Більшість сервісів миттєвих повідомлень дбають про безпеку користувачів. Відповідний висновок за підсумками дослідження, що завершилося напередодні, зробили фахівці в області захисту комп’ютерних програм. Замовником тестування виступила команда галузевого медіа-ресурсу CyberNews.
Поряд зі згаданими в назві статті лідерами ринку, аналітики піддали дослідженню ще десяток «великих і малих» сервісів. При виставленні оцінок враховувалися такі фактори, як
- методи шифрування;
- транспортні механізми,
- криптографічні базисні елементи;
- схеми обміну ключами і т.д.
Виявилося, що переважна більшість IM-клієнтів – одинадцять з тринадцяти – за замовчуванням забезпечують безпеку користувачів.
Чотири сервіси захищають абонентів за допомогою наскрізного шифрування через криптопротоколи Signal.
Два месенджера для прискорення процесу обміну повідомленнями задіють однорангові з’єднання Р2Р.
Шифрування повідомлень повністю відсутнє в разі листування через 3G- і 2G-мережі.
Присутній в «яблучних» пристроях клієнт iMessage підтримує шифрування виключно на каналах HTTPS.
Три служби миттєвих повідомлень пропонують платну підписку, яка забезпечує більш надійний захист абонентів.
Більшість проаналізованих IM-клієнтів захищають користувачів за допомогою високонадійних криптоалгоритмів RSA і AES.
Отримані аналітиками результати представлені в наведеній нижче таблиці.
Висновки фахівців за підсумками розслідування
- Жоден з проаналізованих сервісів не здатний гарантувати абсолютну безпеку користувачів.
- Будь-який софт, яким би якісним він не був, не застрахований від багів.
- Людський фактор (небажання встановлювати пароль і т.д.) здатний звести нанівець будь-які досягнення в сфері захисту комп’ютерних програм.
Читайте свежие новости из мира мобильных технологий в Гугл Новостях, Facebook и Twitter, а также подписивайтесь на YouTube-канал