Quỹ Điện Tử Tiên Phong (EFF) là nhóm vận động dedicated to "bảo vệ quyền tự do dân sự trong thế giới số". Tại MakeUseOf chúng tôi yêu thích những gì họ làm. Tôi đã giới thiệu công việc của họ trước đây trong bài giải thích canary warrant (báo động lệnh truy nã) và nhiều tác giả khác cũng viết bài trích dẫn họ.
Ngoài vận động tích cực xung quanh vấn đề như Trung Lập Mạng (Net Neutrality) và Đạo Luật Chống Ăn Cắp Trực Tuyến (SOPA), EFF cũng xuất bản thông tin về công ty nào hỗ trợ quyền tự do dân sự trực tuyến.
Một trong nhiều thứ họ duy trì là Bảng Điểm Nhắn Tin An Toàn (Secure Messaging Scorecard). Từ EFF:
Bảng Điểm Nhắn Tin An Toàn xem xét hàng chục công nghệ nhắn tin và đánh giá mỗi cái trên một loạt thực hành tốt nhất về bảo mật. Chiến dịch của chúng tôi tập trung vào công nghệ truyền thông — bao gồm client chat, ứng dụng nhắn tin, ứng dụng email, và công nghệ gọi video. Đây là công cụ người dùng hàng ngày cần để giao tiếp với bạn bè, gia đình, đồng nghiệp, và chúng ta cần giải pháp an toàn cho chúng.
Điều Gì Làm Một Ứng Dụng Nhắn Tin An Toàn
Bảng Điểm Nhắn Tin An Toàn chấm điểm các ứng dụng truyền thông khác nhau trên bảy chiều:
- Tin nhắn của bạn có được mã hóa ở tất cả giai đoạn truyền thông không?
- Mã hóa có end-to-end (đầu cuối) để công ty nhắn tin không thể truy cập truyền thông của bạn không?
- Bạn có thể xác minh bạn đang nhắn tin với ai không?
- Nếu khóa mã hóa bị đánh cắp, truyền thông trước đó của bạn có an toàn không?
- Mã nguồn ứng dụng có thể được xem xét độc lập không?
- Thiết kế và triển khai mật mã học có được tài liệu hóa và có sẵn để xem xét không?
- Mã và triển khai có được kiểm toán độc lập trong năm qua không?
Mặc dù riêng lẻ các chiều này không đảm bảo ứng dụng nhắn tin an toàn, chúng làm nổi bật ứng dụng nào có khả năng an toàn hơn. Quan trọng hơn, nếu ứng dụng thất bại bất kỳ tiêu chí nào trong bốn tiêu chí đầu, nó có thể coi là không an toàn ở mức độ nào.
Phổ Biến? Có Thể Không An Toàn
Kết quả bảng điểm khá令人不安. Trong các ứng dụng truyền thông phổ biến nhất — BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber và WhatsApp — chỉ iMessage vượt qua hơn hai bài kiểm tra.
Điều lo ngại nhất, tất cả công ty mẹ, trừ Apple, có thể giải mã và đọc tin nhắn của bạn. Qua chương trình như PRISM, cơ quan chính phủ có thể tiềm năng truy cập mọi tin nhắn bạn từng gửi hoặc nhận.
Ứng Dụng Truyền Thông An Toàn Bạn Có Thể Chưa Biết
Tuy nhiên, có một số ứng dụng thực sự an toàn. ChatSecure, Silent Phone và Silent Text từ Silent Circle, và Signal, RedPhone và TextSecure từ WhisperSystems đều đạt điểm tối đa trong bảng điểm EFF.
ChatSecure
ChatSecure là ứng dụng miễn phí iOS và Android "sử dụng thư viện mật mã học mã nguồn mở nổi tiếng" như XMPP, OTR, và Tor để đảm bảo tin nhắn của bạn vẫn riêng tư. Với ChatSecure bạn có thể giao tiếp với người dùng ứng dụng khác và bất kỳ ai dùng ứng dụng hỗ trợ cùng giao thức.
Bạn có thể tải ứng dụng từ iTunes hoặc Google Play Store.
Silent Circle
Silent Circle cung cấp gói đăng ký bao gồm hai ứng dụng đạt điểm tối đa trong bảng điểm EFF: Silent Phone và Silent Text. Ứng dụng có sẵn cho iOS và Android. Silent Phone dùng để gọi giọng nói, video và hội nghị được mã hóa — hãy nghĩ đến nó như Skype an toàn.
Bạn thậm chí có thể dùng Silent Phone gọi cho người không dùng và cuộc gọi vẫn được mã hóa. Silent Text là lựa chọn an toàn thay thế hầu hết ứng dụng nhắn tin. Bộ tính năng khá giống WhatsApp hay Facebook Chat.
Silent Circle nhắm đến người kinh doanh đi lại cần bảo mật trên đường. Gói từ $12.99/tháng bao gồm truyền thông không giới hạn giữa thành viên Silent Circle qua Silent Phone và Silent Text. Khác biệt giữa các gói là số phút hàng tháng bạn có để gọi an toàn cho người không phải thành viên qua Silent Phone.
Bạn có thể đăng ký gói trên trang web Silent Circle.
WhisperSystems
Giống Silent Circle, WhisperSystems sản xuất vài ứng dụng an toàn khác nhau. Cho Android, họ có Red Phone và TextSecure, và cho iOS họ có Signal.
RedPhone tích hợp với ứng dụng gọi mặc định của điện thoại. Nếu bạn gọi bạn bè cũng có RedPhone cài, bạn sẽ có tùy chọn gọi mã hóa thay vì gọi điện thoại thông thường. TextSecure, tương tự, tích hợp hoàn toàn với Android. Nó thay thế ứng dụng nhắn tin mặc định. Nếu bạn gửi tin nhắn cho người dùng TextSecure khác, dữ liệu tự động được mã hóa.
Signal — ứng dụng iOS — không tích hợp toàn diện với hệ điều hành. Nó hoạt động giống RedPhone nhưng là ứng dụng độc lập. Bạn thậm chí có thể gọi người dùng RedPhone từ nó. Hỗ trợ nhắn tin kiểu TextSecure đang phát triển.
Bạn có thể tải RedPhone và TextSecure từ Google Play Store. Signal có sẵn trong App Store iOS.
Chính Sách Quyền Riêng Tư Cá Nhân
Có vô số mối đe dọa quyền riêng tư trực tuyến. Từ hacker đến chính phủ. Ngay cả google những thứ liên quan quyền riêng tư trực tuyến có thể đưa bạn vào danh sách theo dõi NSA.
Tất cả ứng dụng trong bài này làm cho việc chặn truyền thông của bạn khó khăn nhất có thể. Bạn không cần là buôn ma túy để muốn tin nhắn khó bị chặn và đọc.
Bạn có biết thêm ứng dụng an toàn nào, hay ngạc nhiên bởi kết quả từ Bảng Điểm Nhắn Tin An Toàn? Chia sẻ suy nghĩ bằng cách để lại bình luận.