Ми розглянули 11 компаній, які керують найпопулярнішими в світі додатками для обміну повідомленнями, в тому числі Skype, Snapchat і Facebook Messenger, щодо того, наскільки надійно вони використовують шифрування для захисту особистої інформації в Інтернеті.
Зокрема, ми розглянули, чи застосовують вони end-to-end (закрите) шифрування – спосіб зробити ваші фотографії, відео і повідомлення незрозумілими нікому, окрім вас і людей, з якими ви спілкуєтеся. Ось як вони функціонували.
Зверніть увагу, що це оцінка основних напрямів політики і практики кожної компанії щодо шифрування. Ми не оцінювали інші аспекти конфіденційності додатків або їх загальну безпеку. Якщо ви журналіст чи активіст, або якщо ви вважаєте, що можете бути об’єктом електронного спостереження, вам потрібен комплексний план цифрової безпеки. Будь ласка, зверніться до експерта з питань цифрової безпеки і не покладайтеся на жоден додаток в питаннях захисту вашої інформації.
Яка компанія може читати ваші особисті повідомлення?
Мають end-to-end (закрите) шифрування за замовчуванням: Facebook, WhatsApp, Apple iMessage, Apple FaceTime, Line, Google Duo, Viber
Мають end-to-end (закрите)
шифрування, але воно не встановлене за замовчуванням: Facebook Messenger, Google Allo, Telegram Messenger, Kakao Talk
Не мають end-to-end (закритого) шифрування: Microsoft Skype, Snapchat, Google Hangouts, Tencent WeChat, Tencent QQ Messenger, BlackBerry Messenger
1) Facebook
Facebook, чиї програми миттєвого обміну повідомленнями Messenger і WhatsApp мають сукупно 2 млрд користувачів, робить найбільше для використання шифрування, аби реагувати на загрози в галузі прав людини, і є найбільш прозорим щодо дій, до яких вдається. WhatsApp є єдиним додатком, де користувачів відверто попереджають, коли закрите шифрування не застосовується до конкретного чату, але Messenger не застосовує закрите шифрування за замовчуванням і не попереджає користувачів, що для звичайних бесід використовується слабка форма шифрування.
Оцінка: 73/100
2) Apple
iMessage і FaceTime, додатки від компанії Apple, набрали 67 з 100 балів, забезпечуючи повне end-to-end (закрите) шифрування за замовчуванням. Apple також займає публічну позицію проти «таємного шифрування» і розкриває інформацію щодо урядових запитів на урядові дані.
Однак компанія повинна зробити більше, щоб повідомляти користувачів всередині самих додатків про те, коли їхня інформація захищена закритим шифруванням, а коли ні (наприклад, коли ви відправляєте повідомлення для людини, яка використовує не iPhone).
Оцінка: 67/100
3) Telegram
Telegram Messenger – додаток для обміну повідомленнями зі 100 мільйонами активних користувачів щомісяця. Позиціонує себе як безпечний додаток для обміну повідомленнями та займає впевнену позицію щодо захисту недоторканності приватного життя і свободи висловлювання думок користувачів. Тому дивно, що компанія не встановлює end-to-end (закрите) шифрування за замовчуванням і користувачі не отримують жодних попереджень, коли використовується слабше шифрування.
Оцінка: 67/100
4) Google
Додатками для обміну повідомленнями компанії Google є Allo, Duo і Hangouts. End-to-end (закрите) шифрування є в Duo, за бажанням встановлюється в Allo, а в Hangouts його немає взагалі. Google розкриває урядові запити даних і займає публічну позицію проти «таємного шифрування», коли відбувається розблокування пристроїв чи програм та дозволяється урядам отримати доступ до особистих даних.
Оцінка: 53/100
5) Line
Мобільна служба обміну повідомленнями Line має понад 200 мільйонів активних користувачів щодня, більшість із них з Японії, Індонезії, Таїланду і Тайвані. Додаток встановив повний набір застосувань для забезпечення закритого шифрування за замовчуванням для всіх комунікацій на своїх програмах обміну повідомленнями, але не робить достатньо, щоб інформувати користувачів про загрози правам людини, і не публікує прозорого звіту.
Оцінка: 47/100
6) Viber Media
Додаток для обміну повідомленнями Viber має 700 мільйонів зареєстрованих користувачів і майже 250 мільйонів активних користувачів щодня. Компанія встановила повний набір застосувань для забезпечення закритого шифрування за замовчуванням для всіх комунікацій. Але не публікує прозорого звіту та не розкриває сповна інформації про те, як здійснюється шифрування.
Оцінка: 47/100
7) Kakao
Південнокорейська компанія володіє KakaoTalk, додаток для обміну повідомленнями, де фіксується 49 мільйонів активних користувачів щомісяця. У жовтні 2014 року компанія опинилася під значним тиском через доповіді, що вона надавала інформацію урядові Південної Кореї про своїх користувачів.
Згодом компанія вжила заходів для зміцнення свого рівня шифрування, але вона не застосовує закрите шифрування за замовчуванням.
Оцінка: 40/100
8) Microsoft
Microsoft володіє Skype з 2011 року, послугою передачі голосових і відеодзвінків тепер користуються 300 мільйонів активних користувачів. Skype був головною мішенню урядового нагляду в усьому світі. Незважаючи на стійку прихильність політики компанії Microsoft у галузі прав людини, вона продовжує використовувати слабку форму шифрування для Skype.
Оцінка: 40/100
9) Snapchat
Службу, що базується в США, використовують понад 100 мільйонів осіб кожного дня. Незважаючи на те, що компанія дотримується стійкої політики щодо недоторканності приватного життя, на практиці робиться недостатньо, щоб захистити конфіденційність своїх користувачів. Не розвивається закрите шифрування. Потрібно також робити більше для інформування користувачів про те, як компанія протистоїть загрозам їхнім прав, зокрема в Snapchat «зникаючі» повідомлення можуть давати користувачам помилкове відчуття приватності.
Оцінка: 26/100
10) Blackberry
BlackBerry Messenger має 100 мільйонів користувачів,
але end-to-end (закрите) шифрування пропонує лише як платну послугу за передплатою. Компанія публічно не оголошувала своєї позиції щодо свободи вираження поглядів і не публікує прозорого звіту.
Оцінка: 20/100
11) Tencent
Tencent володіє двома найбільш популярними додатками для обміну повідомленнями в Китаї – WeChat і QQ і є в самому низу нашої системи приватності повідомлень, маючи нуль балів зі 100. Окрім того, що компанія не в змозі адекватно відповісти жодному з критеріїв, але це також єдина компанія, яка публічно не заявила, що не буде відповідати на державні запити щодо доступу до зашифрованих повідомлень шляхом створення «чорного ходу».
Оцінка: 0/100
Що це означає?
Наші комунікації знаходяться під постійною загрозою з боку кіберзлочинців, хакерів і необґрунтованого шпигунства з боку органів державної влади. Молоді люди, активісти і журналісти, які діляться особистими даними через додатки для обміну повідомленнями, особливо схильні до ризику.
Багато з нас довіряють цим додаткам інтимні подробиці нашого особистого життя. Компанії, які не роблять основних кроків, щоб захистити наші комунікації, не варті цієї довіри.
До чого ми закликаємо?
закликає компанії застосовувати end-to-end (закрите) шифрування за замовчуванням. Ми також закликаємо технологічні компанії чітко інформувати користувачів щодо рівня шифрування, які застосовуються їхніми службами обміну миттєвими повідомленнями.
