Od lat dziewięćdziesiątych, kiedy to wprowadzono komercyjnie usługę krótkich wiadomości tekstowych (SMS) w globalnych sieciach komórkowych, stała się ona fundamentem komunikacji mobilnej.
Mimo wzrostu popularności komunikatorów internetowych, związanych z rozwojem smartfonów, SMS-y nadal są powszechnie używane, co niekoniecznie jest korzystne.
Dlaczego SMS-y nie są bezpieczne: 5 argumentów
SMS-y są intuicyjne i łatwe w obsłudze. Działają praktycznie na każdym telefonie komórkowym, nawet bez dostępu do internetu. To zrozumiałe, dlaczego nadal są tak chętnie wybierane. Jednak, jeśli zależy Ci na bezpieczeństwie i ochronie prywatności, lepiej z nich zrezygnować. Oto pięć kluczowych powodów.
1. Brak szyfrowania end-to-end
Wiadomości SMS nie są chronione szyfrowaniem typu end-to-end. Zazwyczaj są one wysyłane jako zwykły tekst, bez żadnych zabezpieczeń, co umożliwia ich przechwycenie przez osoby trzecie posiadające odpowiednią wiedzę. Nawet jeśli operator komórkowy stosuje pewne formy szyfrowania, zwykle są one słabe, przestarzałe i wykorzystywane jedynie podczas przesyłu danych.
2. SMS bazuje na przestarzałej technologii
Technologia SMS opiera się na protokołach sygnalizacyjnych SS7 (System Sygnalizacji nr 7), stworzonych jeszcze w latach 70. XX wieku. Jest to przestarzałe i mało bezpieczne rozwiązanie, podatne na różne cyberataki. Jak informował w 2017 roku serwis Ars Technica, grupa hakerów wykorzystała luki w systemie SS7, aby obejść uwierzytelnianie dwuskładnikowe i okraść konta bankowe. Podobne ataki zdarzały się wielokrotnie.
3. Rząd może odczytywać Twoje SMS-y
Dlaczego nie naprawiono luk w systemie SS7? Jedna z teorii mówi, że rządy nie są zainteresowane załataniem tych luk, ponieważ umożliwiają one podsłuchiwanie obywateli. Niezależnie od przyczyny, faktem jest, że Twój rząd mógłby odczytać Twoje SMS-y, jeśli tylko by tego chciał. W USA służby porządkowe mogą uzyskać dostęp do wiadomości starszych niż 180 dni bez nakazu. W 2022 roku kongresmen Ted Lieu zgłosił projekt ustawy mający na celu zablokowanie tego procederu, ale bez powodzenia.
4. Operator przechowuje Twoje wiadomości
Wiadomości SMS są archiwizowane przez operatorów przez określony czas (zależny od firmy). Metadane, czyli informacje o danych, są przechowywane jeszcze dłużej. Nawet jeśli nie obawiasz się inwigilacji ze strony służb, warto wiedzieć, że Twój operator komórkowy także ma dostęp do tych danych. Mimo przepisów i zasad wewnętrznych, które mają chronić prywatność użytkowników, wciąż zdarzają się nieautoryzowane dostępy i naruszenia.
5. Nie da się cofnąć wysłanego SMS-a
Nie ma możliwości cofnięcia wysłanej wiadomości SMS. Gdy odbiorca otrzyma wiadomość, pozostanie ona na jego telefonie, dopóki jej ręcznie nie usunie. Wysłanie niefortunnego SMS-a to jedno, ale problem pojawia się, gdy telefon odbiorcy zostanie zhakowany lub naruszony w inny sposób. Co jeśli w SMS-ie ujawniliśmy wrażliwe dane? Lepiej unikać takich sytuacji.
Jaka jest najlepsza alternatywa dla SMS-ów?
Na szczęście istnieje wiele znacznie bezpieczniejszych alternatyw dla SMS-ów. Oto trzy aplikacje szyfrujące wiadomości, które warto rozważyć zamiast polegać na przestarzałej technologii SMS.
1. Signal
Signal to prawdopodobnie najlepsza dostępna obecnie aplikacja do bezpiecznej komunikacji. Wykorzystuje szyfrowanie end-to-end, co oznacza, że tylko Ty i odbiorca możecie czytać wymieniane wiadomości. Nikt inny, nawet firma Signal, nie ma możliwości ich przechwycenia, odzyskania ani odczytania.
Aplikacja, stworzona przez fundację non-profit Signal Foundation oraz Signal Messenger LLC, nie zbiera żadnych danych o użytkownikach. Nie wymaga dostępu do aparatu, kontaktów ani innych informacji.
Co ważne, jest całkowicie darmowa. Wystarczy ją pobrać i podać swój numer telefonu.
Pobierz: Signal dla iOS | Android | Windows | macOS
2. Telegram
Telegram to kolejna godna rozważenia alternatywa dla SMS-ów. Domyślnie wiadomości w Telegramie nie są szyfrowane end-to-end, ale użytkownik może włączyć tę funkcję, aktywując Tajne Czaty. Treści z Tajnych Czatów nie mogą być przekazywane dalej ani udostępniane, dotyczy to również zdjęć, filmów i dokumentów, które mogą ustawić opcję samozniszczenia po pewnym czasie.
W przeciwieństwie do Singala, który jest typową aplikacją do komunikacji, Telegram jest bardziej rozbudowany. To platforma społecznościowa, gdzie można uczestniczyć w dyskusjach, wymieniać informacje, dołączać do grup i korzystać z wielu innych funkcji. Firma stale wprowadza nowe elementy, co przyczyniło się do wzrostu jego popularności w ostatnich latach.
Pobierz: Telegram dla iOS | Android | Windows | macOS
3. WhatsApp
WhatsApp to kolejna sensowna alternatywa. Mimo że należy do Meta (tej samej firmy, która jest właścicielem Facebooka i Instagrama), co budzi pewne obawy, ma znaczącą przewagę: miliardy aktywnych użytkowników. Jest więc duża szansa, że większość Twoich kontaktów korzysta z tej aplikacji.
Mimo powiązań z Meta, nie ma dowodów na to, że WhatsApp jest niebezpieczny. Wszystkie wiadomości są szyfrowane end-to-end, co uniemożliwia ich odczytanie przez osoby niepowołane. W porównaniu z SMS-ami, WhatsApp jest znacznie bezpieczniejszy. Nie można też pominąć jego ogromnej popularności. Jest darmowy i dostępny na wszystkich głównych platformach.
Pobierz: WhatsApp dla iOS | Android | Windows | macOS
Porzuć SMS-y na rzecz bezpiecznej aplikacji do komunikacji
SMS-y nie powinny być opcją dla osób, które cenią swoje bezpieczeństwo w sieci i prywatność. Problem tkwi w tym, że SMS-y oferują łatwość użytkowania, której inne rozwiązania na razie nie są w stanie w pełni dorównać. Jednak w większości przypadków nie jest to wystarczający powód, aby z nich korzystać.
Bezpieczne, szyfrowane aplikacje do komunikacji przewyższają SMS-y niemal pod każdym względem. W sytuacjach, gdy nie masz innej możliwości, korzystaj z SMS-ów ostrożnie. Nie ujawniaj danych, które nie powinny trafić w niepowołane ręce i podejmij inne środki ostrożności.