“„Signal“ vargu ar galima kaltinti dėl to, kad vėl atsidūrė diskusijų apie IT saugumo pažeidimus centre. Įtariama, kad Rusijos įsilaužėliai galėjo perskaityti daugelio aukšto rango Vokietijos politikų susirašinėjimus per šią pasiuntinių paslaugą. Remiantis „Der Spiegel“ informacija, nukentėjusieji buvo Bundestago pirmininkė Julia Klöckner, švietimo ministrė Karin Prien (abi CDU) ir statybos ministrė Verena Hubertz (SPD).
Vokietijos ir užsienio saugumo tarnybos pastaraisiais mėnesiais ne kartą perspėjo apie vadinamąją sukčiavimo kampaniją per „Signal“. Užpuolikai, pavyzdžiui, apsimeta pasiuntinių pagalbos personalu ir prašo prisijungimo duomenų. Jie, matyt, taikėsi į politikų, valstybės tarnautojų, diplomatų, kariškių ir žurnalistų „Signal“ paskyras. Turėdami prisijungimo duomenis, įsilaužėliai, pavyzdžiui, gali pridėti kitus įrenginius prie „Signal“ paskyros ir tokiu būdu slapta skaityti pokalbius arba net visiškai užblokuoti savininkus, kad galėtų bendrauti su kitais kontaktais jų vardu arba taip pat pažeisti tuos kontaktus.
Užpuolikai nenulaužė pačios „Signal“ pasiuntinių programos ir neišnaudojo saugumo spragos.“ Išnaudojami ne vartotojai, o pati paslauga. Iš tiesų, „Signal“ vis dar laikoma viena saugiausių pranešimų siuntimo programų. Visos žinutės, skambučiai ir grupiniai pokalbiai pagal numatytuosius nustatymus yra užšifruoti nuo galo iki galo naudojant „Signal“ protokolą. Tai reiškia, kad nei operatorius, nei trečiosios šalys, pvz., telefono tiekėjai, žvalgybos agentūros ar įsilaužėliai, perėmę „Wi-Fi“ maršrutizatorių, negali pasiekti turinio. Net NSA informatorius Edwardas Snowdenas kadaise rekomendavo šią paslaugą.
Nors „Signal“ yra amerikietiška, skirtingai nei „WhatsApp“ ar kiti konkurentai, ji nesiekia jokių komercinių interesų, o yra remiama ne pelno siekiančios organizacijos „Signal Foundation“. Jos tikslas – toliau užtikrinti saugų bendravimą.
Nepaisant to, raginimai uždrausti „Signal“ politikams vis stiprėja. Pavyzdžiui, pirmadienį Bundestago vicepirmininkė Andrea Lindholz (CSU) laikraštyje „Bild“ paragino Vokietijos vyriausybę ir Bundestagą nutraukti šios paslaugos naudojimą. „Turėtume apsvarstyti „Signal“ uždraudimą oficialiems įrenginiams, kuriuos naudoja parlamento nariai ir Bundestago darbuotojai“, – sakė Lindholz. Remiantis žiniasklaidos pranešimais, ES Komisija taip pat neseniai uždraudė „Signal“ dėl susirūpinimo dėl skaitmeninio šnipinėjimo. Aukšto rango pareigūnams buvo nurodyta nedelsiant uždaryti „Signal“ grupę, naudojamą vidiniam bendravimui. „Signal“ vėliau paskelbė apie atnaujinimus, skirtus apsunkinti sukčiavimo agentų darbą.
Niekas neabejoja paties šifravimo protokolo saugumu. Problema labiau slypi tame, kad „Signal“ nėra skirtas naudoti komerciniame sektoriuje ar vyriausybinėse agentūrose, o veikiau galutiniams vartotojams. Kritikai teigia, kad „Signal“ nebuvo sukurtas taip, kad atitiktų viešojo sektoriaus reikalavimus. Tai apima, pavyzdžiui, darbuotojų patikrinimą ir tikslius mechanizmus, skirtus nustatyti, kas turi prieigą prie kokių skaitmeninių išteklių, duomenų ir sistemų.
2025 m. kovo mėn. JAV vyriausybė sulaukė kritikos, nes aukšto rango vyriausybės pareigūnai per pranešimų siuntimo paslaugą apsikeitė konfidencialia informacija, įskaitant informaciją apie planuojamą JAV išpuolį prieš husių kovotojus Jemene. JAV žiniasklaidos priemonės „The Atlantic“ vyriausiasis redaktorius netyčia buvo pakviestas į pokalbių grupę ir galėjo perskaityti slaptus pranešimus.
Vadinamųjų metaduomenų kontrolė taip pat yra labai svarbus klausimas. Net ir visiškai užšifruojant, šie duomenys, pavyzdžiui, gali būti atskleisti, kas su kuo ir kada bendravo. „Signal“ kritikai teigia, kad kibernetinį šnipinėjimą gerokai lengviau užkirsti kelią uždarose aplinkose.
Todėl daugelis Europos šalių, įskaitant Vokietiją, Prancūziją, Nyderlandus ir Belgiją, kuria savo pasiuntinius, skirtus saugiam naudojimui valdžios institucijose. Belgija kovo mėnesį pradėjo diegti pasiuntinių programėlę „Beam“. Ją sukūrė valstybės finansuojama bendrovė „Belgian Secure Communications“, ir ji skirta naudoti maždaug 750 000 viešojo sektoriaus darbuotojų. Vokietija bendradarbiauja su dviem privačiojo sektoriaus tiekėjais, kurie jau seniai turėjo paversti „Signal“ ir „WhatsApp“ pasenusiais.
Viena iš jų yra „Wire“ – 2012 m. įkurta Berlyne įsikūrusi programinės įrangos įmonė. Jos akcininkai yra „Schwarz Group“, žinoma dėl pigių prekių prekybos centrų tinklo „Lidl“, kuris taip pat turi ambicingų planų skaitmeniniame sektoriuje su „Schwarz Digits“. Bundestago viceprezidentė Lindholz taip pat ragina pereiti prie „Wire“, kuris, jos teigimu, siūlo „žymiai aukštesnį“ saugumo lygį. Bundestagas teikia „Wire“ oficialiam naudojimui. „Dabar visi iš tikrųjų turi ja naudotis“, – sakė CSU politikas.
Per „Wire“ siunčiamos žinutės ar skambučiai pagal numatytuosius nustatymus yra šifruojami nuo galo iki galo; programinės įrangos šaltinio kodas yra viešai prieinamas. Nuo 2022 m. Vokietijos vyriausybė testuoja specialiai jos poreikiams pritaikytą versiją, pavadintą „Wire Bund“. Federalinė informacijos saugumo tarnyba (BSI) neseniai oficialiai patvirtino „Wire“ naudojimą situacijose, kurios klasifikuojamos kaip „Konfidenciali – tik oficialiam naudojimui“, o tai leidžia gerokai plačiau taikyti.
„Kad gautume BSI (Federalinės informacijos saugumo tarnybos) sertifikatą konfidencialiai komunikacijai vyriausybės ministerijose, turėjome atlikti trejų metų bandymus ir peržiūrėti savo kodą“, – praėjusių metų gruodį F.A.Z. sakė „Wire“ generalinis direktorius Benjaminas Schilzas. Schilzas teigia, kad tokio saugumo pažeidimo, koks buvo susijęs su JAV vyriausybe, nebūtų buvę su „Wire“. „Mūsų programėlė yra ne tik saugi kaip produktas, bet ir numato naudotojų elgesį“, – aiškina „Wire“ generalinis direktorius. Pavyzdžiui, jei visi pokalbių grupės nariai turi leidimą pasiekti dokumentus, klasifikuojamus kaip „Konfidencialu – tik oficialiam naudojimui“, nariams aiškiai rodoma žalia juosta. Kai tik prisijungia arba yra pakviečiamas vartotojas be šio leidimo, juosta tampa raudona.
Tačiau „Wire“ nėra vienintelė į saugumą orientuota Vokietijos vyriausybės pranešimų programa. Bundesvero IT paslaugų teikėja BWI sukūrė savo pranešimų programą, pagrįstą „Element“ platforma. Informacija, klasifikuojama kaip „Konfidencialu – tik oficialiam naudojimui“, taip pat siunčiama per „Bwmessenger“. „Element“ pagrįsta „Matrix“ protokolu – atviruoju ryšio protokolu, kuris leidžia decentralizuotai naudoti pokalbius, vaizdo ir IP telefonija.
Visos „Matrix“ pagrindu sukurtos programos gali bendrauti tarpusavyje. Daugiau nei 25 vyriausybės visame pasaulyje įdiegė „Matrix“ pagrindu sukurtas sistemas. NATO pranešimų programa taip pat pagrįsta „Matrix“. Skirtingai nei, pavyzdžiui, „Wire“, „Matrix“ pagrindu sukurtos pranešimų programos veikia decentralizuotai. Vartotojo duomenys nėra saugomi trečiosios šalies serveryje, o vartotojas išlaiko visišką savo serveryje esančios programinės įrangos kontrolę. Jei organizacijos serveris sugenda, likęs tinklas toliau veikia. Taip siekiama užkirsti kelią milijonams vartotojų staiga prarasti galimybę bendrauti tarpusavyje dėl techninių problemų.
Tai, kad Vokietijos vyriausybėje yra du sprendimai, sulaukia kritikos. Po daugelio metų gana lėto įgyvendinimo, atrodo, kad labai saugių alternatyvų „Teams“ ir „Slack“ arba „WhatsApp“ ir „Signal“ poreikis yra didelis.
Tačiau nepriklausomai nuo to, ar politikai naudoja „Signal“, „Wire“, ar „Element“, IT saugumo tiesa lieka galioti: „Didžiausias įsilaužėlių patekimo taškas išlieka žmogiškasis elementas.“ [1]
Kvailumas yra nepagydomas.
1. Schlägt jetzt die Stunde der Signal-Alternativen?: Signal gilt als einer der sichersten Messenger der Welt. Im Zuge der Spionageaffäre um deutsche Politiker werden nun trotzdem Rufe nach Alternativen laut. Welche es gibt und was sie können. Frankfurter Allgemeine Zeitung; Frankfurt. 29 Apr 2026: 21. Von Maximilian Sachse, Frankfurt
Komentarų nėra:
Rašyti komentarą