Pregled in ocena Cryptocat (za iphone)

V tem post snežnem svetu ljudje skrbijo, kdo bi morda poslušal njihovo komunikacijo. Cryptocat (brezplačno, App Store) je zelo preprosta aplikacija, ki bo zagotovila vaše pogovore s prijatelji. Poleg tega je združljiv z odjemalci OS X in brskalniki, razvijalci pa pravijo, da se kmalu pojavlja različica Android. Toda Cryptocat ni podoben drugim storitvam sporočanja in ne poskuša biti varna zamenjava za SMS. Manjkajo mu medijske priloge, budisti in profili; namesto tega se osredotoča na popolnoma varen in zanikljiv model. Ne predstavljam si, da ga uporabljam vsak dan, vendar je dober za hitro in enostavno deljenje skrivnosti. Zamislite si to kot mobitel za enkratno uporabo "gorilnik" za takojšnje sporočanje.

Nastaviti

Cryptocat se zelo razlikuje od večine drugih klepetalnic in se na prvi pogled morda ne zdi zelo varen. Ko prvič uporabljate Cryptocat, se vam bo morda zdelo tudi zmedeno, kar je čudno, saj je njegov cilj hiter in enostaven za uporabo, pa tudi za enkratno uporabo. Kot v urejevalnem izboru Wickr, tudi tukaj ni ustvarjanja računa, samo dve prazni polji za vzdevek uporabnika in "ime pogovora." Različica brskalnika je veliko bogatejša, tako da puščice z miško razlagajo, kako uporabljati storitev. Tukaj je bistvo tega: Vnos imena pogovora ustvari novo klepetalnico. Ime te klepetalnice lahko delite s prijatelji na druge načine - po telefonu ali, v najboljšem primeru, osebno. Vsak se lahko pridruži vsakemu pogovoru, tako da preprosto vpiše njegovo točno ime. Na primer, vnesite ime pogovora "preddverje" in preusmerili se boste v množičen skupinski klepet neznancev.

Brez uporabnikov, preprosto izberete vzdevek, ki vam je všeč. Edina omejitev: imena drugih uporabnikov v določenem pogovoru so že sprejela. Če v pogovor "brotalk77" vnesete "pcmagbro" in ta vzdevek že uporabljam, vam Cryptocat ne bo dovolil, da se mu pridružite. Oprosti, bratec. Vzdevek iz prejšnje seje se samodejno izpolni, vendar morda ne bo na voljo naslednjič, ko ga poskusite uporabiti.

Kar nekaj časa je trajalo, da sem se obesil za Cryptocat, vendar vidim varnostne prednosti. Noben račun ne pomeni, da ni računov, s katerimi bi lahko vdrli, odprte klepetalnice pa pomenijo neskončno število mest, ki bi skrile pogovor. Uporaba je enostavna, vendar vam bo morda treba vzeti nekaj časa, da se nanjo navadite, saj se tako razlikuje od običajnih klepetalnic.

Kriptovaluta

Vsak pogovor je predstavljen z modrimi kotnimi mehurčki v retro slogu na modrem ozadju. Po pošiljanju se sporočila takoj pokažejo in vidite, kdaj drugi uporabniki vtipkajo. Ni emojijev, a aplikacija samodejno pretvori nekaj smeškov v mačje obraze. Uporabniki, ki so že v klepetalnici, so prikazani na vrhu zaslona, ​​vendar zgodovina sporočil ne. Hitro boste odkrili, da je Cryptocat tekstovna zadeva, na primer storitev za sporočanje, ki je premagala zaslon Confide.

Če pustite Cryptocat brez odjave, vam bo aplikacija poslala potisna obvestila o aktivnosti v vašem pogovoru ali zasebnem klepetu. Opozorilo vam bo tudi za enominutno opozorilo, ko se bo vaša seja iztekla - približno tri minute in pol po tem, ko zapustite Cryptocat. Primerjajte to s Whatsapp-om ali Hangouts, ki so vedno vklopljeni.

Če tapnete Buddy v zgornjem levem kotu, se v pogovoru pokažejo drugi uporabniki. Če se dotaknete imena, se začne zasebni klepet, ločen od glavnega pogovora. S pritiskom na povezavo Pogovor lahko preklapljate naprej in nazaj. Zasebni pogovori delujejo tako kot skupinski klepeti; v prejšnji različici aplikacije so bili večinoma nefunkcionalni, vendar se zdi, da delujejo zdaj.

Vsi uporabniki imajo dodeljene edinstvene številke in črke, skupaj s pogovori, v katerih sodelujejo. To se imenuje Fingerprint. Ogled skupinskih in zasebnih prstnih odtisov uporabnikov si lahko ogledate tako, da se dotaknete njihovih imen. Z zasebnim prstnim odtisom lahko potrdite, da je oseba na drugem koncu vašega pogovora s Cryptocatom tista, za katero trdi, da je. Aplikacija vam svetuje, da pokličete uporabnike po telefonu ali na kakšen drug način in jih prosite, naj vam povejo njihov ključ. Če nekdo izvaja napad človeka v sredini, bo ključ drugačen od tistega na vašem zaslonu. Med mojim začetnim testiranjem je pregledovanje teh informacij prišlo do zrušenja aplikacije, vendar je bila ta težava hitro odpravljena v posodobitvi. Svoje prstne odtise si lahko ogledate v zgornjem desnem meniju Me.

Različica brskalnika ima lažjo vgrajeno rešitev, ki uporablja skupno skrivnost za potrditev, da nekdo ni prestregel vaše seje; to je podobno kot to počne RedPhone. Seveda samo zato, ker ste potrdili račun osebe, še ne pomeni, da ste potrdili njegovo identiteto. Lahko bi ustvaril račun z imenom EdSnowdenReal in vam dal svoj ID prstnega odtisa, vendar nisem Edward Snowden.

Osredotočeno na varnost

V središču Cryptocat-a je protokol Off The Record (OTR), ki se uporablja za doseganje popolne tajnosti naprej. To pomeni, da je vsako sporočilo zaščiteno z edinstvenim parom šifrirnih ključev. Tudi če napadalec uspešno dešifrira eno sporočilo, ni mogla uporabiti iste metode za dešifriranje drugih, prihodnjih (ali preteklih) sporočil.

OTR prav tako onemogoča dokazovanje, da je določen uporabnik poslal določeno sporočilo, saj sporočila niso digitalno podpisana. Zato lahko vsak uporabnik v Cryptocatu uporablja katero koli uporabniško ime. Lahko je nekoliko nadležno, toda če ste tajne dokumente puščali v tisk, morda ne boste želeli dokazov, da je prišlo do pogovora ali da ste del tega.

Po zaslugi Cryptocat je jasno, da ne gre za varnostno rešitev v čarobnih kroglah. Podjetje v svoji dokumentaciji poudarja, da storitev, čeprav so vaša sporočila šifrirana, ne skriva vašega naslova IP in uporabnikom priporoča, da do njega dostopajo prek Tor, če to skrbi. Podjetje prav tako svari pred keyloggerji in "nezaupljivimi ljudmi" pri storitvi kot druge možne pasti in jih je treba pohvaliti.

Kriptoket iz torbe

Cryptocat ne bi mogel biti enostavnejši, njegova zavezanost varnosti pa je očitna v potrditvi omejitev lastne storitve. Razvijalec si zasluži tudi zasluge za trdo prizadevanje za izboljšanje aplikacije. Ko sem začel testirati, se je aplikacija pogosto zrušila in je imela več nepopolnih funkcij. Te so bile hitro popravljene, skupaj z drugimi varnostnimi pomisleki, ki se nanašajo na iOS.

Cryptocat ne bo nadomestil vašega obstoječega trenutnega sporočila ali SMS storitve. Omejena je samo na besedilo in nima funkcij, kot so profili in sporočila o stanju. Uporaba je zelo enostavna, spustite vrstico za sprejem, vendar je potrebno precej napora, da uskladite šifrirano sejo. In ker je enostavno, ne pomeni, da bo takoj smiselno.

Zame je Cryptocat odličen pripomoček . Ko morate opraviti varen pogovor, je pripravljen in enostaven za uporabo. Vendar to še ni enostavna osebna storitev. Za varnejša sporočila, ki so bolj znana, je izbira urejevalnika Wickr trden izdelek, kot tudi Zaupanje.