Oversec шифрует сообщения прямо перед отправкой - в любом мессенджере.
Есть распространённое заблуждение: если пользуешься Telegram или WhatsApp, переписка защищена. Отчасти это правда - данные передаются в зашифрованном виде. Но ключи от этого шифрования хранятся на серверах компании, не у вас. Это как хранить личные вещи в банковской ячейке и оставлять дубликат ключа на ресепшне. Формально - ваши вещи. Фактически - доступ есть у других.
Это не теория. Это условия пользовательского соглашения большинства популярных мессенджеров. И у Android-приложения Oversec есть на это ответ.
Почему «безопасный» мессенджер - ещё не значит «ваш»
Oversec предлагает простую идею: зашифровать текст сообщения ещё на вашем телефоне, до того как он попадёт в мессенджер. Telegram, WhatsApp, SMS - они получают уже зашифрованный набор символов. Что именно там написано, они не знают. Расшифровать может только тот, у кого есть нужный ключ.
Это принципиально другая модель, чем та, что предлагают популярные мессенджеры. Там шифруют они. Здесь шифруете вы.
Когда это реально нужно? Допустим, вы переписываетесь с коллегой о чём-то, что не должно выйти за пределы вашего разговора. Или с врачом. Или просто не хотите, чтобы содержание ваших сообщений анализировалось и использовалось в коммерческих целях. Всё это - нормальные причины, которые не требуют оправданий.
Как работает невидимый слой Oversec
Приложение накладывает прозрачный слой поверх экрана - примерно как калька, положенная сверху на любой открытый мессенджер. Вы набираете сообщение, нажимаете кнопку с замком - и Oversec на лету превращает текст в зашифрованный набор символов. Именно этот набор и уходит вашему собеседнику.
На другом конце человек с установленным Oversec видит ваше сообщение в нормальном виде. Все остальные - сотрудники сервиса, оператор связи, случайный человек с вашим телефоном - видят только нечитаемую мешанину символов.
Интерфейс выглядит как обычная экранная клавиатура с одной дополнительной кнопкой. Я дважды перепроверил описание - никаких отдельных экранов, никаких сложных настроек перед каждым сообщением. Просто кнопка рядом с отправкой.
Приложение бесплатное, с открытым кодом - это значит, что любой желающий может проверить, что именно происходит с вашими данными внутри. Никакой регистрации, никаких серверов. Всё шифрование выполняется на вашем телефоне.
PGP в кармане - что это значит на деле
Oversec поддерживает два способа шифрования. Первый - симметричный: вы с собеседником договариваетесь об одном пароле и оба вводите его в приложение. Просто и понятно, но этот пароль нужно как-то передать заранее - лично или по отдельному каналу.
Второй способ - PGP. Это стандарт шифрования с долгой историей, которым пользуются журналисты, юристы и правозащитники по всему миру. Если объяснять просто: у каждого участника есть два ключа. Один публичный - его можно передавать кому угодно. Второй приватный - хранится только у вас. Собеседник шифрует сообщение вашим публичным ключом, расшифровать его можно только вашим приватным. Даже если кто-то перехватит зашифрованное сообщение в пути - без вашего приватного ключа оно останется нечитаемым набором символов.
Публичными ключами нужно обменяться один раз. Потом об этом можно забыть - шифрование происходит автоматически при каждой отправке.
Два условия, без которых Oversec не поможет
Главное ограничение: приложение работает только на Android. Если ваш собеседник пользуется iPhone - Oversec не вариант.
Второе: шифрование имеет смысл только если у собеседника тоже установлен Oversec. Иначе он получит нечитаемый текст. Это не недостаток конкретно этой программы - так устроено любое сквозное шифрование.
Разница в том, что Oversec не требует переходить на новую платформу. Он работает поверх того мессенджера, которым вы уже пользуетесь. Убедить одного коллегу установить одно приложение - реальная задача. Переводить весь рабочий чат на другую платформу - уже нет.
Ещё один момент перед началом: нужно один раз обменяться ключами с собеседником. Для симметричного способа - договориться о пароле. Для PGP - передать публичный ключ. Один раз, потом работает без лишних действий.
Скачать Oversec можно со страницы проекта (ссылка внизу) или через F-Droid - это альтернативный магазин приложений для Android, который работает без аккаунта Google. Установка стандартная, отдельных технических знаний не требует.
Большинство людей, которые говорят «мне нечего скрывать», имеют в виду «я не хочу разбираться». Это понятно. Но разница между «мне нечего скрывать» и «я сам решаю, кому что показывать» - принципиальная. Oversec позволяет сделать второй выбор, не меняя привычных инструментов.
А вы когда-нибудь задумывались, кто ещё читает вашу переписку - кроме того, кому вы пишете?
Источник: Oversec
🔔 Если вы дочитали до конца - значит, цифровая независимость для вас не пустой звук. На КликХак таких людей собралось немало. Подписывайтесь - здесь не переписывают пресс-релизы, здесь разбирают то, что реально работает.