Mnogi vjeruju da su njihove poruke potpuno sigurne čim aplikacija koristi end-to-end enkripciju (E2EE). Međutim, stručnjaci upozoravaju da stvari nisu tako jednostavne.
Iako E2EE značajno povećava sigurnost komunikacije, svaka aplikacija je implementira na drugačiji način, pa nivo zaštite nije isti na svim platformama.
Kako funkcioniše end-to-end enkripcija?
E2EE šifrira poruke u trenutku kada napuste vaš uređaj, a dešifrovati ih može samo uređaj osobe kojoj su namijenjene.
To znači da čak ni kompanija koja upravlja aplikacijom, poput Mete ili Applea, u pravilu ne može pročitati sadržaj poruka jer nema ključ za njihovo dešifrovanje.
Ovakav sistem posebno je važan za razmjenu osjetljivih informacija poput finansijskih ili medicinskih podataka.
Šta enkripcija ne štiti?
Iako štiti sadržaj poruka, E2EE ne štiti sve podatke.
Na primjer, ne šifrira takozvane metapodatke, odnosno informacije o tome:
- s kim razgovarate,
- kada šaljete poruke,
- koliko često komunicirate,
- te, u pojedinim slučajevima, lokaciju uređaja.
Osim toga, sigurnosne kopije poruka koje se čuvaju u oblaku mogu predstavljati dodatni rizik ako nisu posebno zaštićene.
WhatsApp, Telegram, Signal i iMessage nisu jednako sigurni
WhatsApp koristi end-to-end enkripciju za sve privatne razgovore prema zadanim postavkama. Ipak, prilikom pravljenja sigurnosnih kopija u Google Driveu ili iCloudu postoji mogućnost da podaci budu manje zaštićeni ako nije uključena dodatna enkripcija.
Telegram često važi za veoma sigurnu aplikaciju, ali potpuna E2EE zaštita dostupna je samo u opciji Secret Chats. Obični razgovori, grupe i kanali nisu zaštićeni na isti način.
Apple iMessage automatski koristi E2EE između Apple uređaja. Međutim, ako koristite iCloud sigurnosne kopije bez uključene opcije Advanced Data Protection, Apple teoretski može pristupiti podacima iz sigurnosne kopije.
Signal se smatra jednom od najsigurnijih aplikacija za dopisivanje. Gotovo svi podaci, uključujući identitet pošiljaoca i grupne razgovore, zaštićeni su end-to-end enkripcijom. Jedini nedostatak je što obje osobe moraju koristiti Signal kako bi komunikacija bila moguća.
E2EE vas ne štiti od svega
End-to-end enkripcija ne može zaštititi uređaj ako je zaražen špijunskim softverom ili drugim zlonamjernim programima.
Također, u grupnim razgovorima sigurnost zavisi i od uređaja svih ostalih članova grupe.
Kako dodatno zaštititi privatnost?
Stručnjaci preporučuju nekoliko jednostavnih koraka:
- uključite šifrovane sigurnosne kopije poruka,
- aktivirajte opciju Advanced Data Protection ako koristite iCloud,
- koristite poruke koje se automatski brišu nakon određenog vremena,
- provjerite sigurnosne kodove ili QR kodove u aplikacijama kako biste
- bili sigurni da komunikacija nije presretnuta.
Na WhatsAppu šifrovane sigurnosne kopije možete uključiti putem opcije Settings > Chats > Chat Backup > End-to-End Encrypted Backup.
Na iPhoneu se dodatna zaštita aktivira kroz iCloud > Advanced Data Protection.
Iako nijedan sistem nije potpuno neprobojan, pravilnim podešavanjem sigurnosnih opcija moguće je značajno smanjiti rizik od neovlaštenog pristupa privatnim razgovorima.