WhatsApp, et af de mest populære alternativer til tekstbeskeder i verden, meddelte for nylig, at de ville muliggøre end-to-end-kryptering i deres tjeneste (dette følger deres tidligere meddelelse om, at de ville deltage i Open Whisper Systems WhatsApp-kryptering : Det er nu den mest sikre Instant Messenger (eller er det?) WhatsApp-kryptering: Det er nu den mest sikre Instant Messenger (eller er det?) Siden WhatsApp er blevet erhvervet af Facebook, har WhatsApp været nødt til at rydde op til sin tilgang til sikkerhed og privatliv, som resulterede i nyhederne sidste år, at den har introduceret nye krypteringsforanstaltninger. Læs mere for at forbedre appens sikkerhed).
Tidsplanen for denne meddelelse er særlig bemærkelsesværdig, da kampen mellem Apple og FBI Apple nægter at hjælpe FBI, Popcorn Time Returns ... [Tech News Digest] Apple nægter at hjælpe FBI, Popcorn Time Returns ... [Tech Nyheder Digest] Apple står for privatlivets fred, den oprindelige popcorn-tid bliver genoplivet, Kanye West lærer prisen på piratkopiering, Sega giver spil væk på damp og spiller Pong på din Apple Watch. Læs mere over adgangskoder, og kryptering er stadig igangværende. Men hvad betyder det for dig? Her er hvad du skal vide om WhatsApp-kryptering.
Hvad er præcis End-to-End-kryptering?
For at sikre dig, at du forstår hvorfor dette er en stor ting, vil jeg hurtigt gå gennem det grundlæggende i teknologien bag ændringen. Lad os først se på tekstbeskeder, en fuldstændig ukrypteret service. Du skriver beskeden på din telefon og klik på send. Denne besked, karakter-for-tegn, sendes til din mobiludbyder, hvor den er gemt på en server. Den sendes derefter fra den pågældende server til modtagerens telefon. På hvert tidspunkt i transmissionen er det almindeligt tekst, hvilket betyder at nogen kunne læse den.
Det er selvfølgelig ikke sikkert. Så nogle apps tilbyder en smule mere sikkerhed. Facebooks messaging-app krypterer f.eks. Dine meddelelser gennem en del af deres rejse (læse om det grundlæggende i kryptering Hvordan virker kryptering, og er det virkelig sikkert? Hvordan virker kryptering, og er det virkelig sikkert? Læs mere, hvis du har brug for det en primer). Du skriver det på din telefon og rammer send; Beskeden er krypteret, så ingen kan læse den, og så kommer den til Facebook. Den er dekrypteret og gemt på deres server.
Den bliver så krypteret og sendt til din modtager, hvor den dekrypteres igen. Selv med denne partial-path-kryptering gemmes dine meddelelser i almindelig tekst på Facebook's server, og de har nøglerne til den anvendte kryptering. De kan se dine meddelelser, og hvis de er tvunget til at overdrage dem til regeringen eller de bliver hacket, vil en anden også have disse nøgler også (medmindre du bruger en off-the-record chat-klient Sådan går du væk -The-Record med dine Facebook-chats Sådan går du væk med dine Facebook-chats Facebook-chats er en god måde at kommunikere med en stor ulempe på: Facebook holder en oversigt over alt. Medmindre du sletter chats manuelt, forbliver de på Facebook i mange år fremover. Læs mere).
Nu kommer vi til end-to-end kryptering, som den slags, der bruges af WhatsApp. I denne metode til sikring af din kommunikation er nøglen til kryptering kun kendt af afsenderen og modtageren, og din besked dekrypteres ikke, når den er gemt på virksomhedsserveren. Det sidder der, fuldt krypteret og helt utilgængeligt for WhatsApp (eller hvem andre ellers ville få adgang til den server).
Det er klart, at dette er den sikreste måde at sende beskeder på. Ikke engang den virksomhed, der leverer tjenesten, kan snoop på dine meddelelser. Hvilket betyder, at hvis regeringen får en hemmelig garanti for deres servere, kan de heller ikke. Hvis de får fat i din telefon, kan det være en anden historie, men det synes lidt mindre sandsynligt.
Hvorfor er WhatsApps timing så vigtig?
WhatsApp annoncerede, at de ville udrulle end-to-end kryptering den 5. april 2016, lige under to måneder efter en føderal dommer beordrede Apple at hjælpe FBI komme ind i iPhone tilhørende Syed Farook, en af de personer, der er ansvarlige for det foregående december terrorangreb på San Bernadino, Californien.
Apple og FBI gik frem og tilbage over privatlivets fred og sikkerhedsmæssige konsekvenser FBI Backdoors vil ikke hjælpe nogen - ikke engang FBI FBI Backdoors vil ikke hjælpe nogen - ikke engang FBI FBI vil tvinge teknologibedrifter til at aktivere sikkerhedstjenester til at Snoop på instant messaging. Men sådan sikkerhed bagdøre eksisterer faktisk ikke, og hvis de gjorde det, ville du have tillid til din regering med dem? Læs mere om at give myndigheder adgang til en låst iPhone, og kampen fortsætter stadig, med en række hermed forbundne retssager. For at sige det kort har der ikke været nogen beslutning. FBI hyrede en anden til at komme ind i iPhone, Apple holder stadig stærk, og store navne rundt om i verden er begyndt at tage sider.
Den kendsgerning, at WhatsApp annoncerede kryptering af deres service under denne monumentale kamp, er en virkelig stor aftale. Denne situation vil klart sætte præcedens for forholdet mellem retshåndhævelse og teknologisektoren i fremtiden, og WhatsApp - og derfor Facebook - kommer ned på Apples side på en stor måde.
Som en af de største messaging-tjenester i verden maler WhatsApp et ret stort mål på ryggen for den amerikanske regering. Samtidig har det fået mange point med privatlivsprognoser og tjent mere tillid som en sikker messaging-app fra sine brugere og potentielle brugere.
Vil der være konsekvenser?
Nogle lande, generelt de mere undertrykkende, har allerede forbudt brugen af kryptering, og status for krypterede messaging apps i andre er under spørgsmålet. Både Frankrig og Det Forenede Kongerige har gjort bekymrende bemærkninger Hvorfor Snapchat & iMessage virkelig kunne blive forbudt i Storbritannien Hvorfor Snapchat & IMessage virkelig kunne blive forbudt i Storbritannien Taler til et rum fyldt med partiaktivister i Nottingham, udtalte premierminister David Cameron, at kryptering for Messaging ville blive forbudt, hvis hans parti får et flertal på næste generelle valg. Læs mere om deres hensigter om potentielt at forbyde krypterede tjenester.
Men fordi denne funktionalitet blev rullet ud så for nylig, ved vi ikke rigtig, om nogen lande derude vil forsøge at forbyde appen eller tage retssager mod WhatsApp. Det forekommer ret sandsynligt, at USA på et tidspunkt forsøger at tvinge WhatsApp til at oprette en bagdags krypteringsnøgle, der vil lade den spionere på krypteret kommunikation via appen (det er også muligt, at de allerede har lavet denne efterspørgsel).
Vi kan ikke vide, hvordan WhatsApp ville reagere på denne form for efterspørgsel, men Mark Zuckerbergs erklæringer til støtte for Apple indebærer helt sikkert, at han ønsker at tage stilling til lignende handlinger taget af regeringen.
Ændringer for WhatsApp-brugere
Så WhatsApp tager stand, men hvad betyder det for dig? For det meste, absolut ingenting. Alle krypteringer finder sted bag kulisserne, og dine meddelelser vil blive sendt på nøjagtig samme måde som de plejede.
Nu, når du trykker på navnet på den person, du sender beskeder til, kan du trykke på Kryptering for at få en QR-kode og et langt nummer, som du kan sammenligne med koden eller nummeret på din modtagers telefon for at sikre dig at dine beskeder er krypterede. Det er nok ikke noget, du skal gøre regelmæssigt, men det er rart at vide, at du kan tjekke.
Udover det, vil din WhatsApp-oplevelse være det samme som det var før!
Skud affyret?
Kunne det være at åbne salvo i et andet slag mellem de amerikanske myndigheder og et amerikansk firma? Det er lidt tidligt at sige, men det ser sikkert ud som det kunne være tilfældet. Hvordan FBI, NSA, og WhatsApp fortsætter herfra vil helt sikkert være interessant, og når noget stort sker, vil vi helt sikkert lade dig vide!
Hvad synes du om WhatsApps implementering af end-to-end kryptering? Er du mindre bekymret over Facebook spionere på dine chats? Tror du, at det bliver et mål for de amerikanske myndigheder, eller at det kan blive forbudt andetsteds i verden? Del dine tanker nedenfor!
Billedkreditter: SFIO CRACHO via Shutterstock.com, kentoh via Shutterstock.com.