Выбор защищенного средства связи и альтернативы форумному чату

Браузерный плагин Crypto.cat и протокол OTR

В качестве начального решения для разгрузки форума был предложен специализированный браузерный аддон Crypto.cat для Chrome и Firefox . Данный сервис представляет собой десктопный чат с открытым исходным кодом (написан на JavaScript, JSON и HTML5). Для защиты переписки используется протокол шифрования OTR (Off-the-Record Messaging), обеспечивающий шифрование как публичных комнат, так и приватных сообщений.

Ключевые технические особенности решения:

• Ключи шифрования генерируются непосредственно на устройстве пользователя под каждую сессию отдельно.
• При закрытии окна чата все сессионные ключи уничтожаются.
• Трафик поступает на сервер уже в зашифрованном виде.
• Плагин исполняется в стандартной изолированной среде браузера («песочнице»).
• Имеется возможность работы через Tor Browser или развертывания собственного выделенного сервера на домашнем ПК.

Главным ограничением плагина на момент обсуждения являлось отсутствие поддержки мобильных платформ (для Android в качестве OTR-клиента упоминался Gibberbot, однако прямого сопряжения с комнатами Crypto.cat он не обеспечивал).

Безопасность открытого кода и векторы компрометации

При оценке защищенности криптографических плагинов мнения разделились. Сторонники открытого ПО подчеркивают, что публичный код позволяет независимо аудировать алгоритмы на наличие уязвимостей и скрытых закладок, в отличие от закрытых проприетарных программ (в качестве примера приводился Skype после его поглощения корпорацией Microsoft).

В отношении алгоритмов OTR и GnuPG отмечалось, что расшифровать трафик «на лету» без наличия ключей математически невозможно. Для защиты от атаки посредника (man-in-the-middle) пользователям необходимо сверять контрольные суммы (fingerprint) ключей собеседников: несовпадение хешей свидетельствует о попытке перехвата или подмены канала.

В то же время скептики и практики кибербезопасности выделили основные реальные уязвимости:

• Физический или удаленный доступ к конечному устройству (установка шпионского ПО, троянов или изъятие жесткого диска).
• Присутствие посторонних наблюдателей непосредственно в общедоступных комнатах переписки.
• Ошибки пользователей и «человеческий фактор», на которые приходится до 99% компрометаций защищенных каналов.

Альтернатива на базе протокола Jabber

В качестве альтернативы браузерным плагинам рассматривалось использование протокола Jabber (XMPP). Будучи свободным программным обеспечением с открытым кодом, данный протокол исключает незаметное внедрение аппаратных закладок благодаря контролю со стороны сообщества разработчиков. При отключении серверных ботов логи переписки сохраняются исключительно локально на компьютерах участников и могут быть удалены в любой момент. Для достижения максимальной криптографической защиты рекомендовано сочетание Jabber с асимметричным шифрованием GnuPG.

Мобильные мессенджеры: сравнение WhatsApp и Telegram

Практика показала, что пользователи отдают предпочтение приложениям, одновременно работающим на ПК и смартфонах. Основное противостояние развернулось между WhatsApp и Telegram:

• WhatsApp: мессенджер уже активно использовался участниками для оперативной связи, координации, аудиосообщений и пересылки фото/видео. Однако сервис подвергся критике за обязательную привязку и демонстрацию реального номера телефона всем участникам общих групп, а также передачу метаданных сторонним корпорациям и спецслужбам.
• Telegram: выделен сторонниками безопасности за счет наличия секретных сквозных чатов (end-to-end encryption) с таймером самоуничтожения сообщений, независимости от телефонных номеров в общем интерфейсе, а также широкого функционала для ведения каналов и структурированных сообществ.

Оценка угроз и цифровая гигиена

В ходе анализа сетевых угроз участники выделили два подхода к защите информации. Первый подход основан на открытости: рядовое сообщество любителей туризма и выживания не представляет стратегического интереса для спецслужб, а намеренное использование сложных криптографических средств может привлечь ненужное внимание наблюдающих органов. В этом случае лучшей защитой признается самоконтроль и соблюдение рамок закона при обсуждении любых тем

Второй подход ориентирован на противодействие криминальным киберугрозам и методам социальной инженерии. Утечка реального телефонного номера и сопоставление его с форумным профилем создает риски финансового мошенничества, взлома аккаунтов и таргетированных атак. В связи с этим сокрытие персональных данных в групповых чатах признано базовым элементом цифровой гигиены независимо от обсуждаемой тематики.