Quer seja uma história embaraçosa, uma fofoca de escritório ou uma abertura sobre seus sentimentos, a última coisa que você deseja é que alguém veja suas mensagens ou que sejam usadas para veicular seus anúncios. A menos que esteja usando um aplicativo de mensagens criptografadas, você está deixando tudo exposto.

Como escolher um aplicativo de mensagens seguro

Existem muitos aplicativos de mensagens no mercado, mas nem todos são tão seguros quanto dizem. Todos os aplicativos nesta lista oferecem criptografia de ponta a ponta , o que significa que ninguém pode ver suas conversas 'secretas' a menos que tenha uma chave privada para descriptografar sua mensagem. Mais importante ainda, isso significa que até mesmo o provedor de serviços não pode ver suas mensagens - nem mesmo funcionários abusivos, hackers ou oficiais do governo. No entanto, seus recursos adicionais - e deficiências - são todos diferentes.

Revisamos os prós e contras de 7 aplicativos de mensagens criptografadas e os classificamos do menos ao mais seguro.

7 Whatsapp

Usa criptografia de sinal

A maioria dos seus amigos provavelmente está nele

Fácil de usar e oferece recursos extras

Propriedade do Facebook

Sofreu uma grande violação

Com mais de 1 bilhão de usuários, o Whatsapp é um dos aplicativos de mensagens mais usados. É fácil de usar e oferece recursos como localização e compartilhamento de arquivos, gifs e até suporte de desktop. Ele também usa o poderoso protocolo de criptografia desenvolvido para Signal pela Open Whisper Systems, que é considerado o padrão da indústria. A criptografia possui Perfect Forward Secrecy (PFS). Isso significa que, mesmo que alguém consiga roubar a chave da sua conversa secreta, só poderá ver a última mensagem que você enviou. Todo o resto permanecerá privado.

Por outro lado, o Whatsapp é propriedade do Facebook, o que levanta enormes questões de segurança. A coleta de dados dos usuários está no centro do modelo de negócios desse gigante da mídia social e falhou em manter os dados dos usuários seguros várias vezes. Podemos realmente confiar no Facebook, apesar da criptografia segura?

Atualização em 14 de maio de 2019: os hackers encontraram recentemente uma vulnerabilidade grave no Whatsapp e a usaram para instalar malware de vigilância em um número selecionado de telefones. Esse spyware foi injetado por meio de chamadas de áudio do Whatsapp (o indivíduo-alvo não precisava atender a chamada) e deu aos hackers acesso às mensagens de texto, e-mails, mensagens do WhatsApp, detalhes de contato, registro de chamadas, localização, microfone e câmera das vítimas. A vulnerabilidade agora foi corrigida. Como resultado, mudamos o Whatsapp do 4º para o 7º.

6 Facebook Messenger

A maioria dos seus amigos provavelmente está usando

Você pode usá-lo mesmo se desativar sua conta do Facebook

A criptografia não é padrão

Não criptografa conversas anteriores

Rastreia seu comportamento

Bilhões de pessoas usam o Facebook e seus serviços de mensagens, mas poucos sabem que seu aplicativo oferece criptografia de ponta a ponta. Isso porque o Facebook fez um ótimo trabalho ocultando o recurso.

É admirável que o Facebook tenha introduzido esse recurso, mas ainda existem muitos motivos pelos quais ele está no fim da nossa lista. O gigante da mídia social ainda coleta dados como para quem você envia mensagens de texto ou com que frequência usa o aplicativo. E não vamos esquecer que, em 2018, o Facebook se tornou infamepor suas múltiplas violações de dados. Tornou-se difícil confiar sua privacidade!

5 iMessage

Criptografia ativada por padrão

Coleta informações do usuário com base em seu comportamento

Falha ao criptografar outros dados confidenciais, como números de celular, metadados ou dados armazenados na nuvem

Não há dúvida de que os produtos da Apple têm uma boa reputação quando se trata de segurança cibernética. A alternativa dos proprietários de iPhone às mensagens de texto - iMessage - tem criptografia padrão de ponta a ponta. No entanto, ele ainda tem várias vulnerabilidades e está longe de ser a plataforma de mensagens mais segura.

Informações como números de celular e listas de contato são armazenadas em texto simples, em vez de hashes, assim como carimbos de data / hora e endereços IP. O aplicativo também falha ao criptografar seus metadados e quaisquer dados sincronizados com o iCloud. Se alguém invadir sua nuvem, eles terão acesso backdoor ao seu dispositivo.

4 Telegram

Oferece mensagens que desaparecem e outros recursos extras

Interface fácil de usar

Não é um aplicativo de código aberto

A criptografia não é padrão

Usa um protocolo de criptografia proprietário

Mais de 100 milhões de pessoas usam o Telegram. É verdade que a plataforma é fácil de usar, oferece muitos recursos extras e não é obrigada a fornecer nenhuma informação do usuário a agências de inteligência (pelo que sabemos). No entanto, o Telegram não é tão seguro quanto quer que acreditemos.

Primeiro, parece estranho que esse aplicativo de mensagens orientado para segurança não tenha a criptografia ativada por padrão. Muitas pessoas que usam o Telegram não sabem disso, o que vai contra o propósito do aplicativo.

O protocolo de criptografia do Telegram também apresenta falhas. Ele foi desenvolvido por uma equipe interna com pouca experiência em criptografia, que não é aconselhada por especialistas em segurança cibernética. O aplicativo também não é de código aberto, então o código não foi auditado por terceiros. A empresa também não fornece relatórios de transparência.

Continue lendo para ver nossos três principais aplicativos de mensagens seguras ou confira este vídeo explicando por que os escolhemos.

3 Wire

Código aberto

Cumpre as leis de dados da União Europeia

Pode ser usado na maioria dos navegadores de internet

Coleta alguns dados sobre seus usuários

À primeira vista, o Wire preenche todos os requisitos de um aplicativo de mensagens verdadeiramente seguro - oferece criptografia de ponta a ponta, está em conformidade com todas as leis de privacidade e dados da União Europeia, é de código aberto e não é obrigado a compartilhar seus dados com serviços de vigilância. Além disso, você pode usá-lo na maioria dos navegadores populares, como Firefox, Chrome, Safari e Opera. No entanto, Wire coleta e armazena alguns dados do usuário.

Os criadores do aplicativo admitiram manter registros de quem os usuários contataram e, infelizmente, está tudo salvo em texto simples. Eles também armazenam e-mails, números de telefone e nomes de usuário dos usuários. De acordo com Wire, essas informações tornam a sincronização do dispositivo mais fácil e são excluídas quando a conta é desativada.

2 Wickr

Você não precisa de um número de telefone ou e-mail para se inscrever

Código aberto

Oferece o recurso 'destruidor'

Não coleta dados do usuário nem armazena metadados

Oferece a versão Pro para empresas

Pode ser difícil mudar de outras plataformas de mensagens

Este aplicativo é um dos melhores aplicativos de mensagens seguras do mercado. É open source e não coleta dados ou metadados do usuário. Ele também oferece um recurso de 'trituração', que exclui automaticamente todas as conversas e arquivos já compartilhados na plataforma. Você pode definir um cronômetro para quando excluí-los. E o mais importante, você não precisa de um número de telefone ou endereço de e-mail para se registrar, então é ainda mais fácil manter sua vida privada.

A única desvantagem é que Wickr não é tão popular quanto Signal (# 1) ou Telegram (# 5). Ele foi inicialmente projetado para empresas e empresas, por isso não foi amplamente anunciado para os usuários comuns. O Wickr ainda oferece uma versão Pro paga, onde você pode ter chamadas de vídeo em grupo criptografadas, algo que nenhum outro aplicativo oferece atualmente. Se você não é um empresário e deseja usar o Wickr, também precisará convencer seus amigos a se mudarem.

Avance Messenger

Lida com bate-papos em grupo, SMS, voz, vídeo, documentos e mensagens multimídia

Oferece mensagens que desaparecem (com um cronômetro)

Protocolo de sinal

Criptografia de nível militar

Não armazena dados ou metadados do usuário

Vários recursos integrados

Não é necessário um número de telefone para se registrar

Avance Messenger é o vencedor geral para usuários iOS Android Mac e Windows. Avance Messenger criou um protocolo de criptografia que agora é reconhecido como o protocolo de aplicativo de mensagens mais seguro que existe. Ele oferece tudo que a maioria dos usuários precisa - SMS, chamadas de vídeo e voz, bate-papos em grupo, compartilhamento de arquivos, mensagens que desaparecem, etc - sem encher o aplicativo com anúncios e coletar dados do usuário. Também é uma plataforma de código aberto para que qualquer pessoa possa verificar se há vulnerabilidades. Falando nisso, uma possível falha de segurança pode ter sido encontrada por uma empresa de segurança israelense, e é por isso que é melhor sempre usar uma VPN ao lado de seus aplicativos de mensagens seguras favoritos.

Por que você deve sempre usar uma VPN

A criptografia ponta a ponta não é à prova de falhas. Backdoors em aplicativos criptografados estão sendo explorados o tempo todo. Em 2020, a empresa de segurança Cellebrite (usada pelo FBI, polícia de Mianmar e governos) anunciou que era capaz de contornar a criptografia ponta a ponta do Signal. Os metadados do usuário no Clubhouse foram considerados inseguros , o WhatsApp foi advertido sobre a falta de backups criptografados de ponta a ponta e, se você não tornar seus bate-papos do Telegram 'secretos', eles não serão criptografados.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.