不想被監控？見識下最安全通信軟件
責編：admin ｜2014-11-24 17:27:17自從斯諾登曝光了美國的棱鏡門計劃和政府的監控行為之后，人們越來越關注自己的日常通訊保密性。就像硬幣的正反面一樣，有人想監控就有人就想要反監控。現在通訊隱私權和政府監管已經成為了矛和盾的問題。
朱利安阿桑奇曾說過：“我們現在到了一個關鍵的時刻，截聽任何人已經成為可能，每條短信、每封郵件、每次通話。以政府的標準來看，存儲和搜索它們的費用幾乎可以不計。”這個需求吸引了軟件開發者，開發更加安全的即時通訊軟件。
電子前沿基金會（EEF）與ProPublica、普林斯頓大學信息技術中心合作，推出了 “通訊軟件安全性記分卡”項目，為幾十個最流行的即時通訊應用程序進行安全性打分，包括CryptoCat、WhatsApp、AIM、Skype等等。
這次安全性打分基于7項，包括：
是否加密傳輸信息；是否對消息加密，從而讓服務商無法讀取消息；
用戶是否可以驗證聯系人的身份；
如果用戶的密鑰被竊取，是否會對用戶過去的通訊內容造成威脅；
是否開放代碼給獨立人士進行審查；
安全方面的設計是否記錄在案；
代碼是否經過審核；
得分最高的通訊工具之一是Cryptocat。Cryptocat是一項免費聊天應用，可以安裝在網頁瀏覽器中，它得到7分。這款應用也因被《衛報》記者格蘭·格林沃德在香港與斯諾登會面時使用而名聲大噪。
舊金山公司Open Whisper Systems的三款手機應用也得到了最高的7分，他們是iPhone電話通訊安全應用Signal、Android電話通訊安全應用RedPhone、Android手機短信安全應用TextSecure。這三款都是免費應用，而且相對易于使用。
蘋果短信應用iMessage得到了5分，Facebook chat、Skype、WhatsApp、Google Hangouts等流行應用大都在2分。匿名社交工具 Secret 和以安全為賣點的黑莓BBM 只拿到了慘淡的 1 分。而在中國大陸最流行的即時通訊工具QQ卻得了零分。
現在我們來看一下獲得滿分的幾款應用。
網頁聊天加密軟件Cryptocat
Cryptocat是一款加密通訊應用，使用 OTR（off-the-record）模式，對通訊信息進行高度加密以保護用戶的信息不被包括政府/NSA在內的第三方竊聽。
另外值得一提的是，它的服務器存放在瑞典的一座核掩體之中，因此難以被政府輕易查封。
Cryptocat 是一個開源基于Web的即時消息聊天應用程序。與其它即時聊天工具不同之處在于，它主要關注確保通信是進行加密過和私人化的。
Cryptocat 基于PHP開發，除了靜態文件(CSS， JS和圖片)外，只有單獨的一個PHP文件。其界面簡單，而且漂亮。消息使用crypto.js library進行AES-256加密。
語音加密軟件Signal和RedPhone
Signal這款應用由 Open Whisper Systems 公司開發，號稱可以打密電話防止NSA竊聽。和FaceTime、iMessage一樣，提供端到端的加密，語音通過 Wi-Fi 或網絡流量傳輸，不會占用套餐里的通話時間。
RedPhone提供終端到終端的加密語音，確保沒有人可以到你的對話。
用普通電話號碼撥打和接聽電話，所以沒必要再用一套號碼或標號。撥打電話時使用的仍是默認的系統撥號和地址薄。在實際通話中RedPhone使用ZRTP設置一個加密的VoIP通道。RedPhone還使用了針對移動網絡優化的音頻編解碼器和緩沖算法，并使用推送通知，以最大化地節省設備電量。
如果對方也裝有RedPhone程序，RedPhone則可以升級成加密呼叫。
RedPhone對終端到終端的通話加密，但功能跟我們用慣了功能一樣。 RedPhone使用WiFi或數據連接，不會用語音通話時間。而且是免費的！
短信加密軟件TextSecure
TextSecure對短信加密，無論是發送過程還是存儲在手機時都是加密的。與一般的短信應用程序幾乎一樣，而且也很容易使用。
TextSecure不是簡單地把信息隱藏起來，而是采用加密技術確保信息真正的安全。
TextSecure為默認的短信應用程序提供了一個安全和隱私性能更好的的替代程序。所有消息都是在本機加密的，因此，如果您的手機丟失或被盜，消息仍是安全的。
發送到其他TextSecure用戶的消息在發送過程中是經過加密的，通信中轉時得到保護。TextSecure是唯一一款替代Android私人短信/彩信信使程序且同時用到同行審閱加密協議的開源軟件。
Silent Circle開發的全能加密軟件
著名的通訊信息加密軟件開發商Silent Circle公司也推出了一款名為Silent Text的文檔加密應用和一款VoIP應用Silent Phone。與傳統的文檔加密不同，Silent Text并不僅僅是采用對文檔增加密碼的方法來防止泄露，而是采用了一種類似于“閱后即焚”自動銷毀的獨特方式。
Silent Text應用可以讓用戶通過點對點（Peer-to-Peer）技術發送加密的商務文件，無論是Word、Excel、PowerPoint、Pages、Keynotes、PDF、CAD等普通文件，還是視頻、圖片、地圖定位信息、鏈接還是日歷邀請都可以在加密之后發送。
當文件發送給對方之后，Silent Text在確認對方收到之后，可以設置發送的文件在未來的某個時間內自動從對方的設備中刪除，加密和解密的密鑰都保存在用戶設備上，每一條發送出去的信息都使用一次性密鑰加密，移動運營商或ISP只會看到加密后的內容。如果對方想要再次查看之前的內容，就必須向發送者索要加密密匙后才能從服務器上查看。
Silent Text支持傳輸最大100MB大小的文件，并且自動銷毀的時間可以由用戶自由設定。目前Silent Text已經正式發布iOS及Android系統版本。
Silent Phone通過移動網絡或者無線網絡進行加密的語音和視頻通話，也可以進行加密的多方電話會議。全球Silent Phone用戶之間的通話完全免費。安裝后到網站注冊，獲得激活代碼后在手機上激活后即可使用。
開源解決方案ChatSecure
ChatSecure是一款開源項目程序，充分運用了Cypherpunks' Off-the-Record protocol來為XMPP(Google即時通， Jabber， 等)或Oscar(AIM)提供安全的通訊渠道確保加密式聊天服務。
ChatSecure 支持多種即時通訊軟件(Google即時通， AOL即時通， XMPP) 超強加密 ChatSecure利用Off-the-Record library為加密通訊提供了堅實的基礎，從而提供安全可靠的聊天模式。使用者可以通過ChatSecure與Adium或Pidgin用戶聊天。
網絡隱身軟件Orbot
Orbot的是一個“代理應用程序”，可以讓其他應用程序更安全地使用互聯網。 Orbot使用Tor，基本上讓數據包在世界各地一系列的計算機之間來回倒上幾次，同時對互聯網流量進行加密和隱藏。Orbot是Tor洋蔥路由服務的Android官方版本。
與VPN和代理服務器不一樣，Orbot的連接不是直接的。因此連接過程會略為長一些，但由于能提供的隱私和身份保護功能，等是值得的。
與Orweb一起用，即使對被封鎖、被監視、或經過隱藏的網站，也可以用最匿名的方式訪問。 Gibberbot與Orbot一起用，可以在任何地方提供免費的安全聊天。Orbot可設成透明代理，讓所有的網絡流量通過Tor連接到互聯網上。也可以選擇性的設成讓幾個特定的應用程序通過Tor上網。