Philip Houska Dalam masyarakat moden, di mana sebahagian besar maklumat peribadi dan sensitif dihantar kepada penerima berkat aplikasi komunikasi, semakin ramai orang menjadi berminat sama ada data yang dihantar dan diterima disulitkan dengan betul. Sesetengah perkhidmatan mempunyai set ciri sedemikian secara asli, yang lain memerlukan pengaktifan manual, dan platform lain tidak memilikinya sama sekali. Pada masa yang sama, aspek ini harus menjadi kunci. Pakar juga bersetuju dengan perkara ini, dan tidak mengesyorkan sama sekali memuat turun komunikator yang tidak selamat. Antaranya, sebagai contoh, ialah perkhidmatan Allo baharu daripada Google.
Topik perkhidmatan komunikasi penyulitan menjadi sangat popular pada separuh pertama tahun ini, terutamanya kerana kes Apple lwn. FBI, apabila kerajaan menuntut Apple memecah jail iPhone salah seorang pengganas di sebalik serangan di San Bernardino, California. Tetapi kini apl komunikasi baharu berada di belakang buzz Google Allo, yang tidak mengambil banyak daripada sudut pandangan penyulitan dan keselamatan pengguna.
Google Allo ialah platform sembang baharu berdasarkan kecerdasan buatan separa. Walaupun konsep pembantu maya yang menjawab soalan pengguna mungkin kelihatan menjanjikan, ia tidak mempunyai unsur keselamatan. Memandangkan Allo menganalisis setiap teks untuk mencadangkan respons yang sesuai berdasarkan fungsi Assistant, ia tidak mempunyai sokongan automatik untuk penyulitan hujung-ke-hujung, iaitu bentuk komunikasi selamat sedemikian di mana mesej antara pengirim dan penerima sukar untuk dipecahkan. apa cara sekalipun.
Edward Snowden yang kontroversi, bekas pekerja Agensi Keselamatan Negara AS, yang menerbitkan maklumat mengenai pengawasan rakyat oleh kerajaan AS, turut mengulas mengenai perkara ini. Snowden telah menyebut keraguan tentang Google Allo beberapa kali di Twitter dan menegaskan bahawa orang ramai tidak seharusnya menggunakan aplikasi itu. Lebih-lebih lagi, dia bukan seorang sahaja. Ramai pakar bersetuju bahawa adalah lebih selamat untuk tidak memuat turun Allo sama sekali, kerana kebanyakan pengguna tidak menyediakan penyulitan sedemikian secara manual.
Percuma untuk dimuat turun hari ini: Google Mail, Google Maps dan Google Surveillance. Itu sahaja #Hello. Jangan gunakan Allo. https://t.co/EdPRC0G7Py
- Edward Snowden (@Snowden) September 21, 2016
Tetapi ia bukan hanya Google Allo. Setiap hari The Wall Street Journal dalam dia perbandingan menunjukkan bahawa Messenger Facebook, sebagai contoh, tidak mempunyai penyulitan hujung ke hujung asli. Jika pengguna ingin mengawal datanya, dia mesti mengaktifkannya secara manual. Hakikat bahawa keselamatan sedemikian hanya terpakai pada peranti mudah alih dan bukan pada desktop juga tidak menyenangkan.
Perkhidmatan yang disebutkan sekurang-kurangnya menawarkan fungsi keselamatan ini, walaupun tidak secara automatik, tetapi terdapat sejumlah besar platform di pasaran yang tidak mempertimbangkan penyulitan hujung ke hujung sama sekali. Contohnya ialah Snapchat. Yang terakhir ini sepatutnya memadam semua kandungan yang dihantar serta-merta daripada pelayannya, tetapi penyulitan semasa proses penghantaran adalah tidak mungkin. WeChat juga menghadapi senario yang hampir sama.
Skype Microsoft juga tidak selamat sepenuhnya, di mana mesej disulitkan dengan cara tertentu, tetapi tidak berdasarkan kaedah hujung ke hujung, atau Google Hangouts. Di sana, semua kandungan yang telah dihantar tidak dijamin dalam apa cara sekalipun, dan jika pengguna ingin melindungi dirinya, sejarah perlu dipadamkan secara manual. Perkhidmatan komunikasi BBM BlackBerry juga ada dalam senarai. Di sana, penyulitan tidak boleh dipecahkan didayakan hanya dalam kes pakej perniagaan yang dipanggil BBM Protected.
Walau bagaimanapun, terdapat pengecualian yang disyorkan oleh pakar keselamatan berbanding yang dinyatakan di atas. Secara paradoks, ini termasuk WhatsApp, yang dibeli oleh Facebook, Signal dari Open Whisper Systems, Wickr, Telegram, Threema, Silent Phone, serta perkhidmatan iMessage dan FaceTime daripada Apple. Kandungan yang dihantar dalam perkhidmatan ini disulitkan secara automatik pada asas hujung ke hujung, malah syarikat sendiri (sekurang-kurangnya Apple) tidak boleh mengakses data dalam apa jua cara. Buktinya ialah i dinilai tinggi oleh EFF (Electronic Frontier Foundation), yang berkaitan dengan isu ini.
Dalam kes iMessage, tidak disebutkan bahawa iMessage boleh dipecahkan dengan cara lain - contohnya, jika anda menyandarkan telefon anda ke iCloud, Apple mempunyai semua kunci dan boleh menyahsulit mesej yang disandarkan (untuk dapat memulihkan segala-galanya walaupun pada peranti yang dipadamkan apabila kekunci hilang atau pada peranti yang sama sekali berbeza)…
Tetapi ia hanya boleh dibaca oleh pengguna itu dengan ID Apple dan kata laluan mereka atau tidak?
(Saya tidak menelitinya, hanya bertanya)
Mungkin artikel yang tidak perlu dipanaskan.