Prečo WhatsApp End-to-End Encryption je veľký problém

Reklama

WhatsApp, jedna z najpopulárnejších alternatív k textovým správam na svete, to nedávno oznámila by vo svojej službe umožňovali šifrovanie typu end-to-end (to vyplýva z ich predchádzajúceho oznámenia, že by to urobili) byť partnerstvo s Open Whisper Systems WhatsApp Encryption: Teraz je to najbezpečnejší Instant Messenger (alebo je to tak?)WhatsApp bol odkúpený spoločnosťou Facebook a bol nútený vyčistiť svoj prístup k bezpečnosti a súkromiu, čo vyústilo do správy v minulom roku, že zaviedla nové šifrovacie opatrenia. Čítaj viac na zvýšenie bezpečnosti aplikácie).

Načasovanie tohto oznámenia je obzvlášť pozoruhodné, pretože bitka medzi Apple a FBI Apple odmieta pomôcť FBI, vráti sa časy Popcorn... [Tech News Digest]Apple stojí za osobným súkromím, pôvodný Popcorn Time je vzkriesený, Kanye West sa učí cene pirátstva, Sega rozdáva hry na Steam a hrá Pong na Apple Watch. Čítaj viac cez heslá a šifrovanie stále prebieha. Čo to pre teba znamená? Tu je prehľad informácií o šifrovaní WhatsApp.

Čo presne je šifrovanie typu end-to-end?

Aby sme pochopili, prečo je to veľký problém, rýchlo prejdem základmi technológie, ktorá je za touto zmenou. Najprv sa pozrime na textové správy, úplne nezašifrovanú službu. Do telefónu napíšete správu a stlačíte tlačidlo Odoslať. Táto správa „znak za znak“ sa odošle poskytovateľovi mobilného telefónu, kde je uložený na serveri. Z tohto servera sa potom odošle do telefónu príjemcu. V každom bode prenosu je to obyčajný text, čo znamená, že ho mohol prečítať každý.

Samozrejme to nie je bezpečné. Niektoré aplikácie ponúkajú o niečo väčšiu bezpečnosť. Napríklad aplikácia na zasielanie správ Facebooku šifruje vaše správy prostredníctvom časti ich cesty (čítajte na webe základy šifrovania Ako funguje šifrovanie a je skutočne bezpečný? Čítaj viac ak potrebujete základný náter). Napíšete ho do telefónu a stlačíte Send; správa je šifrovaná, takže ju nikto nemôže prečítať a potom sa dostane na Facebook. Je dešifrovaný a uložený na serveri.

Potom sa znova zašifruje a odošle vášmu príjemcovi, kde sa znova dešifruje. Aj pri tomto čiastočnom šifrovaní sú vaše správy uložené na obyčajnom texte na serveri Facebook a majú použité kľúče k použitému šifrovaniu. Vidia vaše správy, a ak sú nútené ich odovzdať vláde alebo sa dostanú hackeri, tieto kľúče bude mať aj niekto iný (pokiaľ nepoužívate Chatovací klient mimo záznamu Ako sa dostať mimo záznamu pomocou vašich rozhovorov na FacebookuRozhovory na Facebooku sú skvelým spôsobom komunikácie s veľkou nevýhodou: Facebook zaznamenáva všetko. Pokiaľ chaty neodstránite manuálne, zostanú na Facebooku ešte ďalšie roky. Čítaj viac ).

Teraz sa dostávame ku koncovému šifrovaniu, aké používa WhatsApp. Pri tomto spôsobe zabezpečenia vašej komunikácie pozná kľúč k šifrovaniu iba odosielateľ a príjemca a vaša správa nie je dešifrovaná, keď je uložená na firemnom serveri. Nachádza sa tam, je plne šifrovaná a úplne neprístupná pre WhatsApp (alebo ktokoľvek iný, kto môže získať prístup k tomuto serveru).

Toto je samozrejme najbezpečnejší spôsob odosielania správ. Ani vaša spoločnosť, ktorá poskytuje túto službu, sa nemôže pokúšať o vaše správy. Čo znamená, že ak vláda dostane tajný rozkaz na svoje servery, nemôže to tak urobiť. Ak sa vás zmocnia telefónu, môže to byť iný príbeh, zdá sa však, že je trochu menej pravdepodobný.

Prečo je načasovanie WhatsApp tak dôležité?

WhatsApp oznámil, že bude zavádzať šifrovanie typu end-to-end 5. apríla 2016, necelé dva mesiace potom, čo federálny sudca nariadil spoločnosti Apple pomôcť FBI sa pripojí k iPhone patriacemu Syedovi Farookovi, jednému z ľudí zodpovedných za predchádzajúci decembrový teroristický útok na San Bernadino, California.

Apple a FBI šli tam a späť cez internet Dôsledky ochrany súkromia a bezpečnosti FBI Backdoor nepomôže nikomu - dokonca ani FBIFBI chce prinútiť technologické spoločnosti, aby umožnili bezpečnostným službám púšťať sa do okamžitých správ. Ale takéto bezpečnostné zadné vrátka v skutočnosti neexistujú a ak áno, mali by ste im dôverovať svojej vláde? Čítaj viac o umožnení úradom prístup k uzamknutému iPhone a bitka stále pokračuje, pričom sa počuje niekoľko súvisiacich súdnych sporov. Stručne povedané, v skutočnosti nedošlo k žiadnemu uzneseniu. FBI si najala niekoho iného, ​​aby sa dostala do iPhone, Apple stále drží silné a veľké mená po celom svete sa začali brať bokom.

Skutočnosť, že WhatsApp ohlásil šifrovanie svojej služby počas tejto monumentálnej bitky, je skutočne veľká vec. Táto situácia jednoznačne vytvorí precedens pre vzťahy medzi orgánmi činnými v trestnom konaní a technikami v budúcnosti, a WhatsApp - a teda aj Facebook - zostupuje na stranu Apple vo veľkom spôsobom.

WhatsApp, ako jedna z najväčších správ na svete, maľuje na chrbát pre vládu USA dosť veľký cieľ. Zároveň získal veľa bodov s obhajcami súkromia a získal väčšiu dôveru ako zabezpečená aplikácia správ od svojich používateľov a potenciálnych používateľov.

Budú mať následky?

Niektoré krajiny, spravidla represívnejšie, už používanie šifrovania zakázali a stav aplikácií šifrovaných správ v iných krajinách je spochybňovaný. Francúzsko aj Veľká Británia majú urobil znepokojujúce poznámky Prečo by mohli byť Snapchat a iMessage skutočne zakázané vo Veľkej BritániiPremiér David Cameron v rozhovore pre miestnosť plnú stránkových aktivistov v Nottinghame vyhlásil šifrovanie správ by bolo zakázané, ak by jeho strana získala väčšinu pri budúcom generáli Voľby. Čítaj viac o ich úmysloch zakázať šifrované služby.

Keďže však táto funkcia bola nedávno uvedená na trh, nevieme, či sa niektoré krajiny tam pokúsia zakázať aplikáciu alebo podniknúť právne kroky proti WhatsApp. Zdá sa dosť pravdepodobné, že sa USA v určitom okamihu pokúsia prinútiť WhatsApp, aby vytvoril šifrovací kľúč zadných vrát. čo mu umožní špehovať šifrovanú komunikáciu prostredníctvom aplikácie (je tiež možné, že to už urobili) dopyt).

Nevieme, ako by WhatsApp reagoval na tento druh dopytu, ale vyhlásenia Marka Zuckerberga podpora spoločnosti Apple určite znamená, že by sa chcel postaviť proti podobným krokom zo strany spoločnosti vláda.

Zmeny pre používateľov WhatsApp

WhatsApp sa tak angažuje, ale čo to pre vás znamená? Z veľkej časti to absolútne nič. Všetky šifrovania sa uskutočňujú v zákulisí a vaše správy sa budú odosielať presne rovnakým spôsobom ako predtým.

Teraz však môžete klepnúť na, keď klepnete na meno osoby, ktorej posielate správy šifrovanie získate kód QR a dlhé číslo, ktoré môžete porovnať s kódom alebo číslom v telefóne príjemcu, aby ste sa uistili, že vaše správy sú šifrované. Pravdepodobne to nie je niečo, čo budete robiť pravidelne, ale je dobré vedieť, že ste to mohli skontrolovať.

Okrem toho bude vaša skúsenosť s WhatsApp úplne rovnaká ako predtým.

Vypálené strely?

Mohlo by to byť otváranie salvy v ďalšej bitke medzi americkými úradmi a americkou spoločnosťou? Je trochu skoro na to povedať, ale určite to tak vyzerá. Ako odtiaľ postupujú FBI, NSA a WhatsApp bude určite zaujímavé, a keď sa stane niečo veľké, určite vás o tom informujeme!

Čo si myslíte o nasadení šifrovania typu end-to-end WhatsApp? Nemáte strach zo špionáže Facebooku na vašich četoch? Myslíte si, že sa stane cieľom amerických orgánov alebo že by to mohlo byť zakázané kdekoľvek na svete? Podeľte sa o svoje myšlienky nižšie!

Obrázkové kredity: SFIO CRACHO cez Shutterstock.com, kentoh cez Shutterstock.com.