시도해봐야 할 5개의 종단 간 암호화 메신저 앱

지난 몇 년 동안, 특히 에드워드 스노든의 폭로 이후로, 사람들은 개인 정보 보호와 보안을 조금 더 진지하게 받아들이기 시작했습니다. 그 이후로 WhatsApp, Telegram, Apple의 iMessage 및 최근의 Line과 같은 여러 인기 있는 인스턴트 메시징 앱들이 종단 간 암호화를 지지하여 앱을 통한 모든 통신이 무단 기관이나 사람에 의해 방해받지 않고 안전하게 전송되도록 하고 있습니다.

위키피디아에 따르면 –

종단 간 암호화(End-to-end encryption, E2EE)는 통신 엔드포인트로 알려진 두 개 이상의 당사자가 통신할 수 있도록 하는 디지털 통신 시스템으로, 통신 서비스 제공자, 인터넷 제공자 또는 애플리케이션 서비스 제공자와 같은 신뢰할 수 없는 제3자를 통해 안전하게 통신할 수 있도록 합니다.

불행히도 모든 암호화된 앱이 같은 수준의 보안을 제공하는 것은 아닙니다. 예를 들어, WhatsApp은 먼저 Android 사용자에게 E2EE를 활성화했지만, iOS, Windows Phone 등 다른 플랫폼의 사용자들은 여전히 기다리고 있습니다. ExpressVPN의 네트워크 운영 분석가인 Arthur Baxter는 아래의 5개의 E2EE 메신저 앱을 추천하며 각 앱이 제공하는 기능을 설명합니다.

1. ChatSecure (OTR) – iOS, Android

• 신뢰할 수 있고, 잘 테스트되었으며 안전함
• 오픈 소스 클라이언트
• 자신의 자버 서버를 운영할 수 있음
• 모바일 장치에서 잘 작동하지 않음

ChatSecure는 가장 안전한 프로토콜인 Off-the-Record (OTR) Messaging protocol을 사용합니다. OTR 암호화는 오픈 소스이며 잘 테스트되었으며, 모든 플랫폼에서 다양한 앱에 구현되었습니다. (참고: Off-the-Record Messaging은 Google Hangouts의 “Go off the record” 기능과는 관련이 없습니다.)

ChatSecure를 사용하려면 Jabber 계정이 필요하며, 이를 통해 플랫폼 간에 채팅하고 ChatSecure 네트워크 외부와 통신할 수 있습니다. duckduckgo 또는 jabber.at에서 무료 Jabber 계정을 얻을 수 있습니다.

ChatSecure를 사용하면 데스크톱 장치에서 사람들과 안전하게 채팅할 수 있습니다. 이는 대부분의 다른 안전한 채팅 앱에서 부족한 기능입니다. 컴퓨터에서 Jabber를 사용하려면 Windows 및 Linux용 Pidgin, Mac OS X용 Adium을 추천합니다.

ExpressVPN의 말: 안전하게 소통할 수 있는 훌륭한 방법이지만, 모바일 장치에 맞게 만들어지지 않았고 설정이 약간 까다롭습니다.

2. Signal – iOS, Android

• 암호화된 전화 통화
• 오픈 소스 클라이언트
• 스노든이 추천함
• 버그가 있음

Signal은 개인 정보 보호 옹호자와 언론인들, 에드워드 스노든 및 The Intercept의 사람들에게 사랑받고 있습니다.

무료 암호화된 전화 통화를 위한 최고의 옵션입니다. Signal이 암호화된 대화의 무결성을 확인하는 데 사용하는 메커니즘은 매우 간단합니다. 연결한 후 화면에 나타나는 두 단어를 읽어보세요. 두 단어가 귀하와 연락처 모두에게 동일하다면 연결이 안전합니다.

우리의 테스트에서 앱이 가끔 버그가 있음을 발견했지만, 이는 보안에 영향을 미치지 않습니다.

ExpressVPN의 말: 암호화된 통화를 위한 최고의 장소입니다!

3. Telegram – iOS, Android, Windows Phone, Firefox OS, Windows/Linux, Mac OS X, Chrome, Command Line

• 느린 연결에서도 신뢰할 수 있음
• 오픈 소스 클라이언트
• 암호화가 기본값이 아니며, 보안보다는 사용성에 중점을 둠

Telegram Messenger는 우리가 테스트한 모든 플랫폼에서 매우 원활하게 작동합니다: Mac OS X, iOS, Android, 웹 및 명령줄에서도 마찬가지입니다. 이 인기 있는 앱은 최대 200명이 참여할 수 있는 그룹 채팅을 허용합니다. 신원 확인 과정은 만족스럽습니다: 암호화된 그룹 채팅마다 다른 모자이크를 비교해야 합니다.

그러나 Telegram 채팅은 기본적으로 암호화되지 않습니다. 그룹 채팅 및 웹 애플리케이션과의 채팅은 결코 암호화되지 않습니다. 통신의 보안을 보장하려면 항상 ‘비밀 채팅’을 시작하고 녹색 자물쇠가 있는지 확인하세요!

ExpressVPN의 말: 최고의 종합 메신저이지만, 당신의 생명을 맡기지는 마세요!

4. Silent Phone – iOS, Android

• 신뢰할 수 있는 서비스와 좋은 앱
• 비싸고 폐쇄형 소스

Silent Phone은 월간 또는 연간 구독이 필요하며, 이는 매우 비쌀 수 있습니다. Silent Phone은 누구나 구매하고 사용할 수 있지만, 주로 대기업과 정부를 대상으로 하고 있습니다. 그러나 당신이 지불하는 만큼의 가치를 제공합니다: 신뢰할 수 있고 사용자 친화적인 앱(또는 전체 운영 체제)으로 이메일, 채팅 및 전화 통화에 최고의 암호화 프로토콜을 내장하고 고객 지원을 제공합니다.

ExpressVPN의 말: 큰 예산을 가진 대규모 조직이라면 팀 전체를 설정하는 데 좋습니다.

Threema – iOS, Android, Amazon, Windows Phone

• 이메일 주소나 전화번호 필요 없음
• 감사됨
• 폐쇄형 소스

$2에 다운로드할 수 있는 Threema는 암호화 애호가들 사이에서 작고 충성도 높은 추종자를 가지고 있습니다. 대부분의 채팅 앱과 달리 Threema는 이메일 주소나 전화번호를 제공할 필요가 없습니다. 오픈 소스는 아니지만, 외부 연구자들이 코드를 감사할 수 있도록 정기적으로 허용하여 그들의 암호화가 제대로 구현되고 신뢰할 수 있음을 보여줍니다. 마지막 감사는 2015년 8월에 이루어졌습니다.

ExpressVPN의 말: 이미 네트워크에 몇 명의 친구가 있다면, 가입할 가치가 있습니다.

이 글은 Arthur Baxter, ExpressVPN.com의 네트워크 운영 분석가의 게스트 포스트입니다. ExpressVPN은 iPhone 및 기타 앱을 위한 VPN 소프트웨어의 주요 제공업체입니다.