Организация Electronic Frontier Foundation опубликовала сводные результаты тестирования безопасности популярных программ-мессенджеров

Знаменитая организация Electronic Frontier Foundation (EFF) запустила первую фазу своей новой кампании по определению действительно защищённых программ-мессенджеров. Из 39 популярных приложений, которые приняли участие в тестировании, лишь шесть получили положительные оценки в каждой проверочной категории.

Эти категории включали в себя такие аспекты как: шифруются ли транзитные коммуникации, шифруются ли они таким образом, что провайдер не имеет возможности их прочитать, способно ли приложение верифицировать абонента, безопасны ли завершённые коммуникации, если их шифровальные ключи были утеряны, открыт ли код приложения независимым обозревателям, имеется ли корректная документация на систему шифрования, и проходил ли код приложения какой-либо аудит.

Шесть платформ, которые прошли испытание, это: ChatSecure + Orbot, CryptoCat, Signal / RedPhone, Silent Phone, Silent Text и TextSecure. Два приложения, которые провалились в каждой категории –  это Mxit и QQ.

EFF подчёркивает, что их сводная таблица – это лишь первая фаза проверочной кампании. В последующих фазах организация планирует провести детальное исследование безопасности и удобства использования приложений, которые набрали высшие баллы на первом этапе.

Таким образом, EFF предупреждает, что результаты первой стадии тестирования не продвигают какие-либо конкретные продукты и не гарантируют их безопасности. Вместо этого они лишь демонстрируют, что эти проекты движутся в нужном направлении.