В самой популярной сторонней прошивке для Android-устройств — CyanogenMod — скоро появится система автоматического шифрования СМС. Безопасный обмен текстовыми сообщениями обеспечит приложение TextSecure от компании Open WhisperSystems.
Надежность системы TextSecure, в создании которой участвовал известный инженер в области компьютерной безопасности Мокси Марлинспайк, впечатляет. В ней применяется собственный слой безопасности TextSecure V2, криптографические алгоритмы Curve25519, AES-256 и HmacSHA256. Также TextSecure использует сквозное шифрование, позволяющее видеть содержимое послания только отправителю и получателю.
Дополнительную меру надежности обеспечивает совершенная прямая секретность (PFS), генерирующая ключи для каждого сообщения. Так, даже если один из ключей будет перехвачен, переписка не будет скомпрометирована. Вдобавок к этому, весь исходный код TextSecure открыт. Это означает, что разработчики могут свободно применять систему в своих приложениях, а также проверять, насколько она эффективна.
Поддержка TextSecure появилась в тестовой ("ночной") сборке CyanogenMod. После выхода стабильной версии переписываться по зашифрованному протоколу смогут более 10 миллионов человек, установивших альтернативную Android-прошивку.
Источники: блог Whispersystems, The Verge
