Ứng dụng nhắn tin phù hợp cho gia đình phải có ranh giới bảo mật rõ ràng, đồng thời các thành viên phải tìm và dùng được những tùy chọn kiểm soát quan trọng.
Ứng dụng nhắn tin tốt nhất cho một gia đình không chỉ được xác định bằng tên thuật toán hay số lượng tính năng. Các thành viên cần hiểu những cài đặt quan trọng, thực hiện khôi phục đúng cách khi đổi điện thoại và phân biệt được trò chuyện riêng tư với đăng tải công khai.
Danh sách kiểm tra gồm 9 câu hỏi này dùng để so sánh tài liệu và cách ứng dụng hoạt động, không phải để xếp hạng những sản phẩm chưa được kiểm thử độc lập. Trước khi chuyển ảnh và thông tin nhạy cảm sang, hãy thử vài tin nhắn không quan trọng với hai thành viên trong gia đình.
1. Những cuộc trò chuyện nào mặc định có E2EE?
Mã hóa đầu cuối có nghĩa là nội dung trò chuyện có thể được đọc trên các thiết bị được cấp quyền, chứ không phải bởi bên trung gian chuyển nội dung đó đi. Kết nối được mã hóa tới máy chủ không nhất thiết có cùng ý nghĩa.
Hãy kiểm tra riêng trò chuyện một đối một, nhóm riêng tư và kênh công khai. Nếu phải bật một chế độ đặc biệt mới được bảo vệ, liệu mọi thành viên có tìm được chế độ đó không? Ứng dụng có hiển thị rõ trạng thái không mã hóa hoặc thay đổi bảo mật quan trọng không? Hướng dẫn về E2EE và các giới hạn của nó giải thích sự khác biệt này.
2. Thành viên nhóm và thay đổi khóa được quản lý thế nào?
Hãy xác định ai có thể thêm thành viên, ai có liên kết mời và những thay đổi về thành viên được thông báo ra sao. Khi chia sẻ thông tin gia đình, một nhóm nhỏ gồm những người quen biết không giống với một cộng đồng công khai.
Theo tài liệu của Livara, trò chuyện trực tiếp dùng LVR1, còn nhóm riêng tư tương thích dùng LGS1. Nhóm mới chỉ được tạo ở trạng thái mã hóa khi các thành viên đã sẵn sàng, còn nhóm cũ không tương thích có thể vẫn nằm ngoài E2EE và thể hiện rõ trạng thái đó. Trước khi gửi thông tin nhạy cảm, hãy xem trạng thái của chính cuộc trò chuyện ấy; chỉ tên gọi “nhóm riêng tư” là chưa đủ. Việc kiểm soát thành viên cũng là một ranh giới riêng, tách biệt với mã hóa nội dung.
3. Ảnh, tệp và tin nhắn thoại đi theo đường nào?
Hãy tìm trong tài liệu sản phẩm câu trả lời rõ ràng về việc tệp đính kèm được mã hóa trước khi tải lên hay chỉ văn bản tin nhắn được bảo vệ. Đừng bỏ qua chú thích, ảnh thu nhỏ và tệp xuất ra.
Vòng đời của một tệp không kết thúc sau khi nhận: lưu vào thư viện ảnh, tải xuống tự động và sao lưu ảnh có thể tạo ra những bản sao khác. Với ảnh trẻ em, địa chỉ nhà hoặc giấy tờ tùy thân, chỉ chia sẻ thông tin cần thiết với những người cần nhận. E2EE không ngăn một thành viên được cấp quyền sao chép hoặc chia sẻ lại.
4. Cuộc gọi và việc ghi lại được bảo vệ thế nào?
Bảo mật tin nhắn văn bản không chứng minh được tính bảo mật của âm thanh và hình ảnh. Hãy yêu cầu câu trả lời riêng cho cuộc gọi một đối một, cuộc gọi nhóm, chia sẻ màn hình và ghi lại cuộc gọi. Các thành viên cần nhận biết được việc ghi có đang bật hay không và những ai đã tham gia cuộc gọi.
Trang bảo mật hiện tại của Livara mô tả cuộc gọi một đối một và cuộc gọi nhóm là E2EE, nhưng xem việc ghi tùy chọn phía máy chủ là một chế độ riêng: khi hiển thị REC, cuộc gọi dùng mã hóa trên đường truyền và không còn là E2EE. Đây là tuyên bố trong tài liệu của nhà cung cấp; bài viết này không thực hiện kiểm thử cuộc gọi độc lập.
Với gia đình, chính sự thay đổi trạng thái này quan trọng hơn việc nhớ tên giao thức. Hãy thống nhất về việc ghi lại và chia sẻ màn hình trước khi trò chuyện riêng hoặc cho xem ảnh.
5. Khi đổi hoặc mất điện thoại, những gì được khôi phục?
Khôi phục quyền đăng nhập tài khoản, khôi phục danh tính mật mã và khôi phục lịch sử trò chuyện là ba tính năng khác nhau. Hãy kiểm tra các bước được mô tả trong tài liệu bằng tài khoản thử nghiệm hoặc dữ liệu không nhạy cảm; đừng xóa dữ liệu thật của gia đình để thử.
Trong tài liệu của Livara, bản sao lưu khóa v7 được mô tả là dùng để khôi phục danh tính, không phải lịch sử trò chuyện. Hãy coi trọng việc lưu giữ cụm từ khôi phục và đừng chia sẻ nó trong nhóm gia đình, trong ảnh chụp màn hình lưu ở thư viện ảnh hay cho người tự tìm đến để yêu cầu bạn cung cấp. Để hiểu sự khác biệt giữa các phiên bản và cách bảo vệ trên đám mây, hãy xem hướng dẫn sao lưu trò chuyện được mã hóa.
Cách đăng nhập cũng phải dễ hiểu: dùng mật khẩu riêng biệt, bật khóa thiết bị và các tính năng bảo mật tài khoản theo tài liệu. Không giao thức đăng nhập nào khiến mật khẩu yếu hoặc trang lừa đảo trở nên vô hại.
6. Những thông tin nào còn tồn tại ngoài văn bản tin nhắn?
Hãy xem xét tên, ảnh hồ sơ, khả năng tìm thấy tài khoản, thời gian hoạt động và siêu dữ liệu truyền tải tách biệt với văn bản. “Nội dung có E2EE” không có nghĩa là “dịch vụ không có bất kỳ dữ liệu nào”.
Hãy tìm trong chính sách quyền riêng tư thông tin nào được lưu giữ, nhằm mục đích gì và có những lựa chọn xóa nào. Trong tài liệu của mình, Livara giải thích việc lưu siêu dữ liệu vận hành để định tuyến và đồng bộ hóa. Để hiểu đúng các dữ liệu này, hãy đọc hướng dẫn về siêu dữ liệu của ứng dụng nhắn tin.
7. Gia đình xử lý tin nhắn từ người lạ và yêu cầu đáng ngờ thế nào?
Hãy tìm các tùy chọn giới hạn yêu cầu, chặn và báo cáo. Cũng cần thống nhất trước cách xác minh một yêu cầu bất thường: đừng chấp nhận yêu cầu gửi tiền, mã đăng nhập hoặc cụm từ khôi phục chỉ vì tên và ảnh trông quen thuộc.
Một cuộc gọi qua cách liên lạc đã biết hoặc hỏi trực tiếp có thể giúp đánh giá yêu cầu. Lời khuyên này phù hợp với hướng dẫn của FTC về tin nhắn giả mạo người quen và người thân. Trẻ em và người ít kinh nghiệm cần có cách nhờ giúp đỡ đơn giản, không bị đổ lỗi.
Hãy cùng các thành viên thiết lập những tùy chọn kiểm soát phù hợp với độ tuổi và nhu cầu. Khi lựa chọn cho gia đình, khả năng nhờ giúp đỡ và hiểu cảnh báo cũng quan trọng như các tính năng kỹ thuật.
8. Kiểm tra tuyên bố bảo mật và tệp cài đặt như thế nào?
Hãy phân biệt tài liệu kỹ thuật, mã nguồn được công bố và báo cáo kiểm toán. Nếu có báo cáo độc lập, hãy đọc ngày, phiên bản, phạm vi kiểm thử và các vấn đề chưa giải quyết. Không tài liệu nào trong số đó chứng nhận rằng mọi phiên bản tương lai đều hoàn hảo.
Đối chiếu SHA-256 của tệp cài đặt với một giá trị lấy từ nguồn đáng tin cậy có thể kiểm tra hai tệp có giống nhau hay không. Nếu kẻ tấn công có thể thay đổi cả tệp lẫn giá trị băm, việc trùng khớp tự nó không chứng minh tính xác thực. Kiểm tra mã băm cũng không phải kiểm toán mã nguồn hay bảo đảm điện thoại an toàn.
Đối với cuộc trò chuyện nhạy cảm, hãy học cách so sánh số an toàn hoặc dấu vân tay khóa. Việc này kiểm tra khóa của người bên kia, không phải hành vi hay mức độ an toàn của thiết bị họ dùng.
9. Mọi thành viên có hiểu ranh giới giữa riêng tư và công khai không?
Hai màn hình trông giống nhau có thể có phạm vi công bố rất khác nhau. Hãy dùng ví dụ để giải thích kênh công khai, liên kết mời mở, nhóm riêng tư và trò chuyện một đối một. Trong Livara, các kênh phát công khai và không có E2EE của trò chuyện riêng tư.
Hãy yêu cầu các thành viên nói ai có thể xem một ảnh thử nghiệm trước khi gửi ảnh đó. Nếu câu trả lời chưa rõ, vẫn chưa đến lúc chuyển thông tin nhạy cảm sang. Ngay cả trong nhóm riêng tư, cũng cần xin phép trước khi chia sẻ lại ảnh hoặc tin nhắn của người khác.
Bài thử ngắn trước khi quyết định cuối cùng
| Việc cần làm | Kết quả cần rõ ràng |
|---|---|
| Tạo cuộc trò chuyện và nhóm thử nghiệm | Xác định được trạng thái bảo vệ và thành viên |
| Gửi một ảnh không quan trọng | Có thể kiểm soát việc tự động lưu và thư viện ảnh |
| Thực hiện cuộc gọi ngắn | Nhận biết được người tham gia và trạng thái ghi lại |
| Xem hướng dẫn khôi phục | Biết rõ danh tính, lịch sử hay cả hai sẽ được khôi phục |
| Nhận một tin nhắn thử nghiệm từ người lạ | Tìm được tùy chọn chặn và báo cáo |
Kiểm tra khả năng sử dụng không phải là kiểm toán mật mã; nó chỉ cho thấy gia đình có tìm và dùng được các tùy chọn kiểm soát cần thiết trong phiên bản hiện tại hay không. Nếu một tính năng thiết yếu chưa rõ hoặc không dùng được, hãy lấy câu trả lời có tài liệu chứng minh trước khi dựa vào nó.
Kết luận
Một lựa chọn phù hợp kết hợp tính bí mật của nội dung với cách khôi phục dễ hiểu, cài đặt phù hợp và hành vi an toàn của các thành viên. Thay vì tìm một sản phẩm hứa hẹn “an toàn tuyệt đối”, hãy ghi lại câu trả lời cho 9 câu hỏi này theo nhu cầu thực tế của gia đình và xem lại khi đổi phiên bản hoặc thiết bị.
