Đánh giá và xếp hạng Cryptocat (cho iphone)

Trong thế giới hậu Snowden này, mọi người lo lắng về việc ai có thể lắng nghe thông tin liên lạc của họ. Cryptocat (miễn phí, App Store) là một ứng dụng rất đơn giản sẽ bảo mật các cuộc hội thoại của bạn với bạn bè. Thêm vào đó, nó tương thích chéo với OS X và ứng dụng khách trình duyệt và nhà phát triển cho biết sắp có phiên bản Android. Nhưng Cryptocat không giống như các dịch vụ nhắn tin khác và nó không cố gắng trở thành một sự thay thế an toàn cho SMS. Nó thiếu tập tin đính kèm phương tiện truyền thông, bạn bè và hồ sơ; thay vào đó nó tập trung vào một mô hình hoàn toàn an toàn và bị từ chối. Tôi không thể tưởng tượng việc sử dụng nó mỗi ngày, nhưng nó khá tốt để chia sẻ bí mật nhanh chóng và dễ dàng. Hãy nghĩ về nó giống như một chiếc điện thoại di động "đầu đốt" dùng một lần để nhắn tin tức thì.

Thiết lập

Cryptocat rất khác so với hầu hết các dịch vụ trò chuyện khác và có vẻ không an toàn lắm ở lần đầu tiên. Lần đầu tiên bạn sử dụng Cryptocat, bạn cũng có thể thấy nó khó hiểu, điều này thật kỳ quặc, vì mục tiêu của nó là nhanh chóng và dễ sử dụng, cũng như dùng một lần. Như trong Wickr của Biên tập viên, không có tạo tài khoản, chỉ có hai trường trống cho biệt hiệu người dùng và "tên cuộc hội thoại". Phiên bản trình duyệt phong phú hơn nhiều, với các cửa sổ bật lên di chuột giải thích cách sử dụng dịch vụ. Đây là ý chính của nó: Nhập tên của một cuộc trò chuyện sẽ tạo ra một phòng trò chuyện mới. Bạn có thể chia sẻ tên phòng trò chuyện này với bạn bè của mình thông qua các phương tiện khác qua điện thoại hoặc, lý tưởng nhất là trực tiếp. Bất cứ ai cũng có thể tham gia bất kỳ cuộc trò chuyện nào chỉ bằng cách nhập tên chính xác của nó. Ví dụ: nhập tên cuộc trò chuyện "tiền sảnh" và bạn sẽ được đưa vào một cuộc trò chuyện nhóm lớn của những người lạ.

Không có tài khoản cho người dùng, bạn chỉ cần chọn bất kỳ biệt danh nào bạn thích. Giới hạn duy nhất: tên người dùng khác trong một cuộc trò chuyện cụ thể đã được sử dụng. Nếu bạn nhập "pcmagbro" trong cuộc trò chuyện "brotalk77" và tôi đã sử dụng biệt danh đó, Cryptocat sẽ không cho phép bạn tham gia. Xin lỗi anh bạn. Biệt hiệu từ phiên trước của bạn sẽ được điền tự động, nhưng nó có thể không có sẵn vào lần tới khi bạn cố gắng sử dụng nó.

Phải mất một thời gian để tôi hiểu được Cryptocat, nhưng tôi có thể thấy những lợi thế bảo mật. Không có tài khoản có nghĩa là không có tài khoản để hack và các phòng chat mở có nghĩa là vô số địa điểm để ẩn cuộc trò chuyện của bạn. Nó dễ sử dụng, nhưng có thể bạn sẽ mất một chút thời gian để làm quen với nó vì nó rất khác so với các dịch vụ trò chuyện chính thống.

Mật mã

Mỗi cuộc trò chuyện được thể hiện bằng bong bóng trò chuyện góc cạnh theo phong cách retro trên nền màu xanh. Tin nhắn xuất hiện ngay sau khi gửi và bạn có thể thấy khi người dùng khác đang gõ. Không có biểu tượng cảm xúc, nhưng ứng dụng sẽ tự động chuyển đổi một số mặt cười thành mặt mèo. Người dùng đã ở trong phòng trò chuyện xuất hiện ở phía trên màn hình, nhưng lịch sử tin nhắn của họ thì không. Bạn sẽ nhanh chóng phát hiện ra rằng Cryptocat là một vấn đề chỉ có văn bản, giống như dịch vụ nhắn tin đánh bại màn hình Confide.

Nếu rời khỏi Cryptocat mà không đăng xuất, ứng dụng sẽ gửi cho bạn thông báo đẩy cho hoạt động trong cuộc trò chuyện hoặc trò chuyện riêng tư của bạn. Nó cũng sẽ đưa ra cảnh báo một phút khi phiên của bạn sắp hết hạn khoảng ba phút rưỡi sau khi bạn rời khỏi Cryptocat. So sánh điều này với Whatsapp hoặc Hangouts, luôn luôn bật.

Khai thác Buddies ở phía trên bên trái cho thấy những người dùng khác trong cuộc trò chuyện. Chạm vào một tên bắt đầu một cuộc trò chuyện riêng tư, khác với cuộc trò chuyện chính. Bạn có thể chuyển đổi qua lại bằng liên kết Hội thoại. Cuộc trò chuyện riêng tư hoạt động giống như các cuộc trò chuyện nhóm; chúng hầu như không hoạt động trong phiên bản trước của ứng dụng nhưng dường như đang hoạt động.

Tất cả người dùng có các chuỗi số và chữ cái duy nhất được gán cho họ, cùng với các cuộc hội thoại họ đang tham gia. Đây được gọi là Dấu vân tay. Bạn có thể xem nhóm của người dùng và Dấu vân tay riêng tư bằng cách nhấn vào tên của họ. Bạn có thể sử dụng Dấu vân tay riêng để xác nhận rằng người ở đầu kia của cuộc trò chuyện Cryptocat của bạn là người mà anh ấy hoặc cô ấy tự xưng. Ứng dụng khuyên bạn nên gọi cho người dùng qua điện thoại hoặc bằng một số phương tiện khác và yêu cầu họ cho bạn biết chìa khóa của họ. Nếu đó là ai đó thực hiện một cuộc tấn công kiểu trung gian, phím sẽ khác với khóa trên màn hình của bạn. Trong quá trình thử nghiệm ban đầu của tôi, việc xem thông tin này đã khiến ứng dụng bị sập, nhưng sự cố này đã được khắc phục nhanh chóng trong một bản cập nhật. Bạn có thể xem dấu vân tay của chính mình trong menu Me phía trên bên phải.

Phiên bản trình duyệt có một giải pháp tích hợp dễ dàng hơn, sử dụng một bí mật được chia sẻ để xác nhận rằng ai đó đã chặn phiên của bạn; điều này tương tự như những gì RedPhone làm. Tất nhiên, chỉ vì bạn đã xác nhận tài khoản của người đó không có nghĩa là bạn đã xác nhận danh tính của người đó. Tôi có thể tạo một tài khoản có tên EdSnowdenReal và cung cấp cho bạn ID vân tay của tôi, nhưng tôi không phải là Edward Snowden.

Trung tâm an ninh

Trung tâm của Cryptocat là giao thức Off The Record (OTR), được sử dụng để đạt được bí mật hoàn hảo về phía trước. Điều này có nghĩa là mỗi tin nhắn được bảo mật bằng một cặp khóa mã hóa duy nhất. Ngay cả khi kẻ tấn công giải mã thành công một tin nhắn, cô không thể sử dụng cùng một phương pháp để giải mã các tin nhắn khác, trong tương lai (hoặc quá khứ).

OTR cũng không thể chứng minh rằng một người dùng cụ thể đã gửi một tin nhắn cụ thể, vì các tin nhắn không được ký điện tử. Đó là lý do tại sao bất kỳ người dùng nào cũng có thể sử dụng bất kỳ tên người dùng nào trong Cryptocat. Nó có thể hơi khó chịu, nhưng nếu bạn đã rò rỉ tài liệu được phân loại cho báo chí, bạn có thể không muốn bằng chứng rằng một cuộc trò chuyện đã xảy ra, hoặc bạn là một phần của nó.

Đối với tín dụng của mình, Cryptocat nói rõ rằng đó không phải là một giải pháp bảo mật viên đạn ma thuật. Công ty chỉ ra trong tài liệu của họ rằng trong khi tin nhắn của bạn được mã hóa, dịch vụ không ẩn địa chỉ IP của bạn và khuyên người dùng nên truy cập thông qua Tor nếu đó là vấn đề đáng lo ngại. Công ty cũng cảnh báo chống lại keylogger và "những người không đáng tin cậy" về dịch vụ như những cạm bẫy an ninh tiềm năng khác và nên được khen ngợi vì đã làm như vậy.

Cryptocat ra khỏi túi

Cryptocat không thể đơn giản hơn và cam kết bảo mật của nó là hiển nhiên khi thừa nhận các hạn chế của dịch vụ riêng. Nhà phát triển cũng xứng đáng được tín nhiệm vì đã làm việc chăm chỉ để cải thiện ứng dụng. Khi tôi bắt đầu thử nghiệm, ứng dụng bị sập thường xuyên và có một số tính năng chưa hoàn chỉnh. Chúng đã được sửa chữa nhanh chóng, cùng với các mối quan tâm bảo mật dành riêng cho iOS khác.

Cryptocat sẽ không thay thế dịch vụ SMS hoặc tin nhắn tức thời hiện tại của bạn. Nó chỉ giới hạn ở văn bản và nó thiếu các tính năng như hồ sơ và thông điệp trạng thái. Nó rất dễ sử dụng, hạ thấp thanh chấp nhận, nhưng phải mất một nỗ lực hợp lý để điều phối một phiên được mã hóa. Và chỉ vì nó dễ dàng không có nghĩa là nó sẽ có ý nghĩa ngay lập tức.

Đối với tôi, Cryptocat là một tiện ích tuyệt vời. Khi bạn cần thực hiện một cuộc trò chuyện an toàn, nó đã sẵn sàng và dễ sử dụng. Nhưng nó chưa phải là một dịch vụ cá nhân liền mạch. Đối với một tin nhắn an toàn quen thuộc hơn, Wickr của Biên tập viên là một sản phẩm chắc chắn, cũng như Confide.