Βασικά Takeaways
- Το Facebook δοκιμάζει αλλαγές που θα κρυπτογραφούν περισσότερα από τα δεδομένα του Messenger.
- Οι αρχές επιβολής του νόμου μπορούν να παρακάμψουν την κρυπτογράφηση μηνυμάτων πηγαίνοντας κατευθείαν στα αντίγραφα ασφαλείας σας.
-
Το Facebook ενδιαφέρεται περισσότερο για τα μεταδεδομένα παρά για το περιεχόμενο των ίδιων των μηνυμάτων.
Η εφαρμογή Messenger του Facebook θα γίνει σύντομα μία από τις πιο ασφαλείς εφαρμογές ανταλλαγής μηνυμάτων.
Η εφαρμογή Messenger μπορεί ήδη να κρυπτογραφήσει τα μηνύματά σας, ώστε κανείς να μην μπορεί να τα διαβάσει κατά τη μεταφορά, αλλά σύντομα, το Facebook θα σας επιτρέψει επίσης να κρυπτογραφήσετε το αποθηκευμένο ιστορικό μηνυμάτων σας για να αποτρέψετε οποιονδήποτε, συμπεριλαμβανομένης της επιβολής του νόμου, να παρακολουθήσει τα δεδομένα σας μέσω μια πίσω πόρτα. Αυτό μπορεί να οδηγήσει στο να γίνει το Facebook Messenger μια από τις πιο ασφαλείς πλατφόρμες ανταλλαγής μηνυμάτων. Το πρόβλημα είναι ότι κανείς δεν εμπιστεύεται το Facebook.
"Δεν νομίζω ότι οι άνθρωποι έχουν προβλήματα με τις λειτουργίες ασφαλείας του ίδιου του Facebook, αλλά με το τι κάνουν με τα δεδομένα μας", είπε ο Andreas Grant, μηχανικός ασφάλειας δικτύου στο Networks Hardware, στο Lifewire μέσω email. «Από το σκάνδαλο δεδομένων Facebook–Cambridge Analytica και το πώς χειρίστηκαν τη χειραγώγηση των προεκλογικών εκστρατειών, είναι δύσκολο για τους ανθρώπους να σκεφτούν το Facebook ως μια «ασφαλή» πλατφόρμα. Δεν μπορούμε να κατηγορήσουμε τους ανθρώπους, καθώς δεν είναι αρκετά διαφανείς. χειρισμός των δεδομένων τους."
Σύγχυση κρυπτογράφησης
Υπάρχουν πολλά μέρη μιας συνομιλίας μηνυμάτων που μπορούν να κρυπτογραφηθούν. Το πρώτο είναι η ίδια η συνομιλία, καθώς εσείς και οι επαφές σας στέλνετε μηνύματα ο ένας στον άλλο. Αυτό είναι γνωστό ως κρυπτογράφηση από άκρο σε άκρο ή E2EE, και είναι αυτό που εμποδίζει τους ανθρώπους να παρακολουθούν τις συνομιλίες σας. Τα μηνύματά σας κλειδώνονται πριν από την αποστολή και μετά ξεκλειδώνονται από τον παραλήπτη.
Αλλά υπάρχει ένα άλλο μέρος. Μερικές φορές, τα μηνύματά σας αποθηκεύονται σε κάποιο διακομιστή. Συνήθως, εξακολουθούν να είναι κρυπτογραφημένα, αλλά ο προμηθευτής μπορεί να έχει ένα κλειδί.
Λάβετε το iMessage, για παράδειγμα. Εάν χρησιμοποιείτε το iMessage στο Cloud, μπορείτε να διαβάσετε τα μηνύματά σας στο πρόγραμμα περιήγησης. Και αν προσθέσετε μια νέα συσκευή στον λογαριασμό σας, όλα τα παλιά σας μηνύματα μπορούν να ληφθούν σε αυτήν τη νέα συσκευή. Επιπλέον, τα iMessages σας αποθηκεύονται ως μέρος του αντιγράφου ασφαλείας iCloud. Αυτά τα αντίγραφα ασφαλείας είναι προσβάσιμα από την Apple και είναι ο μόνος τρόπος με τον οποίο οι αρχές επιβολής του νόμου ή άλλα ενδιαφερόμενα μέρη μπορούν να αποκτήσουν πρόσβαση στο ιστορικό των μηνυμάτων σας.
Φαίνεται ότι αναπτύσσεται μια κούρσα εξοπλισμών για να κρατήσετε τα μηνύματά σας μυστικά.
"Αυτή η εξήγηση μου φάνηκε περίεργη, επειδή ενώ τα δεδομένα iMessage είναι κρυπτογραφημένα από άκρο σε άκρο κατά τη μετάδοση και δεν αποθηκεύονται από την Apple ως μέρος της διαδικασίας μετάδοσης, στην πραγματικότητα δεν είναι κρυπτογραφημένα στην ίδια τη συσκευή", λέει Ο βετεράνος δημοσιογράφος της Apple Jason Snell στο ιστολόγιό του Six Colors."Γι' αυτό τα αντίγραφα ασφαλείας iCloud, τα οποία δεν είναι κρυπτογραφημένα, μπορούν να περιέχουν ολόκληρο το περιεχόμενο των συνομιλιών iMessage."
Τα νέα είναι ότι το Facebook θα κρυπτογραφεί πλέον τον ηλεκτρονικό χώρο αποθήκευσης και για τα μηνύματά σας. Και δοκιμάζει επίσης την ενεργοποίηση του E2EE από προεπιλογή - αυτή τη στιγμή, πρέπει να το ενεργοποιήσετε μόνοι σας, κάτι που είναι μεγάλο κενό ασφαλείας.
Τεύχος εμπιστοσύνης
Το Facebook δεν ενδιαφέρεται για το τι γράφετε στα μηνύματά σας. Ή μάλλον, μάλλον είναι, αλλά ακόμα και χωρίς να κοιτάξουμε το περιεχόμενο του μηνύματος, υπάρχουν πολλά πολύτιμα μεταδεδομένα που πρέπει να συγκεντρωθούν.
Τα μεταδεδομένα είναι πράγματα όπως όταν στέλνετε μηνύματα, σε ποιον τα στέλνετε κ.λπ. Για παράδειγμα, αν στέλνετε πολλά μηνύματα από τις ίδιες δύο τοποθεσίες κάθε μέρα, τότε το Facebook γνωρίζει πού ζείτε και εργάζεστε. Γνωρίζει επίσης σε ποιον στέλνετε μηνύματα αυτή τη στιγμή, γεγονός που, σε συνδυασμό με τα μεταδεδομένα όλων των άλλων χρηστών, δημιουργεί έναν τεράστιο, περίπλοκο κοινωνικό ιστό προσωπικών και επαγγελματικών συνδέσεων.
Το Facebook γνωρίζει επίσης ποιες συσκευές χρησιμοποιείτε και, φυσικά, τις κινήσεις σας, καθώς η χρήση της εφαρμογής σας μπορεί να χαρτογραφηθεί και να γραφτεί. Είναι λες και το Facebook είχε έναν μυστικό πράκτορα που παρακολουθούσε όλους τους χρήστες του, σημειώνοντας πού πηγαίνουν και με ποιον μιλάνε. Ο πράκτορας μπορεί να μην μπορεί να ακούσει ορισμένες από τις συνομιλίες σας, αλλά μπορεί να ακούσει αυτές στο κανονικό, μη ιδιωτικό Facebook και να συμπεράνει σχέσεις από εκεί.
Αυτός είναι πιθανώς ο λόγος που το Facebook ενδιαφέρεται να κάνει το περιεχόμενο των μηνυμάτων σας όσο το δυνατόν ασφαλέστερο. Δεν το χρειάζεται, επομένως μπορεί να το χρησιμοποιήσει ως τρόπο να προσελκύσει τους ανθρώπους στο Messenger.
Αυτά είναι καλά νέα και ασκούν πίεση στην Apple να ταιριάζει τουλάχιστον με την κρυπτογράφηση στον διακομιστή από το Facebook. Φαίνεται ότι αναπτύσσεται μια κούρσα εξοπλισμών για να κρατήσετε τα μηνύματά σας μυστικά.
Εάν θέλετε πραγματικά, πραγματικά, τα μηνύματά σας να είναι ιδιωτικά και ασφαλή, θα πρέπει να χρησιμοποιήσετε το Signal, το οποίο ξεπερνά το ενοχλητικό πρόβλημα της παροχής πρόσβασης στις κρατικές υπηρεσίες στα μηνύματά σας, χωρίς να τα αποθηκεύσετε ποτέ από την αρχή. Θα πρέπει, φυσικά, να πείσετε τους φίλους και την οικογένειά σας να χρησιμοποιήσουν το Signal, αλλά αν εκτιμάτε το απόρρητό σας, τότε ίσως αξίζει τον κόπο.
