Todos nós temos conversas privadas que queremos manter, bem, privadas! Seja uma história embaraçosa, uma fofoca no escritório ou uma abertura sobre seus sentimentos, a última coisa que você quer é que alguém veja suas mensagens ou as use para veicular anúncios.
A menos que você esteja usando um aplicativo de mensagens criptografadas, você está deixando tudo em aberto.
Os aplicativos de mensagens mais populares do mundo
Embora a criptografia e a privacidade desempenhem um papel vital na seleção de qual aplicativo de mensagens usar, também é necessário usar os aplicativos de mensagens que nossos amigos usam. De acordo com Statista (2019), WhatsApp, Facebook Messenger e WeChat continuam sendo os aplicativos de mensagens mais populares do mundo, apesar das práticas de privacidade questionáveis do Facebook.
O WhatsApp é usado por quase 90% das pessoas na maioria dos países. Na verdade, existem apenas 25 dos 195 países onde o WhatsApp não é o aplicativo de mensagens mais usado.
88% dos EUA usam o Facebook Messenger, enquanto mais da metade dos latino-americanos optam pelo WhatsApp.
A maior parte do mundo está usando um aplicativo de mensagens de propriedade do Facebook. Na verdade, existem apenas 10 países no mundo onde os aplicativos de mensagens do Facebook não são líderes de mercado.
O WeChat é usado pela maioria das pessoas na China, já que aplicativos como WhatsApp e Facebook Messenger são proibidos. Enquanto o Telegram, conhecido por seus rígidos controles de privacidade, tem lutado para encontrar o mesmo apelo de massa – com a maioria de seus usuários sediados no Oriente Médio.
A segurança e a privacidade nos aplicativos de mensagens estão se tornando mais importantes, com aplicativos de bate-papo seguros como Wire, Threema e Silence, sendo as mais recentes adições ao mercado. Se a segurança é o seu primeiro ponto de referência em relação à popularidade, continue lendo.
Como escolher um aplicativo de mensagens seguro
Existem muitos aplicativos de mensagens no mercado, mas nem todos são tão seguros quanto dizem. Todos os aplicativos nesta lista oferecem criptografia de ponta a ponta , o que significa que ninguém pode ver suas conversas ‘secretas’, a menos que tenha uma chave privada para descriptografar sua mensagem. Mais importante, isso significa que nem mesmo o provedor de serviços pode ver suas mensagens – nem mesmo funcionários abusivos, hackers ou funcionários do governo. No entanto, seus recursos adicionais – e deficiências – são todos diferentes.
Analisamos os prós e contras de 7 aplicativos de mensagens criptografadas e os classificamos do menos para o mais seguro.
#7 WhatsApp
Usa a criptografia do Signal
A maioria dos seus amigos provavelmente está nele
Fácil de usar e oferece recursos extras
Propriedade do Facebook
Sofreu grande violação
Com mais de 1 bilhão de usuários, o WhatsApp é um dos aplicativos de mensagens mais usados. É fácil de usar e oferece recursos como localização e compartilhamento de arquivos, gifs e até suporte para desktop. Ele também usa o poderoso protocolo de criptografia desenvolvido para Signal pela Open Whisper Systems, que é considerado o padrão da indústria. A criptografia possui Perfect Forward Secrecy (PFS). Isso significa que, mesmo que alguém consiga de alguma forma roubar a chave da sua conversa secreta, eles só poderão ver a última mensagem que você enviou. Todo o resto permanecerá privado.
Por outro lado, o WhatsApp é propriedade do Facebook, o que levanta enormes preocupações de segurança. A coleta de dados dos usuários está no centro do modelo de negócios desse gigante da mídia social e falhou em manter os dados dos usuários seguros várias vezes. Podemos realmente confiar no Facebook, apesar da criptografia segura?
Atualização em 14 de maio de 2019: os hackers encontraram recentemente uma vulnerabilidade grave do WhatsApp e a usaram para instalar malware de vigilância em um número selecionado de telefones. Esse spyware foi injetado por meio de chamadas de áudio do WhatsApp (o indivíduo alvo não precisava atender a chamada) e deu aos hackers acesso às mensagens de texto, e-mails, mensagens do WhatsApp, detalhes de contato, registro de chamadas, localização, microfone e câmera das vítimas. A vulnerabilidade já foi corrigida. Como resultado, mudamos o WhatsApp do número 4 para o número 7.
#6 Mensageiro do Facebook
A maioria dos seus amigos provavelmente está usando
Você pode usá-lo mesmo se desativar sua conta do Facebook
A criptografia não é padrão
Não criptografa conversas anteriores
Acompanha seu comportamento
Bilhões de pessoas usam o Facebook e seus serviços de mensagens, mas poucos sabem que seu aplicativo oferece criptografia de ponta a ponta. Isso porque o Facebook fez um ótimo trabalho escondendo o recurso.
É admirável que o Facebook tenha introduzido esse recurso, mas ainda existem muitas razões pelas quais ele está no final da nossa lista. O gigante da mídia social ainda coleta dados como para quem você envia mensagens de texto ou com que frequência você usa o aplicativo. E não vamos esquecer que, em 2018, o Facebook ficou famosopor suas múltiplas violações de dados. Eles se tornaram difíceis de confiar em sua privacidade!
#5 iMessage
Criptografia ativada por padrão
Coleta informações do usuário com base em seu comportamento
Falha ao criptografar outros dados confidenciais, como números de celular, metadados ou dados armazenados na nuvem
Não há dúvida de que os produtos da Apple têm uma boa reputação quando se trata de segurança cibernética . A alternativa dos proprietários de iPhone para mensagens de texto – iMessage – tem criptografia de ponta a ponta padrão. No entanto, ele ainda possui várias vulnerabilidades e está longe de ser a plataforma de mensagens mais segura.
Informações como números de celular e listas de contatos são armazenadas em texto simples em vez de hashes, assim como carimbos de data/hora e endereços IP . O aplicativo também falha ao criptografar seus metadados e quaisquer dados sincronizados com o iCloud. Se alguém invadir sua nuvem, terá acesso backdoor ao seu dispositivo.
4. Telegram
Oferece mensagens que desaparecem e outros recursos extras
Interface fácil de usar
Não é um aplicativo de código aberto
A criptografia não é padrão
Usa um protocolo de criptografia proprietário
Mais de 100 milhões de pessoas usam o Telegram. É verdade que a plataforma é fácil de usar, oferece muitos recursos extras e não é obrigada a fornecer nenhuma informação do usuário às agências de inteligência (até onde sabemos). No entanto, o Telegram não é tão seguro quanto quer que acreditemos.
Primeiro, parece estranho que um aplicativo de mensagens tão orientado à segurança não tenha a criptografia ativada por padrão. Muitas pessoas que usam o Telegram não estão cientes disso, o que anula o propósito do aplicativo.
O protocolo de criptografia do Telegram também é falho. Foi desenvolvido por uma equipe interna com pouca experiência em criptografia, o que não é aconselhado por especialistas em segurança cibernética. O aplicativo também não é de código aberto, portanto, o código não foi auditado por terceiros. A empresa também não fornece relatórios de transparência.
Continue lendo para ver nossos três principais aplicativos de mensagens seguras ou confira este vídeo explicando por que os escolhemos.
3. Wire
Código aberto
Está em conformidade com as leis de dados da União Europeia
Pode ser usado na maioria dos navegadores de internet
Coleta alguns dados sobre seus usuários
À primeira vista, o Wire preenche todos os requisitos de um aplicativo de mensagens verdadeiramente seguro – ele oferece criptografia de ponta a ponta, está em conformidade com todas as leis de privacidade e dados da União Europeia, é de código aberto e não é obrigado a compartilhar seus dados com serviços de vigilância. Além disso, você pode usá-lo nos navegadores mais populares, como Firefox, Chrome, Safari e Opera. No entanto, a Wire coleta e armazena alguns dados do usuário.
Os criadores do aplicativo admitiram manter registros de quem os usuários contataram e, infelizmente, tudo é salvo em texto simples. Eles também armazenam e-mails, números de telefone e nomes de usuário dos usuários. Segundo a Wire, essas informações facilitam a sincronização do dispositivo e são excluídas assim que a conta é desativada.
2. Vime
Você não precisa de um número de telefone ou e-mail para se inscrever
Código aberto
Oferece recurso de ‘triturador’
Não coleta nenhum dado do usuário nem armazena metadados
Oferece versão Pro para empresas
Pode ser difícil mudar de outras plataformas de mensagens
Este aplicativo é um dos melhores aplicativos de mensagens seguras do mercado. É de código aberto e não coleta dados ou metadados do usuário. Ele também oferece um recurso de ‘triturador’, que exclui automaticamente todas as conversas e arquivos já compartilhados na plataforma. Você pode definir um temporizador para quando excluí-los. Mais importante ainda, você não precisa de um número de telefone ou endereço de e-mail para se registrar, por isso é ainda mais fácil manter sua vida privada.
A única desvantagem é que o Wickr não é tão popular quanto o Signal(#1) ou o Telegram(#5). Ele foi inicialmente projetado para empresas e empresas, por isso não foi tão amplamente divulgado para usuários comuns. O Wickr ainda oferece uma versão Pro paga, onde você pode fazer chamadas de vídeo em grupo criptografadas, algo que nenhum outro aplicativo oferece atualmente. Se você não é um empreendedor e deseja usar o Wickr, precisará convencer seus amigos a se mudarem também.
1. Signal
Lida com bate-papos em grupo, SMS, voz, vídeo, documentos e mensagens multimídia
Oferece mensagens que desaparecem (com um temporizador)
Protocolo de sinal
Código aberto
Não armazena dados ou metadados do usuário
Defendido por Edward Snowden
Precisa de um número de telefone para se registrar
O Signal é o vencedor geral para usuários de iOS e Android. O Signal criou um protocolo de criptografia que agora é reconhecido como o protocolo de aplicativo de mensagens mais seguro do mercado. Ele oferece tudo o que a maioria dos usuários precisa – SMS, chamadas de vídeo e voz, bate-papos em grupo, compartilhamento de arquivos, mensagens que desaparecem etc. – sem encher o aplicativo de anúncios e coletar dados do usuário. É também uma plataforma de código aberto para que qualquer pessoa possa verificar vulnerabilidades. Falando nisso, uma possível falha de segurança pode ter sido encontrada por uma empresa de segurança israelense, e é por isso que é melhor sempre usar uma VPN junto com seus aplicativos de mensagens seguras favoritos.
Por que você deve sempre usar uma VPN
A criptografia de ponta a ponta não é infalível. Backdoors em aplicativos criptografados estão sendo explorados o tempo todo. Em 2020, a empresa de segurança Cellebrite (usada pelo FBI, polícia de Mianmar e governos) anunciou que conseguiu contornar a criptografia de ponta a ponta do Signal. Os metadados do usuário no Clubhouse foram considerados inseguros , o WhatsApp foi alertado sobre a falta de backups criptografados de ponta a ponta e, se você não tornar seus bate-papos do Telegram ‘secretos’, eles não serão criptografados.
Uma VPN criptografa seu tráfego de aplicativos e tráfego online de forma instantânea e constante. VPNs pagas são um ótimo recurso para ser usados junto com a criptografia, então você tem garantia de segurança máxima.
