Autor artykułu z sukcesem przejął kontrolę nad autofwd.com/ucmessenger, co haker mógłby wykorzystać do przekierowywania potencjalnych użytkowników do klona komunikatora. To oczywiście mogłoby pozwolić na kopiowanie danych danego użytkownika, jak i na inne niezbyt dobre rzeczy. UseCrypt Messenger jest jedyną aplikacją, która sprawdza, czy Twój telefon nie jest zhakowany. Gdy uruchamiasz komunikator, UseCrypt sprawdza, czy jest jedyną aplikacją mającą dostęp do mikrofonu oraz głośnika. Informuje cię, czy na telefonie nie zostało zainstalowane złośliwe oprogramowanie.
- Jeśli tak, (to w fazie drugiej) rozpoczynane jest szyfrowane połączenie – po zakończeniu fazy drugiej obaj rozmówcy słyszą się nawzajem, są w połączeniu szyfrowanym, ale nie mogą być pewni, czy nie są ofiarami ataku MITM.
- Po pierwsze Usecrypt Messenger to jedyna aplikacja z funkcją, która pozwala sprawdzić, czy telefon nie jest obiektem inwigilacji.
- Wymuszone dzielenie się danymi — czy to jest cena za bezpłatne usługi?
- Połączenia są zestawiane poprzez serwer pośredniczący, który nie uczestniczy w żadnych operacjach kryptograficznych – tłumaczy Kaczyński.
Cóż, aplikacja została stworzona przez profesjonalistów i jest dedykowana przede wszystkim dla biznesu, gdzie wyciek informacji może mieć dewastujący wpływ na działalność firmy. Czy jednak administratorzy aplikacji nie mają wglądu do rozmów użytkowników? Kolejny wniosek, jaki płynie z raportu jest taki, że niemożliwe jest podsłuchiwanie rozmów VoIP wykonywanych w aplikacji ze względu na odpowiednie, dobrze zaimplementowane protokoły.
Specjalistom nie udało się rozszyfrować zabezpieczeń stosowanych przez komunikator. Oprogramowanie zostało sprawdzone przez etycznych hackerów pracujących dla doradczo-audytorskiej firmy Deloitte. Mieli oni w ciągu 30 dni włamać się na serwer i rozszyfrować wykradzione dane. Rozpatrując wady i zalety oprogramowania UseCrypt Safe trudno dopatrzyć się tych pierwszych. Szkoda, że producent pominął aplikacje mobilne, ale jak twierdzi, wynika to z zaawansowania aplikacji, którą byłoby trudno przenieść na system mobilny.
Światła na drodze – Twoje bezpieczeństwo w Twoich rękach!
UseCrypt Safe w wersji 30-dniowego bezpłatnego okresu testowania pozwala na przechowywanie plików o łącznej wadze 2GB. To niewiele, ale wystarczająco, aby program poznać od podszewki. Wszystko, co przechowujemy w chmurze, zazwyczaj może być synchronizowane na wielu komputerach, jednak nie zawsze takie rozwiązania oferują opcję szyfrowania.
Podsumowanie i pytania do producenta
- To użytkownik decyduje, czy chce przechowywać kopię plików na dysku komputera, czy tylko w chmurze.
- Pozostałe wiadomości tekstowe (czat) są szyfrowane metodą end-to-end, a dostęp do nich jest możliwy wyłącznie po wpisaniu ustalonego przez użytkownika kodu zabezpieczającego bazę komunikatora.
- Co więcej, UseCrypt Messenger monitoruje system operacyjny pod kątem obecności złośliwych oprogramowań oraz śledzi, czy połączenie internetowe jest bezpieczne.
Niestety, naprawdę ciężko się doszukać opinii, które są wyśrodkowane. Protokołu webRTC obserwującego sieć internetową (np. wifi w kawiarni lub na lotnisku). Co za tym idzie, żadna osoba trzecia, nie ma możliwości ustalenia, do kogo dzwonisz i gdzie się znajduje twój rozmówca. Jednak ostatni skandal z Facebookiem w tle i zmiany w designie samego produktu były kluczowe dla “prawdziwego” startu aplikacji w marcu 2018 roku. Twórcy zaznaczają, że jest ona nie tylko bezpieczna, ale i wygodna.
UseCrypt Messenger to szyfrowany komunikator internetowy oferujący naprawdę wiele funkcji. Muszę zaznaczyć, że aplikacja UseCrypt nie jest w pełni darmowa i wymaga opłacania abonamentu. UseCrypt Messenger jest jedyną aplikacją, która szyfruje bazę danych w naszej aplikacji na Twoim smartfonie, uniemożliwiając wydobycie z urządzenia treści rozmów i historii połączeń. Sprawdza, czy mikrofon, głośnik i kamera w Twoim urządzeniu nie są wykorzystywane do podsłuchiwania Ciebie.
Informacje o aplikacji
Za pomocą adresu e-mail użytkownik rejestrował się w innych usługach, które otrzymywały uprawnienia do czytania skrzynki pocztowej. Kto przy zdrowych zmysłach zgadza się na taki stan rzeczy, aby bez wyraźnej zgody, dzielić się informacjami z dostawcami reklam, jak robi to Google i ich partnerzy (spece od reklamy i marketingu)? Uzyskiwanie dostępu do informacji zgromadzonych przez klienta usługi często nie jest transparentne. Wymuszone dzielenie się danymi — czy to jest cena za bezpłatne usługi? Trzeba w ciemno założyć, że akceptując darmową skrzynkę pocztową w GMail lub Outlook, przyjdzie za to oddać informacje zgromadzone w wiadomościach, w tym listę kontaktów.
Z kolei urzędnicy i politycy do przesyłania finansowych danych. Najsłabszym ogniwem algorytmu RSA jest konieczność ochrony klucza prywatnego, dlatego Historie handlowców z WNP producent zastosował dodatkowe warstwy ochrony. Przede wszystkim na serwer wysyłana jest część klucza prywatnego, który został podzielony przez unikalną technologię HVKM (Hybrid Virtual Key Management) zarejestrowaną w Urzędzie Unii Europejskiej ds. Własności Intelektualnej oraz w Międzynarodowym Biurze Światowej Organizacji Własności Intelektualnej w USA.
Co zyskuje klient dzięki UseCrypt Messenger?
Oznacza to, iż w momencie usunięcia aplikacji całość prowadzonej komunikacji przestaje być czytelna, także w przypadku pobrania ponownie aplikacji UseCrypt Messenger. Pozwala to zachować pełną pewność co do bezpieczeństwa prowadzonej komunikacji ponieważ przy reinstalacji klucz jest niszczony bezpowrotnie. WhatsApp wszystkie wiadomości są nadal przechowywane na urządzeniu, podobnie jak potrzebny do ich odszyfrowania klucz kryptograficzny.
Polacy nie zabezpieczają telefonów, choć na rynku są już bezpieczne komunikatory. Samochody poleasingowe i używane stanowią kopalnię wiedzy o naszym życiu prywatnym. Hakerzy mogą łatwo pozyskać numery telefonów, SMS, dane lokalizacyjne a ponad połowa kierowców nie ma pojęcia o tym zagrożeniu po sprzedaży auta – ujawnia analiza PSDM i firmy Check Point Software Technologies. Dobór wszystkich parametrów operacyjnych dla algorytmów kryptograficznych UseCrypt Messenger został przeprowadzony przez specjalistów odpowiedzialnych za wytwarzanie wojskowych systemów łączności.
To wszystko i wiele więcej realizuje oprogramowanie, które jest dostępne w modelu chmury. Z kolei dla przedsiębiorstw, które traktują prywatność w najwyższych kategoriach, tzn. Privacy-by-design, producent umożliwia zainstalowanie wszystkich komponentów bezpiecznego dzielenia się plikami w sieci firmowej. Przede wszystkim nie dla osób, które nie mogą zaakceptować miesięcznej opłaty w wysokości 65 zł. Jeżeli chodzi o UseCrypt Messenger, to polskich 10 pipsy Ver 5 Forex Expert Advisor użytkowników obowiązuje polskie prawo.
Bezpieczeństwo danych
PGP, kradzież klucza użytkownika jest równoznaczna z dostępem do zaszyfrowanych danych. UseCrypt Messenger jest jedyną aplikacją, która szyfruje bazę danych w komunikatorze na smartfonie, uniemożliwiając wydobycie z urządzenia treści rozmów i historii połączeń. Dzięki temu możemy prowadzić bezpieczne rozmowy głosowe i tekstowe, nie obawiając się o naszą prywatność. UseCrypt Messenger jest jedyną aplikacją, która szyfruje w sposób niezależny bazę Eurusd silny potencjał niedźwiedzi danych rozmów w telefonie, uniemożliwiając wydobycie z urządzenia treści konwersacji czy przesłanych plików.
W obu przypadkach protokoły te są dodatkowo wspierane przez AES-256. Raport ekspertów dodatkowo stwierdził, że niemożliwe jest podsłuchiwanie rozmów VoIP wykonywanych w aplikacji ze względu na odpowiednie, dobrze zaimplementowane protokoły. Nie udało się rozszyfrować zabezpieczeń stosowanych przez komunikator.