הרבה משתמשים עדיין ברירת המחדל ל-SMS בסמארטפונים שלהם. אבל אלו חדשות רעות עבור האבטחה והפרטיות שלך. הנה למה ומה אתה יכול לעשות.
שירות הודעות קצרות (SMS) הוא מרכיב עיקרי בתקשורת סלולרית מאז שנות ה-90, כאשר הוא הושק באופן מסחרי ברשתות סלולריות ברחבי העולם.
עם הופעת הסמארטפונים, שירותי העברת הודעות מבוססי פרוטוקול אינטרנט הפכו פופולריים יותר, אך עדיין נעשה שימוש נרחב ב-SMS - וזה לא בהכרח דבר טוב.
מדוע SMS אינו בטוח: 5 סיבות
SMS נוח וקל לשימוש. זה קיים כמעט בכל טלפון סלולרי, ואתה אפילו לא צריך אינטרנט כדי להשתמש בו. זה מהווה הסבר משכנע מדוע SMS נשאר פופולרי. עם זאת, אם אתה רוצה להישאר בטוח ולשמור על הפרטיות שלך, אתה לא צריך להשתמש בו. הנה חמש סיבות למה.
1. חוסר בהצפנה מקצה לקצה
SMS לא מוצפן מקצה לקצה. למעשה, הודעות SMS נשלחות בדרך כלל בטקסט רגיל. המשמעות היא שאין הגנות כלשהן, ושכמעט כל מי שיש לו ידע מספיק יכול ליירט הודעת SMS. אם הספק הסלולרי שלך משתמש בהצפנה כלשהי, סביר להניח שהם משתמשים באלגוריתם חלש ומיושן, והוא מיושם רק במהלך המעבר.
2. SMS מסתמכת על טכנולוגיה מיושנת
טכנולוגיית ה-SMS מסתמכת על קבוצה של פרוטוקולי איתות בשם Signaling System No. 7 (SS7), אשר פותחה בשנות ה-70. הוא מיושן וחסר ביטחון רב, מה שהופך אותו לפגיע לסוגים שונים של התקפות סייבר. בשנת 2017, כמו
Ars Technica דיווח בזמנו, קבוצת האקרים ניצלה פגם אבטחה ב-SS7 כדי לעקוף אימות דו-גורמי כדי לרוקן את חשבונות הבנק של אנשים. התקפות דומות נרשמו פעמים רבות במהלך השנים.3. הממשלה יכולה לקרוא את הודעות ה-SMS שלך
מדוע לא טופלו חורי האבטחה ב-SS7? הסבר אפשרי אחד הוא שרגולטורים לא מעוניינים לעשות זאת במיוחד, מכיוון שממשלות ברחבי העולם מצותתות לאזרחיהן. בין אם זו הסיבה האמיתית או לא, אין עוררין על כך שהממשלה שלך תוכל לקרוא את הודעות ה-SMS שלך אם היא תרצה בכך. בארצות הברית, רשויות אכיפת החוק אפילו לא זקוקות לצו כדי לגשת להודעות בנות יותר מ-180 יום. נציג הקונגרס, טד ליאו הגיש הצעת חוק זה יעצור את זה ב-2022, אך ללא הועיל.
4. הספק שלך מאחסן את ההודעות שלך
הודעות SMS נשמרות על ידי הספקים לפרק זמן מסוים (האורך תלוי בספק). מטא נתונים, הנוגעים למידע על הנתונים עצמו, מאוחסן אפילו יותר. אם אינך מודאג מכך שרשויות אכיפת החוק יקראו את ההודעות שלך, אולי תרצה לדעת שגם הספק הסלולרי שלך יכול לגשת אליהן. למרות שזה כמובן נכון שחוקים, תקנות ומדיניות פנימית מונעים מספקי סלולר לרגל אחרי משתמשים, עדיין מתרחשות גישה בלתי מורשית והפרות.
5. אתה לא יכול לבטל שליחת הודעת SMS
לא ניתן לבטל שליחת הודעת SMS. ברגע שהנמען יקבל אותו, הוא יישאר בטלפון שלו ללא הגבלת זמן, אלא אם הוא ימחק אותו ידנית. שליחת SMS מצער ומביך זה דבר אחד, אבל מה אם הטלפון של הנמען נפרץ או נפגע בדרך כלשהי? ומה אם חשפת ב-SMS מידע אישי שלא היית צריך לחשוף? זה כנראה תרחיש שאתה מעדיף לא לחשוב עליו.
מה האלטרנטיבה הטובה ביותר ל-SMS?
הנה היתרון: יש הרבה אלטרנטיבות ל-SMS, והן הרבה יותר בטוחות. להלן שלוש אפליקציות הודעות מוצפנות שכדאי לך לשקול להשתמש בהן, במקום להעביר את הנתונים שלך בידי טכנולוגיית SMS מיושנת.
1. אוֹת
האות הוא ללא ספק אפליקציית העברת ההודעות המאובטחת הטובה ביותר זמין היום. בתור התחלה, הוא משתמש בהצפנה מקצה לקצה, מה שאומר שרק אתה והנמענים המוזחים יכולים לקרוא את ההודעות שאתה מחליף. לא ניתן ליירט, לאחזר או לגשת לתוכן של הודעה על ידי אף אחד אחר - וזה כולל Signal.
האפליקציה, שפותחה על ידי עמותת Signal Foundation ו-Signal Messenger LLC, אינה אוספת נתונים. זה לא יודע עליך כלום, ולא דורש גישה למצלמה שלך, לאנשי קשר או משהו כזה.
בנוסף, זה 100 אחוז בחינם. כל מה שאתה צריך לעשות כמשתמש הוא להוריד אותו ולהכניס את מספר הטלפון שלך.
הורד: אות עבור iOS | דְמוּי אָדָם | חלונות | MacOS
2. מִברָק
טלגרם היא כנראה האפשרות הטובה הבאה אם אתה מחפש חלופה טובה ל-SMS. הודעות שנשלחות באמצעות טלגרם אינן מוצפנות מקצה לקצה כברירת מחדל, אך המשתמש יכול להפעיל את ההצפנה על ידי הפעלת צ'אטים סודיים. לא ניתן להעביר או לגשת להודעות מצ'אטים סודיים. זה כולל תמונות, סרטונים ומסמכים, שניתן להגדיר גם להרס עצמי לאחר פרק זמן מסוים.
בעוד ש-Signal, במובנים רבים, אינו שונה מאפליקציות הודעות רגילות, טלגרם היא די ייחודית. זוהי גם רשת חברתית שתוכל להשתמש בה כדי להשתתף בדיונים עם אנשים אחרים, להחליף מידע, להצטרף לקבוצות וכו'. החברה שמאחורי טלגרם מוסיפה לעתים קרובות תכונות חברתיות חדשות לאפליקציה, מה שהפך אותה לפופולרית יותר בשנים האחרונות.
הורד: טלגרם עבור iOS | דְמוּי אָדָם | חלונות | MacOS
3. וואטסאפ
WhatsApp היא אלטרנטיבה טובה נוספת. כן, היא בבעלות Meta, אותה חברה שמחזיקה בפייסבוק ואינסטגרם, ואף אחד לא חווה אשליות שזה דבר טוב. אבל יש לו יתרון גדול אחד על פני אפליקציות הודעות אחרות: לוואטסאפ יש כמה מיליארדי משתמשים פעילים, אז סביר להניח שלרוב אנשי הקשר שלך זה מותקן בטלפון שלהם.
למרות השיוך הבעייתי של Meta, שום דבר לא מצביע על כך שוואטסאפ אינה בטוחה. כל ההודעות הנשלחות דרך הצ'אט מוצפנות מקצה לקצה, כלומר אף אחד לא יכול לגשת אליהן או לקרוא אותן. בכל מקרה, וואטסאפ מאובטחת הרבה יותר מסמס, ואי אפשר להתעלם מהעובדה שהיא פופולרית מאוד. זה גם בחינם וזמין בכל הפלטפורמות הגדולות.
הורד: WhatsApp עבור iOS | דְמוּי אָדָם | חלונות | MacOS
בטל SMS עבור אפליקציית הודעות מאובטחות
SMS לא אמור להיות אופציה לכל מי שדואג מאבטחת הסייבר האישית שלו ורוצה לשמור על הפרטיות שלו. הבעיה היא שהוא מציע רמת נוחות שחלופות פשוט לא יכולות להתאים לה, לפחות לא כרגע. אבל זו לא סיבה מספיק טובה להשתמש בו, ברוב הנסיבות.
אפליקציות הודעות מאובטחות מוצפנות מקצה לקצה עדיפות על SMS כמעט בכל דרך אחרת. ובמצבים שבהם אין לכם אפשרות אחרת, השתמשו ב-SMS בחוכמה. אל תשתף מידע שלא תרצה שצד שלישי ייגש אליו, וזכור לנקוט באמצעי זהירות אחרים.