Vlákno názorů k článku FBI: Šifrování u Applu a WhatsAppu pomáhá teroristům od vigo - Zrovna Whatsapp zase tak bezpečný není. Stále vedou...

Zrovna Whatsapp zase tak bezpečný není. Stále vedou služby jako jsou BBM. Velmi dobře je na tom také nová služba Telegram, která prochází radikálním vývojem.

Plácáte nesmysly, BBM není vůbec tak bezpečné, jak fanoušci BlackBerry tvrdí. Tvrdit že BBM je bezpečné je nebezpečný mýtus a lež. BBM totiž není end-to-end šifrované, BlackBerry Ltd. (původně RIM) má přístup ke klíčům a už v minulosti některým vládám poskytla možnost odposlechu.

Naopak jak šifrování Apple tak nové šifrování ve WhatsApp je end-to-end (firma tedy teoreticky nemůže ani na žádost úřadům/vládám poskytnout možnost dešifrování). Ovšem pořád jde o proprietární aplikace, tak nikdy nemáte jistotu, že tam některá vláda nedonutí firmu v příštím update protlačit zadní vrátka.

Telegram je sice opensource (a ze jmenovaných možností asi nejlepší volba, mezi slepými jednooký králem), ale jeho šifrování je poněkud podivné, viz: http://www.cryptofails.com/post/70546720222/telegrams-cryptanalysis-contest

Nejbezpečnější možností komunikace je v současnosti jednoznačně opensource aplikace TextSecure (respektive na iOS pod jménem Signal) od známého bezpečnostního experta a aktivisty Moxieho Marlinspikea: https://whispersystems.org/

Btw. je to právě Moxie, kdo implementoval nové end-to-end šifrování ve WhatsApp a to tedy používá stejný špičkový Axolotl protokol jako TextSecure: https://www.whispersystems.org/blog/advanced-ratcheting/