แอปพลิเคชันการรับส่งข้อความเป็นแอปที่สำคัญที่สุดแอปหนึ่ง—ถ้าไม่ใช่มาก^{(the )}ที่สุด—ที่เราใช้ทุกวัน ไม่ว่าจะเป็นการติดต่อกับครอบครัวและเพื่อนฝูง^{(family and friends)}ทั่วโลก ติดต่อเพื่อนร่วมงาน หรือดำเนินธุรกิจ แอพส่งข้อความ เช่น WhatsApp , iMessage, Skype และ Facebook Messenger^{(Skype and Facebook Messenger)}มีบทบาทสำคัญในการสื่อสารประจำวันของเรา

เรามักแชร์สิ่งต่างๆ เช่น รูปภาพส่วนตัว ความลับทางธุรกิจ และเอกสารทางกฎหมายในแอปรับส่งข้อความ ข้อมูลที่เราไม่ต้องการให้ผู้อื่นเห็น แต่เราจะวางใจให้แอพส่งข้อความของคุณปกป้องข้อความที่เป็นความลับและข้อมูลละเอียดอ่อนทั้งหมดของเราได้ไกลแค่ไหน?

ต่อไปนี้คือแนวทางปฏิบัติบางประการที่จะช่วยให้คุณประเมินระดับความปลอดภัยที่แอพส่งข้อความ^{(messaging app)} ที่คุณชื่นชอบ มีให้

คำสองสามคำเกี่ยวกับการเข้ารหัส

แน่นอน ทุกแพลตฟอร์มการส่งข้อความยอมรับที่จะเข้ารหัสข้อมูลของคุณ การเข้ารหัสใช้สมการทางคณิตศาสตร์เพื่อสลับข้อมูลของคุณในการเปลี่ยนเพื่อป้องกันไม่ให้ผู้แอบฟังสามารถอ่านข้อความของคุณได้

การเข้ารหัสที่เหมาะสมทำให้แน่ใจได้ว่ามีเพียงผู้ส่งและผู้รับข้อความเท่านั้นที่จะทราบเนื้อหา อย่างไรก็ตาม การเข้ารหัสบางประเภทไม่ได้มีความเท่าเทียมกัน

แอปส่งข้อความ^{(messaging apps)}ที่ปลอดภัยที่สุด คือแอป ที่มีการเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง ( E2EE ) แอปE2EE เก็บคีย์ถอดรหัส^{(store decryption)}ไว้บนอุปกรณ์ของผู้ใช้เท่านั้น E2EEไม่เพียงแต่ปกป้องการสื่อสารของคุณจากการดักฟังเท่านั้น แต่ยังช่วยให้แน่ใจว่าบริษัทที่โฮสต์แอปพลิเคชันนั้นจะไม่สามารถอ่านข้อความของคุณได้ นอกจากนี้ยังหมายความว่าข้อความของคุณจะได้รับการปกป้องจากการละเมิดข้อมูลและหมายจับที่ล่วงล้ำโดยหน่วยงานที่มีจดหมายสามฉบับ

แอปพลิเคชั่นรับส่งข้อความมีการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางมากขึ้นเรื่อยๆ Signalเป็นหนึ่งในแพลตฟอร์มแรกที่สนับสนุนE2EE ในช่วงไม่กี่ปีที่ผ่านมา แอปพลิเคชั่นอื่นๆ ได้นำโปรโตคอลการเข้ารหัส^{(encryption protocol)}ของSignal มาใช้ หรือได้พัฒนาเทคโนโลยี E2EE^{(E2EE technology)} ของ ตนเอง ตัวอย่าง^(Examples)ได้แก่WhatsApp , Wickr และ iMessage

Facebook Messenger และ Telegram^{(Facebook Messenger and Telegram)}ยังรองรับการส่งข้อความ E2EE^{(E2EE messaging)}แม้ว่าจะไม่ได้เปิดใช้งานตามค่าเริ่มต้น ซึ่งทำให้มีความปลอดภัยน้อยลง Skypeยังเพิ่มตัวเลือก "การสนทนาส่วนตัว" เมื่อเร็ว ๆ นี้ซึ่งให้การเข้ารหัสแบบ end-to-end ในการสนทนาที่คุณเลือก

แฮงเอาท์^(Hangouts)ของ Google ไม่รองรับการเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง แต่บริษัทมีAllo และ Duo^{(Allo and Duo)}แอพส่งข้อความและ^{(text messaging and video)}การประชุมทางวิดีโอที่เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง

การลบข้อความ

การรักษาความปลอดภัยมีมากกว่าการเข้ารหัสข้อความ จะเกิดอะไรขึ้นหากอุปกรณ์ของคุณหรืออุปกรณ์ของบุคคลที่คุณกำลังสนทนาด้วยถูกแฮ็กหรือตกไปอยู่ในมือของผู้อื่น ในกรณีดังกล่าว การเข้ารหัสจะมีประโยชน์เพียงเล็กน้อย เนื่องจากผู้ประสงค์ร้ายจะสามารถเห็นข้อความในรูปแบบที่ไม่ได้เข้ารหัสได้

วิธีที่ดีที่สุดในการปกป้องข้อความของคุณคือการกำจัดเมื่อคุณไม่ต้องการใช้อีกต่อไป วิธีนี้ช่วยให้แน่ใจว่าแม้ว่าอุปกรณ์ของคุณจะถูกบุกรุก ผู้กระทำผิดจะไม่สามารถเข้าถึงข้อความที่เป็นความลับและมีความละเอียดอ่อนของคุณได้

แอปการรับส่งข้อความทั้งหมดมีรูปแบบการลบข้อความ^{(message deletion)} บางรูปแบบ แต่ คุณลักษณะ การลบข้อความ^{(message removal)}บางอย่างอาจไม่ปลอดภัยเท่ากัน

ตัวอย่างเช่นHangouts และ iMessage ช่วยให้^{(Hangouts and iMessage enable)}คุณสามารถล้างประวัติการแชทได้ แต่ในขณะที่ข้อความจะถูกลบออกจากอุปกรณ์ของคุณ ข้อความเหล่านั้นจะยังคงอยู่ในอุปกรณ์ของคนที่คุณสนทนาด้วย

ดังนั้น หากอุปกรณ์ของพวกเขาถูกบุกรุก คุณจะยังคงสูญเสียการเก็บข้อมูลที่สำคัญของคุณ เครดิตของแฮงเอาท์^(Hangouts)มีตัวเลือกในการปิดใช้งานประวัติการแชท ซึ่งจะลบข้อความออกจากอุปกรณ์ทั้งหมดโดยอัตโนมัติหลังจากแต่ละเซสชัน

ในTelegram , Signal , Wickr และ Skype^{(Wickr and Skype)}คุณสามารถลบข้อความสำหรับทุกฝ่ายในการสนทนาได้ วิธีนี้ช่วยให้แน่ใจว่าการสื่อสารที่ละเอียดอ่อนจะไม่คงอยู่ในอุปกรณ์ใดๆ ที่เกี่ยวข้องกับการสนทนา

WhatsAppยังเพิ่มตัวเลือก "ลบสำหรับทุกคน" ในปี 2560 แต่คุณสามารถใช้เพื่อลบเฉพาะข้อความที่คุณส่งภายใน 13 ชั่วโมงที่ผ่านมา Facebook Messengerได้เพิ่มฟีเจอร์ “ยกเลิกการส่ง” เมื่อเร็ว ๆ นี้ แม้ว่าจะใช้งานได้เพียง 10 นาทีหลังจากที่คุณส่งข้อความ

Signal , Telegram และ Wickr ยัง ^{(Telegram and Wickr)}มีคุณลักษณะข้อความ^{(message feature)}ที่ทำลายตัวเอง ซึ่งจะลบข้อความออกจากอุปกรณ์ทั้งหมดทันทีหลังจากผ่านช่วงเวลาที่กำหนดค่าไว้ คุณลักษณะนี้เหมาะอย่างยิ่งสำหรับการสนทนาที่ละเอียดอ่อน และช่วยให้คุณไม่ต้องล้างข้อความด้วยตนเอง

ข้อมูลเมตา

ทุกข้อความมาพร้อมกับข้อมูลเสริมจำนวนหนึ่ง หรือที่เรียกว่าข้อมูลเมตา เช่นรหัสผู้ส่งและผู้รับ^{(sender and receiver IDs)}เวลาที่ส่ง รับและอ่านข้อความ ที่อยู่ IP หมายเลขโทรศัพท์รหัส^(IDs) อุปกรณ์ ฯลฯ

เซิร์ฟเวอร์การรับส่งข้อความจะจัดเก็บและประมวลผลข้อมูลประเภทนั้นเพื่อให้แน่ใจว่าข้อความจะถูกส่งไปยังผู้รับที่ถูกต้องและตรงเวลา และเพื่อให้ผู้ใช้สามารถเรียกดูและจัดระเบียบบันทึกการแชทได้

แม้ว่าข้อมูลเมตาจะไม่มีข้อความ^{(t contain message text)}แต่หากอยู่ในมือที่ไม่ถูกต้อง ข้อมูลนี้อาจเป็นอันตรายอย่างยิ่งและเปิดเผยรูปแบบการสื่อสารของผู้ใช้ได้มากมาย เช่น ตำแหน่งทางภูมิศาสตร์ เวลาที่ใช้แอป ผู้คนที่พวกเขาสื่อสารด้วย เป็นต้น

ในกรณีที่บริการส่งข้อความ^{(messaging service)}ตกเป็นเหยื่อของการละเมิดข้อมูล ข้อมูล^{(data breach)}ประเภทนี้สามารถปูทางสำหรับการโจมตีทางไซเบอร์ เช่น ฟิชชิ่งและแผนวิศวกรรมสังคมอื่นๆ

บริการส่งข้อความส่วนใหญ่เก็บรวบรวมข้อมูลเมตาจำนวนมาก และโชคไม่ดีที่ไม่มีวิธีที่แน่ชัดที่จะทราบว่า บริการ ส่งข้อความ^{(information messaging)} ประเภทใดที่ จัดเก็บไว้ แต่จากสิ่งที่เรารู้Signalมีประวัติ^{(track record)} ที่ดี ที่สุด ตามที่บริษัทระบุ เซิร์ฟเวอร์ของบริษัทจะลงทะเบียนเฉพาะหมายเลขโทรศัพท์^{(phone number)}ที่คุณใช้สร้างบัญชีและวันสุดท้ายที่คุณลงชื่อเข้าใช้บัญชีของคุณ

ความโปร่งใส

นักพัฒนาซอฟต์แวร์ทุกคนจะบอกคุณว่าแอปรับส่งข้อความของตนปลอดภัย แต่คุณจะแน่ใจได้อย่างไร คุณรู้ได้อย่างไรว่าแอพไม่ได้ซ่อนแบ็คดอร์ที่รัฐบาลฝังไว้? คุณรู้ได้อย่างไรว่านักพัฒนาซอฟต์แวร์ทำงานได้ดีในการทดสอบแอปพลิเคชัน?

แอปพลิเคชันทำให้ซอร์สโค้ด^{(source code)}ของแอปพลิเคชันเปิดเผยต่อสาธารณะ หรือที่เรียกว่า "โอเพ่นซอร์ส" มีความน่าเชื่อถือมากกว่า เนื่องจากผู้เชี่ยวชาญด้านความปลอดภัยอิสระสามารถตรวจสอบและยืนยันได้ว่าปลอดภัยหรือไม่

Signal , Wickr และ Telegram เป็น ^{(Wickr and Telegram)}แอปส่งข้อความแบบ^{(messaging apps)}โอเพ่นซอร์สซึ่งหมายความว่าพวกเขาได้รับการตรวจสอบโดยผู้เชี่ยวชาญอิสระ โดยเฉพาะอย่างยิ่ง Signal^(Signal)ได้รับการสนับสนุนจากผู้เชี่ยวชาญด้านความปลอดภัย เช่น Bruce Schneier และ Edward Snowden

WhatsApp และ Facebook Messenger เป็นโอเพ่นซอร์ส แต่พวกเขาใช้ ^{(WhatsApp and Facebook Messenger)}โปรโตคอลสัญญาณ^{(Signal Protocol)}โอเพ่นซอร์สเพื่อเข้ารหัสข้อความของพวกเขา ซึ่งหมายความว่าอย่างน้อยคุณก็สามารถมั่นใจได้ว่าFacebookซึ่งเป็นเจ้าของทั้งสองแอพ จะไม่ตรวจสอบเนื้อหาของข้อความของคุณ

สำหรับแอปพลิเคชันที่ปิดแหล่งที่มาอย่างสมบูรณ์ เช่น iMessage ของ Apple คุณต้องไว้วางใจนักพัฒนาอย่างเต็มที่เพื่อหลีกเลี่ยงข้อผิดพลาดด้านความปลอดภัยที่ร้ายแรง

เพื่อความชัดเจน โอเพ่นซอร์สไม่ได้หมายถึงการรักษาความปลอดภัยอย่างสมบูรณ์ แต่อย่างน้อย คุณก็สามารถแน่ใจได้ว่าแอป^{(app isn)}ไม่ได้ซ่อนสิ่งที่น่ารังเกียจไว้ใต้ประทุน

Is Your Messaging App Really Secure?

Messagіng applications are one of the most—if not the most—important apps that we use every day. Whether it’s to stay in touch with family and friends across the world, contact coworkers, or run business operations, messaging apps like WhatsApp, iMessage, Skype and Facebook Messenger play an important part in our daily communications.

We often share things such as personal pictures, business secrets and legal documents on messaging apps, information that we don’t want to make available to the wrong people. But how far can we trust your messaging apps to protect all our confidential messages and sensitive information?

Following are some guidelines that will help you assess the level of security that your favorite messaging app will provide.

A Few Words on Encryption

Of course, all messaging platforms profess to encrypt your data. Encryption uses mathematical equations to scramble your data in transition to prevent eavesdroppers from being able to read your messages.

Proper encryption makes sure that only the sender and the recipient of a message will be aware of its content. However not all types of encryption are made equal.

The most secure messaging apps are those that offer end-to-end encryption (E2EE). E2EE apps store decryption keys on users’ devices only. E2EE not only protects your communications against eavesdroppers, but also makes sure that the company that hosts the application won’t be able to read your messages. This also means that your messages will be protected against data breaches and intrusive warrants by three-letter agencies.

More and more messaging applications are providing end-to-end encryption. Signal was one of the first platforms to support E2EE. In recent years, other applications have adopted Signal’s encryption protocol or have developed their own E2EE technology. Examples include WhatsApp, Wickr and iMessage.

Facebook Messenger and Telegram also support E2EE messaging, though it’s not enabled by default, which makes them less secure. Skype also added a “Private Conversation” option recently which gives you end-to-end encryption on one conversation of your choice.

Google’s Hangouts does not support end-to-end encryption, but the company provides Allo and Duo, text messaging and video conferencing apps that are end-to-end encrypted.

Message Deletion

There’s more to security than just encrypting messages. What if your device or the device of the person you’re chatting with gets hacked or falls into the wrong hands? In that case, encryption will be of little use, because the malicious actor will be able to see messages in their unencrypted format.

The best way to protect your messages is to get rid of them when you don’t need them anymore. This makes sure that even if your device becomes compromised, malicious actors won’t get access to your confidential and sensitive messages.

All messaging apps provide some form of message deletion, but again, not all message removal features are equally secure.

For instance, Hangouts and iMessage enable you to clear your chat history. But while messages will be removed from your device, they will remain on the devices of the people you have been chatting with.

Therefore, if their devices become compromised, you’ll still lose hold of your sensitive data. To its credit, Hangouts has an option to disable chat history, which will automatically remove messages from all devices after each session.

In Telegram, Signal, Wickr and Skype, you can delete messages for all parties to a conversation. This can make sure that sensitive communications don’t remain in any of the devices involved in a conversation.

WhatsApp also added a “delete for everyone” option in 2017, but you can use it to delete only those messages you’ve sent within the last 13 hours. Facebook Messenger also added an “unsend” feature very recently, though it only works for 10 minutes after you send a message.

Signal, Telegram and Wickr also provide a self-destructing message feature, which will immediately remove messages from all devices after a configured period of time passes. This feature is especially good for sensitive conversations, and saves you the effort of manually wiping messages.

Metadata

Every message comes with an amount of auxiliary information, also known as metadata, such as sender and receiver IDs, the time a message was sent, received and read, IP addresses, phone numbers, device IDs, etc.

Messaging servers store and process that kind of information to make sure messages are delivered to the right recipients and on time and to enable users to browse and organize their chat logs.

While metadata doesn’t contain message text, in the wrong hands, it can be very harmful and reveal a lot about users’ communication patterns such as their geographical location, the times they use their apps, the people they communicate with, etc.

In case the messaging service falls victim to a data breach, this kind of information can pave the way for cyberattacks such as phishing and other social engineering schemes.

Most messaging services collect a wealth of metadata and unfortunately, there’s no sure way to know what type of information messaging services store. But from what we know, Signal has the best track record. According to the company, its servers only register the phone number with which you created your account and the last date you logged in to your account.

Transparency

Every developer will tell you their messaging app is secure, but how can you be sure? How do you know the app is not hiding a government-implanted backdoor? How do you know the developer has done a good job at testing the application?

Applications make the source code of their application publicly available, also known as “open-source,” are more reliable because independent security experts can examine and confirm whether they’re secure or not.

Signal, Wickr and Telegram are open-source messaging apps, which means they have been peer-reviewed by independent experts. Signal in particular has the support of security experts such as Bruce Schneier and Edward Snowden.

WhatsApp and Facebook Messenger are closed-source, but they use the open-source Signal Protocol to encrypt their messages. This means that you can at least rest assured that Facebook, which owns both apps, won’t be looking into the content of your messages.

For fully closed-source applications such as Apple’s iMessage, you must fully trust the developer to avoid making disastrous security mistakes.

To be clear, open-source doesn’t mean absolute security. But at least you can make sure that the app isn’t hiding anything nasty under the hood.

Related posts

• วิธีการเปิด Really Large Text and CSV Files

• วิธีทำ WordPress Site Secure

• 4 วิธีในการทำให้ Facebook Messenger เป็นแอปแบบสแตนด์อโลน

• 3 วิธีในการสร้างรหัสผ่านที่ปลอดภัยที่สุด

• อุปกรณ์ป้องกันไฟกระชากใช้งานได้จริงหรือ

• วิธีการ Download and Install Peacock บน Firestick

• ไม่ Computer Randomly Turn ของคุณบนด้วยตัวเอง?

• วิธีการแก้ไข“รอดำเนินการทำธุรกรรม” ข้อผิดพลาด Steam

• วิธีการ Detect Computer & Email Monitoring หรือ Spying Software

• อะไร Do BCC and CC Mean? ความเข้าใจ Basic Email Lingo

• วิธีการใช้ Screenshot บน Steam

• Discord Streamer Mode and How ที่จะตั้งขึ้นคืออะไร

• DVI vs HDMI vs DisplayPort - สิ่งที่คุณต้องรู้

• 3 วิธีในการใช้ Photo or Video บน Chromebook

• 10 Best Ways ถึง Child Proof Your Computer

• 7 Quick Fixes เมื่อ Minecraft Keeps Crashing

• 4 Ways เพื่อค้นหาอินเทอร์เน็ตที่ดีที่สุด Options (ISPs) ในพื้นที่ของคุณ

• วิธีสร้าง Transparent Background ใน GIMP

• วิธีแยก Screen บน Chromebook

• วิธีการ Fix Disney Plus Error Code 83