TextSecure 工具指南

TextSecure 工具指南

Android 手機上的安全簡訊軟體

學習內容:傳送簡訊 下載點: TextSecure 可自 Open Whisper Systems官網下載;也可以透過 Google Play 商店 來取得 系統需求:Android 2.3 以上版本 本指南使用版本:TextSecure 2.1.7 版權宣告:GPLv3 程度:初學者 - 中級 其它參考資料:

使用TextSecure 能讓你:

  • 透過手機傳送私密的端對端加密簡訊

1.0 開始之前

注意: TextSecure 必須有無線網路或是電信上網來進行。如果沒有網路連線,目前的版本仍可以用於傳送 SMS 簡訊,但基於安全考量,這個功能將在未來的更新版本上被取消而只能透過連網來傳送訊息路。

藍色的訊息是透過資料傳輸,而綠色訊息則是由 SMS 傳送。

TextSecure 目前也可以用於傳送 SMS 簡訊給非 TextSecure 用戶,但這些訊息傳送時並未經過加密。有加密的訊息會顯示出一個小鎖的標記,雙方都必須使用 TextSecure 透過網路安全傳送加密訊息。

你可以設定一串密語來加密手機上儲存的通訊對話內容。萬一你的手機遭到没收或是損害,這些資料仍然受到較安全的保護。TextSecure 支援 30 種以上語言版本。你可以透過在「設定」選單下的 「語言」選項來變更語言包。

2.0如何安裝 TextSecure

第 1 步:下載和安裝TextSecure

在Android 手機上, 進入Google Play 商店找尋”TextSecure”,選擇”TextSecure Private Messenger“應用軟體。 選擇安裝並同意接受其服務條款後,應用軟體將會開始自動下載與進行安裝。 image

第 2 步:創建一組密語以用來加密手機上的資料

打開應用軟體後,你將會被要求創建一組密語以用來加密手機資料。這表示你的資料在傳送過程中已受到加密保護,而在自己手機上的訊息也同樣被加密。如果你跳過了這個步驟,你的訊息仍然會在傳送之前被加密,並未沒有在手機上加密保護。要了解這方面更多的資訊請參考密碼課程 image

第 3 步(可選):滙入現有的文字簡訊

你會被問道是否要將手機上已有的文字簡訊滙入到 TextSecure 的加密資料庫中,這端視你個人的需求:它可以把舊有的文字簡訊(SMS)滙入到 TextSecure 應用軟體中並予加密。

第4步(可選):用手機門綁定號註冊 TextSecure

下一步會詢問你是否要把手機門號綁定在 TextSecure 的連線註冊。若其它的使用者也用 TextSecure 這可以省下傳 SMS 簡訊的電信費用,這是可選的非必要步驟。一旦你登記了你的手機門號,TextSecure 會自動傳送一則認證簡訊到你的手機上。

3.0 認證密鑰

TextSecure 使用端對端的加密,當你首次透過 TextSecure 傳訊簡訊給另一位也是使用 TextSecure 的用戶,這個應用軟體會啟動一組密鑰交換訊息給雙方。你必須用這個密鑰來和對方進行確認步驟,這部份可參考電子前鋒基金會 EFF 有關Key Verification 密鑰認證的介紹。

點選螢幕右上方的小掛鎖圖示後選擇其中的「認證身份」,你將可以看到二組密鑰,一個是你自己的一個是對方的。TextSecure 支援條紋碼掃描或手動認證方式。如果通訊雙方正好在同一處空間,你們可以透過手機上的條紋認證碼掃描(其位於對話視窗上方的選單,選擇「認證身份」選項然後點擊絛紋碼圖示)或是大聲念出彼此的密鑰碼內容給對方比認。但如果你們不在同一個空間,還是有其它可以嘗試的方法來確認密鑰內容。例如說,如果認得出對方的聲音,可以透過語音電話來讀出密鑰內容,或是利用其它的已確認安全的通訊管道如 PGP 或 OTR 來傳送密鑰內容。