메신져 보안
This is a ranking of encrypted messaging programs based on criteria aimed to assess whether they are well designed to make the content of the messages unreadable to anybody other than the sender and recipient. Keep in mind, even messages that are securely encrypted often do not obscure the identities of the sender and recipient. |Related article »
<프로퍼블리카>는 암호화 수준을 평가하기 위해 프린스턴대 조셉 보노 박사와 전자프론티어재단(EFF) 에커슬리 기술 프로젝트 디렉터와 공동으로 7개의 암호와 평가 항목을 선정했다. 소프트웨어 내에 설치된 백도어, 인터넷 감청, 암호키 위장 등에 충분히 대응할 수 있도록 설계됐는지 가리는 것을 목표로 삼았다고 밝혔다. 이들은 각 항목의 합격 여부에 따라 최고 7점 최저 0점으로 점수를 부여했다. 이들이 선정한 7개 평가 항목은 다음과 같다.
1. 전송 시 암호화 여부
2. 암호화로 서비스 제공자가 내용을 읽을 수 없는지 여부
3. 연락처에 포함된 사람들을 확인할 수 있는지 여부
4. 암호와 키가 탈취 당했을 때 과거 대화록도 보안이 돼 있는지 여부
5. 코드가 독립적인 리뷰에 열려있는지 여부
6. 보안 설계가 적절하게 문서화돼있는지 여부
7. 코드를 검사받은 적이 있는지
출처 : http://projects.propublica.org/graphics/privacy-tools