แอปส่งข้อความที่เหมาะกับครอบครัวต้องมีขอบเขตความปลอดภัยชัดเจน และสมาชิกต้องหาและใช้การควบคุมที่สำคัญได้
แอปส่งข้อความที่ดีที่สุดสำหรับครอบครัวไม่ได้ตัดสินจากชื่ออัลกอริทึมหรือจำนวนฟีเจอร์เพียงอย่างเดียว สมาชิกต้องเข้าใจการตั้งค่าที่สำคัญ กู้คืนได้อย่างถูกต้องเมื่อเปลี่ยนโทรศัพท์ และแยกออกระหว่างการสนทนาส่วนตัวกับการเผยแพร่สู่สาธารณะ
รายการตรวจสอบ 9 คำถามนี้ ใช้เปรียบเทียบเอกสารและพฤติกรรมของแอป ไม่ใช่จัดอันดับผลิตภัณฑ์ที่ยังไม่ได้รับการทดสอบอย่างอิสระ ก่อนย้ายรูปภาพและข้อมูลอ่อนไหว ให้ลองส่งข้อความที่ไม่มีความสำคัญกับสมาชิกในครอบครัวสองคนก่อน
1. การสนทนาใดใช้ E2EE เป็นค่าเริ่มต้น?
การเข้ารหัสจากต้นทางถึงปลายทางหมายถึงเนื้อหาการสนทนาอ่านได้โดยอุปกรณ์ที่ได้รับอนุญาต ไม่ใช่ตัวกลางที่ขนส่งเนื้อหานั้น การเชื่อมต่อกับเซิร์ฟเวอร์แบบเข้ารหัสไม่ได้หมายความเช่นเดียวกันเสมอไป
ตรวจสอบแชตสองคน กลุ่มส่วนตัว และช่องสาธารณะแยกกัน หากต้องเปิดโหมดพิเศษเพื่อให้ได้รับการป้องกัน สมาชิกทุกคนหาโหมดนั้นเจอหรือไม่? แอปแสดงสถานะที่ไม่ได้เข้ารหัสหรือการเปลี่ยนแปลงด้านความปลอดภัยที่สำคัญอย่างชัดเจนหรือไม่? คู่มือ E2EE และข้อจำกัดอธิบายความแตกต่างนี้
2. จัดการสมาชิกกลุ่มและการเปลี่ยนแปลงกุญแจอย่างไร?
ตรวจสอบว่าใครเพิ่มสมาชิกได้ ใครบ้างมีลิงก์เชิญ และมีการแจ้งเมื่อสมาชิกเปลี่ยนแปลงอย่างไร กลุ่มเล็กที่มีสมาชิกคุ้นเคยสำหรับข้อมูลครอบครัวไม่เหมือนกับชุมชนสาธารณะ
ตามเอกสารของ Livara แชตโดยตรงใช้ LVR1 และกลุ่มส่วนตัวที่รองรับใช้ LGS1 กลุ่มใหม่จะยังไม่ถูกสร้างในรูปแบบเข้ารหัสจนกว่าสมาชิกจะพร้อม และกลุ่มเก่าที่ไม่รองรับอาจอยู่นอก E2EE โดยแสดงสถานะไว้อย่างชัดเจน ก่อนส่งข้อมูลอ่อนไหว ให้ดูสถานะของการสนทนานั้น ชื่อ «กลุ่มส่วนตัว» เพียงอย่างเดียวไม่พอ การควบคุมสมาชิกยังเป็นขอบเขตอีกส่วนหนึ่งที่แยกจากการเข้ารหัสเนื้อหา
3. รูปภาพ ไฟล์ และข้อความเสียงผ่านเส้นทางใด?
ขอให้เอกสารผลิตภัณฑ์อธิบายให้ชัดว่าไฟล์แนบถูกเข้ารหัสก่อนอัปโหลด หรือป้องกันเฉพาะข้อความเท่านั้น อย่ามองข้ามคำบรรยาย ภาพขนาดย่อ และไฟล์ที่ส่งออกด้วย
อายุของไฟล์ไม่ได้จบลงเมื่อได้รับไฟล์: การบันทึกลงแกลเลอรี การดาวน์โหลดอัตโนมัติ และการสำรองรูปภาพอาจสร้างสำเนาเพิ่มได้ สำหรับรูปเด็ก ที่อยู่บ้าน หรือเอกสารระบุตัวตน ให้แบ่งปันเฉพาะข้อมูลที่จำเป็นกับคนที่จำเป็นเท่านั้น E2EE ไม่ได้ป้องกันสมาชิกที่ได้รับอนุญาตจากการคัดลอกหรือเผยแพร่ต่อ
4. การโทรและการบันทึกการโทรได้รับการป้องกันอย่างไร?
ความปลอดภัยของข้อความไม่ได้ยืนยันความปลอดภัยของเสียงและวิดีโอ ขอคำตอบแยกกันสำหรับการโทรสองคน การโทรกลุ่ม การแชร์หน้าจอ และการบันทึก สมาชิกต้องรู้ได้ว่ากำลังบันทึกอยู่หรือใครเข้าร่วมการโทรแล้ว
หน้าความปลอดภัยปัจจุบันของ Livara อธิบายว่าการโทรโดยตรงและการโทรกลุ่มใช้ E2EE แต่ถือว่าการบันทึกฝั่งเซิร์ฟเวอร์ที่เลือกเปิดได้เป็นอีกโหมดหนึ่ง: เมื่อแสดง REC การโทรจะใช้การเข้ารหัสระหว่างการขนส่งและไม่ใช่ E2EE อีกต่อไป นี่เป็นข้อกล่าวอ้างในเอกสารของผู้ให้บริการ บทความนี้ไม่ได้ทดสอบการโทรอย่างอิสระ
สำหรับครอบครัว การเปลี่ยนสถานะนี้สำคัญกว่าการจำชื่อโพรโทคอล ก่อนคุยเรื่องส่วนตัวหรือแสดงรูปภาพ ให้ตกลงกันเรื่องการบันทึกและการแชร์หน้าจอ
5. เมื่อเปลี่ยนหรือทำโทรศัพท์หาย จะกู้คืนอะไรได้บ้าง?
การกลับเข้าใช้บัญชี การกู้คืนอัตลักษณ์การเข้ารหัส และการคืนประวัติแชตเป็นความสามารถสามอย่างที่ต่างกัน ตรวจสอบขั้นตอนในเอกสารด้วยบัญชีทดสอบหรือข้อมูลที่ไม่อ่อนไหว อย่าลบข้อมูลจริงของครอบครัวเพื่อทดสอบ
เอกสารของ Livara อธิบายว่าการสำรองกุญแจ v7 ใช้กู้คืน อัตลักษณ์ ไม่ใช่ประวัติแชต ให้ความสำคัญกับการเก็บรักษาวลีกู้คืน และอย่าเผยแพร่ในกลุ่มครอบครัว ในภาพหน้าจอที่เก็บในแกลเลอรี หรือให้คนที่คุณไม่ได้เป็นฝ่ายขอความช่วยเหลือ ดูความแตกต่างระหว่างเวอร์ชันและการป้องกันบนคลาวด์ได้ในคู่มือการสำรองแชตที่เข้ารหัส
วิธีลงชื่อเข้าใช้ก็ควรเข้าใจได้เช่นกัน: เปิดใช้รหัสผ่านที่ไม่ซ้ำ การล็อกอุปกรณ์ และฟีเจอร์ความปลอดภัยของบัญชีตามเอกสาร ไม่มีโพรโทคอลลงชื่อเข้าใช้ใดทำให้รหัสผ่านที่อ่อนแอหรือหน้าฟิชชิงปลอดภัยขึ้นมาได้
6. มีข้อมูลอะไรอยู่นอกเนื้อหาข้อความบ้าง?
ตรวจสอบชื่อ รูปโปรไฟล์ การค้นพบบัญชี เวลาใช้งาน และเมทาดาทาระหว่างการขนส่งแยกจากเนื้อหาข้อความ «เนื้อหาใช้ E2EE» ไม่ได้หมายความว่า «บริการไม่มีข้อมูลใดเลย»
ดูจากนโยบายความเป็นส่วนตัวว่าเก็บข้อมูลใดไว้ เพื่อวัตถุประสงค์อะไร และมีทางเลือกลบอย่างไร Livara อธิบายในเอกสารของตนว่าเก็บเมทาดาทาการดำเนินงานสำหรับการกำหนดเส้นทางและการซิงก์ อ่านคู่มือเมทาดาทาของแอปส่งข้อความเพื่อทำความเข้าใจข้อมูลเหล่านี้ให้ถูกต้อง
7. ครอบครัวจัดการข้อความจากคนไม่รู้จักและคำขอน่าสงสัยอย่างไร?
หาตัวเลือกจำกัดคำขอ บล็อก และรายงาน เตรียมวิธียืนยันคำขอที่ผิดปกติไว้ล่วงหน้าด้วย: อย่ายอมรับคำขอเงิน รหัสลงชื่อเข้าใช้ หรือวลีกู้คืนเพียงเพราะชื่อและรูปดูคุ้นเคย
การโทรผ่านช่องทางที่รู้จักหรือถามโดยตรงอาจช่วยตรวจสอบคำขอได้ คำแนะนำนี้สอดคล้องกับคู่มือ FTC เรื่องข้อความปลอมที่อ้างว่าเป็นคนรู้จักและครอบครัว สำหรับเด็กและผู้มีประสบการณ์น้อย ช่องทางขอความช่วยเหลือควรเรียบง่ายและไม่มีการตำหนิ
ตั้งค่าการควบคุมให้เหมาะกับอายุและความต้องการร่วมกับสมาชิก สำหรับการเลือกใช้ในครอบครัว การขอความช่วยเหลือได้และเข้าใจคำเตือนสำคัญพอ ๆ กับฟีเจอร์ทางเทคนิค
8. ตรวจสอบคำกล่าวอ้างด้านความปลอดภัยและไฟล์ติดตั้งอย่างไร?
แยกเอกสารทางเทคนิค โค้ดที่เผยแพร่ และรายงานการตรวจสอบออกจากกัน หากมีรายงานอิสระ ให้อ่านวันที่ เวอร์ชัน ขอบเขตการทดสอบ และปัญหาที่ยังไม่แก้ไข ไม่มีสิ่งใดรับรองว่าทุกเวอร์ชันในอนาคตจะไร้ข้อบกพร่อง
การเทียบ SHA-256 ของไฟล์ติดตั้งกับค่า ที่ได้จากแหล่งที่เชื่อถือได้ ช่วยตรวจสอบได้ว่าไฟล์สองไฟล์เหมือนกันหรือไม่ หากผู้โจมตีเปลี่ยนได้ทั้งไฟล์และค่าแฮช การตรงกันเพียงอย่างเดียวไม่ได้พิสูจน์ความแท้ การตรวจแฮชไม่ใช่การตรวจสอบโค้ดหรือการรับประกันว่าโทรศัพท์ปลอดภัยเช่นกัน
สำหรับการสนทนาอ่อนไหว ให้เรียนรู้วิธีเปรียบเทียบหมายเลขความปลอดภัยหรือลายนิ้วมือกุญแจ วิธีนี้ตรวจสอบกุญแจของคู่สนทนา ไม่ใช่พฤติกรรมของเขาหรือความปลอดภัยของอุปกรณ์ของเขา
9. สมาชิกทุกคนเข้าใจขอบเขตระหว่างพื้นที่ส่วนตัวกับสาธารณะหรือไม่?
สองหน้าอาจมีหน้าตาคล้ายกัน แต่มีขอบเขตการเผยแพร่ต่างกันมาก อธิบายช่องสาธารณะ ลิงก์เชิญแบบเปิด กลุ่มส่วนตัว และแชตสองคนด้วยตัวอย่าง ช่องของ Livara เป็นการเผยแพร่สู่สาธารณะและไม่มี E2EE แบบแชตส่วนตัว
ขอให้สมาชิกบอกก่อนส่งรูปทดสอบว่าใครบ้างจะเห็นรูปนั้นได้ หากคำตอบยังไม่ชัด ก็ยังไม่ถึงเวลาย้ายข้อมูลอ่อนไหว แม้ในกลุ่มส่วนตัวก็ควรขออนุญาตก่อนเผยแพร่รูปหรือข้อความของผู้อื่นต่อ
ทดสอบสั้น ๆ ก่อนตัดสินใจเลือก
| งาน | ผลที่ควรชัดเจน |
|---|---|
| สร้างแชตและกลุ่มทดสอบ | รู้สถานะการป้องกันและสมาชิก |
| ส่งรูปที่ไม่สำคัญ | ควบคุมการบันทึกอัตโนมัติและแกลเลอรีได้ |
| โทรสั้น ๆ | ดูออกว่าใครเข้าร่วมและกำลังบันทึกหรือไม่ |
| ทบทวนคู่มือการกู้คืน | รู้ว่ากู้คืนอัตลักษณ์ ประวัติ หรือทั้งสองอย่าง |
| รับข้อความทดสอบจากคนไม่รู้จัก | หาตัวเลือกบล็อกและรายงานเจอ |
การทดสอบการใช้งานไม่ใช่การตรวจสอบระบบเข้ารหัส แต่แสดงเพียงว่าครอบครัวหาและใช้การควบคุมที่จำเป็นในเวอร์ชันปัจจุบันได้ หากฟีเจอร์ที่จำเป็นยังไม่ชัดเจนหรือใช้งานไม่ได้ ให้ขอคำตอบที่มีเอกสารรองรับก่อนพึ่งพาฟีเจอร์นั้น
สรุป
ตัวเลือกที่เหมาะสมรวมความลับของเนื้อหาเข้ากับการกู้คืนที่เข้าใจได้ การตั้งค่าที่เหมาะสม และพฤติกรรมที่ปลอดภัยของสมาชิก แทนที่จะหาผลิตภัณฑ์ที่สัญญาว่า «ปลอดภัยอย่างสมบูรณ์» ให้บันทึกคำตอบของ 9 คำถามนี้ตามความต้องการจริงของครอบครัว และทบทวนเมื่อเปลี่ยนเวอร์ชันหรืออุปกรณ์
