- Aplikacionet e mesazheve grumbullojnë dobësi teknike, meta të dhëna të tepërta dhe gabime njerëzore që mund të çojnë në rrjedhje masive të të dhënave dhe skandale.
- WhatsApp, Signal dhe zgjidhje të tjera për konsumatorët nuk ofrojnë kontrollet ose pajtueshmërinë e nevojshme për sektorët kritikë, të kujdesit shëndetësor, ligjorë ose qeveritarë.
- Organizatat duhet të migrojnë në platformat e mesazheve të ndërmarrjeve me enkriptim të fuqishëm, kontroll të çelësave, auditim dhe sovranitet të të dhënave.
- Kombinimi i mjeteve të përshtatshme, përditësimeve, trajnimeve dhe praktikave më të mira individuale e zvogëlon në mënyrë drastike rrezikun në komunikimin dixhital.
Aplikacionet e mesazheve janë bërë thelbësore për jetën tonë dixhitale : ne koordinojmë punën, bëjmë plane me miqtë, dërgojmë dokumente të ndjeshme dhe madje ndajmë detaje mjekësore dhe financiare. Megjithatë, ky përdorim masiv ka zbuluar një të vërtetë të pakëndshme: sa më shumë të mbështetemi në këto mjete, aq më tërheqëse bëhen ato për kriminelët kibernetikë dhe aq më serioz bëhet çdo defekt në dizajn ose gabim njerëzor.
Në vitet e fundit, janë ekspozuar dobësi serioze në WhatsApp , Signal, Telegram dhe platforma të tjera , së bashku me incidente të profilit të lartë që përfshijnë qeveri, biznese dhe organizata të kujdesit shëndetësor, duke demonstruar se një "bisedë e thjeshtë" mund të çojë në gjoba multimilionëshe, rrjedhje masive të të dhënave ose skandale të vërteta politike. Gjatë gjithë këtij artikulli, ne do të shqyrtojmë me qetësi por sinqeritet pse këto mjete nuk janë të padëmshme, çfarë rreziqesh reale paraqesin dhe cilat alternativa dhe praktika më të mira ekzistojnë për të minimizuar potencialin për katastrofë.
Dobësi të mëdha në WhatsApp dhe brishtësia e numrave të telefonit
Një nga rastet më të habitshme të kohëve të fundit u zbulua nga një ekip studiuesish nga Universiteti i Vjenës dhe SBA Research , të cilët gjetën një dobësi në shkallë të gjerë në mekanizmin e zbulimit të kontakteve të WhatsApp. Kjo veçori, e projektuar për të kontrolluar se cilët numra në librin tuaj të adresave përdorin aplikacionin, u bë një pikë hyrjeje ideale për vjedhjen masive të llogarive.
Falë kësaj dobësie, studiuesit demonstruan se ishte e mundur të pyeteshin më shumë se 100 milionë numra telefoni në orë përmes infrastrukturës së WhatsApp, duke numëruar në fund rreth 3.500 miliardë llogari aktive në 245 vende. Sistemi iu përgjigj një numri të madh kërkesash nga një burim i vetëm, kur veprimi i arsyeshëm do të kishte qenë refuzimi ose kufizimi i tyre. Kjo sjellje ishte pikërisht ajo që nxori në pah të metën.
Nga çdo numër i validuar, një sulmues mund të nxirrte të dhëna publike të lidhura me profilin e WhatsApp : çelësa publikë, pulla kohore, mesazh statusi, fotografi të profilit dhe, duke i krahasuar këto informacione, madje edhe sistemin operativ, moshën e llogarisë dhe numrin e pajisjeve të lidhura. Edhe pse Meta pretendoi se kishte rregulluar dobësinë dhe se nuk kishte ndikim te përdoruesit, është jashtëzakonisht e vështirë të provohet se askush nuk e shfrytëzoi atë në heshtje përpara se të publikohej hulumtimi.
Siç theksoi eksperti i sigurisë Luis Corrons, një sulmues i kujdesshëm do ta kryente skanimin ngadalë dhe në shumë adresa IP , duke u përzier me trafikun normal dhe duke shmangur zbulimin. Zbulimi zbuloi gjithashtu se rreth gjysma e numrave të rrjedhur në përgjimin masiv të Facebook-ut të vitit 2021 ishin ende aktivë në WhatsApp, duke demonstruar se numrat e telefonit, në praktikë, funksionojnë si një identifikues pothuajse i përhershëm.
Mësimi kryesor nga ky episod është se duhet ta trajtojmë numrin tonë të telefonit si një fjalëkalim, jo si një informacion të parëndësishëm . Konfigurimi i WhatsApp në mënyrë që vetëm kontaktet të shohin foton e profilit tuaj dhe tekstin informativ, shmangia e postimit të numrit tuaj kryesor të telefonit në faqet publike të internetit dhe përdorimi i një numri specifik për reklama ose pyetje biznesi janë hapa të vegjël që e zvogëlojnë ndjeshëm ekspozimin tuaj.
Privatësia dhe metadatat: ana e errët e dhomave të bisedave "falas"
Përtej dobësive specifike, aplikacionet e mesazheve vuajnë nga një problem strukturor: ato mbledhin një sasi të madhe të dhënash personale dhe meta të dhënash . Edhe kur përmbajtja është e enkriptuar nga fillimi në fund, informacioni se kush po flet me kë, kur, nga ku dhe në cilën pajisje mund të jetë flori i pastër për sulmuesit dhe këdo që kërkon të kryejë profilizim masiv.
Në rastin e WhatsApp, numrat e telefonit të të gjitha kontakteve, të dhënat e pajisjes, modelet e përdorimit, anëtarësimet në grupe , fotot e profilit, mesazhet e statusit, adresat IP, të dhënat e vendndodhjes dhe madje edhe informacioni i pagesës (kur është i disponueshëm) mblidhen në mënyrë sistematike. Këto të dhëna mund të përdoren për të rindërtuar rrjetet sociale dhe profesionale, hartat e marrëdhënieve të brendshme brenda një kompanie, zakonet e udhëtimit dhe madje edhe hierarkitë organizative.
Shumë organizata, të shtyra nga urgjenca ose kursimet e kostove, kanë kërkuar strehim në aplikacionet e konsumatorëve si WhatsApp, Telegram ose Signal për të koordinuar detyra të ndjeshme në sektorë kritikë, qeveritarë ose biznesorë. Megjithatë, ajo që në shikim të parë duket si një zgjidhje e lirë dhe e njohur, shpesh fsheh kosto të fshehura: humbje të kontrollit mbi të dhënat, mosrespektim të rregulloreve , shkelje të konfidencialitetit dhe, në rastet më të këqija, shkelje me ndikim shkatërrues në reputacion.
Një çështje tjetër e ndjeshme janë kopjet rezervë në cloud . Edhe pse mesazhet janë të enkriptuara gjatë transmetimit, shumë aplikacione inkurajojnë kopjet rezervë në shërbime të palëve të treta, të cilat nuk e ruajnë gjithmonë të njëjtin nivel enkriptimi dhe mund të bëhen hallka e dobët. Një kopje rezervë në cloud e siguruar dobët mund të anulojë plotësisht përfitimin e enkriptimit nga fillimi në fund.
Rreziqet e sigurisë kibernetike në desktop: Elektronet, çelësat dhe malware-i
Kur kalojmë nga versioni celular në versionet për desktop, gjërat bëhen edhe më të ndërlikuara. Shumica dërrmuese e klientëve të mesazheve për desktop janë ndërtuar mbi Electron, një strukturë që përfshin një aplikacion web brenda një shfletuesi Chromium . Kjo është shumë e përshtatshme për zhvilluesit sepse u lejon atyre të krijojnë një aplikacion "natyral" për shumë sisteme operative njëkohësisht, por gjithashtu do të thotë të trashëgosh dobësitë e natyrshme të Chromium.
Chrome dhe Chromium janë, fjalë për fjalë, objektiva kryesore për kriminelët kibernetikë . Dobësitë e tyre hulumtohen dhe shfrytëzohen shpejt, dhe Google zakonisht përgjigjet me përditësime të shpeshta. Problemi është se programet e bazuara në Electron nuk e përditësojnë gjithmonë motorin e tyre të integruar me të njëjtin ritëm, kështu që një dobësi e rregulluar tashmë në shfletues mund të mbetet aktive për muaj të tërë në një klient mesazhesh për desktop.
Kësaj i shtohet një rrezik shumë serioz: çelësat e enkriptimit për bisedat ruhen në hard diskun e kompjuterit . Nëse dikush arrin ta kompromentojë pajisjen me programe keqdashëse, është shumë më e lehtë t'i vjedhë këto çelësa në një kompjuter desktop sesa në një pajisje mobile, ku arkitektura e sistemit dhe mekanizmat e sigurisë e bëjnë shumë më të vështirë aksesin në distancë në këtë lloj informacioni.
Së fundmi, është e rëndësishme të mos harrojmë rolin e aplikacioneve të mesazheve si një kanal shpërndarjeje për skedarët keqdashës . Ndërsa bashkëngjitjet e email-eve dhe shkarkimet në internet zakonisht përballen me njëfarë dyshimi, shumë përdorues shkarkojnë skedarët e marrë nëpërmjet bisedës pa u menduar dy herë, veçanërisht nëse dërgohen nga një koleg i supozuar në një mjet të tregtuar si "i sigurt". Ky besim i tepërt është pikërisht ajo që kërkojnë sulmuesit.
Gabime njerëzore të nivelit të lartë: nga grupi i gabuar te skandali politik
Përtej problemeve teknike, ekziston një faktor që softueri nuk mund ta rregullojë: gabimi njerëzor në përdorimin e aplikacionit . Të gjithëve na ka ndodhur të dërgojmë një mesazh te grupi i gabuar në një moment të caktuar, nga një koment i papërshtatshëm te një emoji zemre e drejtuar gabimisht te shefi. Zakonisht mbetet një anekdotë e sikletshme, por kur mesazhet dhe çështjet e ndjeshme ngatërrohen, rrëmuja mund të përshkallëzohet në përmasa historike.
Një shembull kryesor ishte biseda Signal midis zyrtarëve të lartë në administratën Trump , në të cilën u koordinuan operacionet ushtarake kundër Houthi-ve në Jemen. Këshilltari i Sigurisë Kombëtare Mike Waltz gabimisht shtoi Jeffrey Goldberg, redaktorin e revistës The Atlantic, në një grup të quajtur "Grupi i Vogël i Kontaktit Houthi", duke i dhënë atij akses në informacion në lidhje me kohën e saktë të sulmeve dhe armët që do të përdoren.
Biseda përfshinte emra si Zëvendëspresidenti JD Vance, Sekretari i Mbrojtjes Pete Hegseth, Drejtoresha e Inteligjencës Kombëtare Tulsi Gabbard, Sekretari i Shtetit Marco Rubio dhe Drejtori i CIA-s John Ratcliffe, ndër të tjerë. Fraza e famshme "U bashkova me bisedën e gabuar" u shndërrua nga një shaka në një shembull global të pamaturisë së diskutimit të sekreteve ushtarake në një bisedë të koduar pa kontrolle formale.
Fillimisht, Trump u përpoq ta minimizonte incidentin, duke pretenduar se nuk ishte ndarë asnjë informacion i klasifikuar ose që lidhet me sigurinë kombëtare, dhe ekipi i tij akuzoi revistën se kishte një axhendë politike. Megjithatë, nën presion, The Atlantic vendosi të publikonte përmbajtjen e plotë të grupit në mënyrë që publiku të mund të vlerësonte seriozitetin e çështjes, duke zbuluar gjithashtu vërejtje përçmuese për aleatët evropianë që kishin dalë tashmë në samite të tjera.
Incidenti bëri krahasime me përdorimin e email-it privat nga Hillary Clinton dhe rindezi debatin rreth përshtatshmërisë së mjeteve të mesazheve të menjëhershme për trajtimin e informacionit tepër sekret , pavarësisht se sa të koduar janë ato. Morali i historisë është i qartë: kodimi mbron nga spiunazhi i jashtëm, por nuk korrigjon vendimet e pakujdesshme ose gabimet e marrësit.
Phishing, imitim i identitetit dhe vjedhje e llogarisë WhatsApp
Një fushë tjetër ku aplikacionet e mesazheve janë bërë një vend gjuetie për kriminelët është vjedhja e identitetit dhe phishing-u . Fushatat që më parë ishin të kufizuara në email tani shpërndahen edhe nëpërmjet SMS-ve, WhatsApp-it dhe kanaleve të tjera, me mesazhe që pretendojnë të jenë njoftime legjitime për të mashtruar përdoruesit që të klikojnë aty ku nuk duhet.
Një shembull tipik është një email që duket se është nga WhatsApp dhe ju fton të "krijoni kopje rezervë të mesazheve dhe historikut të thirrjeve" nëpërmjet një lidhjeje. Klikimi mbi të, në vend të një kopjeje rezervë, shkarkon softuerë dashakeq që mund të vjedhin të dhëna, të marrin kontrollin e llogarisë ose edhe ta infektojnë vazhdimisht pajisjen.
Në muajt e fundit, ka pasur gjithashtu një rritje të përpjekjeve për të rrëmbyer llogaritë WhatsApp duke përdorur inxhinierinë sociale. Duke përdorur të dhënat personale të mbledhura nga shkeljet e mëparshme ose mediat sociale, sulmuesi imiton një të njohur, mbështetje teknike ose një entitet të besuar, duke e bindur viktimën të japë kodin e verifikimit të marrë me anë të SMS-it.
Ky kod, të cilin shumë aplikacione (duke përfshirë sistemet bankare, të mediave sociale dhe të vërtetimit SMS-ID) e përdorin si një shtresë të dytë sigurie , është çelësi kryesor. Ndarja e tij, edhe "sepse një mik e kërkoi", është e barabartë me dorëzimin e kontrollit të llogarisë në një pjatë argjendi. Pasi të jetë brenda, krimineli mund të imitojë viktimën për të kërkuar para, për të hyrë në biseda të mëparshme ose për ta zgjeruar sulmin në shërbime të tjera të lidhura me të njëjtin numër.
Përballë këtyre llojeve të kërcënimeve, zgjidhja përfshin forcimin e ndërgjegjësimit dhe higjienës bazë të sigurisë : të qenit të kujdesshëm ndaj mesazheve të papritura që kërkojnë kode ose fjalëkalime, aktivizimin e sistemeve shtesë të verifikimit (siç është PIN-i i verifikimit me dy hapa i WhatsApp) dhe kontrollin periodik se cilat pajisje janë të kyçura në llogarinë tonë.
Rreziqet në kujdesin shëndetësor dhe mjediset e korporatave: pse "çdo WhatsApp" nuk bën punë
Në organizata si Shërbimi Shëndetësor i Ishujve Balearik , mesazhet e menjëhershme janë bërë një mjet thelbësor për komunikim të shpejtë midis profesionistëve, por kjo nuk do të thotë që ju mund të përdorni çdo aplikacion që keni në telefonin tuaj personal. Zgjedhja e mjetit ndikon drejtpërdrejt në konfidencialitetin e të dhënave të pacientit dhe në pajtueshmërinë ligjore.
Për këtë arsye, Microsoft Teams është zgjedhur si aplikacioni i mesazheve të korporatës në këtë mjedis , duke e bërë të qartë se komunikimi i menjëhershëm midis stafit të kujdesit shëndetësor duhet të kryhet ekskluzivisht përmes kësaj platforme. Teams është i integruar në ekosistemin Office 365, i cili ofron zgjidhje specifike sigurie për të zbutur ransomware-in, vjedhjen e identitetit, shkeljet e të dhënave dhe kërcënimet e lidhura me URL dhe skedarë keqdashës.
Në të njëjtën kohë, theksohet rëndësia e mbajtjes së të gjitha aplikacioneve të përditësuara dhe përdorimit të fjalëkalimeve të forta për të zvogëluar dritaren e ekspozimit ndaj dobësive të njohura. Trajnimi i përdoruesve është thelbësor: të kuptuarit se çdo vonesë në përditësim ose çdo fjalëkalim i dobët hap mundësi për sulmues të mundshëm.
Në sektorin e kujdesit shëndetësor dhe në çdo organizatë tjetër që i nënshtrohet rregulloreve të rrepta si HIPAA, GDPR, SOX ose kërkesave të mbrojtjes, aplikacioneve të mesazheve të dizajnuara për publikun e gjerë shpesh u mungojnë kontrollet thelbësore të biznesit : administrimi i centralizuar i përdoruesve, politikat e ruajtjes, gjurmueshmëria e plotë e aksesit, parandalimi i rrjedhjes së të dhënave ose integrimi me sistemet e menaxhimit të identitetit.
Shembuj nga jeta reale janë të shumtë: nga spitalet e gjobitura me miliona për lejimin e përdorimit të WhatsApp për të koordinuar pacientët, deri te firmat ligjore ku përdorimi i Signal me klientët ngriti pyetje në lidhje me privilegjin avokat-klient dhe çoi në padi për keqpërdorim të shërbimit. Këto situata e bëjnë të qartë se, sado joshëse të jetë të përfitosh nga një aplikacion popullor, çmimi që duhet paguar mund të jetë i madh.
Tajfuni i Kripës, infrastruktura kritike dhe kufijtë e mesazheve për konsumatorët
Sulmet e atribuuara grupeve si Salt Typhoon kundër ofruesve kryesorë të telekomunikacionit kanë nxjerrë në pah brishtësinë e infrastrukturës së komunikimit që mbështet qeveritë, bizneset dhe shërbimet kritike. Përballë kësaj ndjenje cenueshmërie, shumë organizata janë drejtuar, pothuajse instiktivisht, drejt aplikacioneve të mesazheve për konsumatorët si një zgjidhje e shpejtë për të "siguruar" komunikimet e brendshme.
Problemi është se këto mjete, ndërsa ofrojnë mbrojtje më të mirë se SMS-të ose email-et e pakriptuara , nuk janë të dizajnuara për nivelin e sigurisë së kërkuar për komunikimet strategjike me vlerë të lartë. Ato kanë tendencë ta përqendrojnë infrastrukturën në disa nga qendrat e të dhënave të ofruesit, duke krijuar pika të vetme dështimi dhe objektiva kryesore për sulmuesit dhe presionin ligjor nga qeveritë e huaja.
Nga pikëpamja rregullatore, shumë prej këtyre platformave nuk përputhen mirë me kërkesat specifike në sektorë të ndjeshëm , siç janë detyrimet e arkivimit dhe auditimit në financë, mbajtjet ligjore në padi ose kufizimet e sovranitetit të të dhënave në kontratat qeveritare. Përdorimi i tyre për të përpunuar informacionin që i nënshtrohet këtyre rregulloreve është një rrezik që, herët a vonë, një inspektim ose incident do të zbulojë mosrespektimin e rregullave.
Në sferën e sovranitetit të të dhënave, përdorimi i shërbimeve globale do të thotë gjithashtu që informacioni mund të përfundojë i ruajtur në juridiksione me ligje shumë të ndryshme aksesi , ose edhe ligje që bien ndesh me rregulloret lokale. Kjo hap derën si për mbledhjen e inteligjencës nga shtetet e palëve të treta, ashtu edhe për beteja komplekse ligjore mbi atë se cili legjislacion zbatohet për secilën pjesë të informacionit.
Prandaj, organizatat që menaxhojnë infrastrukturë kritike ose informacione shumë të ndjeshme kanë nevojë për zgjidhje të hartuara nga themelet për realitetin e tyre: arkitekturë me njohuri zero, çelës enkriptimi nën kontrollin e klientit , vendosje në ambientet e tyre ose hibride që garantojnë sovranitetin e të dhënave dhe një set të plotë të veçorive të avancuara të auditimit, ruajtjes, integrimit dhe autentifikimit.
Cellcrypt dhe platformat e ndërmarrjeve: një qasje e ndryshme ndaj sigurisë
Të përballur me kufizimet e aplikacioneve me qëllim të përgjithshëm, platformat e projektuara posaçërisht për komunikime të sigurta biznesi dhe qeveritare , të tilla si Cellcrypt, kanë fituar terren. Këto zgjidhje bazohen në një parim të qartë: ofruesi nuk duhet të jetë në gjendje të lexojë përmbajtjen ose të grumbullojë më shumë meta të dhëna sesa është rreptësisht e nevojshme.
Cellcrypt përdor një arkitekturë me njohuri zero me enkriptim nga fillimi në fund dhe kontroll të çelësit nga ana e klientit . Kjo plotësohet nga enkriptimi post-kuantik me dy shtresa, bazuar në algoritme të standardizuara nga NIST, i projektuar për t'i bërë ballë si sulmeve aktuale ashtu edhe skenarëve të ardhshëm "kap tani, dekripto më vonë" kur informatika kuantike bëhet një kërcënim real.
Në mjediset ku trajtohen sekrete shtetërore ose informacione mbrojtëse, këto lloje zgjidhjesh kanë miratime nga organizata si NATO dhe certifikime qeveritare , si dhe auditime të jashtme që vërtetojnë hartimin dhe zbatimin e tyre. Nuk është vetëm çështje teknologjie, por edhe çështje demonstrimi, me dokumentacion dhe prova, se përmbushen standardet më të kërkuara.
Nga ana e administrimit, platformat e këtij stili ofrojnë menaxhim të centralizuar të përdoruesve, kontroll të aksesit të bazuar në role, sigurim dhe heqje të pajisjeve në distancë , zbatim të politikave të sigurisë dhe mjete auditimi dhe raportimi që lejojnë dokumentimin se kush ka aksesuar çfarë, kur dhe nga ku - diçka thelbësore në sektorët e rregulluar.
Sa i përket vendosjes, opsionet janë shumë fleksibile: nga instalimet në vend për kontroll të plotë të të dhënave, deri te modelet e bazuara në cloud ose hibride që balancojnë adaptimin e shpejtë, shkallëzueshmërinë dhe sovranitetin . Nga ana funksionale, veçoritë përfshijnë thirrje zanore dhe video të enkriptuara, mesazhe dhe biseda në grup, ndarje të mbrojtura të skedarëve dhe ekranit, si dhe masa shtesë si bllokimi i kapjes, fshirja në distancë dhe gjeo-gardhimi për të kufizuar aksesin në vende specifike.
Që ky tranzicion të jetë i zbatueshëm, zakonisht zbatohet një strategji me faza: një auditim i përdorimit aktual të mesazheve, përcaktimi i politikave, programet pilot të kontrolluara, shpërndarja graduale dhe zbatimi efektiv që përfshin një ndalim të qartë të aplikacioneve të konsumatorëve për komunikime të ndjeshme. Pa këtë komponent rregullator dhe edukativ, vetëm teknologjia është e pamjaftueshme.
Praktikat më të mira për përdoruesit dhe burimet për mësim të mëtejshëm
Në nivel individual, ekzistojnë disa udhëzime që kushdo mund të ndjekë për të zvogëluar ekspozimin e tij kur përdor aplikacionet e mesazheve. E para është që numrat e telefonit dhe kodet e marra me SMS të trajtohen si kredenciale të ndjeshme që nuk duhen ndarë kurrë , edhe nëse personi që i kërkon duket të jetë një mik, një teknik ose vetë aplikacioni.
Është një ide e mirë të rishikoni cilësimet e privatësisë së secilit aplikacion për të kufizuar se kush mund ta shohë foton e profilit tuaj, përshkrimin, kohën e parë për herë të fundit ose profilin publik. Sa më pak informacion të jetë i disponueshëm publikisht, aq më e vështirë do të jetë për një sulmues të krijojë një mashtrim bindës ose të lidhë numrin tuaj me të dhëna të tjera të rrjedhura.
Nga ana teknike, është thelbësore t’i mbani pajisjet tuaja të mbrojtura me softuer antivirus dhe sisteme operative të përditësuara , si dhe të jeni të kujdesshëm ndaj çdo lidhjeje ose skedari të papritur, edhe nëse ato vijnë nga një kontakt i njohur (gjithashtu llogaria e tyre mund të jetë kompromentuar). Të menduarit dy herë para se të klikoni mund t’ju kursejë shumë telashe.
Ekzistojnë shumë burime të dobishme në dispozicion nga organizata si INCIBE: infografikë për krijimin e fjalëkalimeve të forta, postime në blog rreth gabimeve të zakonshme të përdoruesve , udhëzues për identifikimin e përpjekjeve të phishing-ut dhe buletine të specializuara në email, menaxherë fjalëkalimesh dhe si të raportohen siç duhet mashtrimet online. Këto materiale të qarta, të hartuara për publikun e gjerë, ndihmojnë në integrimin e sigurisë kibernetike në jetën e përditshme.
Në nivel organizativ, kombinimi i një mjeti të përshtatshëm korporativ (Teams, zgjidhje të enkriptuara për ndërmarrje si Cellcrypt, etj.) me trajnime të rregullta mbi praktikat më të mira dhe monitorimin e mjeteve të paautorizuara të aksesit në distancë dhe shërbimeve cloud zvogëlon ndjeshëm mundësinë për sulmues dhe neglizhencë të brendshme. Nuk ka të bëjë me të jetuarit me frikë, por me të qenit i vetëdijshëm se, me disa masa të arsyeshme, shumica e fatkeqësive mund të shmangen.
Gjithçka që kemi parë tregon se aplikacionet e mesazheve janë po aq të fuqishme sa janë edhe delikate: ato e bëjnë jetën më të lehtë, por çdo gabim teknik ose njerëzor mund të ketë pasoja shumë serioze në aspektin e privatësisë, pajtueshmërisë dhe sigurisë. Vlerësimi i mjetit që përdorim për secilin lloj bisede, minimizimi i ekspozimit të të dhënave tona dhe zgjedhja e zgjidhjeve të ndërmarrjeve kur informacioni e kërkon atë është mënyra më e mirë për të vazhduar të shijojmë menjëherë bisedën pa e kthyer atë në thembrën tonë dixhitale të Akilit.
