אפליקציית מסרים שמתאימה למשפחה צריכה להציג גבולות אבטחה ברורים, ובני המשפחה צריכים להיות מסוגלים למצוא ולהשתמש באמצעי השליטה החשובים.
אפליקציית המסרים הטובה ביותר למשפחה אינה נקבעת רק לפי שם האלגוריתם או מספר התכונות. בני המשפחה צריכים להבין את ההגדרות החשובות, לבצע שחזור נכון בעת החלפת טלפון ולהבחין בין שיחה פרטית לפרסום פומבי.
רשימת הבדיקה של 9 שאלות נועדה להשוות בין התיעוד להתנהגות האפליקציה, ולא לדרג מוצרים שלא נבדקו באופן עצמאי. לפני שמעבירים תמונות ומידע רגיש, נסו להחליף כמה הודעות חסרות חשיבות עם שני בני משפחה.
1. אילו שיחות מוגנות ב-E2EE כברירת מחדל?
הצפנה מקצה לקצה פירושה שתוכן השיחה ניתן לקריאה במכשירים המורשים, ולא אצל הגורם המתווך שמעביר אותו. חיבור מוצפן לשרת אינו בהכרח אותו הדבר.
בדקו בנפרד שיחה אישית, קבוצה פרטית וערוץ ציבורי. אם ההגנה מחייבת הפעלת מצב מיוחד, האם כל המשתתפים יוכלו למצוא אותו? האם האפליקציה מציגה בבירור מצב שאינו מוצפן או שינוי אבטחה חשוב? המדריך ל-E2EE ולמגבלותיה מסביר את ההבדל הזה.
2. איך מנוהלים חברי הקבוצה ושינויים במפתחות?
בררו מי יכול להוסיף חברים, למי יש קישור הזמנה ואיך מודיעים על שינויים בהרכב הקבוצה. קבוצה קטנה של אנשים מוכרים לשיתוף מידע משפחתי אינה זהה לקהילה ציבורית.
לפי התיעוד של Livara, שיחה אישית משתמשת ב-LVR1 וקבוצה פרטית תואמת משתמשת ב-LGS1. קבוצה חדשה אינה נוצרת כמוצפנת עד שהחברים מוכנים, וקבוצה ישנה שאינה תואמת עשויה להישאר במפורש מחוץ ל-E2EE. לפני שליחת מידע רגיש, בדקו את המצב של אותה שיחה; הכינוי ״קבוצה פרטית״ לבדו אינו מספיק. גם השליטה בחברות בקבוצה היא גבול נפרד מהצפנת התוכן.
3. באיזה מסלול עוברים תמונות, קבצים והודעות קוליות?
חפשו בתיעוד המוצר הבהרה אם קבצים מצורפים מוצפנים לפני ההעלאה, או שרק טקסט ההודעה מוגן. אל תדלגו גם על כיתובים, תמונות ממוזערות וקבצים מיוצאים.
חייו של קובץ אינם מסתיימים עם קבלתו: שמירה בגלריה, הורדה אוטומטית וגיבוי תמונות יכולים ליצור עותק נוסף. כשמדובר בתמונה של ילד, בכתובת הבית או במסמך זיהוי, שתפו רק את המידע הנחוץ עם האנשים הנחוצים. E2EE אינה מונעת מחבר מורשה להעתיק או לפרסם מחדש את התוכן.
4. איך מוגנות שיחות והקלטתן?
אבטחת הודעות טקסט אינה מוכיחה שקול ווידאו מאובטחים. בקשו תשובות נפרדות לגבי שיחות אישיות, שיחות קבוצתיות, שיתוף מסך והקלטה. המשתתפים צריכים להיות מסוגלים להבין אם ההקלטה פעילה ומי הצטרף לשיחה.
דף האבטחה הנוכחי של Livara מתאר שיחות אישיות וקבוצתיות כמוגנות ב-E2EE, אך מתייחס להקלטה אופציונלית בצד השרת כמצב נפרד: כאשר מוצג REC, השיחה משתמשת בהצפנה בתעבורה וכבר אינה E2EE. זו טענה בתיעוד של הספק; לא נערכה במאמר זה בדיקה עצמאית של שיחות.
למשפחה, שינוי המצב הזה חשוב יותר משינון שם הפרוטוקול. לפני שיחה פרטית או הצגת תמונות, הגיעו להסכמה בנוגע להקלטה ולשיתוף מסך.
5. מה חוזר אם מחליפים טלפון או מאבדים אותו?
שחזור הכניסה לחשבון, שחזור הזהות הקריפטוגרפית ושחזור היסטוריית השיחות הם שלוש יכולות שונות. בדקו את השלבים המתועדים באמצעות חשבון ניסוי או נתונים שאינם רגישים; אל תמחקו נתונים משפחתיים אמיתיים לצורך הבדיקה.
בתיעוד של Livara, גיבוי המפתחות v7 מתואר כאמצעי לשחזור הזהות, ולא לשחזור היסטוריית השיחות. התייחסו ברצינות לשמירת ביטוי השחזור, ואל תשתפו אותו בקבוצה המשפחתית, בצילום מסך בגלריה או עם אדם שלא פניתם אליו בעצמכם. להבדלים בין גרסאות ולהגנה בענן, עיינו במדריך לגיבוי שיחות מוצפנות.
גם אופן הכניסה צריך להיות מובן: השתמשו בסיסמה ייחודית, בנעילת המכשיר ובתכונות אבטחת החשבון בהתאם לתיעוד. שום פרוטוקול כניסה אינו הופך סיסמה חלשה או דף דיוג לבלתי מזיקים.
6. איזה מידע נשאר מחוץ לטקסט ההודעה?
בדקו בנפרד מהטקסט את השם, תמונת הפרופיל, האפשרות למצוא את החשבון, זמני הפעילות והמטא-נתונים של התעבורה. ״התוכן מוגן ב-E2EE״ אינו אומר שלשירות אין שום נתונים.
בררו במדיניות הפרטיות איזה מידע נשמר, לאיזו מטרה ואילו אפשרויות מחיקה קיימות. Livara מסבירה בתיעוד שלה שהיא שומרת מטא-נתונים תפעוליים לצורכי ניתוב וסנכרון. כדי לפרש נכון את הנתונים האלה, קראו את המדריך למטא-נתונים באפליקציות מסרים.
7. איך המשפחה מתמודדת עם הודעות מזרים ובקשות חשודות?
מצאו את האפשרויות להגבלת בקשות, לחסימה ולדיווח. קבעו מראש גם כיצד לאמת בקשה חריגה: אל תיענו לבקשות לכסף, לקוד כניסה או לביטוי שחזור רק משום שהשם והתמונה מוכרים.
שיחה בדרך התקשרות מוכרת או בירור ישיר יכולים לסייע להעריך את הבקשה. המלצה זו תואמת את הנחיות ה-FTC בנוגע להודעות מזויפות ממכרים ומבני משפחה. לילדים ולאנשים חסרי ניסיון, הדרך לבקש עזרה צריכה להיות פשוטה וללא האשמות.
הגדירו יחד עם בני המשפחה אמצעי שליטה המתאימים לגיל ולצרכים. בבחירה משפחתית, היכולת לקבל עזרה ולהבין אזהרות חשובה לא פחות מהיכולות הטכניות.
8. איך בודקים טענות אבטחה ואת קובץ ההתקנה?
הבחינו בין תיעוד טכני, קוד שפורסם ודוח ביקורת. אם יש דוח עצמאי, קראו את התאריך, הגרסה, היקף הבדיקה והבעיות שלא נפתרו. אף אחד מאלה אינו אישור לכך שכל הגרסאות העתידיות יהיו נטולות פגמים.
השוואת ה-SHA-256 של קובץ ההתקנה לערך שהתקבל ממקור מהימן יכולה לבדוק אם שני קבצים זהים. אם תוקף יכול לשנות גם את הקובץ וגם את ערך הגיבוב, ההתאמה לבדה אינה מוכיחה אותנטיות. בדיקת גיבוב גם אינה ביקורת קוד או ערובה לכך שהטלפון בטוח.
לשיחה רגישה, למדו את שיטת ההשוואה של מספר בטיחות או טביעת אצבע של מפתח. היא בודקת את המפתח של הצד השני, ולא את התנהגותו או את בטיחות המכשיר שלו.
9. האם כל בני המשפחה מבינים את הגבול בין מרחב פרטי לציבורי?
שני מסכים דומים עשויים להיות בעלי תפוצה שונה מאוד. הסבירו באמצעות דוגמאות מהו ערוץ ציבורי, קישור הזמנה פתוח, קבוצה פרטית ושיחה אישית. ב-Livara, הערוצים הם שידורים ציבוריים ואין בהם E2EE של שיחות פרטיות.
בקשו מבני המשפחה לומר מי יוכל לראות תמונת ניסוי לפני שליחתה. אם התשובה אינה ברורה, עדיין לא הגיע הזמן להעביר מידע רגיש. גם בקבוצה פרטית, בקשו רשות לפני פרסום מחדש של תמונות או הודעות של אחרים.
בדיקה קצרה לפני הבחירה הסופית
| פעולה | התוצאה שצריכה להיות ברורה |
|---|---|
| יצירת שיחת ניסוי וקבוצת ניסוי | מצב ההגנה וזהות החברים ברורים |
| שליחת תמונה חסרת חשיבות | אפשר לשלוט בשמירה האוטומטית ובגלריה |
| קיום שיחה קצרה | אפשר לזהות את המשתתפים ואת מצב ההקלטה |
| עיון במדריך השחזור | ברור אם משוחזרות הזהות, ההיסטוריה או שתיהן |
| קבלת הודעת ניסוי מאדם לא מוכר | אפשר למצוא את החסימה והדיווח |
בדיקת שימושיות אינה ביקורת קריפטוגרפית; היא רק מראה שהמשפחה יכולה למצוא ולהשתמש באמצעי השליטה הנחוצים בגרסה הנוכחית. אם יכולת חיונית אינה ברורה או אינה שמישה, קבלו תשובה מתועדת לפני שתסתמכו עליה.
סיכום
בחירה מתאימה משלבת סודיות של התוכן עם שחזור מובן, הגדרות מתאימות והתנהגות בטוחה של המשתתפים. במקום לחפש מוצר שמבטיח ״אבטחה מוחלטת״, תעדו את התשובות ל-9 השאלות האלה לפי הצרכים האמיתיים של המשפחה ועיינו בהן מחדש כשמחליפים גרסה או מכשיר.
