Некоммерческая организация в защиту цифровых прав Electronic Frontier Foundation (EFF) провела исследование безопасности различных приложений для обмена сообщениями и создала новый рейтинг безопасных сообщений, оценив такие приложения и инструменты, как iMessage, FaceTime, BlackBerry Messenger, Skype, Snapchat и другие, по семи различным критериям:
— Шифруются ли сообщения при передаче?
— Шифруются ли сообщения так, чтобы провайдер не мог их прочитать?
— Можно ли проверить личности контактов?
— Безопасны ли прошлые сообщения в случае кражи ключей?
— Открыт ли код для независимого аудита?
— Правильно ли документирован дизайн безопасности?
— Прошел ли код аудит?
Неудивительно, что в рейтинге EFF наивысшие баллы получили приложения, ориентированные на безопасный обмен сообщениями, такие как приложения для iPhone ChatSecure, Signal и CryptoCat, которые получили отметки во всех категориях.
iMessage от Apple набрал пять из семи возможных отметок, получив баллы за шифрование сообщений при передаче и шифрование, которое не может прочитать Apple, но приложению было отказано в проверке личностей контактов и в том, что код Apple не открыт для независимого аудита.
FaceTime был оценен так же, как и iMessage, также предлагая шифрование, но без проверки контактов и возможности независимого аудита. Помимо специализированных приложений для безопасного обмена сообщениями, FaceTime и iMessage показали лучшие результаты, чем конкурирующие платформы для обмена сообщениями, такие как Skype, WhatsApp, Viber, Snapchat, Kik, Google Hangouts и BlackBerry Messenger.
Немногие из конкурирующих сервисов обмена сообщениями предлагают шифрование, которое не позволяет компаниям, предоставляющим услуги, получать доступ к сообщениям, хотя все они шифруют сообщения при передаче. Большинство конкурентов iMessage/FaceTime также не могут обеспечить безопасность прошлых сообщений в случае кражи ключей, и немногие имели правильно документированный дизайн безопасности. QQ, очень популярное китайское приложение для обмена сообщениями, не соответствовало ни одному из критериев, которые EFF искала в приложении для безопасного обмена сообщениями, даже не удосужившись зашифровать сообщения.
По словам EFF, продукты Apple iMessage и FaceTime были «лучшими среди массовых решений», что неудивительно, учитывая непревзойденное внимание Apple к конфиденциальности пользователей. Apple имеет комплексный сайт о конфиденциальности, который подробно описывает все ее политики конфиденциальности и безопасность различных приложений и услуг, включая iMessage и FaceTime.
На сайте Apple специально говорится, что звонки iMessage и FaceTime «это ваш бизнес, а не наш». Компания предлагает сквозное шифрование, и Apple не имеет возможности его расшифровать. «В отличие от сервисов обмена сообщениями других компаний, Apple не сканирует ваши сообщения, и мы не смогли бы выполнить ордер на прослушивание, даже если бы захотели», — говорится на сайте.
