Обмен сообщениями
0 из 19 (0%) завершено, 0 проигнорированно
Выполнено? | Совет | Уровень | Описание |
---|---|---|---|
Essential | Это система связи, при которой сообщения шифруются на вашем устройстве и не расшифровываются до тех пор, пока не достигнут предполагаемого получателя. Это гарантирует, что любой, кто перехватывает трафик, не сможет прочитать содержимое сообщения, как и никто, у кого есть доступ к центральным серверам, где хранятся данные | ||
Essential | Если код открыт, его может независимо изучить и проверить любой квалифицированный специалист, чтобы убедиться, что в нем нет закладок, уязвимостей или других проблем с безопасностью. | ||
Essential | WПри выборе приложения для зашифрованных сообщений убедитесь, что оно полностью открытое, стабильное, активно поддерживается и, в идеале, поддерживается авторитетными разработчиками. | ||
Essential | Включите настройки безопасности, включая верификацию контактов, уведомления о безопасности и шифрование. Отключите необязательные функции, не связанные с безопасностью, такие как уведомления о прочтении, время последнего входа в систему и индикатор набора текста. | ||
Essential | Ваш разговор может быть защищен только настолько, насколько это возможно в самом слабом звене. Часто самым простым способом проникновения в канал связи является атака на индивидуума или узел с наименьшей защитой. | ||
Essential | Некоторые мобильные приложения для обмена сообщениями предлагают веб-версию или настольный компаньон. Это не только увеличивает количество потенциальных уязвимостей, но и связано с рядом критических проблем безопасности, поэтому, если возможно, следует избегать их использования. | ||
Essential | Риск компрометации экспоненциально увеличивается с ростом числа участников в группе, поскольку увеличивается количество потенциальных уязвимостей. Периодически проверяйте, что все участники являются законными. | ||
Essential | На нескольких этапах ваша цифровая коммуникация может быть отслежена или перехвачена. Это включает устройства вас или ваших участников, вашего интернет-провайдера, национальные шлюзы или правительственное слежение, поставщика услуг сообщений, серверы. | ||
Optional | В некоторых случаях стоит разработать план коммуникации. Он должен включать основные и резервные способы безопасного взаимодействия друг с другом. | ||
Optional | Метаданные — это "данные о данных", или дополнительная информация, прикреплённая к файлу или транзакции. Отправляя фотографию, аудиозапись, видео или документ, вы можете раскрыть больше информации, чем предполагали. | ||
Optional | Отправка ссылок через различные сервисы может непреднамеренно раскрыть вашу личную информацию. Это происходит из-за того, что при генерации миниатюры или предварительного просмотра обработка выполняется на стороне клиента. | ||
Optional | Всегда убедитесь, что вы общаетесь с предполагаемым получателем, и что он не был скомпрометирован. Один из способов сделать это - использовать приложение, поддерживающее верификацию контактов. | ||
Optional | Временные сообщения — это функция, которая автоматически удаляет ваши сообщения через установленное количество времени. Это значит, что если ваше устройство будет потеряно, украдено или конфисковано, противник получит доступ только к самым последним сообщениям. | ||
Optional | SSMS может быть удобным, но это не безопасный способ общения. Он подвержен угрозам, таким как перехват, замена SIM-карт, манипуляции и вредоносные программы. | ||
Optional | Будьте осторожны с приложениями для обмена сообщениями, содержащими трекеры, так как собираемая ими подробная статистика использования часто бывает очень навязчивой и иногда может раскрыть вашу личность, а также личную информацию, которой вы иначе не хотели бы делиться. | ||
Advanced | Следует также учитывать юрисдикцию, в которой базируется организация, и где хранятся данные. | ||
Advanced | Если вы считаете, что можете стать целью наблюдения, выбирайте анонимную платформу для обмена сообщениями, которая не требует номера телефона или какой-либо другой личной информации для регистрации или использования. | ||
Advanced | Выбирайте платформу, которая реализует прямую секретность. Это означает, что приложение генерирует новый ключ шифрования для каждого сообщения. | ||
Advanced | Если все данные проходят через центрального провайдера, вам приходится доверять ему свои данные и метаданные. Вы не можете проверить, что работающая система является аутентичной и не содержит скрытых задних дверей. |