Важливе 
Нещодавно деякі українські медіа помилково написали, що Федеральна служба безпеки Росії начебто може відстежувати листування в зашифрованих месенджерах. Згадували навіть найбезпечніші додатки, наприклад, Signal. Однак виявилось, що насправді ФСБ може відстежувати лише метадані, а не зміст особистих повідомлень. У нашому тексті разом з фахівцем гарячої лінії з цифрової безпеки Nadiyno Генрі Дем’яновічем розбираємося, що таке метадані, чи можна якось себе убезпечити від стеження у додатках та як безпечно використовувати Telegram.
Що таке метадані та яку інформацію про користувача можна отримати через них?
Метадані — це інформація про комунікацію, а не власне зміст повідомлення. Зокрема, до метаданих відноситься велика кількість службової інформації:
- ip-адреси;
- тип даних;
- дати;
- номери телефонів;
- нікнейми;
- іноді імена користувачів;
- інша службова інформація.
«Загалом завдяки метаданим можливо дізнатися про характер контакту — чи це було листування, дзвінок чи пересилання файлу», — пояснює Дем’яновіч. ФСБ має доступ до великої кількості даних, тому отримавши деяку інформацію з метаданих, вони можуть зіставляти її та поступово відшукати особу людину, яка їх цікавить.
Чи людина може зрозуміти, що за нею стежать через месенджери?
Фахівець з цифрової безпеки зазначив, що користувач не зможе дізнатись, що за ним активно стежать спецслужби. «Абсолютного захисту від цього не існує, але ви все ж можете посилити свій захист:
1) Обирайте месенджери, які не вимагають для реєстрації та роботи номер телефону. Це ускладнить процес ідентифікації людини.
2) Використовуйте не основну адресу своєї електронної пошту, а новостворену, або тимчасову, для реєстрації у таких месенджерах. Виключіть з адреси все, що може пов’язати її з вами. VinniPuh123@gmail.com краще ніж IvanIvanov2@gmail.com
3) Якщо ж ви маєте, або змушені використовувати месенджери, які вимагають реєстрацію через номер телефона — використовуйте окремий спеціальний номер, який більше ви ніде не використовуєте. Так цей номер не можна буде пов’язати з вами персонально.
4) Використовуйте надійні VPN-сервіси, які захоплюють весь трафік пристрою. Наприклад, Psiphon або ClearVPN. Такі сервіси працюють не як розширення браузера, а як окрема програма, вони переводять весь ваш трафік через свої сервери. Це ускладнює, але не унеможливлює ідентифікацію трафіку. Якщо ви перебуваєте на тимчасово окупованих територіях — ваш трафік, навіть VPN, можна аналізувати. Отримати точний текст листування не вийде, але потенційно можна ідентифікувати, що ви використовуєте VPN та в цьому VPN переписуєтеся в Signal.
Як безпечно використовувати Telegram?
За час повномасштабного вторгнення більшість українців почали читати новини в Telegram. Не завжди такий спосіб є надійним, адже деякі телеграм-канали приховано або відкрито поширюють російську пропаганду. Тож чи варто читати новини в цьому додатку?
«Слід найбільшу увагу приділяти цілям, які ви переслідуєте, обираючи месенджер. Якщо йдеться лише про читання новин в Telegram — то тут слід послуговуватися критичним мисленням та перевіряти інформацію з кількох надійних джерел, щоб не натрапити на дезінформацію, але безпосередньої шкоди від такого користування немає.
Інша справа, якщо ви хочете відправити чутливу інформацію. Тоді перевагу слід віддати захищенішим інструментам. Такими є зокрема і децентралізовані сервіси, які створені на основі відкритого протоколу. Якщо продовжуєте користуватись Telegram, то слід використовувати лише «Секретні чати» й налаштувати автоматичне видалення повідомлень», — уточнює Генрі Дем’яновіч.
Прикладами децентралізованих месенджерів є: Element, Delta Chat, Briar та не лише. Більше про такі месенджери та сервіси можна прочитати на альтернативній платформі для комунікації dComms.
Які є безпечні додатки для обміну повідомленнями?
На прохання редакції НЗЛ фахівець гарячої лінії з цифрової безпеки Nadiyno Генрі Дем’яновіч назвав три безпечні додатки для спілкування.
Threema. За допомогою цього додатка можна захистити свою інформацію від хакерів, корпорацій і урядів. Цей застосунок має відкритий вихідний код, що дозволяє здійснювати голосові та відеодзвінки з наскрізним шифруванням.
Session. Забезпечує користувачів застосунку конфіденційністю та анонімністю завдяки наскрізному шифруванню, відсутності телефонних номерів для реєстрації та децентралізації.
Matrix — це централізований протокол, що функціоналом поєднує соцмережу, месенджер, дзвінки та читання новин. Реєстрація повністю анонімна.
Довідка. Наскрізне шифрування — спосіб обміну даними, в якому тільки учасники спілкування мають доступ до повідомлень.
Телеграм та українські реалії
Нагадаємо, нещодавно громадянська мережа «Опора» пішла з Telegram. Організація вирішила остаточно закрити цей канал та зосередити увагу на розвитку інших медійних майданчиків. «Ми вважаємо телеграм небезпечною для інформаційної стійкості України платформою та наполегливо радимо іншим також відмовитися від його використання», — йдеться у повідомленні на сайті «Опори».
Якщо ви поки не готові відмовитися від користування Телеграмом, то запрошуємо вас підписатися на канал «Новин здорової людини» у цьому месенджері. Ось кілька причин, чому це варто зробити:
▪️там публікуємо новини, які не потрапляють в Instagram
▪️до 10 найважливіших повідомлень на день без «спаму»
▪️один пояснювальний текст щодня
▪️підтримка розвитку незалежної журналістики
То ж не втрачайте нас зі свого поля зору та підписуйтесь.
Фото: novynarnia.com
The Ukrainians Media — 9 років. Підтримуйте розвиток якісної української журналістики. Приєднуйтеся до нашої Спільноти
відреагувати
1
