Key Takeaways
- Facebook testira promjene koje će šifrirati više vaših podataka u Messengeru.
- Provedba zakona može zaobići šifriranje poruka odlaskom direktno na vaše sigurnosne kopije.
-
Facebook više zanimaju metapodaci nego sadržaj samih poruka.
Facebookova aplikacija Messenger uskoro će biti jedna od najsigurnijih aplikacija za razmjenu poruka.
Aplikacija Messenger već može šifrirati vaše poruke tako da ih niko ne može pročitati u tranzitu, ali uskoro će vam Facebook omogućiti da šifrirate vašu pohranjenu historiju poruka kako biste spriječili bilo koga, uključujući policiju, da dođe nakon vaših podataka putem stražnja vrata. Ovo može dovesti do toga da Facebook Messenger postane jedna od najsigurnijih platformi za razmjenu poruka. Problem je što niko ne vjeruje Facebooku.
"Mislim da ljudi nemaju problema sa sigurnosnim karakteristikama samog Facebooka, već s onim što rade s našim podacima", rekao je Andreas Grant, inženjer mrežne sigurnosti u Networks Hardware, za Lifewire putem e-pošte. "Još od skandala sa podacima Facebook-Cambridge Analytica i načina na koji su se nosili s manipulacijom izbornih kampanja, ljudima je teško razmišljati o Facebooku kao o 'sigurnoj' platformi. Ne možemo kriviti ni ljude jer nisu baš transparentni u vezi s tim. njihovo rukovanje podacima."
Encryption Confusion
Postoji nekoliko dijelova razgovora poruka koji se mogu šifrirati. Prvi je sam razgovor, dok vi i vaši kontakti šaljete poruke jedni drugima. Ovo je poznato kao end-to-end enkripcija ili E2EE, i to je ono što sprječava ljude da njuškaju po vašim razgovorima. Vaše poruke se zaključavaju prije slanja, a zatim ih otključava primalac.
Ali postoji još jedan dio. Ponekad su vaše poruke pohranjene negdje na serveru. Obično su i dalje šifrirani, ali dobavljač može imati ključ.
Uzmite iMessage, na primjer. Ako koristite iMessage u oblaku, možete čitati svoje poruke u pretraživaču. A ako dodate novi uređaj na svoj račun, sve vaše stare poruke mogu se preuzeti na taj novi uređaj. Nadalje, vaši iMessages se pohranjuju kao dio vaše iCloud sigurnosne kopije. Apple može pristupiti ovim rezervnim kopijama i oni su jedini način na koji policija ili druge zainteresirane strane mogu dobiti pristup vašoj historiji poruka.
Izgleda da se razvija trka u naoružanju kako bi vaše poruke bile tajne.
"Ovo objašnjenje mi se činilo netočnim, jer iako su iMessage podaci s kraja na kraj šifrirani u prijenosu i ne pohranjuju ih Apple kao dio procesa prijenosa, oni zapravo nisu šifrirani na samom uređaju", kaže veteran Apple novinar Jason Snell na svom blogu Six Colors."Zbog toga iCloud sigurnosne kopije, koje su nešifrirane, mogu sadržavati cijeli sadržaj iMessage razgovora."
Novosti su da će Facebook sada šifrirati online pohranu i za vaše poruke. A takođe testira omogućavanje E2EE standardno - upravo sada, morate ga sami uključiti, što je velika sigurnosna rupa.
Izdavanje povjerenja
Facebook ne zanima ono o čemu pišete u svojim porukama. Ili bolje rečeno, vjerovatno jeste, ali čak i bez zavirivanja u sadržaj poruke, potrebno je prikupiti dosta vrijednih metapodataka.
Metapodaci su stvari kao što su kada šaljete poruke, kome ih šaljete i tako dalje. Na primjer, ako svaki dan šaljete puno poruka sa iste dvije lokacije, onda Facebook zna gdje živite i radite. Takođe zna kome šaljete poruke u ovom trenutku, što, u kombinaciji sa metapodacima svih drugih korisnika, čini masivnu, zamršenu društvenu mrežu ličnih i profesionalnih veza.
Facebook također zna koje uređaje koristite i, naravno, vaše kretanje, budući da se upotreba vaše aplikacije može mapirati i iscrtati. Kao da je Facebook imao tajnog agenta koji prati sve svoje korisnike unaokolo, pazeći gdje idu i s kim razgovaraju. Agent možda neće moći čuti neke od vaših razgovora, ali može čuti one na redovnom, ne-privatnom Facebooku, i zaključiti o vezama odatle.
To je vjerovatno razlog zašto je Facebook zainteresiran da sadržaj vaših poruka učini što sigurnijim. Ne treba mu, pa ga može koristiti kao način da privuče ljude na Messenger.
Ovo je dobra vijest i vrši pritisak na Apple da barem uskladi enkripciju na serveru sa Facebooka. Čini se da se razvija trka u naoružanju kako bi vaše poruke bile tajne.
Ako zaista, zaista želite da vaše poruke budu privatne i sigurne, trebali biste koristiti Signal, koji zaobilazi dosadan problem davanja vladinim agencijama pristupa vašim porukama tako što ih nikada ne pohranjujete. Morat ćete, naravno, natjerati svoje prijatelje i porodicu da koriste Signal, ali ako cijenite svoju privatnost, onda je možda vrijedno truda.
