Aplikacje do rozmów wideo przeżywają boom, ale którym z nich możesz zaufać, jeśli chodzi o bezpieczeństwo? Opublikowany we wtorek raport Mozilli ocenia wszystkie główne platformy, zwracając uwagę, które aplikacje spełniają minimalne standardy bezpieczeństwa fundacji dbającej o prywatność, a które nie.
Wielkie jedzenie na wynos? Większość najlepszych aplikacji do wideokonferencji, w tym FaceTime, jest w rzeczywistości imponująco bezpieczna. Ale jest kilka odstających.
Raport zauważa, że trzy z 15 przetestowanych aplikacji nie spełniały standardów bezpieczeństwa Mozilli. Obejmują one Domówka, Niezgodai aplikacja telemedyczna Doxy.me.
Te, które przeszły standardy Mozilli, to Zoom, Google Hangouts, FaceTime, Skype, Facebook Messenger, WhatsApp, Jitsi Meet, Signal, Microsoft Teams, BlueJeans, GoTo Meeting i Cisco WebEx.
Aby spełnić standardy Mozilli, aplikacje muszą używać szyfrowania, zapewniać automatyczne aktualizacje zabezpieczeń, wymagać silnych haseł, zarządzać bezpieczeństwem luki w zabezpieczeniach za pomocą narzędzi, takich jak programy bug bounty i jasne punkty kontaktowe do zgłaszania luk w zabezpieczeniach, a także jasno określona prywatność polityki.
Dobre, złe i brzydkie aplikacje do rozmów wideo
Skargi dotyczące Houseparty i Discord obejmują brak wymagań dotyczących silnych haseł. Najgorzej ze wszystkich testowanych aplikacji wypadł Doxy.me. Mozilla zauważa, że można uzyskać do niego dostęp tylko za pośrednictwem przeglądarek internetowych, takich jak Firefox, Chrome i Safari. Nakłada to ciężar bezpieczeństwa na przeglądarkę internetową, pozostawiając użytkownikom aktualizację przeglądarek w celu zachowania bezpieczeństwa. Nie ma również wymogu silnego hasła. Ponadto istnieją niejasne wskazówki dotyczące zarządzania lukami w zabezpieczeniach. Jak zauważa raport: „To wszystko jest trochę przerażające w przypadku aplikacji do rozmów wideo skierowanej do lekarzy, terapeutów i ich potencjalnie wrażliwych pacjentów”.
Zoom, pomimo niektórych z ostatnich wiadomości, które budzą obawy dotyczące bezpieczeństwa, zdobył pełne 5 na 5 punktów od Mozilli pod względem spełnienia wszystkich minimalnych wymagań. Z pewnością wzbudzi to zdziwienie ze względu na rosnącą liczbę zgłoszeń o potencjalnych lukach w zabezpieczeniach. Obejmują one wyciekanie danych użytkownika i niedawno złożono pozew ze względu na umożliwienie Facebookowi „podsłuchiwania” danych osobowych użytkowników Zoom. We wtorek analiza wywiadowcza z Departamentu Bezpieczeństwa Wewnętrznego powiedział, że Zoom był „środowiskiem bogatym w cele” dla szpiegów i hakerów.
Raport Mozilli zauważa, że „Na korzyść Zoomu uznali swoje błędy i wydają się ciężko pracować, aby je naprawić”. Jednakże, dodaje również informację, że współpracowała z Zoom, aby „uzyskać odpowiednie dla nas funkcje prywatności i bezpieczeństwa” dla wewnętrznych stosowanie.
Jak mierzy się FaceTime?
Z kolei FaceTime firmy Apple uzyskał ocenę 4,5/5. Mozilla zaznacza to z powodu braku wymaganych haseł podczas nawiązywania połączenia między osobami. Z drugiej strony FaceTime jest jedną z dwóch aplikacji (drugą jest Signal), która wykorzystuje „świętego Graala” standardu prywatności, co oznacza szyfrowanie typu end-to-end. Szyfrowanie typu end-to-end oznacza, że tylko osoby biorące udział w rozmowie mogą uzyskać dostęp do jej treści. Nikt — nawet twórcy aplikacji — nie jest w stanie ich podsłuchiwać.
Możesz sprawdź raport Mozilli w całości tutaj.
