Преглед и оценка на Redphone (за android)

Обаждането по мобилен телефон в никакъв случай не е сигурно. Ако не служи NSA, това може да е местна полиция или просто умен хакер с преносима кула. Ако трябва да споделяте тайни или просто не искате да сте част от състояние за наблюдение, има RedPhone за Android. Това безплатно приложение ви позволява безпроблемно да извършвате напълно криптирани разговори с глас през IP (VoIP) към други потребители на RedPhone за потребители на Android и Signal на iPhone. Да живееш сигурен живот никога не е било по-лесно.

RedPhone първоначално е разработен от известния изследовател по сигурността Moxie Marlinspike и е грабнат от Twitter, когато се присъедини към компанията през 2011 г. Въпреки че за кратко време няма, RedPhone се завърна като независим проект с отворен код. (За първи път прегледахме продукта, когато той беше в бета.) Whisper Systems предлага също и сигурно приложение за текстови съобщения, подходящо наречено TextSecure.

Сигурно обаждане в RedPhone

Първият път, когато стартирате RedPhone, приложението ви подканва да регистрирате телефонния си номер, като докоснете бутон. И тогава сте готови; това е. RedPhone не изисква пароли, вход или дори за потребителите да създадат акаунт. Приложението е проектирано с поверителност, така че изисква толкова малко от вас, колкото е възможно. Обърнете внимание, че RedPhone използва SMS съобщение за потвърждение на регистрацията, така че не се притеснявайте да го инсталирате на таблет само с Wi-Fi.

В Redphone ще намерите всичките си контакти, скорошни повиквания, наскоро добавена подложка за набиране и любими контакти. Съкратеният потребителски интерфейс вероятно е по дизайн, тъй като едно от предимствата на RedPhone е, че той безпроблемно се интегрира в набиращия Android. Ако човекът, на когото се обаждате, е инсталиран RedPhone, тогава диалоговият прозорец ще ви даде възможност да извършите защитено повикване или да продължите с несигурно повикване. Или изберете някой, който да се обади от панела „Контакти“ на RedPhone, който показва само други потребители на RedPhone.

Когато получите повикване в RedPhone, приложението показва специален екран за приемане / отхвърляне, подобен на този на обикновения телефонен разговор. Ако получите повикване от несигурна линия, докато извършвате шифровано повикване, новият обаждащ се ще бъде изпратен на гласова поща, но няма да получавате сигнали.

За допълнителна сигурност и обаждащият се, и получателят ще виждат една и съща случайна двусловна парола. Ако се притеснявате, че някой се представя за човека от другата линия, можете да говорите първата дума и да ги накарате да говорят втората. Мъртво-проста автентификация на живо

Тъй като RedPhone може да завършва разговори по Wi-Fi, всъщност можете да превключвате вашите SIM карти и все още да можете да правите сигурни разговори в RedPhone. Можете дори да вмъкнете SIM карти от телефони, които преди това не са били регистрирани в RedPhone. Ако Wi-Fi мрежа не е достъпна, разговорът ще използва вашите безжични данни, а не вашите минути за разговори.

Недостатъкът на този почти невидим подход е, че не можете да добавяте контакти директно от RedPhone. Приложението може да използва и добър лак, тъй като някои елементи не винаги изглеждат чисти или завършени. Например, не можах за живота си да измисля как да добавя контакти в моя списък с любими. Секцията за скорошни обаждания на RedPhone също е объркваща.

RedPhone в действие

Исках да поддържам връзка с партньора си, без да рискувам някой да слуша моите обаждания, докато присъства на конференцията на Black Hat. Тя инсталира приложението на Whisper System за iOS, Signal на своя iPhone и аз използвах RedPhone на Samsung Galaxy S5. Понякога ми беше трудно да получавам обаждания за връзка и имах няколко обаждания след установяване на връзката. Понякога звучеше така, че гласът на партньора ми беше ускорен и компресиран, сякаш да компенсира закъснението. Но през повечето време телефонните разговори звучаха страхотно с малка или никаква латентност.

Обратно в PC Labs, прости тестове показаха средна латентност от 0, 788 секунди през Wi-Fi. Това е по-бавно от стандартното обаждане за мобилен телефон, но през повечето време не забелязах. Обърнете внимание, че проведох всичките си тестове в Съединените щати, използвайки както Wi-Fi, така и 4G LTE безжична услуга. Вашият пробег може да варира.

Въпреки че моето тестване не включваше пробни уязвимости в мрежата или схемата за криптиране на RedPhone, забелязах един потенциален недостатък с RedPhone: Предполага се, че вие ​​сте единственият човек, притежаващ вашия телефон и телефонен номер. Докато обаждането може да бъде криптирано, ако някой ви открадне телефона, този човек може да ви представи.

Това може да се реши чрез подкана на потребителите за парола, но това вероятно ще разстрои лекотата на използване на приложението. След това отново RedPhone цели да предостави достъпно криптиране, без да прескача обръчи.

RedPhone за вас ли е?

RedPhone е прост и безпроблемен начин да запазите разговорите си сигурни и поверителни. Ниският му праг за влизане е в рязък контраст с TrustCall, нашият редакторски избор за криптирано повикване. TrustCall използва физически чипове в телефона за управление на проверката, но той идва на стръмна цена от 119 долара. Може да се използва и крос платформа, благодарение на приложението Signal, и може да бъде инсталиран на почти всеки Android телефон, за разлика от пакета от инструменти за сигурност, поддържащи Blackphone, които са обвързани с конкретна слушалка.

RedPhone много прилича на провеждане на редовен телефонен разговор, но все още не е толкова просто. Прекъснатите разговори и продължителните връзки не са рядкост и това прави бързите чатове трудни. Но RedPhone измина дълъг път само за година и компанията казва, че планира да добави текстови функции в ново приложение на Signal за Android. Нямам търпение.