Signal og Telegram er populære beskedtjenester, der lægger vægt på privatliv. Det gør dem sværere at sikre end SMS og WhatsApp. Beskederne kan være krypteret, så kun telefonerne kan læse dem, og de kan være indstillet til at forsvinde automatisk. Alligevel kan der ofte sikres meget, hvis det sker hurtigt.
Hvor ligger beskederne?
- Signal · Primært på brugerens telefon og eventuelle tilknyttede computere. Signal gemmer ikke beskedindhold på sine servere.
- Telegram, almindelige chats ("cloud chats") · På Telegrams servere og på brugerens enheder
- Telegram, hemmelige chats · Kun på de to enheder, der deltager
For Signal betyder det, at telefonen og eventuelle tilknyttede computere er de vigtigste kilder. For almindelige Telegram-chats kan beskederne også hentes fra kontoen.
Forsvindende beskeder
Begge tjenester kan indstilles, så beskeder slettes efter en fastsat tid. Det kan være sekunder, timer eller dage. Er forsvindende beskeder slået til, er det afgørende at handle hurtigt:
- Tag skærmbilleder af samtalen med det samme. Bemærk, at nogle tjenester kan give besked til modparten, når der tages et skærmbillede i en hemmelig chat.
- Optag skærmen med en anden telefon eller kamera, hvis det er det eneste mulige.
- Få telefonen sikret forensisk hurtigst muligt.
Sikring fra telefonen
En forensisk sikring af telefonen kan ofte hente beskeddatabasen, afhængigt af telefonmodel, styresystem og metode. Signals database er krypteret med en nøgle på telefonen, hvilket gør det til en teknisk krævende opgave. → Udtræk fra mobiltelefoner
Opbevar telefonen korrekt, indtil den er sikret. → Opbevar telefonen
Tilknyttede computere
Både Signal og Telegram kan bruges på computere. En tilknyttet computer kan indeholde en kopi af samtaler, også hvis telefonen er væk. Husk derfor at undersøge, om der er computere, hvor tjenesten har været i brug.
Telegrams egen eksport
Telegram Desktop har en funktion til at eksportere chats, medier og kontooplysninger. Det kan bruges af kontoindehaveren til at lave en kopi af almindelige chats. Hemmelige chats indgår ikke. Gem eksporten uændret, og beregn en hashværdi. → Hashværdier
Backup
Backup-muligheder ændrer sig. Signal har tidligere kun tilbudt lokale backups på enkelte platforme, men har arbejdet på nye backup-funktioner. Undersøg, hvilke backups der findes for den konkrete bruger og enhed.
Den anden parts telefon
En besked findes på både afsenderens og modtagerens telefon. Har du modtaget beskeden, kan din egen telefon være det bedste bevis. Har modparten slettet beskeden, kan den stadig være på din. → Gem beskeder fra iPhone
Brug af tjenesterne i virksomheder
Når medarbejdere bruger Signal eller Telegram til arbejde, ligger kommunikationen uden for virksomhedens systemer. Det gør det svært at sikre beviser. Overvej at regulere det i IT-politikken. → IT-politik og orientering af medarbejdere
Sammenlignet med WhatsApp
WhatsApp er også end-to-end-krypteret, men har udbredte backup-muligheder til iCloud og Google Drive. → Bevissikring af SMS og WhatsApp
Nielco IT sikrer beskeder fra telefoner i civile sager. Se Nielco IT.
