στην τεκμηρίωσή της ότι αποθηκεύει λειτουργικά μεταδεδομένα για δρομολόγηση και συγχρονισμό. Για να ερμηνεύσετε σωστά αυτά τα δεδομένα, διαβάστε τον οδηγό για τα μεταδεδομένα εφαρμογών μηνυμάτων.
7. Πώς διαχειρίζεται η οικογένεια μηνύματα αγνώστων και ύποπτα αιτήματα;
Βρείτε τις δυνατότητες περιορισμού αιτημάτων, αποκλεισμού και αναφοράς. Καθορίστε επίσης εκ των προτέρων πώς θα επιβεβαιώνετε ένα ασυνήθιστο αίτημα: μην αποδέχεστε αιτήματα για χρήματα, κωδικό σύνδεσης ή φράση ανάκτησης μόνο και μόνο επειδή το όνομα και η φωτογραφία είναι οικεία.
Μια κλήση μέσω γνωστού τρόπου επικοινωνίας ή μια απευθείας ερώτηση μπορεί να βοηθήσει στην αξιολόγηση του αιτήματος. Αυτή η συμβουλή συμφωνεί με τον οδηγό της FTC για πλαστά μηνύματα από γνωστούς και συγγενείς. Για τα παιδιά και τα λιγότερο έμπειρα άτομα, ο τρόπος αναζήτησης βοήθειας πρέπει να είναι απλός και χωρίς επίρριψη ευθυνών.
Ρυθμίστε μαζί με τα μέλη ελέγχους κατάλληλους για την ηλικία και τις ανάγκες τους. Για μια οικογενειακή επιλογή, η δυνατότητα λήψης βοήθειας και η κατανόηση των προειδοποιήσεων έχουν την ίδια σημασία με τις τεχνικές δυνατότητες.
8. Πώς ελέγχονται οι ισχυρισμοί ασφάλειας και το αρχείο εγκατάστασης;
Ξεχωρίστε την τεχνική τεκμηρίωση, τον δημοσιευμένο κώδικα και την έκθεση ελέγχου. Αν υπάρχει ανεξάρτητη έκθεση, διαβάστε την ημερομηνία, την έκδοση, το εύρος δοκιμών και τα άλυτα προβλήματα. Κανένα από αυτά δεν πιστοποιεί την τελειότητα όλων των μελλοντικών εκδόσεων.
Η σύγκριση του SHA-256 του αρχείου εγκατάστασης με μια τιμή από αξιόπιστη πηγή μπορεί να ελέγξει αν δύο αρχεία είναι ίδια. Αν ο επιτιθέμενος μπορεί να αλλάξει και το αρχείο και την τιμή κατακερματισμού, η συμφωνία τους δεν αποδεικνύει από μόνη της τη γνησιότητα. Ο έλεγχος κατακερματισμού δεν είναι ούτε έλεγχος κώδικα ούτε εγγύηση ασφάλειας του τηλεφώνου.
Για ευαίσθητες συνομιλίες, μάθετε τη μέθοδο σύγκρισης αριθμού ασφαλείας ή αποτυπώματος κλειδιού. Αυτή ελέγχει το κλειδί του συνομιλητή, όχι τη συμπεριφορά του ή την ασφάλεια της συσκευής του.
9. Κατανοούν όλα τα μέλη τα όρια μεταξύ ιδιωτικού και δημόσιου χώρου;
Δύο σελίδες που μοιάζουν μπορεί να έχουν πολύ διαφορετικό κοινό. Εξηγήστε με παραδείγματα το δημόσιο κανάλι, τον ανοιχτό σύνδεσμο πρόσκλησης, την ιδιωτική ομάδα και την ατομική συνομιλία. Στη Livara, τα κανάλια είναι δημόσιες εκπομπές και δεν έχουν την E2EE των ιδιωτικών συνομιλιών.
Ζητήστε από τα μέλη, πριν στείλουν μια δοκιμαστική φωτογραφία, να πουν ποιοι μπορούν να τη δουν. Αν η απάντηση δεν είναι σαφής, δεν έχει έρθει ακόμη η ώρα να μεταφερθούν ευαίσθητες πληροφορίες. Ακόμη και σε ιδιωτική ομάδα, ζητήστε άδεια πριν αναδημοσιεύσετε φωτογραφίες ή μηνύματα άλλων.
Μια σύντομη δοκιμή πριν από την τελική επιλογή
| Ενέργεια | Τι πρέπει να είναι σαφές |
|---|---|
| Δημιουργία δοκιμαστικής συνομιλίας και ομάδας | Η κατάσταση προστασίας και τα μέλη είναι γνωστά |
| Αποστολή ασήμαντης φωτογραφίας | Η αυτόματη αποθήκευση και η συλλογή μπορούν να ελεγχθούν |
| Πραγματοποίηση σύντομης κλήσης | Τα μέλη και η κατάσταση καταγραφής είναι αναγνωρίσιμα |
| Ανασκόπηση του οδηγού ανάκτησης | Είναι σαφές αν επανέρχεται η ταυτότητα, το ιστορικό ή και τα δύο |
| Λήψη δοκιμαστικού μηνύματος από άγνωστο | Οι δυνατότητες αποκλεισμού και αναφοράς βρίσκονται εύκολα |
Η δοκιμή χρηστικότητας δεν είναι κρυπτογραφικός έλεγχος· δείχνει μόνο ότι η οικογένεια μπορεί να βρει και να χρησιμοποιήσει τους απαραίτητους ελέγχους στην τρέχουσα έκδοση. Αν μια απαραίτητη δυνατότητα δεν είναι σαφής ή εύχρηστη, ζητήστε τεκμηριωμένη απάντηση πριν βασιστείτε σε αυτήν.
Συμπέρασμα
Μια κατάλληλη επιλογή συνδυάζει την εμπιστευτικότητα περιεχομένου με κατανοητή ανάκτηση, κατάλληλες ρυθμίσεις και ασφαλή συμπεριφορά των μελών. Αντί να αναζητάτε προϊόν που υπόσχεται «απόλυτη ασφάλεια», καταγράψτε τις απαντήσεις σε αυτές τις 9 ερωτήσεις για τις πραγματικές ανάγκες της οικογένειας και επανεξετάστε τις όταν αλλάζει η έκδοση ή η συσκευή.
