WhatsApp stał się największym systemem szyfrowanych wiadomości

W poniedziałek WhatsApp z powodzeniem uruchomiło kompleksowe szyfrowanie dla całej komunikacji w aplikacji na wszystkich platformach mobilnych. Chociaż wiemy, że to trwało już od jakiegoś czasu, to wielka wiadomość: WhatsApp jest używany przez ponad miliard ludzi na całym świecie, ale jego ocena prywatności i bezpieczeństwa od dawna była słaba. Teraz staje się jedną z niewielu aplikacji do przesyłania wiadomości, które szyfrują całą komunikowaną zawartość na wszystkich urządzeniach.

W listopadzie 2014 r. WhatsApp nawiązał współpracę z Open Whisper Systems, aby zaszyfrować swoje proste wymiany wiadomości tekstowych za pomocą szyfrowania typu end-to-end dla wszystkich formularzy multimedialnych i wszystkich platform mobilnych ustalonych jako ostateczny cel. Półtora roku później jesteśmy tutaj.

Facebook Messenger (produkt Facebooka: właściciel WhatsApp) nie jest zaszyfrowany od końca do końca, choć podobno jest też w toku prac. Z drugiej strony Apple iMessages są szyfrowane od końca do końca - z zastrzeżeniem. Jesteś względnie bezpieczny, jeśli wysyłasz SMS-y między iPhone'ami. Jeśli twoje teksty pojawiają się na iPhonie w kolorze zielonym (wskazówka, że ​​wysyłasz wiadomości do telefonów innych niż Apple), jest duża szansa, że ​​są niepewne. A jeśli tworzysz kopie zapasowe iMessages na iCloud, są one niepewne.

Integracja protokołu protokołu WhatsApp jest teraz zakończona. Domyślnie szyfrowanie od końca do końca:

- Open Whisper Systems (@whispersystems) 5 kwietnia 2016 r

Szyfrowanie end-to-end, w przeciwieństwie do zwykłego szyfrowania, teoretycznie zapewnia, że ​​nikt oprócz dwóch komunikatorów nie może uzyskać dostępu do treści: klucze kryptograficzne, które zabezpieczają tekst lub media, są niedostępne dla wszystkich. Nawet inżynierowie aplikacji. A zwłaszcza rząd. Jednak większość systemów - podobnie jak iMessages - nie rozszerza zabezpieczeń na platformy mobilne. Inni zaniedbują niektóre media: rozmowy telefoniczne lub filmy nie zawsze są uwzględniane w transakcji, na przykład. Tak więc, jeśli sąd nakaże takiej firmie przekazać jeden z komunikatów użytkownika, musi on zasadniczo spełnić następujące warunki: ponieważ mogą dostęp do treści, to musi dostęp do treści.

Ale już nie. WhatsApp nie będzie już mógł uzyskać dostępu do dyskusji tekstowych użytkowników, rozmów ani wymiany zdjęć, a zatem nie będzie już mógł spełnić nakazów sądowych. (Co za wstyd.) Rząd i surowi obywatele bezpieczeństwa narodowego będą przynajmniej żałować tego posunięcia. Miliony ludzi będzie rozmawiać i wymieniać się teraz w ciemnościach, a nikt poza nadawcami i odbiorcami nie będzie mógł ich odzyskać.

Oto wyjaśnienie WhatsApp z białej księgi (do pobrania tutaj):

Wiadomości między użytkownikami WhatsApp są chronione protokołem szyfrowania typu end-to-end, dzięki czemu osoby trzecie i WhatsApp nie mogą ich odczytać, a wiadomości mogą zostać odszyfrowane tylko przez odbiorcę. Wszystkie typy wiadomości WhatsApp (w tym czaty, czaty grupowe, obrazy, filmy, wiadomości głosowe i pliki) oraz połączenia WhatsApp są chronione przez szyfrowanie typu end-to-end.

Serwery WhatsApp nie mają dostępu do kluczy prywatnych użytkowników WhatsApp, a użytkownicy WhatsApp mają możliwość weryfikacji kluczy w celu zapewnienia integralności ich komunikacji.

WhatsApp polega na Open Whisper Systems, aby zapewnić, że ta skrzynka jest bezpieczna.

Z kolei Open Whisper Systems jest znany jako jedno z najbardziej bezpiecznych programów do przesyłania wiadomości. Matt Green, znany kryptograf z Johns Hopkins University, zatarł się: „Po przeczytaniu kodu dosłownie odkryłem linię ślinek spływającą po mojej twarzy. To naprawdę miłe."

Ponadto przewodnik bezpieczeństwa WhatsApp nie jest przyjemny do czytania. Czytam specyfikacje kryptograficzne tylko wtedy, gdy są uszkodzone.

- Matthew Green (@matthew_d_green) 5 kwietnia 2016 r

Edward Snowden jest również cytowany na stronie internetowej firmy: „Używaj czegokolwiek z Open Whisper Systems.” Snowden przypuszczalnie więc musiałby teraz poprzeć WhatsApp. Tyle że nawet to szyfrowanie odejdzie trochę podatności - luki, które Snowden prawdopodobnie dobrze wie:

Nie wpływa to oczywiście na pułapki na pióra i metadane, ale mimo to jest świetną wiadomością. Lepsza prywatność niż iMessage.

- Thomas Fox-Brewster (@iblametom) 5 kwietnia 2016 r

Ten rozwój poprawi jednak wiarygodność WhatsApp w komunikacji bankowej lub lotniczej. Co ważniejsze, poprawi to ocenę bezpieczeństwa WhatsApp. Wcześniej na karcie wyników Electronic Frontier Foundation znajdowały się tylko dwa z siedmiu znaczników wyboru dla bezpiecznych aplikacji do przesyłania wiadomości, a tym samym nie zapewniały one Odwrotność Podsumowanie bezpiecznej aplikacji do przesyłania wiadomości.

I, hej, jeśli WhatsApp może to zrobić, to mogą to zrobić duże psy. WhatsApp zatrudnia zaledwie 50 inżynierów. Podobno tylko 15 z tych 50 pracowało nad tym szyfrowaniem.

Piętnastu inżynierów w WhatsApp dostarczyło szyfrowanie miliardowi użytkowników. Google nie ma usprawiedliwienia. http://t.co/y5mAWzhJZI pic.twitter.com/OjCWjd0AW8

- Christopher Soghoian (@csoghoian) 5 kwietnia 2016 r