5 veiligheidsredenen om over te schakelen van WhatsApp naar Signal

WhatsApp heeft zijn beveiligingsspel opgevoerd door eerder dit jaar end-to-end encryptie uit te rollen voor zijn 700 miljoen gebruikers. Het signaal van Open Whisper System, uitgebracht in 2014, is relatief nieuw voor het spel, maar heeft veel beveiligingsgerichte discipelen verzameld vanwege de geweldige codering. Voor niet-ingewijden gebruiken veel van de privéberichten-apps zoals WhatsApp, Facebook Messenger en Google Allo het veilige protocol van Open Whisper System om codering af te dwingen. Als al deze berichten-apps al over de sterke codering van het Open Whisper-systeem beschikken, waarom zou er dan zoveel gedoe zijn om over te schakelen naar Signal? Dus vandaag zal ik erop wijzen 5 veiligheidsredenen om over te schakelen van WhatsApp naar Signal:

1. WhatsApp versleutelt metadata niet

Laat me je een korte waarschuwing geven over wat metadata betekent. Van Techterms.com: 'Metadata beschrijft andere gegevens. Het geeft informatie over de inhoud van een bepaald item. Een afbeelding kan bijvoorbeeld metagegevens bevatten die beschrijven hoe groot de afbeelding is, de kleurdiepte, de afbeeldingsresolutie, wanneer de afbeelding is gemaakt en andere gegevens. "  

Evenzo betekent metadata in de context van berichten de gegevens over het daadwerkelijke sms-bericht, waaronder het telefoonnummer van de afzender, het telefoonnummer van de ontvanger, de datum en tijd van het bericht. Op het eerste gezicht is het gemakkelijk om metagegevens van berichten te verwijderen, omdat dit triviaal lijkt. Maar vergis je niet. Met behulp van metadata kunnen onderzoekers een netwerk dat beschrijft met wie en wanneer het individu communiceert. Zo publiceerde het onderzoeksteam van Microsoft in 2013 bijvoorbeeld een paper, waarin een systeem werd beschreven om je leeftijd, geslacht en seksualiteit alleen te onderscheiden op basis van dingen die je leuk vond op Facebook. Best griezelig, toch?

Evenzo, terwijl WhatsApp uw daadwerkelijke bericht niet kan lezen, kan het de metagegevens van het bericht overhandigen om te voldoen aan de wetten. De wet kan deze gegevens analyseren om de datum, tijd en alle mensen waarmee u contact hebt gehad te achterhalen. Signaal, de goede kerel is er trots op te erkennen dat het deze metadata versleutelt, dus als de tijd daar is, heeft het vrijwel niets wezenlijks te overhandigen.

2. WhatsApp mist in-app-versleuteling

WhatsApp heeft end-to-end-codering mogelijk gemaakt voor de berichten die via internet gaan, maar een basisfunctionaliteit misten - geen codering voor de berichten die op uw telefoon zijn opgeslagen. Dus wat heb je aan encryptie voor berichten via het netwerk als iemand je apparaat steelt zonder een toegangscode? Ze kunnen uiteraard al uw berichten doornemen.

Om dit tegen te gaan, moedigt Signal u aan een eigen wachtwoordzin in te stellen. Dan allemaal SMS-berichten in Signal worden gecodeerd met uw wachtwoordzin voordat ze lokaal worden opgeslagen. U kunt er ook voor kiezen om Signaal na een bepaalde tijd automatisch te vergrendelen.

3. De online back-ups van WhatsApp worden niet versleuteld

Een back-up van uw WhatsApp-berichten op uw Google Drive kan erg handig zijn. Het is tenslotte niet te zeggen wanneer uw telefoon u zou kunnen teleurstellen of erger nog, gestolen zou worden. Het herstellen van berichten van Google Drive kan in die situaties een redder in nood blijken te zijn. Helaas vormt het opslaan van uw gegevens in de cloud een nog groter risico als het gaat om beveiliging. Aangezien back-upgegevens worden opgeslagen in Google Drive, vormen uw Google-inloggegevens hier de enige beveiligingslaag. Vertrouw me niet? Zie deze schermafbeelding van WhatsApp-instellingen, die dat duidelijk zegt berichten waarvan u een back-up maakt, worden niet beschermd door end-to-end-codering in Google Drive:

Als God het verbiedt, wordt je Gmail gehackt, of als Google een bevel moet naleven, onthoud dan dat al je gesprekken zullen worden onthuld. Maar dat is nog niet alles. Zelfs als u online back-ups hebt uitgeschakeld, maar de andere partij waarmee u praat, heeft deze ingeschakeld, gaat u ook ten onder. Weet je hoe laat je moet lijden voor andermans fouten? Ja, dit is zo'n moment.

Signaal lost dit probleem goed op en biedt geen volledig uitgeruste back-upoptie. Het bevat alleen een simpele handmatige back-up / herstel naar platte tekst optie als je nodig hebt.

Dit is misschien niet de handigste optie, maar uiteindelijk komt het allemaal neer op één ding: functies versus beveiliging. En Signal doet waar het goed in is: focus op beveiliging.

4. WhatsApp is eigendom (en eigendom van Facebook!)

End-to-end-codering biedt slechts één kant van het verhaal. Voor het volledige beeld is het noodzakelijk om te begrijpen hoe de codering is geïntegreerd. Met closed source-apps zoals WhatsApp is het bijna onmogelijk om de code te bekijken en te zien hoe goed de codering is geïntegreerd. Anderzijds, De codebasis van Signal is open source en kan door onderzoekers worden geanalyseerd om te zien of beveiligingsmaatregelen correct worden gehandhaafd.

Bovendien is Facebook eigenaar van WhatsApp en is het bedrijfsmodel van Facebook gebaseerd op advertenties. Weet je nog hoe WhatsApp in augustus heeft verklaard dat ze een deel van je gegevens zullen delen met het moederbedrijf Facebook? In de eerste plaats heeft het uw telefoonnummer gedeeld om betere vriendensuggesties te bieden en natuurlijk, relevantere advertenties! Zelfs als u zich gedurende de periode van 30 dagen afmeldde, deelde het nog steeds enkele gegevens met Facebook.

Open Whisper Systems daarentegen is een gemeenschap van vrijwilligers zonder winstoogmerk, evenals een klein team van toegewijde, door subsidies gefinancierde ontwikkelaars.

5. Signaal heeft betere op beveiliging gerichte instellingen

Ik wil ook wijzen op twee kleine, op beveiliging gerichte instellingen die Signal heeft. De eerste is "Verdwijnende berichten“, Die trouw blijft aan zijn naam en waarmee je zelfvernietigende berichten kunt verzenden. Je hebt de mogelijkheid om berichten te verzenden, die zichzelf vernietigen na 5 seconden tot een week.

De tweede is "Schermbeveiliging“, Waardoor niemand een screenshot van uw gesprek kan maken. Het is duidelijk niet onfeilbaar omdat iemand altijd een foto van een andere telefoon kan maken.

Ook jouw gesprek toont geen voorbeeld in het Signaalvenster, wanneer u op de knop recent / multitasking op Android klikt. Raadpleeg de onderstaande afbeelding voor een beter begrip.

Hoewel deze twee geen opvallende kenmerken zijn, zijn kleine details als deze waarom ik geneigd ben naar Signal.

Precies hoe veilig is signaal?

Signal biedt hoogwaardige versleuteling, de reden waarom zelfs NSA-klokkenluider Edward Snowden aanbeveelt deze te gebruiken. Als u echt wilt weten welke gegevens Signal over u kan delen, als het zover is, is dit dit: het tijdstip van het aanmaken van uw Signal-account en de datum van de laatste verbinding met de servers van Signal, ook dat met verminderde precisie tot een dag. Dat is het eigenlijk wel. Nee echt. Zelfs geen metadata, laat staan ​​daadwerkelijke berichtinhoud. Ter referentie, Signal werd onlangs gedagvaard en hier is de informatie die ze hebben onthuld.

ZIE OOK: Hoe u uw Android-apparaat kunt versleutelen om persoonlijke gegevens te beveiligen

Dus maak je de overstap naar signaal?

Dit waren mijn vijf veiligheidsredenen waarom je zou moeten overschakelen naar Signal. Signaal komt uit veiligheidsoogpunt naar voren als een duidelijke winnaar. Als u op zoek bent naar meer uitgelichte pakketten, bent u waarschijnlijk beter af met WhatsApp of Telegram. Als je echter paranoïde bent over je privacy, maak dan vandaag de overstap naar Signal!

Download: Signal voor Android | Signaal voor iPhone