Все основные службы обмена сообщениями, такие как WhatsApp, Facebook Messenger, Telegram и т. Д., Используют Сквозное шифрование. Это просто означает, что вы и другой человек, с которым вы общаетесь, можете читать то, что было отправлено. Никто другой, включая службу обмена сообщениями, не сможет расшифровать ваше сообщение. Но что, если кто-то взял свой телефон и прочитал ваши разговоры? Войдите в Overseas, приложение для шифрования, которое Обеспечивает шифрование в реальном времени. Это означает, что даже если кто-то завладеет вашим разговором в WhatsApp, все, что они увидят, - это случайные слова.
Оверсек Это простое приложение для шифрования электронной почты, текстов и изображений с использованием методов шифрования с открытым исходным кодом. Приложение шифрует ваши тексты в реальном времени, и их может расшифровать только человек, использующий то же приложение. Но единственный нюанс - он доступен только для Android. Извините, пользователи iPhone.
Например, предположим, что вы хотите отправить личное сообщение с помощью WhatsApp. Для этого вам необходимо установить и настроить приложение Oversec на вашем телефоне, а также на телефонах получателя. Затем отправьте обычное сообщение WhatsApp, когда Oversec работает в фоновом режиме. Oversec обнаружит и зашифрует текст и вернет зашифрованное сообщение в активное поле ввода. Это шифрование в реальном времени происходит практически мгновенно, и если кто-то прочитает его без приложения Oversec, он увидит только непрозрачные и не связанные с контекстом предложения.
Ну а чем его зашифровать?
Oversec позволяет шифровать тексты в режиме реального времени, а также использовать его для шифрования электронной почты и даже фотографий. Он использует симметричное шифрование на основе MAC-шифрования ChaCha20 и Poly1305 с 256-битными ключами. Подумайте о шифровании в Twitter и Facebook: шифрование Oversec соответствует этим стандартам. Затем он шифрует данные в более естественный набор символов, который скрывает зашифрованное сообщение на виду и упрощает отправку через WhatsApp и Instagram.
Вы также можете использовать Open PGP Keychain для шифрования ваших сообщений, но это также добавляет 2 КБ дополнительного веса вашим текстам, что может привести к увеличению потребления данных. Если вы хотите отправлять конфиденциальную информацию через WhatsApp, рекомендуется использовать шифрование PGP. Для безопасных разговоров в WhatsApp хорошо работает симметричное шифрование.
Отправить личное сообщение в Instagram и WhatsApp
Шифровать WhatsApp, Instagram с этим приложением очень просто. Вы можете выполнить следующие действия, чтобы настроить приложение на свой телефон, и после этого вы можете использовать его для безопасных разговоров через WhatsApp, Instagram, Facebook Messenger и т. Д. Это работает одинаково для большинства приложений.
Во-первых, сначала установите приложение на свой смартфон. Вы можете получить его либо от متجر Играть или же F-Droid. После установки приложения вы должны предоставить ему разрешения, прежде чем начать использовать приложение.
Oversec использует службу специальных возможностей для извлечения информации из поля ввода. Чтобы облегчить пользователю работу, он автоматически извлекает информацию и помещает ее в зашифрованное сообщение. Кроме того, отображение расшифрованного сообщения поверх исходного зашифрованного сообщения зависит от других приложений. Признаюсь, это не самый интуитивно понятный метод, но он мгновенно шифрует текст.
После установки приложение автоматически переместит вас на страницу специальных возможностей, и вы сможете активировать службу вручную. Если по какой-то причине вы не можете найти раздел «Специальные возможности», вы можете выполнить поиск по запросу «Специальные возможности» в строке поиска «Настройки» и «Включить за границей».
Для правильной работы ему также требуется разрешение на выборку данных из других приложений. Предоставьте ему это разрешение, и как только вы это сделаете, вы будете готовы использовать приложение. Теперь мы настроим шифрование на устройстве.
Настройте шифрование в приложении Oversec
Прежде чем переходить к безопасным разговорам, убедитесь, что Oversec установлен на всех смартфонах. Если ваш друг не настроил правильное шифрование, он не сможет читать зашифрованные сообщения даже с помощью приложения Oversec.
Чтобы было проще, мы собираемся настроить простой симметричный ключ и поделиться им со всеми устройствами. Сначала создадим ключ на одном устройстве.
Откройте приложение Oversec и щелкните вкладку «Ключи», затем нажмите кнопку «+» в левом нижнем углу и выберите «Случайный ключ», который является наиболее безопасным типом ключа.
Теперь дайте вашему ключу псевдоним, который поможет вам отличать его от других ключей, которые вы создадите в будущем. Чтобы не усложнять задачу, назовем это «WhatsApp encrypted». Как только ключ будет сгенерирован, вы можете просто поделиться им с друзьями, используя QR-код.
Ключ на первой машине будет работать с несколькими людьми, и вы должны быть уверены, что храните ключ в безопасности. Делитесь ключом только с людьми, которых вы знаете и которым доверяете. Чтобы установить коммутатор на другое устройство, откройте Open Overs и нажмите кнопку Switches. Коснитесь QR-кода, чтобы отсканировать код.
Также необходимо убедиться, что сгенерированный ключ такой же. Убедитесь, что отпечатки пальцев одинаковы на обоих устройствах. После этого нажмите синюю кнопку. Теперь ключи настроены на обоих устройствах. Теперь вы можете свободно и безопасно подключаться к Oversec.
Oversec также поддерживает простые ключи на основе паролей, которые, хотя и недостаточно безопасны, легко могут быть переданы другим.
Отправляйте зашифрованные сообщения в WhatsApp
Откройте приложение Oversec и убедитесь, что WhatsApp включен, затем перейдите в WhatsApp, и Oversec должен отображаться в сообщениях WhatsApp. Чтобы зашифровать сообщения, нажмите и удерживайте значок замка, чтобы открыть меню настроек.
Мы будем использовать созданный ранее ключ для шифрования наших сообщений. Нажмите Симметричный ключ и выберите свой общий ключ. Выделите его и выберите кодировку. Oversec использует разные кодировки для инкапсуляции шифра в более естественный набор символов. Это делает ваши сообщения менее подозрительными. Вы можете выбрать любую кодировку и начать отправку сообщения.
После написания сообщения нажмите кнопку блокировки, чтобы зашифровать текст. В текстовом поле должна появиться зеленая рамка. После этого вы можете нажать на кнопку «Отправить», чтобы отправить сообщение. Если другой человек настроил приложение на тот же ключ, вы увидите расшифрованное сообщение.
Oversec также утверждает, что позволяет отправлять зашифрованные изображения через WhatsApp, но в моем тестировании это не сработало. Я отправил отзыв, и, возможно, после того, как проблема будет решена, мы также обновим шаги для этого.
Использование Oversec в Instagram похоже на WhatsApp, и вы можете выполнить те же действия, чтобы отправлять личные и зашифрованные сообщения в Instagram.
Я также использовал Oversec для отправки и получения зашифрованной электронной почты, и у него все еще были проблемы с шифрованием PGP. Приложение Gmail не поддерживает обычное шифрование, поэтому при отправке сообщений, зашифрованных с помощью Oversec, это выглядит так.
Положительные
- Шифрование сообщений в реальном времени
- настраиваемая кодировка
- Интеграция с приложением OpenKeychain
- Открытый источник
- Легко настроить
Отрицательные
- В пользовательском интерфейсе есть ошибки на некоторых устройствах.
- Проблемы с шифрованием изображений
- Он не поддерживает обычное шифрование в приложении Gmail.
Стоит ли использовать приложение Oversec?
Oversec - действительно многообещающий проект, целью которого является обеспечение шифрования в реальном времени без использования Интернета. Вы можете интегрировать OpenKeychain для шифрования ваших сообщений с помощью шифрования PGP. Он имеет 20-битные кодировщики ChaCha1305 и Poly256, соответствующие стандартам шифрования Twitter. Ваши данные не покидают телефон, и в системе выполняется шифрование. Есть некоторые ошибки, которые, я надеюсь, будут исправлены в будущем. Пользовательский интерфейс совместим не со всеми устройствами и немного глючит. Кроме этого, я не вижу причин, по которым вы не хотели бы использовать приложение Oversec. Попробуйте Oversec и поделитесь своим опытом в комментариях ниже.
