Šifrování hovorů. Aplikace Signal pro iPhone – jednoduchý a efektivní způsob šifrování telefonních hovorů

V dnešním světě je velmi obtížné mít jistotu v soukromí. Odposlech a odposlechy telefonních hovorů se staly běžnou záležitostí, ať to zní jakkoli nepříjemně. Vaše mobilní konverzace mohou poslouchat zpravodajské agentury, podvodníci, zaměstnavatelé, obchodní konkurenti atd. Stále více lidí proto přemýšlí o šifrování svých telefonních hovorů. Zvláště pokud jsou důležité důvěrné informace přenášeny po telefonu.

Šifrování telefonního rozhovoru: jaké možnosti existují?

V současné době existuje několik populárních způsobů, jak se chránit před telefonními odposlechy. Pomocí některých technik můžete šifrovat mobilní hovory na iPhone, Androidu a dalších oblíbených gadgetech. Jedná se o použití specializovaných programů, speciálních zařízení (scramblerů) a kryptotelefonů. Podívejme se na každou z uvedených možností podrobněji.

Program pro šifrování konverzace

Tato metoda je pohodlná a univerzální, protože do telefonu stačí nainstalovat speciální aplikaci. V tomto případě můžete stejně úspěšně šifrovat hovory Android, šifrovat hovory iPhone nebo jiná oblíbená zařízení. Zpravidla to nesnižuje funkčnost telefonu a šifrované hovory budou dostupné všem ostatním mobilním telefonům.

Scrambler

Scrambler je speciální šifrovací zařízení, které je připojeno k mobilnímu telefonu. Můžete například implementovat šifrování konverzace na zařízeních Android. Použití scrambleru zároveň umožňuje poměrně účinně se chránit před odposlechy, má to však značnou nevýhodu. Konkrétně: po zabezpečené lince budete moci hovořit pouze s předplatitelem, který má scrambler se stejným šifrovacím algoritmem.

Krypto telefon

Bohužel, mluvíme o speciálním telefonním přístroji, který většinou není levný. Zde jsou zpravidla dva zásadně odlišné způsoby vytvoření bezpečné linie. První zahrnuje šifrovanou komunikaci pouze mezi účastníky s podobnými. Druhá metoda je funkčnější, ale ne tak spolehlivá: konverzace se provádí přes zabezpečenou internetovou linku a můžete mluvit s libovolnými účastníky.

Ochrana proti odposlechu GSM signálu

Doporučuji zhlédnout zajímavé video od PositiveTechnologies! Dozvíte se, jak dochází k útokům na GSM sítě výměnou základnové stanice za virtuální (útoky MITM - útok „man in the middle“), jak funguje hackerské vybavení a jakými znaky lze odhalit falešnou stanici.

souhrn

Všechny druhy způsobů odposlechu konverzací vytvářejí určité hrozby pro naše soukromí. Pokud neberete otázky bezpečnosti informací dostatečně vážně, vždy existuje riziko, že se stanete obětí podvodníků nebo různých nepřátel. Existují však prostředky ochrany proti těmto hrozbám, které vám umožní v klidu mluvit a vyměňovat si informace po telefonu. Musíte pouze adekvátně posoudit své potřeby a zvolit vhodnou metodu pro šifrování vašich telefonních hovorů.

Nejběžnějším formátem pro ochranu telefonních hovorů je instalace specializovaných aplikací nebo metod fyzické ochrany. Ale ani ty nejsou 100% spolehlivé. Pro maximální ochranu obchodního tajemství a jakýchkoliv dalších informací využijte základní funkce poboček pro peer-to-peer šifrování.

Enfiláda tajných agentů

Informační bezpečnost v 21. století zaujímá čestné místo v prioritách jak obchodníků, kteří uchovávají důležité obchodní informace, tak obyčejných lidí. Šifrování konverzací je nejdůležitějším odvětvím anti-špionáže. V digitální éře odposlech nevyžaduje fyzické připojení, speciální vybavení nebo dokonce hackerské dovednosti. Proto je používání kryptografických klíčů pro hlasový provoz „minimálním programem“ pro ty, kterým skutečně záleží na soukromí.

Je obtížné chránit digitální data - ani ty nejlepší antiviry nezaručují zabezpečení proti „čerstvým“ trojským koním a zadním vrátkům. Značnou část špionážních problémů lze samozřejmě vyřešit instalací kvalitního antivirového systému. Pokud budete pouzdro tlačit plnou rychlostí, nejlepší prevencí by byl firewall zcela blokující přístup k internetu.

Takový radikální přístup je ale z čistě technických důvodů možný jen zřídka, mnohým nebude vyhovovat, i když v dosahu není žádná alternativa. Ale to je také nemožné, pokud se nebavíme o PC, ale o mobilních telefonech? Většina vysoce kvalitních řešení je vyvíjena pro Windows, zatímco Android a podobné operační systémy jsou „raw“ a s mnoha mezerami, které v této fázi vývoje nemají konce.

Mobilní zabezpečení

Nejběžnějším formátem ochrany je zde instalace specializovaných aplikací. Všechna řešení existující v aplikačním formátu jsou obousměrná, to znamená, že vyžadují instalaci na zařízení obou účastníků.

• SilentPhone je multiplatformní program, který vám umožní bezpečně volat z iOS na Android a naopak. Nevýhody zahrnují požadavek na povinný poplatek za předplatné – a ne ve „skromných“ částkách.
• RedPhone je bezplatný a open source. „Otevřeno“ neznamená „dostupné komukoli, kdo jej chce otevřít na cizím zařízení“, ale schopnost být ověřen nezávislými osobami – tzn. „hrabání“ v programu za účelem nalezení chyb není zakázáno autorským právem. To znamená, že stovky tisíc nadšenců pomáhají zlepšovat obsah a odhalovat nové chyby. Program ale vyžaduje povinnou „polární“ instalaci, tzn. do zařízení obou účastníků. Funguje pouze na Androidu.
• OsTel - kompatibilní s téměř jakýmkoli OS, kromě Symbianu. „OsTel“ není aplikace, ale název bezpečnostního systému, který implementuje různá šifrovací řešení – CsipSimple, Groundwire, PrivateGSM a další pro různé OS. Registrací na webovém zdroji vývojáře budete muset zaplatit slušnou částku za stažení a aktivaci, ale nebudete muset platit poplatek za předplatné.
• Cellyscrypt je britský nástroj, který používá algoritmus AES s 256bitovým klíčem, který dnes žádný kryptograf nedešifroval. Je to jedna z mála slušných možností, která funguje pod Symbianem, tzn. na Nokia/Microsoft, Motorola/Google/Lenovo a dalších zástupcích „první“ mobilní řady.
• SecureGSM je optimální řešení pro Windows Mobile, které se kromě ceny osvědčilo ve všem. WM byli vždy obzvláště chamtiví při stanovování cen, ale i těch mizerných 100 eur za tento program je podle jejich názoru příliš mnoho, i když je použit „samoučící se“ algoritmus Serpent.

Konspirační teorie nebo zdravý rozum?

A dokonce ani v nejutopičtější situaci s hypotetickým ideálním systémem ani jeden nástroj nezachrání zařízení před fyzickými akcemi uživatele - dotykem obrazovky atd. Mezitím stačí stisknout pár nepovšimnutých tlačítek, aby smrtelná „infekce“ pronikla do mobilního telefonu nebo tabletu. Ale neznalost značné části uživatelů v IT oblasti není tím hlavním problémem.

Senzační skandál s PRISM, jehož způsoby fungování odhalila americká NSA známý Edward Snowden, nyní žijící v Ruské federaci, jasně dokazuje, že poskytovatel není schopen klienta dostatečně ochránit, ať je sebevíc. to chce. Vládní špióni našli páku a podle své vůle ohýbali i Microsoft, Google, Apple, Facebook a další společnosti, které byly dříve známé svou nejvyšší úrovní ochrany soukromí.

Takové vládní akce, které byly dosud odhaleny pouze ve Státech, stačí k tomu, aby kdokoli - i fyzický - získal přístup k serverům. Proto byste se neměli spoléhat na poskytovatele, bez ohledu na to, jak solidní jsou jeho nároky na ochranu. Před vládou je bezmocný, a to nezávisí na okolnostech.

Proto jsou výše popsané metody dobré, ale jen do doby, než přijdou na návštěvu lidé v civilu. Takové situace jsou samozřejmě vzácné a není třeba se obávat, pokud obohacený uran neskladujete ve skladu.

Páječka – špionská zbraň

Konkurenti mohou využívat přátelská spojení, vydírat nebo využít cesty „obcházení“, aby od poskytovatele zjistili jakékoli údaje o předplatitelích, které ho zajímají. Proto je „šifra“ koncept, který vyžaduje integrovaný přístup.

Jediné skutečně účinné metody jsou zde kontaktní; To je samozřejmě obtížné, ale výsledek předčí všechna očekávání pozorovatele:

• Chyba. Navzdory známému obrazu ve filmech a hrách je chyba primitivní a neúčinná metoda, kterou nelze použít v řadě situací. Problémem bugů je obtížnost jejich instalace a také jejich nemalá cena – miniaturní zařízení, které umělo psát, ale bylo menší než hlavička zápalky, je i v době pokroku velmi drahé. Chyba vám umožňuje sledovat vše, co člověk říká, a na různých zařízeních - stačí se dostat do zóny detekce signálu. Hlavní nevýhodou je zde nemožnost nejen sledovat číslo, ale také zjistit, co partner říká. Ale špión potřebuje nejen nainstalovat, ale také vyzvednout zařízení. Proto stačí pravidelně kontrolovat svůj mobilní telefon na přítomnost cizích předmětů přichycených zvenčí, včetně mikronálepek;
• opakovače. To vyžaduje jednorázovou instalaci – jak již z názvu vyplývá, zařízení přenáší přijatá data svému majiteli na dálku. Kromě sledování konverzací vám opakovače často umožňují sledovat příchozí/odchozí čísla a proměnit se v přechodové spojení mezi kontaktními gadgety a virovými nástroji. Hlavní nevýhodou, která znemožňuje široké použití, je nutnost fyzické „implantace“ do telefonu. Proto je důležité v případě poruchy zařízení využít služeb pouze důvěryhodných techniků z úzkého okruhu přátel;
• padělky. Stává se, že telefon je standardně „doupětem“ špionážních pomůcek, a když je sestaven, navenek a systematicky se neliší od svých „bratrů“, je doslova napěchován vším, co lze najít ve filmech o agentovi 007. Zjevná výhoda metodou je její snadné použití a také absence viditelného úlovku - gadget, jehož obal byl otevřen sám, nevzbuzuje podezření. Proto, ať už to ovlivní vaši prestiž sebevíc, snažte se darovaný telefon nepoužívat pro obchodní jednání.

Komplexní řešení bezpečnostních problémů

Fyzické metody, i když jsou spolehlivé, jsou tedy zřídkakdy vhodné k implementaci, a proto se stále dává přednost digitálnímu sledování. A právě zde můžete udělat „rytířský tah“ pro maximální ochranu obchodních tajemství a jakýchkoli dalších informací – využijte základní funkce poboček pro peer-to-peer šifrování.

Univerzálním řešením je použití YouMagic. Jedinečná technologie přenosu dat vám umožňuje skrýt jakoukoli zprávu před cizími lidmi jak na samotném zařízení, tak na serveru, bez použití softwaru třetích stran a bez nutnosti instalovat „zprostředkující“ nástroje s potenciálně vestavěnými „zadními vrátky“.

Toto je také jediná spolehlivá metoda, která vám umožní chránit nejen mobilní komunikaci, ale také. Vše, co potřebujete pro produktivní tajnou komunikaci bez hranic, je váš vlastní webový telefon. Kromě zjevných výhod zabezpečení získáte s IP telefonií také spoustu dalších výhod:

• volání v rámci sítě zdarma a výhodné sazby za volání do zahraničí;
• jednoduché nastavení a vzdálená podpora v případě problémů - systém, hardware a další, které mohou nastat s webovou linkou;
• žádné spojení s fyzickou adresou, což otevírá možnost rychlého přesunu a dokonce „kanceláře“ rozptýlené po celé planetě.

RedPhone je mobilní aplikace pro Android, která vám umožňuje provádět šifrované hlasové hovory přes Wi-Fi nebo mobilní internet pomocí běžných telefonních čísel. RedPhone šifruje pouze hovory mezi dvěma uživateli RedPhone nebo mezi uživateli RedPhone a Signal.

Ostatním uživatelům RedPhone můžete volat ze samotné aplikace nebo pomocí standardního vytáčení Android. RedPhone vás automaticky vyzve k přepnutí na šifrovaný hovor.

Instalace RedPhone

Stáhněte a nainstalujte RedPhone

Na telefonu Android spusťte obchod Google Play a vyhledejte „RedPhone“. Vyberte aplikaci „RedPhone::Secure Calls“.

Proč si nemohu stáhnout RedPhone bez registrace na Google Play?

Mnozí by si raději stáhli RedPhone ze zdrojů, které nejsou spojeny se službou Google Play: existuje menší riziko nahrazení nebo shromažďování dat třetími stranami. Bohužel dnes vývojáři využívají část infrastruktury Google k aktualizaci softwaru a odesílání push zpráv. Zde je nastíněna pozice vývojářů (na příkladu TextSecure).

Klikněte na „Instalovat“ a přijměte „Podmínky použití“ kliknutím na „Přijmout“. Program se automaticky stáhne a nainstaluje.

Zaregistrujte své mobilní číslo

Po dokončení instalace otevřete program RedPhone. Budete požádáni o registraci svého mobilního telefonního čísla.

Jakmile dokončíte registraci svého telefonního čísla, RedPhone vám zašle ověřovací kód prostřednictvím SMS. Program se tak může ujistit, že číslo skutečně patří vám. Po zobrazení výzvy zadejte kód, který jste obdrželi. Úspěšně jste nainstalovali RedPhone a jste připraveni provádět šifrované hovory!

Pomocí RedPhone

Chcete-li používat RedPhone pro hovory, osoba, které chcete volat, musí mít také na svém mobilním telefonu nainstalován RedPhone (nebo Signal). Pokud se pokusíte zavolat osobě, která nemá RedPhone, program nabídne účastníkům zaslání SMS pozvánky k použití služby RedPhone, ale z RedPhone (zatím) nebudete moci volat.

Když zavoláte jinému uživateli RedPhone nebo Signal (pomocí standardního číselníku nebo z aplikace), program navrhne náhodný pár slov. Tento pár vám umožní ověřit pravost partnera a jeho klíčů ( ověření klíče).

Nejspolehlivějším způsobem ověření identity volajícího je použití zmíněné dvojice slov a jiného komunikačního kanálu. Slova můžete číst nahlas, pokud znáte hlas partnera, ale mějte na paměti, že někteří sofistikovaní útočníci jsou schopni hlas předstírat. Mluvené a psané dvojice slov se musí shodovat.

Téměř denně zveřejňované nové detaily týkající se práce elektronického zpravodajského programu PRISM americké Národní bezpečnostní agentury (NSA) vyvolaly ve společnosti zcela předvídatelnou reakci.

Občané Spojených států a dalších zemí se začali masivně zajímat o různé alternativní vyhledávače, sociální sítě a další online služby, které poskytují zvýšenou úroveň důvěrnosti komunikace a anonymity jejich uživatelů, a zejména šifrování.

A vzhledem k tomu, že Apple i Google byly usvědčeny z účasti na programu PRISM (alespoň pokud jde o shromažďování metadat od zákazníků Verizon Wireless), je mnoho mobilních uživatelů zmateno hledáním způsobů, jak chránit své smartphony a tablety před nadměrnou pozorností ze strany zpravodajských agentur a jednoduše před zvědavýma očima.

Vše je samozřejmě poměrně komplikované: přechod na jiný web, obnovení smlouvy s jinou poskytovatelskou společností a nákup nového mobilního zařízení nejsou opatření, která vám umožní skrýt se před PRISM.

Pro ochranu vašich osobních údajů, řekněme, na každodenní úrovni, odborníci doporučují používat online šifrování dat v chytrých telefonech a tabletech.

Tato metoda znamená, že před odesláním jsou data nejprve zašifrována na odchozím zařízení a po odeslání jsou dešifrována na přijímajícím zařízení. Zní to trochu jako špión. V praxi však online šifrování vypadá méně záhadně, funguje poměrně efektivně a má podobu běžných mobilních aplikací, které umožňují přenášet data obcházením serverů řízených PRISM.

Existuje poměrně hodně softwarových produktů, které využívají online šifrování, i když nepatří mezi nejoblíbenější. Zde je malý výčet mobilních aplikací a služeb, se kterými váš smartphone a/nebo tablet může mnohem úspěšněji odolat PRISM a dalším stejně nepříjemným systémům pro sledování sběru dat.

Šifrování telefonních hovorů

• RedPhone (pro Android): bezplatný program s otevřeným zdrojovým kódem, který dokáže šifrovat telefonní rozhovory. RedPhone je samozřejmě účinný pouze při instalaci na obou (nebo všech) mobilních zařízeních účastnících se konverzace. RedPhone funguje přes Wi-Fi nebo mobilní internet, nikoli prostřednictvím telefonické komunikace, takže mobilní operátor nemá přístup k metadatům telefonního rozhovoru.

• Tichý telefon (pro iOS a Android): zahrnuje určitý poplatek za předplatné, ale na rozdíl od RedPhone umožňuje volání napříč platformami. V Silent Phone je uživateli poskytnuto unikátní 10místné číslo, které lze používat souběžně s běžným číslem operátorské společnosti. Za příplatek mohou zákazníci Silent Phone použít svá čísla také k volání třetím stranám, ale v tomto případě bude konverzace šifrována jednosměrně.

• ChatSecure (pro iOS) šifruje data přenášená účastníky konverzace, funguje s Google Chat a Jabber (* můžete si stáhnout Jabber ), lze také použít pro přenos dat napříč platformami.

• TextSecure (pro Android) byl vyvinut autory RedPhone a lze jej použít jako náhradu za standardní Android aplikaci pro odesílání SMS/MMS zpráv. Pro ochranu dat musí být TextSecure nainstalován také na všech mobilních zařízeních účastnících se korespondence. Za zmínku také stojí, že ve své současné podobě umožňuje TextSecure mobilním operátorům přijímat metadata konverzací, vývojáři však slibují, že tento problém vyřeší v další verzi aplikace.
• Ekboo (pro BlackBerry) je šifrovací plugin BlackBerry BBM se samostatnou funkcí TextBomb, která umožňuje odesílat textové zprávy, které se po uplynutí uživatelem zadané doby automaticky odstraní.

Šifrovat mobilní data

• Orweb (pro Android) - program byl vytvořen specialisty z projektu Guardian a doporučen k použití nadací Electronic Frontier Foundation pro lidská práva. Orweb je webový prohlížeč, který využívá bezplatný software Tor k obcházení síťových omezení a šifrování online aktivity uživatele. Jinými slovy, Orweb umožňuje skrýt, které zařízení se používá k procházení webu, ovládání cookies a blokování Flash. Orweb navíc neukládá historii prohlížení. Pro efektivnější práci s Orwebem jeho vývojáři doporučují používat Orbot .
• Prohlížeč cibule (pro iOS): Za pouhých 1 $ získají uživatelé iOS přístup k síti Tor a také možnost skrýt svou IP adresu a webovou aktivitu.

Šifrování e-mailových zpráv

• Odemčený (pro iOS, Android a další OS) lze stáhnout a nainstalovat jako běžnou aplikaci na libovolné zařízení se systémem iOS nebo Android, kde bude fungovat jako zásuvný modul pro standardní webový prohlížeč. Enlocked vám umožňuje odesílat a přijímat šifrované e-maily v Gmailu, Yahoo, AOL a Outlooku. Enlocked je distribuován zdarma, jedinou podmínkou používání programu je, že musí být nainstalován na mobilních zařízeních všech účastníků korespondence.

Šifrování hovorů přes mobilní telefon: jak se chránit před odposlechy

Jak ukazuje praxe, není to jen počítač „podezřelého“, který může být hacknut - kryptografická ochrana celulárních sítí GSM také nepomáhá 100% chránit vaše konverzace před zachycením a odposlechem (i když je to mnohem obtížnější ). Jak chránit důvěrné informace před zvědavýma očima a ušima?

Můžete si prohlížet odeslané textové zprávy a poštu a nahrávat konverzace několika zcela odlišnými způsoby, pojďme se podívat na ty hlavní. První a nejčastější z nich je „chyba“ v prostorách předplatitele. Potřebná zařízení lze nalézt na internetu pomocí odpovídajícího požadavku v Yandexu. Kupodivu si brouka může koupit každý. Zařízení s vestavěnou SIM kartou vám umožní poslouchat poznámky „oběti“ během telefonních hovorů v místnosti, kde je nainstalováno. Jak sami chápete, před takovým „hackováním“ se nelze chránit žádným softwarem - stačí zapnout paranoiu a prohledat prostory nebo dokonce jít ven před důležitým hovorem.

Velmi oblíbenou špionážní metodou je takzvaný „trojský kůň“ – chytrý telefon, který se „oběti“ dostane se „zadními vrátky“ dokořán. Moderní chytré telefony nabízejí řadu nástrojů pro záznam všech vašich konverzací a textových zpráv. Spyware je přitom v systému snadno zamaskovaný – nezkušený uživatel pravděpodobně hned nepozná, že je odposloucháván. Apple iPhone se stal skutečným nálezem pro takové „operace“ - zařízení vám umožňuje zaznamenávat vše, co se děje, a nahrávat archiv na dálku prostřednictvím vestavěných služeb. Prostě dar z nebes pro průmyslového špióna. Případně by útočníci mohli vzít váš oblíbený mobilní telefon a v tichosti na něj nainstalovat spyware. Proto rada: nevěřte takovým přátelským „dárkům“ a nenechávejte telefon na viditelném místě, pokud je vaším autem nejnovější model Mercedes-Benz a na recepci sedí pěkná sekretářka.

Pak existují mnohem složitější metody odposlechů, dosažitelné pouze v případě, že vaše důvěrná jednání stojí hodně peněz. Hovoříme o specializovaných mobilních stanicích s anténami a počítači, jako je GSM Passive Cellular Interceptor. Skenují frekvenční pásma, na kterých fungují mobilní telefony, zachytí konverzaci a dešifrují ji. Taková zařízení nepřitahují pozornost mobilních operátorů ani poslouchaného účastníka. Nevýhodou je velmi vysoká cena a nutnost být ve vzdálenosti maximálně tří metrů od poslouchaného účastníka. V opačném případě nebude zařízení schopno správně zachytit požadovanou frekvenci.

Konečně si vaše rozhovory mohou poslechnout zaměstnanci státních úřadů se svolením státního zástupce/soudu – konkrétně pro takové operace existuje SORM (Systém technického vybavení pro zajištění funkcí operativních vyšetřovacích činností). Zde se vše provádí podle zákona - soud nebo vysoce postavený úředník vydává povolení k omezení utajení komunikace účastníka podezřelého z nezákonných činů. Existuje jen jeden způsob, jak se chránit před tímto druhem zásahů do vašeho osobního života – neporušovat zákon. V opačném případě si úřady najdou způsob, jak ovlivnit vaše jednání, buďte v klidu.

Případně si útočníci mohou najít nějakého frivolního zaměstnance operátorské společnosti a zaplatit mu, aby poslouchal již dešifrované konverzace přes přepínače. Programy pro šifrování telefonních hovorů mohou chránit před takovými mobilními odposlechy. Chcete-li používat šifrovací software, budete potřebovat moderní smartphone a čím výkonnější, tím lépe - šifrování v reálném čase pomocí dlouhých klíčů zabírá spoustu systémových prostředků, takže zařízení bude muset pracovat při zvýšené zátěži. Je jasné, že běžné mobilní telefony s programy na bázi Java nezvládnou intenzivní tok výpočtů.

CELLCRYPT

Seznam softwarových nástrojů otevírá jeden z nejpopulárnějších šifrátorů s názvem Cellcrypt Mobile, původem z Británie. Na oba telefony, na kterých budete mluvit, je potřeba nainstalovat program s pěkným rozhraním. Výměna šifrovaných dat probíhá přes CSD kanál, to znamená, že voláte jako z modemu na modem. Kromě toho software úspěšně funguje přes paketové datové připojení (GPRS, EDGE, UMTS, HSDPA, EV-DO), stejně jako přes Wi-Fi - v těchto případech však budete muset platit nikoli za čas, ale za provoz.

K šifrování signálu používá Cellcrypt algoritmus AES s 256bitovým klíčem a vhodnými kontrolami integrity. Vývojář slibuje velmi spolehlivou, čistou hlasovou komunikaci bez rušení nebo ztráty fragmentů – Cellcrypt Mobile může používat i vojenský personál. Program prošel testy kompatibility s celulárními sítěmi, získal bezpečnostní certifikaci FIPS 140-2 v USA a je dostupný pro majitele smartphonů Nokia na bázi Symbianu a pokročilých mobilních telefonů od kanadské společnosti RIM Blackberry.

Příjemným doplňkem je, že nejnovější verze Cellcrypt Mobile se naučila provádět zabezpečené hovory přes satelity pomocí stejných smartphonů Nokia a BlackBerry. K takovému hovoru potřebujete pouze širokopásmový terminál se satelitním přístupem. Účastník bude moci přijímat hovory ze satelitu na svém mobilním telefonu s předinstalovanou aplikací Cellcrypt. Vyvolávací cena je 500 liber.

SECUREGSM

Velmi drahý software SecureGSM je navržen pro použití ve spojení s mobilními telefony s operačním systémem Microsoft Windows Mobile – portfolio vývojářů zahrnuje verze pro zařízení s dotykovým i konvenčním displejem.

Program vám umožňuje provádět důvěrné telefonní rozhovory a odesílat šifrované textové zprávy přes datový kanál CSD v celulárních sítích, čímž poskytuje účinnou obousměrnou ochranu proti odposlechu a zachycení zpráv. Seznam podporovaných smartphonů si můžete prohlédnout na webu vývojářů.

SecureGSM používá spolehlivou 256bitovou šifru založenou na třech algoritmech najednou - AES, Two sh, Serpent. Žádný z těchto algoritmů není v současné době dešifrovatelný. Tajné a veřejné klíče jsou generovány pouze pro jednu relaci přenosu zprávy a jsou zničeny na konci komunikace. Volající provádí ověřovací postupy, aby zajistil bezpečnost a neměnnost přenášených informací. V kryptokomunitě se taková ochranná opatření nazývají „paranoidní“, zatímco vývojář slibuje ideální kvalitu hlasu.

SecureGSM bude stát 600-850 $, kdo si přeje, může si koupit zařízení s již nainstalovaným softwarem za 1600-1800 $ (HTC Touch II, HTC S730 a další).

KRYPTOGICKÁ

Cryptogic software je zástupcem třídy nízkonákladových šifrovacích nástrojů. Utilita pro chytré telefony Nokia na bázi operačního systému Symbian (3rd, 5th Edition) stojí pouhých 100 €.

Aplikace se úzce integruje s operačním systémem smartphonu a umožňuje dobře šifrované hovory mezi dvěma mobilními telefony (ano, na oba si budete muset nainstalovat Cryptogic). Algoritmus AES s 256bitovým klíčem se používá k šifrování hlasu a algoritmus DES se používá k přenosu tajných dat. Prolomit zvolené metody šifrování bude trvat roky, pokud ovšem hackeři nebudou mít po ruce multimilionový superpočítač IBM Roadrunner. Jinými slovy, je téměř nemožné hacknout algoritmus. Schopnost pracovat pomocí protokolu HSCSD poskytuje nejlepší kvalitu hlasu pro šifrované hovory. Pravda, v našich sítích to obvykle není podporováno. Nevýhodou je, že program nepodporuje šifrování textových zpráv, ale za takovou a takovou cenu...

5PRO SOFTWARE ZABEZPEČENÝ HLAS

Svůj šifrovací program si můžete vybrat podle vlastního uvážení – řada produktů je k dispozici na několik kliknutí. Co ale nabízejí samotní vývojáři mobilních telefonů? Nokia doporučuje šifrovat konverzace pomocí aplikace Secure Voice od německo-ukrajinských vývojářů 5Pro Software.

Program pro chytré telefony založené na Symbianu 3rd Edition se vyznačuje zcela paranoidní šifrovací metodou pomocí dvou algoritmů s neuvěřitelně dlouhými klíči - 2048- nebo 1024-bit RSA a 256-bit AES (nebo ARC4). Tak dobře zašifrovaný stream určitě nepůjde hacknout. Před zahájením spojení si dva mobilní telefony s předinstalovaným Secure Voice vymění během komunikace náhodně vygenerované klíče, klíče se mění vícekrát;

Snadno srozumitelné rozhraní aplikace umožňuje ruční vytáčení čísel nebo bezpečné volání kontaktu z vašeho adresáře. Klíčovým publikem Secure Voice jsou vládní organizace, bankéři a podnikatelé. Cena licence závisí na počtu objednaných kopií, vývojáři cenu sdělují nezávisle.

Všimněte si, že podobná verze Secure Voice je k dispozici pro majitele mobilních telefonů BlackBerry.

TELEFONNÍ KRYT

Seznamte se s nejvýkonnějším šifrovacím programem pro šifrování konverzací pro telefony Apple iPhone (vývojáři poskytli podporu pro iPhone 3G a 3GS) - PhoneCrypt. Kromě toho aplikace funguje se smartphony založenými na Microsoft t Windows Mobile 6.1.

Při vytáčení čísla účastníka PhoneCrypt automaticky provede 4096bitovou výměnu tajného klíče mezi dvěma telefony, po které se ihned vygeneruje 256bitový klíč. Práce využívá výkonné algoritmy AES a Diffie-Hellmann. Příprava akce trvá pouhých 5 sekund. Po ukončení konverzace se použitý klíč smaže. Speciální kontrolní funkce vám zároveň umožňují určit, zda se špión pokouší vklínit mezi dva účastníky – další úroveň ochrany, to je vždy příjemné. Veškeré informace jsou stejně jako v jiných aplikacích přenášeny datovým kanálem CSD.

Software úspěšně šifruje textové zprávy a dokonce i oblasti paměti - všechny e-maily a dokumenty budou uloženy v šifrované podobě (poslední funkce je dostupná pro zařízení s Windows Mobile). PhoneCrypt ke svému fungování nevyžaduje vysoký výkon – stačí procesor 150 MHz a více. Software PhoneCrypt stojí 350 USD.

ZLATÝ ZÁMEK

Izraelská aplikace Gold LockAES s 256bitovým klíčem, Diffie-Hellman a RSA. Všechny klíče potřebné pro připojení k jinému zařízení jsou generovány za běhu a po skončení relace jsou smazány.

Vývojáři uvolňují dvě verze programu najednou - Gold Lock GSM a Gold Lock 3G. První je kompatibilní se smartphony Nokia založenými na Symbianu 3rd Edition a funguje přes datový kanál sítí GSM (CSD). Pokud používáte Gold Lock GSM, cena hovorů se nebude lišit od ceny běžných hovorů. Druhá verze je mnohem pokročilejší modifikace, která podporuje širokou škálu smartphonů Nokia (včetně modelů s dotykovým displejem), BlackBerry (OIS 4.6+), iPhone a dokonce i stolní počítače a notebooky. Program komunikuje s předplatiteli prostřednictvím všech dostupných komunikačních kanálů - Wi-Fi, 3G, GPRS, EDGE, UMTS, CDMA budete muset platit za internetový provoz. Vývojář uvádí spotřebu provozu na 250 KB za minutu. Program také úspěšně šifruje textové zprávy a dokonce i přenesené soubory.

Cena Gold Lock je uvedena pro každý případ na webových stránkách vývojářů.

COMPUMATICA GSM

Další nástroj pro šifrování mobilních konverzací, textových zpráv a emailů nabízí německý vývojář Compumatica. Program Compumatica GSM je velmi mladý, ale velmi ambiciózní projekt. Vývojáři pro začátek slibují flexibilní kompatibilitu s jakýmkoli mobilním operačním systémem, detaily však neprozrazují. Soudě podle obrázku na webových stránkách společnosti je nástroj dostupný alespoň pro Windows Mobile a běžné mobilní telefony, jako je opotřebovaná Motorola RAZR - to dává důvod se domnívat, že Compumatica GSM je založena na technologiích Java. Stačí ale výkon zcela nových telefonů pro adekvátní fungování šifrovacích mechanismů?

Pro šifrování konverzací v Compumatica GSM se při vytváření identifikačního klíče používá algoritmus AES s 256bitovým klíčem, 4096bitový protokol Diffie-Hellman. Říká se, že můžete provádět šifrované hovory bez přenosu sdíleného klíče do druhého zařízení. Spolehlivost spojení v tomto případě bude pravděpodobně nižší. Vývojáři samozřejmě zaručují bezpečnost i bez současného použití tří různých algoritmů. Program hlídá nepřítomnost cizích posluchačů v komunikačním kanálu - pokud se něco stane, Compumatica GSM vám nedovolí sdělit žádné velmi důležité údaje cizí osobě.

ŠIFROVÁNÍ SMS

Pro ty, kteří nepotřebují šifrovat konverzace, ale rádi by uchránili vzácné SMS před zvědavýma očima, jsou tu jednoduchí klienti pro šifrování zpráv. Vezměte si například SafeTxT - to je bezplatná aplikace pro chytré telefony se systémem Symbian. Funkčnost programu vám umožňuje odesílat a přijímat šifrované SMS, šifrovat vaši knihu kontaktů a osobní poznámky. Všechny údaje budou přístupné pouze po zadání hesla.

Šifrování využívá pokročilé algoritmy AES a RC4 (vývojáři je nazývají „algoritmy vojenské úrovně“). Příjemným doplňkem je, že program umožňuje na dálku vymazat všechna data uložená ve vašem smartphonu.

Dalším kompaktním Java programem pro šifrování textových zpráv je CryptoSMS. Na rozdíl od SafeTxT poskytuje archivaci odeslaných SMS, takže uživatel nemusí platit za zprávu dvojnásobné velikosti (šifrovací algoritmy značně zvětšují velikost souboru).

A konečně, zcela bezplatný a open source program SMS Salama umožňuje posílat zprávy pomocí hesla známého pouze dvěma předplatitelům. Kromě toho program zašifruje váš seznam kontaktů.

EPILOG

Jak již víte, profesionálové ze světa šifrovacích algoritmů přišli a vyvinuli mnoho nástrojů pro bezpečný přenos hlasu, textových zpráv a e-mailů. Mnoho programů zároveň nevyžaduje placení za internetový provoz přenášený datovým kanálem sítí GSM.

Bohužel je tu jeden problém - legislativa Ruské federace zakazuje používání šifrovacích algoritmů při výměně hlasových dat. Podle zákona „o komunikacích“ musí všichni mobilní operátoři v Ruské federaci poskytnout přístup k jednání jakéhokoli účastníka za přítomnosti příslušných rozhodnutí státního zástupce nebo soudce. Vaše nevinné rozhovory o dívkách a stížnosti na vaši tchyni v zašifrované podobě proto okamžitě přitáhnou pozornost strážníků. Je možné, že po nějaké době přijde na návštěvu parta a lidé, kteří odcházejí, je zdvořile požádají, aby už nikdy nepoužívali programy k šifrování hlasové komunikace.