Ključni podaci za van
- Facebook testira promjene koje će šifrirati više vaših podataka u Messengeru.
- Policije mogu zaobići enkripciju poruka odlaskom ravno na vaše sigurnosne kopije.
-
Facebook više zanimaju metapodaci nego sadržaj samih poruka.
Facebookova aplikacija Messenger uskoro će biti jedna od najsigurnijih aplikacija za razmjenu poruka.
Aplikacija Messenger već može šifrirati vaše poruke tako da ih nitko ne može čitati u prijenosu, ali uskoro će vam Facebook također omogućiti šifriranje vaše pohranjene povijesti poruka kako bi spriječio bilo koga, uključujući policiju, da traži vaše podatke putem stražnja vrata. To bi moglo dovesti do toga da Facebook Messenger postane jedna od najsigurnijih platformi za razmjenu poruka. Problem je što nitko ne vjeruje Facebooku.
"Ne mislim da ljudi imaju problema sa sigurnosnim značajkama samog Facebooka, već s onim što rade s našim podacima", rekao je Andreas Grant, inženjer za mrežnu sigurnost u Networks Hardware, za Lifewire putem e-pošte. "Još od skandala s podacima Facebooka i Cambridge Analytice i načina na koji su se nosili s manipulacijom izbornih kampanja, ljudima je teško zamisliti Facebook kao 'sigurnu' platformu. Ne možemo kriviti ni ljude jer nisu posve transparentni njihovo rukovanje podacima."
Zabuna oko šifriranja
Postoji nekoliko dijelova razgovora porukama koji se mogu šifrirati. Prvi je sam razgovor, dok vi i vaši kontakti šaljete poruke jedni drugima. To je poznato kao end-to-end enkripcija ili E2EE, i to je ono što sprječava ljude da njuškaju po vašim chatovima. Vaše se poruke zaključavaju prije slanja, a zatim ih otključava primatelj.
Ali postoji još jedan dio. Ponekad su vaše poruke pohranjene negdje na poslužitelju. Obično su još uvijek šifrirani, ali prodavač može imati ključ.
Uzmimo iMessage, na primjer. Ako koristite iMessage u oblaku, svoje poruke možete čitati u pregledniku. A ako svom računu dodate novi uređaj, sve vaše stare poruke mogu se preuzeti na taj novi uređaj. Nadalje, vaše iMessages pohranjuju se kao dio vaše iCloud sigurnosne kopije. Ovim sigurnosnim kopijama može pristupiti Apple i one su jedini način na koji policija ili druge zainteresirane strane mogu dobiti pristup vašoj povijesti poruka.
Čini se da se razvija utrka u naoružanju kako bi vaše poruke bile tajne.
"Ovo objašnjenje mi se činilo pogrešnim, jer iako su iMessage podaci end-to-end kriptirani u prijenosu i Apple ih ne pohranjuje kao dio procesa prijenosa, oni zapravo nisu kriptirani na samom uređaju, " kaže veteran Appleov novinar Jason Snell na svom blogu Six Colours."Zbog toga iCloud sigurnosne kopije, koje nisu kriptirane, mogu sadržavati cijeli sadržaj iMessage razgovora."
Novost je da će Facebook sada šifrirati online pohranu i za vaše poruke. Također testira i omogućavanje E2EE prema zadanim postavkama - sada ga morate sami uključiti, što je velika sigurnosna rupa.
Problem povjerenja
Facebook ne zanima što pišete u svojim porukama. Ili bolje rečeno, vjerojatno jest, ali čak i bez zavirivanja u sadržaj poruke, postoji mnogo vrijednih metapodataka koje treba prikupiti.
Metapodaci su stvari poput toga kada šaljete poruke, kome ih šaljete i tako dalje. Na primjer, ako svaki dan šaljete puno poruka s iste dvije lokacije, tada Facebook zna gdje živite i radite. Također zna kome šaljete poruke u tim trenucima, što, u kombinaciji s metapodacima svih drugih korisnika, čini ogromnu, zamršenu društvenu mrežu osobnih i profesionalnih veza.
Facebook također zna koje uređaje koristite i, naravno, vaše kretanje, budući da se vaša upotreba aplikacije može mapirati i iscrtati. Kao da Facebook ima tajnog agenta koji prati sve njegove korisnike, bilježi kamo idu i s kim razgovaraju. Agent možda neće moći čuti neke vaše razgovore, ali može čuti one na uobičajenom, neprivatnom Facebooku i iz njih zaključiti odnose.
Vjerojatno je to razlog zašto Facebook želi učiniti sadržaj vaših poruka što sigurnijim. Nije mu potreban, pa ga može koristiti kao način da privuče ljude na Messenger.
Ovo su dobre vijesti i vrše pritisak na Apple da barem uskladi enkripciju na poslužitelju s Facebooka. Čini se da se razvija utrka u naoružanju kako bi vaše poruke bile tajne.
Ako stvarno, stvarno želite da vaše poruke budu privatne i sigurne, trebali biste koristiti Signal, koji zaobilazi neugodan problem davanja vladinim agencijama pristupa vašim porukama tako što ih uopće ne pohranjuje. Naravno, morat ćete natjerati i svoje prijatelje i obitelj da koriste Signal, ali ako cijenite svoju privatnost, možda se isplati potruditi.
