Anmeldelse og vurdering af Redphone (til Android)

Et opkald på en mobiltelefon er på ingen måde et sikkert. Hvis det ikke er NSA, der lytter til, kan det være lokalt politi, eller bare en smart hacker med et bærbart celletårn. Hvis du har brug for at dele hemmeligheder, eller bare ikke ønsker at være en del af en overvågningstilstand, er der RedPhone til Android. Denne gratis app lader dig problemfrit foretage fuldt krypterede Voice over IP (VoIP) opkald til andre RedPhone-brugere på Android- og signalbrugere på iPhone. Det har aldrig været lettere at leve det sikre liv.

RedPhone blev oprindeligt udviklet af den berømte sikkerhedsforsker Moxie Marlinspike og blev snappet op af Twitter, da han tiltrådte firmaet i 2011. Selvom han kort var utilgængelig, er RedPhone tilbage som et uafhængigt open source-projekt. (Vi gennemgik først produktet, da det var i beta.) Whisper Systems tilbyder også en sikker SMS-app, passende kaldet TextSecure.

Sikker opkald i RedPhone

Første gang du starter RedPhone, beder appen dig om at registrere dit telefonnummer ved at trykke på en knap. Og så er du færdig; det er det. RedPhone beder ikke om adgangskoder, login eller endda for brugere at oprette en konto. Appen er designet med hensyn til privatlivets fred, så den kræver så lidt fra dig som den kan. Bemærk, at RedPhone bruger en SMS-besked til at bekræfte registrering, så gid ikke at installere den på en Wi-Fi-tablet.

I Redphone finder du alle dine kontakter, nylige opkald, et nyligt tilføjet opkaldstastatur og foretrukne kontakter. Det nedbrydede brugergrænseflade er sandsynligvis ved design, da en af ​​fordelene ved RedPhone er, at den sømløst integreres i Android-dialer. Hvis den person, du ringer til, har RedPhone installeret, giver en dialogprompt dig mulighed for at foretage et sikkert opkald eller fortsætte med et usikkert opkald. Eller vælg nogen, der skal ringe til fra kontaktpanelet på RedPhone, der kun viser andre RedPhone-brugere.

Når du modtager et RedPhone-opkald, viser appen en speciel Accept / Afvis-skærm, der ligner den i et almindeligt telefonopkald. Hvis du modtager et opkald fra en usikker linje, mens du foretager et krypteret opkald, bliver den nye opkald sendt til telefonsvarer, men du får ingen advarsler.

For øget sikkerhed vil både den, der ringer, og modtageren se den samme tilfældige to-ord-adgangssætning. Hvis du er bekymret for, at nogen forpligter sig til personen på den anden linje, kan du tale det første ord og få dem til at tale det andet. Død-simpel live-godkendelse.

Da RedPhone kan gennemføre opkald via Wi-Fi, kan du faktisk skifte dine SIM-kort og stadig være i stand til at foretage sikre RedPhone-opkald. Du kan endda indsætte SIM-kort fra telefoner, der ikke tidligere er registreret med RedPhone. Hvis et Wi-Fi-netværk ikke er tilgængeligt, bruger opkaldet dine trådløse data og ikke dine taleminutter.

Ulempen med denne næsten usynlige tilgang er, at du ikke kan tilføje kontakter direkte fra RedPhone. Appen kunne også bruge en god polermasse, da nogle elementer ikke altid ser rene eller færdige ud. For eksempel kunne jeg ikke for mig selv, hvordan jeg tilføjede kontakter til min favoritliste. Afsnittet om nylige opkald på RedPhone er ligeledes forvirrende.

RedPhone i aktion

Jeg ville holde kontakten med min partner uden at risikere, at nogen hørte på mine opkald, mens jeg deltog på Black Hat-konferencen. Hun installerede Whisper Systems iOS-app, Signal på sin iPhone, og jeg brugte RedPhone på en Samsung Galaxy S5. Lejlighedsvis havde jeg svært ved at få opkald til at oprette forbindelse, og faldt et par opkald efter oprettelsen af ​​forbindelsen. Nogle gange lød det som om min partners stemme blev fremkaldt og komprimeret, som for at kompensere for forsinket tid. Men det meste af tiden lød telefonopkald godt med lidt eller ingen forsinkelse.

Tilbage i PC Labs viste enkle test en gennemsnitlig latenstid på 0, 788 sekunder over Wi-Fi. Det er langsommere end et almindeligt mobiltelefonopkald, men det meste af tiden bemærkede jeg ikke. Bemærk, at jeg udførte al min test i USA ved hjælp af både Wi-Fi og 4G LTE trådløs service. Din kilometertal kan variere.

Mens min test ikke inkluderede sonderingssårbarheder i RedPhone-netværket eller krypteringsplanen, bemærkede jeg en potentiel fejl med RedPhone: Det antager, at du er den eneste person, der er i besiddelse af din telefon og dit telefonnummer. Mens opkaldet muligvis er krypteret, hvis nogen stjæler din telefon, kunne denne person forlade dig.

Dette kan løses ved at bede brugerne om en adgangskode, men det vil sandsynligvis forstyrre appens brugervenlighed. Endnu en gang sigter RedPhone at levere tilgængelig kryptering uden at hoppe gennem bøjler.

Er RedPhone til dig?

RedPhone er en enkel og problemfri måde at holde dine samtaler sikre og private på. Dens lave tærskel for indrejse er i skarp kontrast til TrustCall, vores redaktørers valg til krypteret opkald. TrustCall bruger fysiske chips i telefonen til at administrere bekræftelse, men det kommer til en stejl pris på $ 119. Den kan også bruges på tværs af platformen takket være Signal-appen og kan installeres på næsten en hvilken som helst Android-telefon, i modsætning til pakken med sikkerhedsværktøjer, der understøtter Blackphone, som er bundet til et specifikt håndsæt.

RedPhone er meget som at foretage et almindeligt telefonopkald, men det er stadig ikke så simpelt. Nedlagte opkald og lange forbindelsestider er ikke ualmindelige, og det gør hurtige chatte vanskelige. Men RedPhone er nået langt på bare et år, og virksomheden siger, at det planlægger at tilføje tekstfunktioner i en ny Signal-app til Android. Jeg kan ikke vente.