Οι εφαρμογές συνομιλιών με κρυπτογράφηση από άκρο σε άκρο, όπως οι Signal και WhatsApp, θεωρούνται από τους καλύτερους τρόπους για να διατηρήσει κανείς τις ψηφιακές του συνομιλίες ιδιωτικές. Ωστόσο, αν δεν είστε προσεκτικοί με το πώς αποθηκεύονται και δημιουργούνται τα αντίγραφα ασφαλείας αυτών των συνομιλιών, ενδέχεται να θέσετε σε κίνδυνο την προστασία της ιδιωτικότητάς σας.

Η κρυπτογράφηση από άκρο σε άκρο διασφαλίζει ότι μόνο ο αποστολέας και ο παραλήπτης μπορούν να διαβάσουν τα περιεχόμενα των μηνυμάτων. Ο οργανισμός που παρέχει την πλατφόρμα—όπως η Meta για το WhatsApp ή η Signal Foundation για το Signal—δεν έχει πρόσβαση στο περιεχόμενο. Ωστόσο, μπορούν να συλλέγουν μεταδεδομένα, δηλαδή ποιος επικοινωνεί με ποιον, πότε και από πού.

Το Πρόβλημα με τα Αντίγραφα Ασφαλείας

Ακόμα και αν η συνομιλία είναι πλήρως κρυπτογραφημένη, τα αντίγραφα ασφαλείας αυτών των συνομιλιών μπορεί να μην προστατεύονται με τον ίδιο τρόπο. Αν αποθηκευτούν στο cloud (π.χ. Google Drive ή iCloud) χωρίς επαρκή κρυπτογράφηση, τότε ενδέχεται να είναι προσβάσιμα από τρίτους, ακόμα και από τις ίδιες τις πλατφόρμες αποθήκευσης ή τις αρχές.

Ας δούμε πώς αντιμετωπίζουν αυτό το ζήτημα μερικές από τις πιο δημοφιλείς εφαρμογές.

Signal: Καμία Σύνδεση με το Cloud

Η επίσημη εφαρμογή Signal δεν υποστηρίζει καθόλου αποθήκευση στο cloud. Αυτό σημαίνει ότι οι συνομιλίες σας δεν δημιουργούν αυτόματα αντίγραφα ασφαλείας σε πλατφόρμες όπως το iCloud ή το Google Drive.

Αν θέλετε να μεταφέρετε τα μηνύματά σας σε νέο κινητό, θα πρέπει να το κάνετε χειροκίνητα, χρησιμοποιώντας τις οδηγίες που παρέχει η εφαρμογή. Αν χάσετε το κινητό σας χωρίς να έχετε κάνει backup τοπικά, το περιεχόμενο των συνομιλιών σας χάνεται οριστικά.

WhatsApp: Επιλογή για Κρυπτογραφημένα Backups

Το WhatsApp, από την εταιρεία Meta, επιτρέπει τη δημιουργία αντιγράφων ασφαλείας σε Google Drive (σε Android) και iCloud (σε iPhone). Το σημαντικό εδώ είναι ότι μπορείτε να επιλέξετε αν τα αντίγραφα θα είναι κρυπτογραφημένα από άκρο σε άκρο.

Για να ενεργοποιήσετε αυτή την επιλογή, θα πρέπει να δημιουργήσετε έναν κωδικό πρόσβασης ή να αποθηκεύσετε ένα 64ψήφιο κλειδί. Χωρίς αυτό, τα backup σας μπορεί να είναι προσβάσιμα από την Google, την Apple ή όποιον αποκτήσει πρόσβαση στον λογαριασμό σας.

Apple iMessage: Κρυπτογράφηση υπό Προϋποθέσεις

Οι συνομιλίες μεταξύ χρηστών iPhone μέσω iMessage είναι κρυπτογραφημένες από άκρο σε άκρο. Όμως, τα αντίγραφα ασφαλείας στο iCloud δεν είναι εξ αρχής κρυπτογραφημένα με τον ίδιο τρόπο.

Με την εισαγωγή της λειτουργίας Advanced Data Protection, η Apple επιτρέπει πλέον προαιρετικά την πλήρη κρυπτογράφηση του περιεχομένου στο iCloud, συμπεριλαμβανομένων των iMessage backup. Όμως η λειτουργία αυτή δεν είναι διαθέσιμη στο Ηνωμένο Βασίλειο, λόγω νομικών διαφορών με την κυβέρνηση.

Google Messages: Μερική Κρυπτογράφηση

Οι συνομιλίες μέσω Google Messages είναι κρυπτογραφημένες μόνο όταν και οι δύο συμμετέχοντες χρησιμοποιούν την εφαρμογή (θα δείτε ένα λουκέτο δίπλα στο κουμπί αποστολής).

Η εφαρμογή επιτρέπει τη δημιουργία backup στον Google λογαριασμό σας. Όταν χρησιμοποιείτε κωδικό πρόσβασης ή PIN οθόνης κλειδώματος, το περιεχόμενο των συνομιλιών μπορεί να αποθηκευτεί με κρυπτογράφηση. Ωστόσο, η δυνατότητα ενεργοποίησης πλήρους κρυπτογράφησης για τα backup δεν είναι ακόμα επίσημα διαθέσιμη, αν και δοκιμάζεται σε beta έκδοση.

Όλοι Πρέπει να Κάνουν το Ίδιο

Ακόμα κι αν εσείς ενεργοποιήσετε την κρυπτογράφηση backup, οι συνομιλίες σας μπορεί να είναι εκτεθειμένες αν ο συνομιλητής σας δεν κάνει το ίδιο. Αν έχετε ευαίσθητες συνομιλίες, καλό είναι να ζητήσετε από τους άλλους να απενεργοποιήσουν την αποθήκευση backup ή να ενεργοποιήσουν την κρυπτογράφηση.

Χρειάζεστε όντως αντίγραφα;

Η ανάγκη για backup είναι κατανοητή—πολλοί θέλουμε να κρατήσουμε αναμνήσεις ή σημαντικά μηνύματα. Όμως αξίζει να αναρωτηθείτε: χρειάζεται να αποθηκεύετε κάθε συνομιλία επ’ αόριστον;

Οι περισσότερες εφαρμογές (όπως το Signal και το WhatsApp) προσφέρουν λειτουργία μηνυμάτων που εξαφανίζονται. Μπορείτε να ρυθμίσετε κάθε συνομιλία ξεχωριστά ώστε να διαγράφεται μετά από ένα διάστημα, όπως μια εβδομάδα. Προσοχή όμως: αν δημιουργηθεί backup πριν εξαφανιστούν τα μηνύματα, τότε αυτά μπορεί να παραμείνουν αποθηκευμένα.

Η Google και η Apple δεν προσφέρουν προς το παρόν τέτοια δυνατότητα, κάτι που πολλοί χρήστες ελπίζουν να αλλάξει στο μέλλον.

Οι εφαρμογές συνομιλιών με κρυπτογράφηση από άκρο σε άκρο είναι ένα εξαιρετικό εργαλείο για την προστασία της ιδιωτικότητας. Όμως τα αντίγραφα ασφαλείας παραμένουν ένα αδύναμο σημείο.

• Το Signal αποφεύγει το cloud και προσφέρει την υψηλότερη δυνατή ασφάλεια.
• Το WhatsApp επιτρέπει πλήρως κρυπτογραφημένα backup, αλλά μόνο προαιρετικά.
• Η Apple κάνει βήματα προς τη σωστή κατεύθυνση με το Advanced Data Protection.
• Η Google βρίσκεται ακόμα στο στάδιο των δοκιμών για ενισχυμένη ασφάλεια.

Ιδανικά, οι εφαρμογές θα πρέπει να προσφέρουν μόνο κρυπτογραφημένα αντίγραφα όταν γίνεται χρήση cloud. Μέχρι τότε, η προστασία της ιδιωτικότητάς σας εξαρτάται σε μεγάλο βαθμό από τις επιλογές που εσείς και οι συνομιλητές σας κάνετε.

Πηγή άρθρου: https://www.eff.org/