Парадоксально, но факт: при всем разнообразии мессенджеров выбирать их обычно не приходится - люди просто пользуются тем же, чем их друзья и знакомые. Но что, если секретность действительно важна? В этой статье мы пройдемся по списку современных мессенджеров и посмотрим, какие гарантии защиты есть у каждого из них.

Недавно на «Хакере» был опрос « », и самый популярный ответ (Telegram) серьезно настораживал. Насколько все далеко зашло, если даже средний читатель «Хакера» уже потерял связь с реальностью после атаки маркетинг-хедкраба (на картинке)?

Мы составили список мессенджеров, чтобы посмотреть, как у каждого из них обстоят дела с безопасностью. В подборку пошли как популярные, так и перспективные в плане безопасности программы. Предупреждаем, что углубляться в техническую сторону мы будем настолько, насколько это необходимо для среднего пользователя, не дальше.

Во многом мы повторили путь авторов серии статей Electronic Frontier Foundation под названием Secure Messaging Scorecard , но выбрали другие критерии - на наш взгляд, более важные.

Критерии

FOSS

Распространяется ли исходный код мессенджера на условиях одной из свободных лицензий? Если да, то ведется ли разработка открытым методом? Насколько тесно разработчики взаимодействуют с сообществом? Принимают ли pull request’ы? Все это важно учитывать при выборе.

Степень централизации

Здесь возможен один из трех вариантов:

Возможность анонимной регистрации и использования

Для некоторых сервисов телефон может понадобиться только для защиты от спама при регистрации, соответственно, очень просто использовать сервисы аренды номеров для SMS.

В остальных случаях мессенджер плотно привязан к телефону. Это плохо тем, что если не включена двухфакторная аутентификация, то при получении доступа к этому номеру можно зайти в аккаунт и слить все данные. Но даже если двухфакторка включена, все равно остается возможность удалить все данные с аккаунта. Ну и конечно, это, считай, регистрация по паспорту (используем реалии РФ, других не завезли).

Но не все так плохо. Есть мессенджеры, которые позволяют регистрироваться с использованием почтового ящика или учетной записи в социальной сети. Есть и такие, где учетную запись можно создать в самом мессенджере без привязки к чему-то.

Наличие End-to-End Encryption (E2EE)

Некоторые мессенджеры имеют такую функцию по умолчанию, в других ее можно включить, но есть и те, где сквозного шифрования просто нет.

Синхронизация E2EE-чатов

Опять же эта функция пока что встречается не так часто, как хотелось бы. Ее наличие сильно упрощает жизнь.

Уведомление о необходимости проверки отпечатков E2EE

При старте E2EE-чатов некоторые мессенджеры предлагают проверить отпечатки собеседников, другие не предлагают это открыто. Но не все мессенджеры имеют функцию проверки отпечатков.

Запрет делать скриншот секретного чата

Не самая полезная функция, потому что для обхода запрета достаточно, например, иметь под рукой второй телефон.

Групповые E2EE-чаты

Групповые E2EE-чаты обычно не такая уж необходимая функция, но весьма удобная. Правило «больше двух - говори вслух» стоит оставить для детей.

Уведомление о необходимости проверки отпечатков E2EE в групповых чатах

При добавлении нового собеседника, с которым не сверены отпечатки, в секретный групповой чат не все мессенджеры предлагают проверить его отпечатки. Из-за такого упущения теряется смысл секретных чатов.

Защита социального графа

Некоторые мессенджеры собирают информацию о контактах пользователя и другие данные, например кому звонил пользователь, как долго разговаривал. На эту тему есть .

WWW

Мы выбрали лишь часть критериев, которые могут сыграть роль при выборе мессенджера. Существуют и другие, но не всегда они связаны с безопасностью. Группа ученых из европейских университетов неплохо разложила все по полочкам в работе Obstacles to the Adoption of Secure Communication Tools (PDF). Также всегда полезно знакомиться с результатами независимого аудита, если они есть. Например, в случае с Signal такой аудит проводился (PDF).

Telegram

Лицензия: формально - GPLv3. Однако важная часть разработки закрыта. Если взглянуть на репозитории, то видно, что в последнее время какое-то движение наблюдалось только в вебовой версии. Увы, в таком виде это скорее иллюзия открытости
Степень централизации: централизованный
нет
Наличие E2EE: реализованы, но как дополнение. По умолчанию чаты не шифруются
Синхронизация E2EE-чатов: нет. Секретный чат можно использовать только с одного устройства, с другого доступа к нему уже не будет
нет. Пользователи могут сами зайти в настройки, чтобы сравнить отпечатки
есть, но работает не на всех устройствах
Групповые чаты E2EE: нет
Защита социального графа: нет

Мессенджер, созданный командой Павла Дурова, построен на технологии шифрования переписки MTProto. На данный момент частично заблокирован на территории России, но эта блокировка - отдельная тема для разговора.

Мессенджер неоднозначный. Вокруг него много шума, но оправдан ли он? Доступа к исходникам нет, чаты по умолчанию не шифруются, нет защиты социального графа (все твои контакты хранятся на серверах Telegram), нет групповых E2EE-чатов, E2EE-чаты не поддерживаются в настольной версии программы, только в мобильной, мессенджер централизованный, сообщения хранятся на сервере (и они, как уже было отмечено, не зашифрованы), и при всем этом отсутствует возможность анонимной регистрации.

Если ты хочешь использовать Telegram, то для защиты переписки не забывай создавать секретные чаты. В мобильной версии для этого нужно выбрать команду New Secret Chat. Из настольных версий секретные чаты поддерживают только некоторые (например, один из двух клиентов для macOS).

В секретном чате сообщения шифруются и не хранятся на серверах мессенджера. Также нельзя сделать скриншот секретного чата, но ничто не мешает сфотографировать такой чат с экрана.

Signal

Лицензия: AGPLv3
Степень централизации: централизованный
Возможность анонимной регистрации и работы: нет. Кроме номера телефона, других вариантов нет
Наличие E2EE: есть
Синхронизация E2EE-чатов: есть
Уведомление о проверке отпечатков E2EE: нет. Пользователям предлагается сосканировать QR-коды друг у друга или сравнить отпечатки
Запрет на скриншоты секретных чатов: можно включить или выключить
Групповые чаты E2EE: есть
Уведомление о необходимости проверки отпечатков E2EE в групповых чатах: нет
Защита социального графа: есть

Мессенджер Signal разработан американским стартапом Open Whisper Systems, где, кроме двоих основателей, работает всего несколько человек. Для шифрования сообщений используется созданный специально для него криптографический протокол - Signal Protocol . Он применяется для сквозного (end-to-end) шифрования звонков (голосовых и видео), а также обычных сообщений. Протокол Signal с тех пор стали использовать и другие мессенджеры: WhatsApp, Facebook Messenger, Google Allo.

Казалось бы, в этом случае любой мессенджер может стать таким же безопасным, как и Signal. Но, как показывает практика, - нет. В отличие от Signal, где шифрование включено по умолчанию, в этих мессенджерах оно выключено. Для его включения в Facebook Messenger нужно активировать Secret Conversations, а в Google Allo - режим инкогнито (Incognito Mode).

Хоть Signal и централизованный, но код открыт и распространяется по свободной лицензии. У Signal есть поддержка групповых E2EE-чатов, защита социального графа, поддерживаются исчезающие по таймеру сообщения .

Однако не стоит путать защиту с анонимностью. Signal не анонимен: при регистрации нужно указывать номер телефона, к которому мессенджер и привязывается. Что касается исчезающих сообщений, то эта фишка встречается и в других мессенджерах, например в Viber и Telegram (в меню секретного чата нужно выбрать команду Set self-destruct timer).

В настройках выключено обновление:

Но ты все равно усердно пытаешься себя обновить!

Чувствую скоро даже спрашивать не будешь, хитрюга…

И казалось бы, вернул предыдущую версию, все хорошо. Но из-за того, что скайп настолько хитрый (плевать хотел на свои настройки), он обхитрил меня — взял и обновился у почти всех заказчиков (ну не все же будут так усердно кликать «не сейчас» каждое утро при загрузке системы). И вуаля, скайп победил! Теперь я могу им ответить, но они не могут ничего спросить, пока я не добавлю их в друзья! Шикардос =)

• Теперь просто чтобы дать ссылку на стоимость дизайна, надо человека добавить в друзья.
• Теперь просто, чтобы ответить, что нет, я не занимаюсь натяжкой на вордпресс, мне надо подружиться с товарищем.
• Теперь просто для того, чтобы смотреть как молчит собеседник (а добавил он меня на всякий случай, как оказалось, мало ли пригожусь ему) я должен быть ему дружбаном!

Вот добавился человек, я отправил его к себе на сайт, и он молчит. Сколько мне ждать? 5 минут? 2 часа? 3 недели? Когда я могу удалить его? Раньше я его просто не добавлял бы в список до начала совместного проекта. Теперь же шикардос =) какой-то…

При использовании Skype пользователи часто сталкиваются с проблемой, связанной с отправкой сообщений. Сегодня мы попытаемся разобраться, почему данная функция дает сбой и подобрать оптимальные методы устранения ошибки.

Как может выглядеть эта ошибка и почему она возникает

Для начала необходимо разобраться, в чем заключается неполадка.

• Сообщения от вас не уходят, а система постоянно сообщает об ошибке.
• Письмо отправилось, но не может загрузиться.
• В переписке видно, что сообщение отправлено, но не отображается информация о его получении собеседником.

У всех этих вариантов есть сходства, но процесс устранения каждой неполадки может отличаться. Первым делом уточните, не пользуется ли ваш друг настройками безопасности. Он мог их включить случайным образом, даже сам об этом не подозревая. Если это так, то в данном случае вы бессильны. Остается только просить его проверить настройки и по возможности отключить безопасность.

Если настройки в порядке, тогда «заковырка» спрятана в другом месте и ее нужно искать у себя.

Обновите Скайп – первый метод решения

Проверьте, какая версия Скайпа функционирует на вашем устройстве. Если сообщения просто перестали отправляться, это свидетельствует о том, что у вас и у вашего друга стоят разные версии и они друг другу не видны. В таком случае, мессенджер требуется обновить. Процедура выглядит следующим образом:

1. войдите в Skype;
2. вверху программного окна находится кнопка «Помощь», нажмите на нее;
3. из всплывшего меню выберите пункт «Посмотреть обновления»;
4. если система оповещает о наличии обновлений, их нужно загрузить.

Чтобы не гадать новая у вас версия или устаревшая, включите автоматический режим обновлений, это делается так:

1. откройте Скайп;
2. в горизонтальном меню в верхней части экрана нажмите на «Инструменты»;
3. перейдите в «Настройки»;
4. кликните по пункту «Включить автоматическое обновление»;
5. сохраните изменения.

Если данный метод не помог, то поломка может заключаться в браузере. Обновите Internet Explorer, если не помог первый метод. Переустановка «Интернет Эксплорер» заключается в таких действиях:

1. нажмите кнопку «Пуск»;
2. зайдите в панель инструментов;
3. выберите строку «Установка обновлений»;
4. в открывшемся списке найдите «Internet Explorer» и нажмите на него;
5. на экране появится окно, в котором будет предложено удалить все обновления, подтвердите;
6. теперь перезагрузите ПК;
7. зайдите в Скайп и опять все проверьте.

Такие манипуляции должны устранить возникшую ошибку. В случае, когда и этот вариант не дал положительного результата, проверьте соединение с интернетом. Из-за отсутствия доступа или недостаточно пропускной способности, чат может не работать.

Вирусные атаки на смартфоны – нередкая проблема современного пользователя. Иногда они приносят лишь дискомфорт, но некоторые наносят материальный ущерб ввиду продолжительности скрытого действия. Данный материал расскажет, при каких обстоятельствах появляется предложение системы «Изменить приложение обмена сообщениями» — как это убрать, откуда появилось странное приложение в Samsung?

Что это такое?

Изменить приложение обмена сообщениями – это уведомление ОС смартфона, предлагающее перейти на сторонней приложение для обмена SMS/MMS.

Данное окно возникает при появлении в системе новой программы, предназначенной для подобных действий. Ярким примером в последнее время становится так называемый «SMS/MMS New», распространившийся на Андроид (в частности устройства бренда Samsung) и похожих вариациях, по типу Flyme.

Определимся сразу – это вирус, появившийся в вашем телефоне ввиду скачивания сомнительного софта вне Google Play. Он распространился после установки вредоносной программы. Кстати, сообщение с предложением может и не появляется – утилита иногда сама меняет приложение «по умолчанию» для приёма/отправки текстовой информации.

В отдельных случаях, смартфоны блокируют вовсе такие зловреды. Например, Huawei Honor выдает сообщение: «Системное приложение обмена сообщениями не является заданным по умолчанию».

Чем грозит подобный вирус?

Безобидное на первый взгляд изменение программы для отправки смс-сообщений может принести владельцу устройства внушительные убытки. Дело в том, что рассматриваемый софт довольно «умелый», а значит пробирается в корень системы, полностью блокируя возможность обмениваться сообщениями:

1. К примеру, SMS/MMS New подписывается на сомнительные рассылки за вас – это увеличивает шанс случайных нажатий, которые автоматически подключают платные подписки на интернет-ресурсы.
2. Кроме того, приложение отсылает сообщения на печально известные «короткие номера» — подключает нужные мошенникам услуги от партнёров оператора, просто зарабатывает деньги на платных номерах.
3. Может использоваться как источник общения хакеров (редкость), дабы правоохранительные органы не могли отследить реального источника передаваемой информации.
4. Перехватывает текст сообщений, воруя личную информацию, данные от банковских карт, создаёт телефонную базу для последующей продажи.

В итоге – пользователь теряет космические суммы за отправку сообщений, платные подписки и остальные бесполезные (не для мошенников) манипуляции с номером. Всё это происходит в фоновом режиме, не вызывая подозрения у владельца.

Как убрать «Изменить приложение обмена сообщениями»

Если вы нечаянно разрешили смену приложения для отправки СМС или же увидели в своём телефоне окно уведомления «В приложении SMS/MMS произошла ошибка» — незамедлительно следуем инструкциям ниже:

1. Выключаем смартфон.
2. Зажимаем кнопку питания (включения) вместе со средней кнопкой («Меню»).
3. Таким образом запускается «Безопасный режим» работы, который поможет решить проблему быстро и без специальных навыков.
4. Проходим в раздел «Настройки», ищем графу «Безопасность».
5. Находим пункт «Администрирование» — там детально изучаем каждую присутствующую программу, находим что-то наподобие «NewSMS», «New SMS/MMS».
   Снимаем галочку с данной утилиты.
6. Обязательно откройте настройки вашего телефона (Samsung, Xiaomi, Huawei и др.) и там включите ползунок, установив свою программу по умолчанию.

Таким образом, пользователь переводит вирусный софт из-под защиты системы. Далее – качаем любой антивирус, рекомендуем Dr.Web (можно воспользоваться версией Light, для разовой чистки), AVG, Kaspersky, Eset NOD.

Проводим глубокое сканирование, удаляем все заражённые файлы. Также заходим в графу «Приложения» в Настройках, ищем строку «Сообщения». В новом окне прожимаем «Очистить данные» и «Очистить кэш».

Ликвидация последствий

Иногда вирус проникает слишком глубоко в систему – лучше перестраховаться и выполнить ещё несколько действий:

• Снова заходим в «Приложения», переходим во вкладку «Все».
• Прочёсываем список в поисках процесса по типу «com.android.mms» — сбрасываем в новом окне при открытии.
• Странный способ, но некоторые рекомендуют поменять стандартные настройки для окончания процедуры «выздоровления» — например, шрифт со среднего на маленький/большой.

Заключение

Важная поправка – иногда сбои в отправке СМС/ММС сообщений могут возникать при обновлении прошивки, здесь стоит лишь ждать дальнейших апгрейтов от производителя. Надеемся, данный материал помог вам разобраться с уведомлением о изменении приложения для обмена сообщениями – приятного использования!

Какой же ты хитрый, скайп!

В настройках выключено обновление:

Но ты все равно усердно пытаешься себя обновить!

Чувствую скоро даже спрашивать не будешь, хитрюга…

Неискушенный читатель спросит, что не так? Почему бы не обновиться? Я уже обновлялся и через пару часов откатил версию. В новом скайпе нужно всех добавлять в друзья, чтобы этот новый друг мог тебе что-нибудь написать — обмен сообщениями отключен до принятия запроса! Шикардос =)

И казалось бы, вернул предыдущую версию, все хорошо. Но из-за того, что скайп настолько хитрый (плевать хотел на свои настройки), он обхитрил меня — взял и обновился у почти всех заказчиков (ну не все же будут так усердно кликать «иди ты нах» «не сейчас» каждое утро при загрузке системы). И вуаля, скайп победил! Теперь я могу им ответить, но они не могут ничего спросить, пока я не добавлю их в друзья! Шикардос =)

• Теперь просто чтобы дать ссылку на стоимость дизайна, надо человека добавить в друзья.
• Теперь просто, чтобы ответить, что нет, я не занимаюсь натяжкой на вордпресс, мне надо подружиться с товарищем.
• Теперь просто для того, чтобы смотреть как молчит собеседник (а добавил он меня на всякий случай, как оказалось, мало ли пригожусь ему) я должен быть ему дружбаном!

У меня уже более 500 контактов в хитром скайпе. Каждый день конченная программа он отправляет меня поздравлять каких-то непонятных людей с Днем рождения. Блин, даже моя обзывания контактов не помогает: уже 42 Дмитрия в разных комплектациях (Dmitry / Dima / Дмитрий / и так далее), 35 Александров! Шикардос =)

Вот добавился человек, я отправил его к себе на сайт, и он молчит. Сколько мне ждать? 5 минут? 2 часа? 3 недели? Когда я могу удалить его? Раньше я его просто не добавлял бы в список до начала совместного проекта. Теперь же шикардос =) какой-то…

Но к сожалению, пользоваться приходится, ибо это очень популярный мессенджер среди заказчиков =(