Krypterade meddelanden garanterar inte sekretess: Så här påverkar det vanliga användare

Den påstådda komplotten att kidnappa guvernören i Michigan har återigen väckt frågan om konfidentiella meddelandeappar.

Som vi nyligen fick veta är krypterade meddelanden ingen garanti för att dina privata konversationer kommer att finnas kvar mellan dig och mottagaren. På torsdagen arresterade FBI sex personer misstänkta för att ha planerat att kidnappa guvernören i Michigan. Hur fick FB den information de behövde? De läser de krypterade meddelandena i användarens korrespondens.

För fullständighetens skull nåddes inte chattarna med någon ny teknik. FBI hade en konfidentiell uppgiftslämnare som deltog i gruppmeddelandeströmmar, där mycket av handlingen var upplagd, enligt rapporten. På så sätt var FBI hela tiden medveten om vad som hände, även när gruppen bytte meddelandeapp.

"Eftersom [informatören] fortfarande var en del av gruppen, behöll FBI förmågan att konsekvent spåra chattkonversationer", säger FBI:s specialagent Richard J. Trask II.

Incidenten belyser osäkerheten hos krypterade meddelandeappar som Signal, Telegram och WhatsApp. Även om de alla erbjuder en viss nivå av integritet när du skickar meddelanden, finns det många sätt att få tillgång till dina meddelanden.

Detta är bra och dåliga nyheter på samma gång. Det betyder att brottslingar som planerar oredlighet inte helt kan lita på krypterade meddelandetjänster för att dölja sina planer för polisen. Medan brottsbekämpande myndigheter varnar för att kryptering gör deras undersökningar av farliga brottslingar " smygande ". Det här fallet är ett utmärkt exempel på hur utredare kan fortsätta att läsa meddelanden som skickas med krypterade tjänster.

Vanliga användare som vill skydda sina data från hackare, crackers och utländska agenter måste tänka om vad krypterade meddelanden faktiskt ger dem. Detta är inte en trolldryck som kommer att hjälpa till att skydda din personliga information fullständigt. Nedan kommer vi att prata om vad du definitivt behöver veta om att kryptera meddelanden i chattar.

Hur fungerar krypterad meddelandehantering?

De flesta människor har ingen aning om vad krypterade meddelandeappar som Signal, Telegram och Facebook-ägda WhatsApp gör. De ser ut och fungerar som vanliga textmeddelandeverktyg. Du märker det inte, men tjänsterna krypterar dina meddelanden när de färdas över mobilsystem och internet för att nå den avsedda mottagarens telefon.

Det betyder att ingen som är inblandad i att skicka meddelandet, inklusive den krypterade meddelandetjänsten, kan läsa dina meddelanden. Vanliga SMS-meddelanden skickas i klartext och har inte denna säkerhetsnivå, så de är sårbara för avlyssning på flera punkter när de skickas från din telefon till mottagarens enhet.

Är data på min telefon också krypterad?

Om du använder en iPhone krypteras data på din telefon när enheten är låst. På Android- telefoner måste användarna själva aktivera kryptering. Enhetskryptering skyddar dina meddelanden så länge din telefon är låst.

Apple anser att denna form av kryptering är viktig för att upprätthålla sekretessen för användardata. För det första kommer den att skydda all personlig data på din telefon om den blir stulen. För det andra, tänk på privata meddelanden och foton, samt tillgång till ditt konto, e-post och karta.

Liksom meddelandekryptering har enhetskryptering varit en öm punkt för brottsbekämpning. 2016 försökte FBI få ett domstolsbeslut för att tvinga Apple att hjälpa det komma åt krypterade meddelanden på en iPhone som används av en extremistisk skytt. Efter att Apple vägrade kunde byrån komma åt data på telefonen med en annan teknik.

Hur kan någon komma åt mina krypterade meddelanden?

Som fallet i Michigan visar kan alla du skickar ett meddelande till dela det med ett större antal människor, oavsett om det skickas krypterat eller inte. Detsamma gäller alla som kan låsa upp telefonen, vilket kommer att inaktivera enhetskryptering. Om du inte låser din enhet alls kan alla som får tillgång till din telefon se dina meddelanden och foton.

Sedan finns det hacket, som används av brottsbekämpande myndigheter, såväl som brottslingar och utländska regeringar, för att stjäla data från telefonen med skadlig programvara. När en enhet har äventyrats kan skadlig programvara läsa meddelanden på den. Detta fungerar ungefär på samma sätt som att kika över axeln för att se vad du skriver. Dessa verktyg har en komplex arkitektur, är dyra och kräver ingripande av en erfaren specialist.

En annan form av skadlig programvara som kan läsa dina privata meddelanden kallas Stalkerware. Detta är en telefonövervakningsprogramvara som många människor använder för att spionera på sina partners eller ex. Det kräver vanligtvis tillgång till din telefon också. Det finns steg du kan vidta för att skydda dig från Stalkerware.

Slutligen, låt oss prata om säkerhetskopiering av data. Informationen i dina molnkonton kanske inte är krypterad, och alla med lösenordet kan komma åt säkerhetskopiorna av meddelanden. Vissa Stalkerware-program fungerar på detta sätt: med hjälp av dem får en person tillgång till en molnsäkerhetskopia av telefonens data. Detta är ett bra argument för att använda ett unikt, svårt att gissa lösenord för att säkra dina molnkonton, samt installera en lösenordshanterare.