Cryptocat (iphone) arvostelu ja arviointi

Tässä Snowdenin jälkeisessä maailmassa ihmiset ovat huolissaan siitä, kuka saattaa kuunnella heidän viestintäänsä. Cryptocat (ilmainen, App Store) on erittäin yksinkertainen sovellus, joka turvaa keskustelut kavereiden kanssa. Lisäksi se on yhteensopiva OS X: n ja selainasiakkaiden kanssa, ja kehittäjä kertoo, että Android-versio on tulossa pian. Mutta Cryptocat ei ole kuin muut viestinvälityspalvelut, eikä se yritä olla turvallinen korvaus tekstiviesteille. Se puuttuu medialiitteistä, ystävälistoista ja profiileista; sen sijaan se keskittyy täysin turvalliseen ja poistettavaan malliin. En voi kuvitella käyttävän sitä joka päivä, mutta se on melko hyvä, jotta salaisuudet voidaan jakaa nopeasti ja helposti. Ajattele sitä kuin kertakäyttöinen "poltin" matkapuhelin pikaviestejä varten.

Perustaa

Cryptocat on hyvin erilainen kuin useimmat muut chat-palvelut, ja se ei ehkä näytä kovin turvalliselta ensimmäisellä punastuksella. Kun käytät Cryptocatia ensimmäistä kertaa, saatat löytää myös hämmentävän, mikä on outoa, koska sen tavoitteena on olla nopea ja helppo käyttää sekä kertakäyttöinen. Kuten Editors 'Choice Wickr: ssä, tiliä ei luoda, vain kaksi tyhjää kenttää käyttäjän lempinimelle ja "keskustelun nimelle". Selainversio on paljon rikkaampi, hiiren osoittamalla ponnahdusikkunat selittävät, kuinka palvelua käytetään. Tärkein asia tässä: Keskustelujen nimen syöttäminen luo uuden chat-huoneen. Voit jakaa tämän chat-huoneen nimen ystävien kanssa muilla tavoin - puhelimitse tai mieluiten henkilökohtaisesti. Kuka tahansa voi liittyä mihin tahansa keskusteluun yksinkertaisesti kirjoittamalla sen nimen. Kirjoita esimerkiksi keskustelun nimi "aula" ja sinut vietetään massiiviseen vieraiden ryhmäkeskusteluun.

Koska sinulla ei ole tiliä käyttäjille, voit valita haluamasi lempinimen. Ainoa rajoitus: muiden tietyssä keskustelussa olevien käyttäjien nimet on jo otettu. Jos kirjoitat "pcmagbro" keskusteluun "brotalk77" ja käytän jo tätä lempinimeä, Cryptocat ei anna sinun liittyä. Anteeksi, veli. Edellisen istunnon lempinimi täytetään automaattisesti, mutta se ei ehkä ole käytettävissä seuraavan kerran, kun yrität käyttää sitä.

Kestää hetken, että sain Cryptocat-ripustuksen, mutta voin nähdä tietoturvaetuja. Ei tilejä tarkoittaa, että tilkejä ei ole hakkeroita, ja avoimet chatit tarkoittavat ääretöntä määrää paikkoja keskustelun piilottamiseen. Sitä on helppo käyttää, mutta tottuminen voi viedä jonkin aikaa, koska se on niin erilainen kuin yleiset chat-palvelut.

Cryptochatting

Jokaista keskustelua edustavat retro-tyyliset kulmaiset keskustelukuplat sinisellä pohjalla. Viestit ilmestyvät heti lähettämisen jälkeen, ja voit nähdä, kun muut käyttäjät kirjoittavat. Emotioita ei ole, mutta sovellus muuntaa automaattisesti hymiöt kissan kasvoiksi. Chattihuoneessa jo olevat käyttäjät ilmestyvät näytön yläreunaan, mutta heidän viestihistoriaan ei kuulu. Huomaat nopeasti, että Cryptocat on vain teksti-asia, kuten näyttökuva, joka voitti viestipalvelun Confide.

Jos jätät Cryptocatin kirjautumatta ulos, sovellus lähettää sinulle pikailmoituksia keskustelun tai yksityisen keskustelun aktiviteetteista. Se antaa myös minuutin varoituksen, kun istunnosi on loppumassa - noin kolme ja puoli minuuttia sen jälkeen kun olet poistunut Cryptocatista. Vertaa tätä Whatsappiin tai Hangoutsiin, jotka ovat aina päällä.

Napauttamalla Ystävät vasemmassa yläkulmassa näkyvät muut keskustelun käyttäjät. Nimen napsauttaminen aloittaa yksityisen keskustelun, joka on erillinen pääkeskusteluun. Voit vaihtaa edestakaisin Keskustelu-linkin avulla. Yksityiset keskustelut toimivat aivan kuten ryhmäkeskustelut; ne olivat useimmiten toimimattomia sovelluksen aikaisemmassa versiossa, mutta näyttävät toimivan nyt.

Kaikilla käyttäjillä on yksilöity numero- ja kirjainmerkkijonot, samoin kuin keskustelut, joihin he osallistuvat. Tätä kutsutaan sormenjälkiksi. Voit tarkastella käyttäjien ryhmiä ja yksityisiä sormenjälkiä napauttamalla heidän nimiään. Voit käyttää yksityistä sormenjälkeä vahvistaaksesi, että Cryptocat-keskustelun toisessa päässä oleva henkilö on kuka hän väittää olevansa. Sovellus kehottaa sinua soittamaan käyttäjille puhelimitse tai jollain muulla tavalla ja pyytämään heitä kertomaan avaimensa. Jos se on joku, joka suorittaa keskitason ihmisen hyökkäyksen, näppäin on erilainen kuin näytölläsi. Ensimmäisen testaukseni aikana näiden tietojen tarkasteleminen aiheutti sovelluksen kaatumisen, mutta tämä ongelma korjattiin nopeasti päivityksessä. Voit tarkastella omia sormenjälkiäsi oikeassa yläkulmassa olevassa Me-valikossa.

Selainversiossa on helpompi sisäänrakennettu ratkaisu, joka käyttää jaettua salaisuutta varmistaakseen, että joku ei ole siepannut istuntoa; tämä on samanlainen kuin RedPhone tekee. Tietenkin se, että olet vahvistanut henkilön tilin, ei tietenkään tarkoita, että olet vahvistanut hänen henkilöllisyytensä. Voisin luoda tilin nimeltä EdSnowdenReal ja antaa sinulle sormenjälkitunnukseni, mutta en ole Edward Snowden.

Keskeinen turvallisuus

Cryptocatin ytimessä on Off The Record (OTR) -protokolla, jota käytetään saavuttamaan täydellinen eteenpäin suuntautuva salaisuus. Tämä tarkoittaa, että kukin viesti on suojattu ainutlaatuisella salausavainparilla. Vaikka hyökkääjä purkaisi onnistuneesti yhden viestin salauksen, hän ei voinut käyttää samaa tapaa purkaa muiden, tulevien (tai aiempien) viestien salausta.

OTR: n avulla on myös mahdotonta todistaa, että tietty käyttäjä lähetti tietyn viestin, koska viestit eivät ole digitaalisesti allekirjoitettuja. Siksi kuka tahansa käyttäjä voi käyttää mitä tahansa käyttäjänimeä Cryptocatissa. Se voi olla vähän ärsyttävää, mutta jos vuotat luokiteltuja asiakirjoja lehdistölle, et ehkä halua todisteita siitä, että keskustelu oli tapahtunut tai että olit osa sitä.

Hyväksymisensä vuoksi Cryptocat tekee selväksi, että se ei ole maagisen luodin tietoturvaratkaisu. Yhtiö huomauttaa asiakirjoissaan, että vaikka viestisi ovat salattuja, palvelu ei piilota IP-osoitteitasi, ja suosittelee käyttäjille pääsyä siihen Torin kautta, jos se on huolenaihe. Yhtiö varoittaa myös palvelun avainlokkijoita ja "epäluotettavia ihmisiä" muilta mahdollisilta turvallisuusuhoilta, ja häntä tulisi kiittää siitä.

Salaustekniikka laukusta

Salaustekniikka ei voinut olla yksinkertaisempaa, ja sen sitoutuminen turvallisuuteen on ilmeistä tunnustettaessa oman palvelun rajoitukset. Kehittäjä ansaitsee myös tunnustuksen siitä, että työskentelee ahkerasti sovelluksen parantamiseksi. Kun aloitin testauksen, sovellus kaatui usein ja siinä oli useita puutteellisia ominaisuuksia. Ne korjattiin nopeasti yhdessä muiden iOS-erityisten tietoturvaongelmien kanssa.

Cryptocat ei aio korvata nykyistä pikaviesti- tai SMS-palveluasi. Se on rajoitettu vain tekstiin, ja siitä puuttuu ominaisuuksia, kuten profiileja ja tilaviestejä. Se on erittäin helppokäyttöinen, laskemalla palkki hyväksyttäväksi, mutta salatun istunnon koordinointi vie kohtuullisen paljon vaivaa. Ja vain koska se on helppoa, ei tarkoita, että sillä olisi järkeä heti.

Minulle Cryptocat on suuri apuohjelma . Kun tarvitset turvallisen keskustelun, se on valmis ja helppo käyttää. Mutta se ei ole vielä saumaton henkilökohtainen palvelu. Toimittajan valinnassa Wickr on vakaa tuote, joka on tutumpi turvalliselle viestinnälle, kuten myös Confide.