ВхатсАпп је управо постао највећи систем за шифроване поруке

ВхатсАпп је у понедјељак успјешно лансирао енд-то-енд енкрипцију за све комуникације унутар апликације, на свим мобилним платформама. Иако смо знали да је то урађено већ неко вријеме, то је велика вијест: ВхатсАпп користи више од милијарду људи широм свијета, а ипак су његове приватности и сигурносне оцјене дуго биле лоше. Сада постаје једна од малобројних апликација за размену порука које од краја до краја шифрују сав саопштени садржај на свим уређајима.

У новембру 2014. године, ВхатсАпп се удружио са Опен Вхиспер Системс за шифровање његове једноставне размене текстуалних порука са енд-то-енд енкрипцијом за све медијске форме и све мобилне платформе постављене као коначни циљ. Годину и пол касније, ево нас.

Фацебоок Мессенгер (производ Фацебоока: власник ВхатсАпп-а) није енкриптован од краја до краја, иако се прича да је и то у раду. Апплеове иМессагес, с друге стране, криптиране су од краја до краја - уз упозорење. Релативно сте сигурни ако шаљете поруке између иПхоне уређаја. Ако се ваши текстови на вашем иПхоне уређају приказују зелено (индикација да шаљете поруке телефонима који нису Апплеови), постоје добре шансе да су несигурни. Ако подр¾авате иМессагес на иЦлоуд-у, они су несигурни.

Интеграција Сигнала протокола ВхатсАпп је сада завршена. Енд то енд енкрипција за све по дефаулту: хттп://т.цо/вВНн7кко2и

- Опен Вхиспер Системс (@вхисперсистемс) Април 5, 2016

Кодирање од краја до краја, за разлику од пуке енкрипције, теоретски осигурава да нико осим два комуникатора не може приступити садржају: криптографски кључеви који осигуравају текст или медије су недоступни свима. Чак и инжењери апликације. А посебно владу. Већина система, међутим - попут иМессагес - не проширује сигурност на мобилним платформама. Други занемарују неке медије: телефонски позиви или видео снимци нису увек укључени у посао, на пример. Дакле, ако је таквом предузећу суд наложио да преда једну од комуникација својих корисника, он у суштини мора да поштује: од тада моћи приступите садржају муст приступите садржају.

Али не више. ВхатсАпп више неће моћи да приступи дискусијама, позивима или размени слика својих корисника, тако да више неће моћи да се придржава судских налога. (Штета.) Влада и строги државни безбедници ће у најмању руку жалити на овај потез. Разговори и размене од једне милијарде људи сада ће ићи у мрак, и неће бити начина да их било ко осим пошиљаоца и примаоца преузме.

Ево шта објашњава ВхатсАпп из белог папира (може се преузети овде):

Поруке између ВхатсАпп корисника заштићене су енд-то-енд протоколом за шифровање тако да их треће стране и ВхатсАпп не могу читати и да поруке могу бити дешифроване само од стране приматеља. Све врсте ВхатсАпп порука (укључујући цхатове, групне разговоре, слике, видео, гласовне поруке и датотеке) и ВхатсАпп позиве заштићене су енд-то-енд енкрипцијом.

ВхатсАпп сервери немају приступ приватним кључевима ВхатсАпп корисника, а ВхатсАпп корисници имају могућност да верификују кључеве како би осигурали интегритет своје комуникације.

ВхатсАпп се ослања на Опен Вхиспер Системс како би осигурао да ова брава остане сигурна.

Опен Вхиспер Системс, са своје стране, познат је као један од најсигурнијих софтвера за размену порука. Матт Греен, угледни криптограф на Универзитету Јохнс Хопкинс, замаглио је: „Након што сам прочитао код, буквално сам открио линију слињавања која ми тече низ лице. То је стварно лепо."

Такође, ВхатсАпп безбедносни водич није забаван за читање. Уживам у читању крипто спецификација када су покварене.

- Маттхев Греен (@маттхев_д_греен) Април 5, 2016

Едвард Сновден је такође цитиран на вебсајту компаније: "Користи било шта од Опен Вхиспер Системс-а." Сновден, онда, вероватно сада мора да подржи ВхатсАпп. Осим што чак и ово шифрирање одлази неки рањивости - рањивости које Сновден вероватно добро зна:

Наравно, не утиче на замке и метаподатке, али свеједно су добре вести. Боља приватност од иМессаге. хттп://т.цо/СВВбууФјОв

- Тхомас Фок-Бревстер (@ибламетом) Април 5, 2016

Овај развој ће ипак побољшати поузданост ВхатсАпп-а за банкарске или авио-комуникационе комуникације. Још важније, то ће побољшати ратинг сигурности ВхатсАпп-а. Раније је имала само две од седам контролних ознака у табели резултата Елецтрониц Фронтиер Фондације за апликације за безбедно слање порука, и према томе није направила рез за Инверсе Је безбедна апликација за размену порука.

И, хеј, ако ВхатсАпп то може, онда и велики пси. ВхатсАпп запошљава само 50 инжењера. Наводно, само 15 од тих 50 је радило на овој енкрипцији.

Петнаест инжењера у ВхатсАпп-у испоручило је енкрипцију милијарди корисника. Гоогле нема оправдања. хттп://т.цо/и5мАВзхЈЗИ пиц.твиттер.цом/ОјЦВјд0АВ8

- Цхристопхер Согхоиан (@цсогхоиан) Април 5, 2016