Perché la crittografia end-to-end di WhatsApp è un grosso problema

Annuncio pubblicitario

WhatsApp, una delle alternative più popolari al mondo per i messaggi di testo, ha recentemente annunciato che lo fanno consentirebbe la crittografia end-to-end nel loro servizio (ciò segue il loro precedente annuncio che avrebbero essere collaborare con Open Whisper Systems Crittografia di WhatsApp: ora è il messenger istantaneo più sicuro (o lo è?)Da quando è stato acquisito da Facebook, WhatsApp è stato costretto a ripulire il suo approccio alla sicurezza e alla privacy, il che ha portato alla notizia dello scorso anno che ha introdotto nuove misure di crittografia. Leggi di più per migliorare la sicurezza dell'app).

Il tempismo di questo annuncio è particolarmente notevole, come il battaglia tra Apple e l'FBI Apple si rifiuta di aiutare l'FBI, Popcorn Time Returns... [Tech News Digest]Apple difende la privacy personale, l'originale Popcorn Time viene resuscitato, Kanye West impara il prezzo della pirateria, Sega regala giochi su Steam e gioca a Pong sul tuo Apple Watch. Leggi di più

su password e crittografia è ancora in corso. Ma cosa significa questo per te? Ecco cosa devi sapere sulla crittografia di WhatsApp.

Cos'è esattamente la crittografia end-to-end?

Per essere sicuro di capire perché questo è un grosso problema, esaminerò rapidamente le basi della tecnologia alla base del cambiamento. Innanzitutto, diamo un'occhiata ai messaggi di testo, un servizio totalmente non crittografato. Scrivi il messaggio sul tuo telefono e premi Invia. Quel messaggio, carattere per personaggio, viene inviato al tuo gestore di telefonia cellulare, dove è memorizzato su un server. Viene quindi inviato da quel server al telefono del destinatario. In ogni punto della trasmissione, è un testo semplice, il che significa che chiunque potrebbe leggerlo.

Ovviamente questo non è sicuro. Quindi alcune app offrono un po 'più di sicurezza. L'app di messaggistica di Facebook, ad esempio, crittografa i tuoi messaggi durante parte del loro viaggio (leggi su nozioni di base sulla crittografia Come funziona la crittografia ed è davvero sicura? Leggi di più se hai bisogno di un primer). Lo digiti sul tuo telefono e premi invia; il messaggio è crittografato, quindi nessuno può leggerlo, quindi arriva su Facebook. È decrittografato e archiviato sul loro server.

Viene quindi nuovamente crittografato e inviato al destinatario, dove viene nuovamente decrittografato. Anche con questa crittografia a percorso parziale, i tuoi messaggi vengono archiviati in testo normale sul server di Facebook e hanno le chiavi della crittografia utilizzata. Possono vedere i tuoi messaggi e se sono costretti a consegnarli al governo o vengono hackerati, anche qualcun altro avrà quelle chiavi (a meno che tu non stia utilizzando un Client di chat non registrato Come uscire dal registro con le tue chat di FacebookLe chat di Facebook sono un ottimo modo per comunicare con un grosso svantaggio: Facebook tiene traccia di tutto. A meno che non elimini le chat manualmente, rimarranno su Facebook per gli anni a venire. Leggi di più ).

Ora arriviamo alla crittografia end-to-end, come quella usata da WhatsApp. In questo metodo di protezione delle comunicazioni, la chiave della crittografia è nota solo al mittente e al destinatario e il messaggio non viene decrittografato quando viene archiviato sul server aziendale. Si trova lì, completamente crittografato e totalmente inaccessibile a WhatsApp (o chiunque altro possa avere accesso a quel server).

Ovviamente, questo è il modo più sicuro per inviare messaggi. Nemmeno la società che fornisce il servizio può curiosare sui tuoi messaggi. Ciò significa che se il governo ottiene un mandato segreto per i loro server, non possono neanche. Se riescono a bloccare il tuo telefono, potrebbe essere un'altra storia, ma sembra un po 'meno probabile.

Perché i tempi di WhatsApp sono così importanti?

WhatsApp ha annunciato che avrebbero implementato la crittografia end-to-end il 5 aprile 2016, poco meno di due mesi dopo che un giudice federale aveva ordinato ad Apple di aiutare l'FBI entra nell'iPhone di Syed Farook, una delle persone responsabili dell'attacco terroristico di San Bernadino del dicembre scorso, California.

Apple e l'FBI andavano avanti e indietro sul implicazioni sulla privacy e sulla sicurezza Le backdoor dell'FBI non aiuteranno nessuno, nemmeno l'FBIL'FBI vuole costringere le aziende tecnologiche a consentire ai servizi di sicurezza di curiosare nella messaggistica istantanea. Ma tali backdoor di sicurezza in realtà non esistono, e se lo facessero, ti fideresti del tuo governo con loro? Leggi di più di consentire alle autorità di accedere a un iPhone bloccato e la battaglia continua ancora, con un certo numero di casi giudiziari relativi ascoltati. Per dirla in breve, non c'è stata davvero alcuna soluzione. L'FBI ha assunto qualcun altro per entrare nell'iPhone, Apple è ancora forte e grandi nomi di tutto il mondo hanno iniziato a schierarsi.

Il fatto che WhatsApp abbia annunciato la crittografia del proprio servizio durante questa monumentale battaglia è davvero un grosso problema. Questa situazione costituirà chiaramente un precedente per le relazioni tra forze dell'ordine e tecnologia settore in futuro, e WhatsApp - e, quindi, Facebook - sta scendendo dalla parte di Apple in grande modo.

Come uno dei più grandi servizi di messaggistica al mondo, WhatsApp si sta dipingendo un obiettivo piuttosto grande per il governo degli Stati Uniti. Allo stesso tempo, ha guadagnato molti punti con i sostenitori della privacy e ha guadagnato più fiducia come app di messaggistica sicura dai suoi utenti e potenziali utenti.

Ci saranno conseguenze?

Alcuni paesi, in genere i più repressivi, hanno già vietato l'uso della crittografia e lo stato delle app di messaggistica crittografate in altri è in discussione. Sia la Francia che il Regno Unito hanno fatto osservazioni preoccupanti Perché Snapchat e iMessage potrebbero davvero essere vietati nel Regno UnitoParlando in una stanza piena di attivisti del partito a Nottingham, il Primo Ministro David Cameron lo ha dichiarato la crittografia per i messaggi sarebbe vietata se il suo partito avesse la maggioranza al prossimo Generale Elezione. Leggi di più sulle loro intenzioni di vietare potenzialmente i servizi crittografati.

Ma poiché questa funzionalità è stata implementata così di recente, non sappiamo davvero se alcuni paesi là fuori proveranno a vietare l'app o intraprendere azioni legali contro WhatsApp. Sembra abbastanza probabile che gli Stati Uniti, ad un certo punto, proveranno a costringere WhatsApp a creare una chiave di crittografia backdoor ciò consentirà di spiare le comunicazioni crittografate tramite l'app (è anche possibile che lo abbiano già fatto richiesta).

Non possiamo sapere come WhatsApp risponderebbe a questo tipo di domanda, ma le dichiarazioni di Mark Zuckerberg sostenere Apple implica certamente che vorrebbe prendere una posizione contro simili azioni intraprese dal governo.

Modifiche per gli utenti di WhatsApp

Quindi WhatsApp sta prendendo una posizione, ma cosa significa questo per te? Per la maggior parte, assolutamente niente. Tutta la crittografia avviene dietro le quinte e i tuoi messaggi verranno inviati esattamente come una volta.

Ora, tuttavia, quando tocchi il nome della persona a cui stai inviando messaggi, puoi toccare crittografia per ottenere un codice QR e un numero lungo che è possibile confrontare con il codice o il numero sul telefono del destinatario per assicurarsi che i messaggi siano crittografati. Probabilmente non è qualcosa che farai regolarmente, ma è bello sapere che potresti controllare.

Oltre a ciò, la tua esperienza con WhatsApp sarà esattamente la stessa di prima!

Spari?

Questo potrebbe aprire una salva in un'altra battaglia tra le autorità statunitensi e una società americana? È un po 'presto per dirlo, ma sembra che potrebbe essere il caso. Come procederanno l'FBI, l'NSA e WhatsApp da qui sarà sicuramente interessante e quando succederà qualcosa di grosso, saremo sicuri di farti sapere!

Cosa ne pensi della distribuzione di WhatsApp della crittografia end-to-end? Sei meno preoccupato per Facebook spiare le tue chat? Pensi che diventerà un obiettivo delle autorità statunitensi o che potrebbe essere vietato in altre parti del mondo? Condividi i tuoi pensieri qui sotto!

Crediti immagine: SFIO CRACHO tramite Shutterstock.com, kentoh tramite Shutterstock.com.