En meddelandeapp för familjen ska ha tydliga säkerhetsgränser, och medlemmarna ska kunna hitta och använda de viktiga kontrollerna.
Den bästa meddelandeappen för en familj avgörs inte bara av namnet på en algoritm eller antalet funktioner. Medlemmarna måste kunna förstå viktiga inställningar, genomföra återställningen korrekt när de byter telefon och skilja mellan ett privat samtal och offentlig publicering.
Den här checklistan med 9 frågor är till för att jämföra dokumentation och appens beteende, inte för att rangordna produkter som inte har testats oberoende. Prova några oviktiga meddelanden med två familjemedlemmar innan ni flyttar över bilder och känsliga uppgifter.
1. Vilka konversationer har E2EE som standard?
End-to-end-kryptering innebär att innehållet i en konversation kan läsas av behöriga enheter, inte av mellanhanden som förmedlar det. En krypterad anslutning till servern betyder inte nödvändigtvis samma sak.
Kontrollera enskilda chattar, privata grupper och offentliga kanaler var för sig. Om skyddet kräver att ett särskilt läge aktiveras, kan alla medlemmar hitta det? Visar appen tydligt när något är okrypterat eller när en viktig säkerhetsförändring sker? Guiden om E2EE och dess begränsningar förklarar skillnaden.
2. Hur hanteras gruppmedlemmar och nyckeländringar?
Ta reda på vem som kan lägga till medlemmar, vem som har tillgång till inbjudningslänken och hur ändringar i medlemskapet meddelas. En liten grupp med kända medlemmar är inte samma miljö för familjens uppgifter som en offentlig gemenskap.
Enligt Livara-dokumentationen använder direktchattar LVR1 och kompatibla privata grupper LGS1. En ny grupp skapas inte som krypterad förrän medlemmarna är redo, och en äldre, inkompatibel grupp kan uttryckligen förbli utan E2EE. Kontrollera statusen i just den konversationen innan du skickar känsliga uppgifter; beteckningen ”privat grupp” räcker inte i sig. Kontroll över medlemskapet utgör också en separat gräns, skild från krypteringen av innehållet.
3. Vilken väg tar bilder, filer och röstmeddelanden?
Sök ett tydligt besked i produktdokumentationen om bilagor krypteras före uppladdning eller om bara meddelandetexten skyddas. Glöm inte heller bildtexter, miniatyrbilder och exporterade filer.
En fils liv tar inte slut när den har tagits emot: sparande i galleriet, automatisk nedladdning och säkerhetskopiering av bilder kan skapa fler kopior. När det gäller bilder på barn, hemadresser eller identitetshandlingar bör bara nödvändiga uppgifter delas med de personer som behöver dem. E2EE hindrar inte en behörig medlem från att kopiera eller dela vidare.
4. Hur skyddas samtal och inspelningar?
Säkerhet för textmeddelanden bevisar inte säkerhet för ljud och bild. Be om separata svar för enskilda samtal, gruppsamtal, skärmdelning och inspelning. Medlemmarna måste kunna se om inspelning är aktiverad och vilka som har anslutit till samtalet.
Livaras nuvarande säkerhetssida beskriver direkt- och gruppsamtal som E2EE, men behandlar valfri inspelning på serversidan som ett separat läge: när REC visas använder samtalet transportkryptering och är inte längre E2EE. Det är ett påstående i leverantörens dokumentation; inga oberoende samtalstester har gjorts för den här artikeln.
För familjen är just den statusändringen viktigare än att kunna protokollets namn utantill. Kom överens om inspelning och skärmdelning innan ni pratar privat eller visar bilder.
5. Vad återställs om telefonen byts ut eller försvinner?
Att återfå tillgång till kontot, återställa den kryptografiska identiteten och återställa chatthistoriken är tre olika funktioner. Kontrollera de dokumenterade stegen med ett testkonto eller uppgifter som inte är känsliga; radera inte familjens riktiga data för att testa.
I Livaras dokumentation beskrivs säkerhetskopiering av nycklar i v7 som ett sätt att återställa identiteten, inte chatthistoriken. Ta förvaringen av återställningsfrasen på allvar och dela den inte i familjegruppen, i en skärmbild i galleriet eller med någon som oombedd ber om den. Se guiden om säkerhetskopiering av krypterade chattar för skillnader mellan versioner och skydd i molnet.
Även inloggningssättet måste vara begripligt: använd ett unikt lösenord och aktivera enhetslås och kontots säkerhetsfunktioner enligt dokumentationen. Inget inloggningsprotokoll gör ett svagt lösenord eller en nätfiskesida ofarlig.
6. Vilka uppgifter finns kvar utanför meddelandetexten?
Granska namn, profilbild, möjligheten att hitta kontot, aktivitetstider och transportmetadata separat från texten. ”Innehållet är E2EE” betyder inte att ”tjänsten inte har några uppgifter”.
Kontrollera i integritetspolicyn vilka uppgifter som sparas, för vilket ändamål och vilka möjligheter till radering som finns. Livara beskriver i sin egen dokumentation lagring av operativa metadata för dirigering och synkronisering. Läs guiden om metadata i meddelandeappar för att tolka uppgifterna rätt.
7. Hur hanterar familjen meddelanden från okända och misstänkta förfrågningar?
Leta reda på möjligheterna att begränsa förfrågningar, blockera och rapportera. Bestäm också i förväg hur en ovanlig begäran ska bekräftas: gå inte med på en begäran om pengar, inloggningskod eller återställningsfras bara för att namnet och bilden är bekanta.
Ett samtal via en känd kontaktväg eller en direkt fråga kan hjälpa till att bedöma begäran. Rådet stämmer överens med FTC:s guide om falska meddelanden från bekanta och familjemedlemmar. För barn och ovana användare ska det vara enkelt att be om hjälp, utan skuldbeläggning.
Ställ tillsammans med medlemmarna in kontroller som passar deras ålder och behov. Vid ett familjeval är möjligheten att få hjälp och förstå varningar lika viktig som de tekniska funktionerna.
8. Hur granskas säkerhetspåståenden och installationsfilen?
Skilj mellan teknisk dokumentation, publicerad kod och en granskningsrapport. Om det finns en oberoende rapport, läs datum, version, testernas omfattning och olösta problem. Inget av detta intygar att alla framtida versioner kommer att vara felfria.
Genom att jämföra installationsfilens SHA-256 med ett värde hämtat från en betrodd källa kan man kontrollera att två filer är likadana. Om en angripare kan ändra både filen och hashvärdet bevisar en överensstämmelse inte i sig äktheten. En hashkontroll är inte heller en kodgranskning eller en garanti för att telefonen är säker.
Lär dig inför en känslig konversation hur man jämför säkerhetsnummer eller nyckelfingeravtryck. Det kontrollerar den andra personens nyckel, inte personens beteende eller enhetens säkerhet.
9. Förstår alla medlemmar gränsen mellan privat och offentligt?
Två skärmar som ser likadana ut kan ha mycket olika spridning. Förklara med exempel skillnaden mellan en offentlig kanal, en öppen inbjudningslänk, en privat grupp och en enskild chatt. I Livara är kanaler offentliga utsändningar och har inte privata chattars E2EE.
Be medlemmarna säga vilka som kan se en testbild innan de skickar den. Om svaret är oklart är det ännu inte dags att flytta över känsliga uppgifter. Be om lov innan du delar andras bilder eller meddelanden vidare, även i en privat grupp.
Ett kort test före det slutliga valet
| Uppgift | Vad som ska vara tydligt |
|---|---|
| Skapa en testchatt och en testgrupp | Skyddsstatus och medlemmar är tydliga |
| Skicka en oviktig bild | Det går att styra automatiskt sparande och galleriet |
| Ring ett kort samtal | Deltagare och inspelningsstatus går att urskilja |
| Gå igenom återställningsguiden | Det framgår om identiteten, historiken eller båda återställs |
| Ta emot ett testmeddelande från en okänd avsändare | Det går att hitta blockering och rapportering |
Ett användbarhetstest är inte en kryptografisk granskning; det visar bara om familjen kan hitta och använda de nödvändiga kontrollerna i den aktuella versionen. Om en nödvändig funktion är oklar eller inte går att använda, be om ett dokumenterat svar innan ni förlitar er på den.
Sammanfattning
Ett lämpligt val kombinerar innehållets konfidentialitet med begriplig återställning, passande inställningar och ett säkert beteende hos medlemmarna. I stället för att leta efter en produkt som lovar ”fullständig säkerhet”, skriv ner svaren på de här 9 frågorna utifrån familjens verkliga behov och gå igenom dem igen när versionen eller enheten ändras.
