Redphone (för Android) granskning och betyg

Ett samtal på en mobiltelefon är inte alls säkert. Om det inte är NSA som lyssnar på, kan det vara en lokal polis, eller bara en smart hackare med ett bärbart celltorn. Om du behöver dela hemligheter, eller bara inte vill vara en del av ett övervakningstillstånd, finns det RedPhone för Android. Med denna gratisapp kan du sömlöst ringa helt krypterade Voice over IP (VoIP) -samtal till andra RedPhone-användare på Android och Signal-användare på iPhone. Att leva det säkra livet har aldrig varit lättare.

RedPhone utvecklades ursprungligen av den berömda säkerhetsforskaren Moxie Marlinspike och hämtades av Twitter när han gick med i företaget 2011. RedPhone var kort otillgänglig och har återvänt som ett självständigt projekt med öppen källkod. (Vi granskade först produkten när den var i beta.) Whisper Systems erbjuder också en säker sms-app, lämpligt kallad TextSecure.

Säker samtal i RedPhone

Första gången du startar RedPhone ber appen dig att registrera ditt telefonnummer genom att trycka på en knapp. Och sedan är du klar; det är allt. RedPhone ber inte om lösenord, inloggningar eller ens för användare att skapa ett konto. Appen är utformad med integritet i åtanke, så den kräver så lite av dig som den kan. Observera att RedPhone använder ett SMS-meddelande för att bekräfta registrering, så bry dig inte om att installera det på en Wi-Fi-surfplatta.

I Redphone hittar du alla dina kontakter, senaste samtal, en nyligen tillagd sifferknapp och favoritkontakter. Det borttagna användargränssnittet är troligt genom design, eftersom en av fördelarna med RedPhone är att den sömlöst integreras i Android-uppringaren. Om personen du ringer har RedPhone installerat kommer en dialogruta att ge dig möjlighet att ringa ett säkert samtal eller fortsätta med ett osäkert samtal. Eller välj någon att ringa från kontaktpanelen på RedPhone, som bara visar andra RedPhone-användare.

När du får ett RedPhone-samtal visar appen en speciell Acceptera / avvisa skärm liknande den för ett vanligt telefonsamtal. Om du får ett samtal från en osäker linje medan du gör ett krypterat samtal kommer den nya anroparen att dumpas till röstbrevlådan men du får inga varningar.

För ökad säkerhet ser både den som ringer och mottagaren samma slumpmässiga lösenord i två ord. Om du är orolig för att någon efterliknar personen på den andra linjen kan du tala det första ordet och låta dem tala det andra. Död-enkel live-autentisering.

Eftersom RedPhone kan slutföra samtal via Wi-Fi kan du faktiskt byta SIM-kort och fortfarande kunna ringa säkra RedPhone-samtal. Du kan till och med sätta in SIM-kort från telefoner som inte tidigare har registrerats med RedPhone. Om ett Wi-Fi-nätverk inte är tillgängligt använder samtalet din trådlösa data och inte dina samtal minuter.

Nackdelen med detta nästan osynliga tillvägagångssätt är att du inte kan lägga till kontakter direkt från RedPhone. Appen kan också använda en god polermedel, eftersom vissa element inte alltid ser rena eller färdiga ut. Till exempel kunde jag inte för mig hela livet, ta reda på hur jag lägger till kontakter i min favoritlista. Det sista samtalet av RedPhone är också förvirrande.

RedPhone i aktion

Jag ville hålla kontakten med min partner utan att riskera att någon lyssnar på mina samtal när jag deltog på Black Hat-konferensen. Hon installerade Whisper System iOS-app, Signal på sin iPhone och jag använde RedPhone på en Samsung Galaxy S5. Jag hade ibland svårt att få samtal för att ansluta, och fick några samtal tappa efter att anslutningen upprättades. Ibland låter det som min partners röst rusades upp och komprimeras, som för att kompensera för fördröjningstiden. Men för det mesta låter telefonsamtal bra med liten eller ingen latens.

Tillbaka i PC Labs visade enkla test en genomsnittlig latens på 0, 788 sekunder över Wi-Fi. Det är långsammare än ett vanligt telefonsamtal, men för det mesta märkte jag inte. Observera att jag utförde alla mina tester i USA med både Wi-Fi och 4G LTE trådlös tjänst. Din körsträcka kan variera.

Medan mina tester inte inkluderade undersökningssårbarheter i RedPhone-nätverket eller krypteringsschemat, såg jag en potentiell brist med RedPhone: Det förutsätter att du är den enda personen som har din telefon och ditt telefonnummer. Samtidigt som samtalet kan vara krypterat, kan någon person efterlikna dig om någon stjäl din telefon.

Detta kan åtgärdas genom att uppmana användare om ett lösenord, men det skulle troligen störa appens användarvänlighet. Än en gång syftar RedPhone till att leverera tillgänglig kryptering utan att hoppa genom hoops.

Är RedPhone för dig?

RedPhone är ett enkelt och smidigt sätt att hålla dina konversationer säkra och privata. Dess låga tröskel för inträde står i skarp kontrast till TrustCall, våra redaktörers val för krypterat samtal. TrustCall använder fysiska chips i telefonen för att hantera verifiering, men det kommer till ett brant pris på $ 119. Den kan också användas tvärplattform, tack vare Signal-appen, och kan installeras på nästan vilken Android-telefon som helst, till skillnad från sviten med säkerhetsverktyg som stöder Blackphone, som är knutna till en specifik handenhet.

RedPhone är mycket som att ringa ett vanligt telefonsamtal, men det är fortfarande inte lika enkelt. Tappade samtal och långa anslutningstider är inte ovanliga, och det gör snabba chattar knepiga. Men RedPhone har kommit långt på bara ett år, och företaget säger att det planerar att lägga till textfunktioner i en ny Signal-app för Android. Jag kan inte vänta.