Keeawayt
- Facebook testaa muutoksia, jotka salaavat enemmän Messenger-tietojasi.
- Lainvalvontaviranomaiset voivat kiertää viestien salauksen siirtymällä suoraan varmuuskopioihisi.
-
Facebook on kiinnostunut enemmän metatiedoista kuin itse viestien sisällöstä.
Facebookin Messenger-sovellus on pian yksi turvallisimmista viestintäsovelluksista.
Messenger-sovellus voi jo salata viestisi, jotta kukaan ei voi lukea niitä kuljetuksen aikana, mutta pian Facebook antaa sinun myös salata tallennetun viestihistoriasi estääksesi ketään, mukaan lukien lainvalvontaviranomaiset, joutumasta tietojesi perässä takaovi. Tämä voi johtaa siihen, että Facebook Messengeristä tulee yksi turvallisimmista viestintäalustoista. Ongelmana on, että kukaan ei luota Facebookiin.
"En usko, että ihmisillä on ongelmia itse Facebookin suojausominaisuuksien kanssa, vaan pikemminkin siinä, mitä he tekevät tiedoillamme", Networks Hardwaren verkkoturva-insinööri Andreas Grant kertoi Lifewirelle sähköpostitse. "Facebookin ja Cambridge Analytican dataskandaalin ja vaalikampanjoiden manipuloinnin jälkeen ihmisten on vaikea ajatella Facebookia "turvallisena" alustana. Emme myöskään voi syyttää ihmisiä, koska he eivät ole täysin läpinäkyviä. heidän tietojenkäsittelynsä."
Salauksen sekaannukset
Viestikeskustelussa on useita osia, jotka voidaan salata. Ensimmäinen on itse keskustelu, kun sinä ja yhteystietosi lähetät viestejä toisilleen. Tämä tunnetaan päästä päähän -salauksena tai E2EE:nä, ja se estää ihmisiä nuuskimasta keskustelujasi. Viestisi lukitaan ennen lähettämistä, minkä jälkeen vastaanottaja avaa lukituksen.
Mutta on toinenkin osa. Joskus viestisi tallennetaan jonnekin palvelimelle. Yleensä ne ovat edelleen salattuja, mutta toimittajalla voi olla avain.
Otetaan esimerkiksi iMessage. Jos käytät iMessagea pilvessä, voit lukea viestejäsi selaimessa. Ja jos lisäät tilillesi uuden laitteen, kaikki vanhat viestisi voidaan ladata uuteen laitteeseen. Lisäksi iMessagesi tallennetaan osana iCloud-varmuuskopiota. Apple voi käyttää näitä varmuuskopioita, ja ne ovat ainoa tapa, jolla lainvalvontaviranomaiset tai muut kiinnostuneet osapuolet voivat saada pääsyn viestihistoriaasi.
Näyttää siltä, että asevarustelukilpailu on kehittymässä viestisi salassa pitämiseksi.
"Tämä selitys tuntui minusta oudolta, koska vaikka iMessage-tiedot on päästä päähän -salattu lähetyksen aikana eikä Apple tallenna niitä osana siirtoprosessia, niitä ei itse asiassa salata itse laitteessa", sanoo Applen veteraanitoimittaja Jason Snell Six Colors -blogissaan."Siksi iCloud-varmuuskopiot, jotka ovat salaamattomia, voivat sisältää iMessage-keskustelujen koko sisällön."
Uutiset ovat, että Facebook salaa nyt myös viestisi verkkotallennustilan. Ja se testaa myös E2EE:n käyttöönottoa oletuksena - juuri nyt, sinun on kytkettävä se päälle itse, mikä on suuri tietoturva-aukko.
Luottamusongelma
Facebook ei ole kiinnostunut siitä, mistä kirjoitat viesteissäsi. Tai pikemminkin se luultavasti on, mutta vaikka viestin sisältöä ei vilkaisisi, on paljon arvokasta metatietoa kerättävänä.
Metatiedot ovat esimerkiksi sitä, milloin lähetät viestejä, kenelle lähetät ne ja niin edelleen. Jos esimerkiksi lähetät päivittäin paljon viestejä samoista kahdesta paikasta, Facebook tietää missä asut ja missä työskentelet. Se myös tietää, kenelle lähetät viestejä näinä aikoina, mikä yhdessä kaikkien muiden käyttäjien metatietojen kanssa muodostaa massiivisen, monimutkaisen henkilökohtaisten ja ammatillisten yhteyksien sosiaalisen verkon.
Facebook tietää myös mitä laitteita käytät ja tietysti liikkeesi, koska sovelluksesi käyttö voidaan kartoittaa ja piirtää. Vaikuttaa siltä, että Facebookilla olisi salainen agentti, joka seuraisi kaikkia sen käyttäjiä ympärillä ja panee merkille, minne he menevät ja kenelle he puhuvat. Agentti ei ehkä voi kuulla kaikkia keskustelujasi, mutta hän voi kuulla ne tavallisessa, ei-yksityisessä Facebookissa ja päätellä suhteita sieltä.
Tämän vuoksi Facebook on luultavasti kiinnostunut tekemään viestiesi sisällöstä mahdollisimman turvallista. Se ei tarvitse sitä, joten se voi käyttää sitä tapana houkutella ihmisiä Messengeriin.
Tämä on hyvä uutinen ja painostaa Applea ainakin vastaamaan Facebookin palvelimen salaukseen. Asevarustelukilpailu näyttää kehittyvän viestisi salassa pitämiseksi.
Jos todella todella haluat viestisi olevan yksityisiä ja turvallisia, sinun kannattaa kuitenkin käyttää Signalia, joka kiertää sen ärsyttävän ongelman, joka liittyy v altion virastoille pääsyn viesteihin tallentamatta niitä alunperinkään. Sinun on tietysti myös saatava ystäväsi ja perheesi käyttämään Signalia, mutta jos arvostat yksityisyyttäsi, se voi olla vaivan arvoista.
