Mýty o šifrovaných komunikátorech: realita ochrany zpráv

Šifrované komunikátory se v posledních letech staly běžnou součástí života a spolu s nimi vznikly i zjednodušené představy o tom, co dokážou. Při rozhodování, čemu svěřit citlivou komunikaci, je užitečné vědět, co je pravda a co je přehnané. Tento text prochází čtyři nejčastější mýty o šifrovaných komunikátorech.

Mýtus 1: Šifrovaný chat je anonymní

Šifrování chrání obsah zpráv, ne identitu. Mnoho aplikací vyžaduje telefonní číslo a kontakty se hledají podle něj. Služba může vědět, že daný účet existuje, kdy je aktivní a která IP adresa se připojuje. Anonymita je samostatné téma, které řeší jiné nástroje a postupy, jak se píše v sekci o Toru a anonymitě.

Pokud potřebujete oddělit komunikaci od své identity, musíte myslet na samostatné účty, čísla a způsob připojení. Samotná volba šifrované aplikace nestačí.

V citlivých situacích je užitečné si předem určit, kdo je vaším protivníkem. Pokud jde o ochranu před reklamními sítěmi a běžným sledováním, šifrovaný komunikátor je velký krok vpřed. Pokud jde o cílenou pozornost silného protivníka, je třeba počítat i s napadením zařízení, s analýzou metadat a se sociálním inženýrstvím. Různé hrozby vyžadují různá opatření a neexistuje jediný nástroj, který by pokryl všechny.

Mýtus 2: Šifrování ochrání před každým

End-to-end šifrování chrání zprávu na cestě a na serveru. Nechrání před příjemcem, který ji předá dál, ani před škodlivým softwarem v zařízení. Pokud vám někdo nainstaluje spyware, vidí zprávy ve stejné podobě jako vy. Šifrování také nechrání před útokem, při kterém vás někdo přesvědčí k prozrazení informací, tedy před sociálním inženýrstvím.

Kompromitované zařízení je proto nejčastějším způsobem, jak šifrování obejít. Aktualizace, zámek zařízení a opatrnost při instalaci aplikací jsou stejně důležité jako výběr komunikátoru.

Přidejte k tomu i lidský faktor: nejslabším místem bývá důvěřivost. Podvodník může požádat o ověřovací kód, vydávat se za známého nebo poslat odkaz, který vede na falešnou stránku. Šifrování tu nepomůže a ochrana spočívá v opatrnosti: nikdy nesdílet ověřovací kódy a neobvyklé žádosti ověřovat jiným kanálem.

Mýtus 3: Tajný protokol je bezpečnější

Intuice říká, že co je utajené, je těžší prolomit. V kryptografii platí opak. Bezpečné protokoly jsou veřejně popsané a prošly prověřením odborníky. Utajený nebo vlastní protokol, který nikdo nezávislý neověřil, je rizikovější, protože chyby zůstanou nepovšimnuty. Při výběru aplikace proto upřednostněte otevřené standardy a specifikace, jaké jsou dostupné například v dokumentaci Signal Protocol nebo ve standardu MLS.

Důležitá je i otevřenost kódu. Není zárukou, ale umožňuje nezávislou kontrolu. Důvěryhodnost se buduje opakovaně ověřenou praxí, ne sliby.

Mýtus 4: Všechny šifrované aplikace jsou stejné

Liší se tím, zda je šifrování výchozí, jak řeší skupinové chaty, jaká metadata shromažďují a jak zacházejí se zálohami. Rozdíly popisují články o metadatech a zálohách. Některé aplikace nabízejí end-to-end šifrování jen ve zvláštním režimu, takže běžné konverzace ho nemají.

Při výběru se proto zeptejte, co přesně je šifrované, kdo drží klíče a co shromažďuje provozovatel. Rozhodnutí je součástí širšího přístupu k osobním údajům. Pojmy pomůže vysvětlit slovník.