ဖုန္းမ်ားအတြက္ လုံျခံဳစိတ္ခ်ရမည့္ ၀ွက္စာသြင္း စာပုိ႕စံနစ္ ႏွင့္ ဖုန္းေခၚဆုိမွူ႕စံနစ္
အစိုးရမ်ားကပင္ ေထာက္လွမ္းေနသည့္ေခတ္တြင္
နိုင္ငံသားမ်ားအေနျဖင့္ အင္တာနက္ေပၚတြင္ မိမိ၏ လြတ္လပ္ခြင့္ကို ကာကြယ္နိုင္သည္မွာ ဝွက္စာသြင္းျခင္းပင္
ျဖစ္သည္။ သမိုင္းေၾကာင္းမ်ားအရ လူသားမ်ားအား ဝွက္စာသြင္းရန္ႏွင့္ ဝွက္စာေဖာ္ရန္ သင္ၾကားရျခင္းသည္
အလြန္ခက္ခဲေသာကိစၥတစ္ခု ျဖစ္ခဲ့သည္။ Edward Snowden က Glenn Greenwald အား ၎၏ Email
ကို ဝွက္စာသြင္းရန္ သင္ၾကားေပးေနသည့္ ဗြီဒီယိုကိုၾကည့္လၽွင္ အလြယ္တကူ သိျမင္နိုင္ပါလိမ့္မည္။
သို႔ေသာ္ ေခတ္အေျခအေန ေျပာင္းလဲလာျခင္းႏွင့္အတူ အရည္အေသြးျမင့္၍ အသုံးျပဳရန္ လြယ္ကူေသာ
ဝွက္စာသြင္းသည့္ ေဆာ့ဖ္ဝဲလ္မ်ား အလြယ္ တကူရရွိလာနိုင္ၿပီ ျဖစ္သည္။
(၂၀၁၅) ခုႏွစ္ မတ္လတြင္ Open Whisper
Systems လုပ္ငန္းသည္ ဝွက္စာသြင္းျခင္းလုပ္ငန္းအတြက္ အေရးပါေသာ ေျခလွမ္းတစ္ခုကို တက္လွမ္းနိုင္ခဲ့သည္။
၎၏ ဖုန္းေခၚဆိုမွုမ်ားကို ဝွက္စာသြင္းနိုင္မည့္ App ကို iPhone ႏွင့္ iPad မ်ားအတြက္
ဗားရွင္းအသစ္ ထုတ္ေပးနိုင္ခဲ့ျခင္း ျဖစ္သည္။ အဆိုပါ Signal 2.0 တြင္ အသုံးျပဳသူမ်ားအေနျဖင့္
TextSecure ဟု အမည္ေပးထားသည့္ Protocol အား အသုံးျပဳကာ စာရိုက္ျခင္း၊ ဖုန္းေခၚျခင္းတို႔အား
ယုံၾကည္မွုရွိရွိ လုပ္ေဆာင္နိုင္မည္ျဖစ္သည္။ မည္သို႔ေသာ ၾကားျဖတ္ဖမ္းယူမွုကိုမွ ခံရနိုင္မည္
မဟုတ္ေတာ့ေပ။
ဤကိစၥသည္ ႀကီးက်ယ္ေသာအရာမဟုတ္ဟု ထင္ျမင္စရာ
အေၾကာင္းရွိသည္။ ထိုသို႔လုပ္ေဆာင္ေပးနိုင္ေသာ App မ်ားသည္ Play Store တြင္ အေျမာက္အမ်ားရွိႏွင့္ၿပီ
ျဖစ္သည္။ သို႔ရာတြင္ Signal 2.0 မွ ကမ္းလွမ္းေသာအခ်က္မွာ စိတ္ေက်နပ္မွု ရရွိေစျခင္းျဖစ္သည္။
အျခား စာတိုပို႔ App မ်ားႏွင့္ မတူသည္မွာ
Signal သည္ Open-Source ျဖစ္ၿပီး မည္သူမဆို ဖတ္ရွုျပဳျပင္ သုံးစြဲနိုင္သည္။ ထို႔အျပင္
Signal သည္ PFS (Perfect Forward Secrecy) နည္းကို အသုံးျပဳထားျခင္းေၾကာင့္ Attacker
အေနျဖင့္ လက္ရွိသုံးစြဲေနေသာ ဝွက္စာေဖာ္ဂဏန္းမ်ားကို ရရွိသြားလၽွင္ပင္ ယခင္က စုေဆာင္းခဲ့သည့္
အခ်က္အလက္မ်ားကို ျပန္လည္ရယူနိုင္မည္ မဟုတ္ေပ။
Signal သည္ မိမိဖုန္းမွ ထြက္သြားမည့္လိုင္းကို
ဝွက္စာသြင္းေပးျခင္းျဖစ္၍ မိမိတို႔၏ ဆက္သြယ္မွုအားလုံးကို စိတ္ခ်နိုင္မည္ျဖစ္သည္။ အျခား
App မ်ားမွာ ဆက္သြယ္လိုသည့္ပစၥည္းႏွင့္ မတူညီပါက ဝွက္စာသြင္းျခင္းကို ဖယ္ရွားေလ့ရွိသည္။
ဥပမာအားျဖင့္ iMessage သည္ စိတ္ခ်ရေသာ ဝွက္စာသြင္းနည္းကို အသုံးျပဳ ေသာ္လည္း အဆိုပါနည္းသည္
iDevice အခ်င္းခ်င္းသာျဖစ္ၿပီး လက္ခံပစၥည္းအေနျဖင့္ Android ကဲ့သို႔ ပစၥည္းျဖစ္ေနပါက
ဝွက္စာသြင္းျခင္းကို ဖယ္ရွားထားသည္။ ထို႔အျပင္ iMessage သည္ PFS စနစ္ မပါဝင္သည့္အျပင္
ေရးသားထားသည့္ Code ကို ျမင္ေတြ႕ရျခင္းမရွိ၍ အလုံးစုံစိတ္ခ်ရျခင္း မရွိေပ။
Signal သည္ မိမိတို႔ႏွင့္ ေျပာဆိုေနသူကို
မွန္ကန္ျခင္းရွိ/မရွိ စစ္ေဆးနိုင္သည့္ လုပ္ေဆာင္ခ်က္ကို ထည့္သြင္းေပးထားၿပီး ဝွက္စာသြင္းေနမွုအား
တိုက္ခိုက္ခံေနရျခင္း ရွိ/မရွိ ေသခ်ာေစရန္ ေထာက္လွမ္းနိုင္သည္။ iMessage တြင္ ထိုကဲ့သို႔
လုပ္ေဆာင္နိုင္သည္ဟု ဆိုေသာ္လည္း Apple မွ ေၾကညာထားေသာ စကားသာ ျဖစ္သည္။
အေမရိကန္ႏွင့္ ၿဗိတိန္ေထာက္လွမ္းေရးတို႔
ပူးေပါင္းကာ ကမၻာ့အႀကီ:ဆုံး SIM ကတ္ ထုတ္လုပ္သူထံမွ ဝွက္စာသြင္းသည့္ဂဏန္းကို ခိုးယူသြားသည့္သတင္းကို
သိရွိၿပီးေနာက္တြင္ ခိုင္မာစိတ္ခ်ရေသာ လက္ေတြ႕ အသုံးက်သည့္ ဝွက္စာသြင္းနည္းသည္ အေရးပါလာသည္။
ထိုဝွက္စာသြင္းသည့္ဂဏန္းသည္ မိုဘိုင္းဖုန္းႏွင့္ တာဝါတိုင္မ်ား ဆက္သြယ္ရာတြင္ အသုံးျပဳသည့္
ဂဏန္းမ်ားျဖစ္သည္။ ထိုဂဏန္းမ်ားကို အသုံးခ်ကာ ေထာက္လွမ္းေရးသမားမ်ားအေနျဖင့္ အလိုရွိေသာ
ဖုန္းေခၚဆိုမွုမ်ား၊ စာတိုပို႔မွုမ်ားကို ၾကားျဖတ္ရယူနိုင္မည္ ျဖစ္သည္။
iPhone အသုံးျပဳသူမ်ားအေနျဖင့္
Signal ကို တိုက္ရိုက္ရယူနိုင္ၿပီး Android အသုံးျပဳသူမ်ားအတြက္မူ စာတိုပို႔စနစ္အတြက္
TextSecure ႏွင့္ ဖုန္းေခၚဆိုမွုအတြက္ RedPhone ဟူ၍ App (၂) ခု ရယူရမည္ ျဖစ္ သည္။ တစ္ခုတည္းေသာ
App ျဖစ္ေစရန္ ႀကိဳးစားလုပ္ေဆာင္ေနသည္ဟုလည္း Open Whisper Systems ၏ တည္ေထာင္သူျဖစ္သည့္
ဝွက္စာစနစ္ကၽြမ္းက်င္သူ Moxie Marlinspike က ေျပာၾကားခဲ့သည္။
(၁၀၀) ရာခိုင္ႏွုန္း စိတ္ခ်ရေသာ စာတိုပို႔
App ဟူ၍ ရွိနိုင္မည္မဟုတ္ေပ။ ေထာက္လွမ္းေရးသမားမ်ားႏွင့္ Hacker မ်ား အေနျဖင့္ ျဖစ္နိုင္ေသာ
အားနည္းခ်က္မ်ားကို လိုက္လံရွာေဖြၿပီး စမတ္ဖုန္းမ်ား၏ ဝွက္စာသြင္းျခင္းကို ေက်ာ္လႊားၾကမည္ျဖစ္သည္။
သို႔ေသာ္ Signal ကဲ့သို႔ေသာ App ကို အသုံးျပဳျခင္းျဖင့္ နည္းပညာအသိ နည္းပါးေသာ ျပည္သူလူထုတို႔၏
အခ်က္အလက္မ်ားအား အလြယ္တကူရယူျခင္းကို ေကာင္းစြာကာကြယ္ သြားနိုင္မည္ ျဖစ္သည္။
Signal Private Messenger ကို ေဖာ္ျပပါ Link တြင္ Download ရယူႏုိင္ပါသည္။
3-2-2016
သတင္းစီစဥ္ တင္ဆက္သူ - Nub90d (MEHN
Team)
ဖုန္းမ်ားအတြက္ လုံျခံဳစိတ္ခ်ရမည့္ ၀ွက္စာသြင္း စာပုိ႕စံနစ္ ႏွင့္ ဖုန္းေခၚဆုိမွူ႕စံနစ္
Reviewed by Myanmar Ethical Hacking News
on
9:45 AM
Rating:
Reviewed by Myanmar Ethical Hacking News
on
9:45 AM
Rating:

No comments: