วีดีโอ: Мой "новый" iPhone (ตุลาคม 2024)
ในโลกโพสต์สโนว์เดนผู้คนกังวลว่าใครจะฟังการสื่อสารของพวกเขา Cryptocat (ฟรี App Store) เป็นแอพที่ง่าย มาก ที่จะทำให้การสนทนาของคุณปลอดภัยด้วยเพื่อน นอกจากนี้ยังสามารถใช้งานร่วมกับ OS X และไคลเอนต์เบราว์เซอร์ได้และผู้พัฒนากล่าวว่าเวอร์ชั่น Android กำลังจะเปิดตัวเร็ว ๆ นี้ แต่ Cryptocat ไม่เหมือนกับบริการส่งข้อความอื่น ๆ และไม่ได้พยายามที่จะทดแทน SMS ที่ปลอดภัย ไม่มีไฟล์แนบสื่อ, พุทธรักษา, และโปรไฟล์; แต่จะเน้นไปที่โมเดลที่ปลอดภัยและปฏิเสธได้ทั้งหมด ฉันไม่สามารถจินตนาการได้ว่าจะใช้มันทุกวัน แต่มันค่อนข้างดีสำหรับการแบ่งปันความลับที่รวดเร็วและง่ายดาย คิดว่ามันเหมือนโทรศัพท์มือถือ "เตา" ทิ้งสำหรับการส่งข้อความทันที
ติดตั้ง
Cryptocat นั้นแตกต่างจากบริการแชทอื่น ๆ ส่วนใหญ่และอาจดูไม่ปลอดภัยในตอนแรก ในครั้งแรกที่คุณใช้ Cryptocat คุณอาจพบว่ามันสับสนซึ่งแปลกเพราะเป้าหมายของมันคือใช้งานง่ายและรวดเร็วรวมถึงแบบใช้ครั้งเดียว ในตัวเลือกของบรรณาธิการ Wickr ไม่มีการสร้างบัญชีเพียงสองช่องว่างสำหรับชื่อเล่นผู้ใช้และ "ชื่อการสนทนา" เวอร์ชันของเบราว์เซอร์นั้นสมบูรณ์ยิ่งขึ้นด้วยป๊อปอัปที่วางเมาส์เพื่ออธิบายวิธีใช้บริการ นี่คือส่วนสำคัญของมัน: การป้อนชื่อของการสนทนาสร้างห้องสนทนาใหม่ คุณสามารถแชร์ชื่อห้องแชทนี้กับเพื่อน ๆ ของคุณผ่านช่องทางอื่น ๆ - ทางโทรศัพท์หรือเป็นการส่วนตัว ทุกคนสามารถเข้าร่วมการสนทนาได้ง่ายๆเพียงพิมพ์ชื่อที่ถูกต้อง ตัวอย่างเช่นป้อนชื่อการสนทนา "ล็อบบี้" และคุณจะถูกทิ้งลงในการแชทกลุ่มใหญ่ของคนแปลกหน้า
ไม่มีบัญชีสำหรับผู้ใช้คุณเพียงแค่เลือกชื่อเล่นที่คุณชอบ ข้อ จำกัด เพียงอย่างเดียว: ชื่อผู้ใช้รายอื่นในการสนทนาหนึ่ง ๆ ได้ทำไปแล้ว หากคุณป้อน "pcmagbro" ในการสนทนา "brotalk77" และฉันใช้ชื่อเล่นนั้นแล้ว Cryptocat จะไม่อนุญาตให้คุณเข้าร่วม ขออภัยพี่ชาย ชื่อเล่นจากเซสชันก่อนหน้าของคุณจะถูกกรอกโดยอัตโนมัติ แต่อาจไม่สามารถใช้ได้ในครั้งต่อไปที่คุณพยายามใช้
ฉันต้องใช้เวลาสักครู่กว่าจะได้แฮงค์ Cryptocat แต่ฉันเห็นข้อได้เปรียบด้านความปลอดภัย ไม่มีบัญชีหมายความว่าไม่มีบัญชีที่จะแฮ็กและห้องแชทที่เปิดหมายถึงจำนวนสถานที่ที่ไม่สิ้นสุดเพื่อซ่อนการสนทนาของคุณ มันใช้งานง่าย แต่อาจต้องใช้เวลาพอสมควรเนื่องจากมันแตกต่างจากบริการแชทหลัก ๆ
Cryptochatting
การสนทนาแต่ละครั้งจะแสดงโดยฟองอากาศการแชทเชิงมุมสไตล์ย้อนยุคบนพื้นหลังสีฟ้า ข้อความจะปรากฏขึ้นทันทีหลังจากส่งและคุณสามารถดูว่าผู้ใช้รายอื่นพิมพ์เมื่อใด ไม่มีอิโมจิ แต่แอพพลิเคชั่นแปลงรอยยิ้มให้เป็นใบหน้าของแมวโดยอัตโนมัติ ผู้ใช้ที่อยู่ในห้องแชทปรากฏอยู่ที่ด้านบนของหน้าจอ แต่ประวัติข้อความไม่ได้ คุณจะค้นพบได้อย่างรวดเร็วว่า Cryptocat เป็นเพียงข้อความอย่างเดียวเช่นบริการส่งข้อความที่เอาชนะหน้าจอได้ Confide
หากออกจาก Cryptocat โดยไม่ต้องออกจากระบบแอปจะส่งการแจ้งเตือนแบบพุชสำหรับกิจกรรมในการสนทนาหรือการแชทส่วนตัวของคุณ นอกจากนี้ยังจะเตือนคุณหนึ่งนาทีเมื่อเซสชันของคุณกำลังจะหมดอายุ - ประมาณสามนาทีครึ่งหลังจากคุณออกจาก Cryptocat เปรียบเทียบสิ่งนี้กับ Whatsapp หรือแฮงเอาท์ซึ่งเปิดอยู่เสมอ
การแตะเพื่อนที่ด้านบนซ้ายจะแสดงผู้ใช้รายอื่นในการสนทนา การแตะที่ชื่อจะเป็นการเริ่มแชทส่วนตัวซึ่งแตกต่างจากการสนทนาหลัก คุณสามารถสลับไปมาโดยใช้ลิงก์การสนทนา การสนทนาส่วนตัวทำงานเหมือนกับการแชทกลุ่ม ส่วนใหญ่ใช้งานไม่ได้ในแอปเวอร์ชันก่อนหน้า แต่ดูเหมือนจะใช้งานได้แล้ว
ผู้ใช้ทุกคนมีหมายเลขเฉพาะและสตริงตัวอักษรที่กำหนดให้กับพวกเขาพร้อมกับการสนทนาที่พวกเขาเข้าร่วมซึ่งเรียกว่าลายนิ้วมือ คุณสามารถดูกลุ่มผู้ใช้และลายนิ้วมือส่วนตัวได้โดยการแตะที่ชื่อผู้ใช้ คุณสามารถใช้ลายนิ้วมือส่วนตัวเพื่อยืนยันว่าบุคคลที่อยู่อีกปลายหนึ่งของการสนทนา Cryptocat ของคุณคือคนที่เขาหรือเธออ้างว่าเป็น แอพแนะนำให้คุณโทรหาผู้ใช้ทางโทรศัพท์หรือด้วยวิธีอื่นและขอให้พวกเขาบอกกุญแจของพวกเขา หากมีคนทำการโจมตีคนแบบกึ่งกลางปุ่มจะแตกต่างจากการโจมตีบนหน้าจอของคุณ ในระหว่างการทดสอบครั้งแรกของฉันการดูข้อมูลนี้ทำให้แอปขัดข้อง แต่ปัญหานี้ได้รับการแก้ไขอย่างรวดเร็วในการอัปเดต คุณสามารถดูลายนิ้วมือของคุณเองได้ในเมนูด้านขวาบน
เวอร์ชันของเบราว์เซอร์มีวิธีแก้ปัญหาในตัวที่ง่ายกว่าซึ่งใช้ความลับร่วมกันเพื่อยืนยันว่ามีคนไม่ได้ขัดขวางเซสชันของคุณ สิ่งนี้คล้ายกับที่ RedPhone ทำ แน่นอนเพียงเพราะคุณได้ยืนยันบัญชีของบุคคลนั้นไม่ได้หมายความว่าคุณได้ยืนยันตัวตนของเขาหรือเธอแล้ว ฉันสามารถสร้างบัญชีชื่อ EdSnowdenReal และให้รหัสลายนิ้วมือแก่คุณ แต่ฉันไม่ใช่ Edward Snowden
เน้นที่ความปลอดภัย
หัวใจของ Cryptocat คือโปรโตคอล Off The Record (OTR) ซึ่งใช้เพื่อให้ได้ความลับที่สมบูรณ์แบบ ซึ่งหมายความว่าแต่ละข้อความมีการรักษาความปลอดภัยด้วยคีย์การเข้ารหัสที่เป็นเอกลักษณ์ แม้ว่าผู้โจมตีจะถอดรหัสข้อความได้สำเร็จ แต่เธอก็ไม่สามารถใช้วิธีเดียวกันนี้ในการถอดรหัสข้อความอื่น ๆ ในอนาคต (หรือที่ผ่านมา)
OTR ยังทำให้ไม่สามารถพิสูจน์ได้ว่าผู้ใช้เฉพาะส่งข้อความเฉพาะเนื่องจากข้อความไม่ได้ลงชื่อแบบดิจิทัล นั่นเป็นเหตุผลที่ผู้ใช้สามารถใช้ชื่อผู้ใช้ใน Cryptocat อาจเป็นเรื่องที่น่ารำคาญนิดหน่อย แต่ถ้าคุณรั่วเอกสารลับลงในสื่อคุณอาจไม่ต้องการพิสูจน์ว่ามีการสนทนาเกิดขึ้นหรือคุณเป็นส่วนหนึ่งของมัน
เครดิตของ Cryptocat ทำให้ชัดเจนว่าไม่ใช่โซลูชันความปลอดภัย bullet-bullet บริษัท ชี้ให้เห็นในเอกสารของพวกเขาว่าในขณะที่ข้อความของคุณถูกเข้ารหัสลับบริการจะไม่ซ่อนที่อยู่ IP ของคุณและแนะนำให้ผู้ใช้เข้าถึงผ่าน Tor หากเป็นเรื่องที่น่ากังวล นอกจากนี้ บริษัท ยังเตือนผู้ที่มีคีย์ล็อกเกอร์และ "คนที่ไม่น่าไว้วางใจ" ในการให้บริการเช่นเดียวกับข้อผิดพลาดด้านความปลอดภัยที่อาจเกิดขึ้นและควรได้รับคำชมด้วย
Cryptocat ออกมาจากกระเป๋า
Cryptocat นั้นง่ายกว่าและความมุ่งมั่นในการรักษาความปลอดภัยนั้นชัดเจนในการยอมรับข้อ จำกัด ของบริการของตัวเอง นักพัฒนายังสมควรได้รับเครดิตสำหรับการทำงานอย่างหนักเพื่อปรับปรุงแอป เมื่อฉันเริ่มการทดสอบแอพทำงานล้มเหลวบ่อยครั้งและมีคุณสมบัติที่ไม่สมบูรณ์หลายประการ สิ่งเหล่านี้ได้รับการแก้ไขอย่างรวดเร็วพร้อมกับข้อกังวลด้านความปลอดภัยอื่น ๆ ของ iOS
Cryptocat จะไม่แทนที่ข้อความโต้ตอบแบบทันทีหรือบริการ SMS ที่มีอยู่ของคุณ มัน จำกัด เฉพาะข้อความและขาดคุณสมบัติเช่นโปรไฟล์และข้อความสถานะ มันใช้งานง่ายมากลดระดับการยอมรับ แต่ใช้ความพยายามพอสมควรในการประสานงานเซสชันที่เข้ารหัส และเพียงเพราะง่ายไม่ได้หมายความว่ามันจะเข้าท่าทันที
สำหรับฉัน Cryptocat เป็นเครื่องมือที่ยอดเยี่ยม เมื่อคุณต้องการสนทนาอย่างปลอดภัยก็พร้อมใช้งานง่าย แต่มันยังไม่เป็นบริการส่วนบุคคลที่ไร้รอยต่อ สำหรับการส่งข้อความที่ปลอดภัยที่คุ้นเคยมากกว่าตัวเลือกของบรรณาธิการ Wickr เป็นผลิตภัณฑ์ที่มั่นคงเช่นเดียวกับ Confide
