The iMessage Problem.
Mesej dan aplikasi suara Viber mengumumkan pada hari Selasa bahawa ia menambah penyulitan akhir-ke-akhir kepada platform 711 juta pengguna. Langkah itu mengikuti keputusan WhatsApp untuk melindungi komunikasi lebih daripada satu bilion pengguna dengan penyulitan akhir-ke-akhir awal bulan ini. Sebagai tindak balas tidak langsung terhadap usaha FBI untuk memaksa Apple membuka kunci iPhone yang disulitkan, gelombang penyulitan baru menandakan titik perubahan pada masa depan privasi digital.
Penyulitan baru bermaksud bahawa Viber tidak akan dapat mengakses kandungan mesej atau perbualan pengguna. Bukan sahaja tahap keselamatan ini memecah masuk ke dalam aplikasi hampir mustahil, ia juga bermakna bahawa Viber mungkin tidak dapat menyediakan penguatkuasaan undang-undang dengan akses kepada komunikasi seorang didakwa jenayah.
Viber merancang untuk melancarkan pelbagai ciri baru dalam beberapa minggu yang akan datang untuk memberikan pengguna gambaran yang jelas tentang bagaimana komunikasi mereka selamat. Aplikasi ini akan menggunakan Gmail, menawarkan petunjuk berwarna pada setiap sembang untuk memperjelas sama ada anda berkomunikasi dengan pengguna yang disahkan atau dipercayai. Kelabu bermaksud sembang sepenuhnya disulitkan. Permintaan hijau pengesahan tambahan, dan Red adalah amaran bahawa pengguna yang anda bicarakan telah gagal pengesahan atau aplikasi mempunyai sebab untuk mempercayai seseorang sedang cuba menggodam dari platform pihak ketiga.
Syarikat itu juga menyulitkan perbualan melalui ciri "sembunyi" yang baru, yang membolehkan pengguna mengunci mana-mana perbualan dari pengguna pada telefon mereka di belakang pin empat digit. Ini bererti bahawa pertukaran, selain dihantar dalam penyulitan, tidak dapat diakses dari senario menghadap depan tanpa memasukkan kod laluan. Seperti Apple dan iPhone, Viber sendiri tidak akan mempunyai akses kepada kod laluan pengguna, dan oleh itu tidak dapat menyerahkannya kepada, katakan, FBI.
Keamanan itu sendiri menyerupai peningkatan baru-baru ini oleh WhatsApp, jadi isu ini bukan sama ada syarikat menetapkan sebarang preseden baru. Memandangkan Matthew Green, seorang profesor kriptografi di Johns Hopkins University, menyatakan, gelombang platform menambahkan enkripsi akhir-ke-akhir mewakili titik perubahan dalam hubungan antara penguatkuasaan undang-undang dan syarikat teknologi tinggi.
Ia satu perkara yang tidak perlu di depan dalam menggunakan penyulitan, tetapi menjadi satu-satunya yang bodoh. Saya mengesyaki kami telah melepasi titik tip.
- Matthew Green (@matthew_d_green) 19 April 2016
Apa yang menarik di sini adalah bahawa Green tidak mendakwa bahawa penyulitan sepenuhnya diperlukan, tetapi arena pemesejan digital begitu kompetitif sehingga sekali beberapa aplikasi utama pergi untuk peningkatan privasi, selebihnya cenderung untuk diikuti. Dan memandangkan kegagalan FBI memaksa Apple untuk menggodam iPhonenya, sama ada dalam kes pengganas San Bernardino atau pengedar dadah New York, penguatkuasaan undang-undang hampir tidak mendapat sebarang momentum undang-undang. Namun, mimpi buruk perhubungan awam telah pasti membawa kepada ciri keselamatan yang baru.
Juga, kesan umum saya ialah FBI v. Apple akan terbukti menjadi salah perhitungan besar oleh FBI. Mengharapkan semua orang untuk menggunakan e2e tahun ini.
- Matthew Green (@matthew_d_green) 19 April 2016
Gelombang enkripsi baru menubuhkan penguatkuasaan teknologi dan undang-undang untuk konfrontasi jenis royale pertempuran yang lebih penting mengenai peranan penyulitan dalam teknologi moden. Dan walaupun tuntutan popular sebaliknya, sistem undang-undang mempunyai pilihan yang signifikan untuk mencucuk lubang dalam keselamatan penyulitan.
@matthew_d_green Skype telah menamatkan penyulitan sudah selesai. Kemudian mereka mengosongkannya untuk NSA.
- Christopher Soghoian (@csoghoian) 19 April 2016
Syarikat-syarikat teknologi besar ini mungkin hanya meletakkan diri mereka untuk membuat konsesi tertentu kepada penguatkuasa undang-undang tanpa mengorbankan prinsip penyulitan. (Sebenarnya, baru-baru ini Motherboard laporan menunjukkan BlackBerry mungkin telah menyediakan polis dengan kunci penyulitan kepada utusannya.) Sudah pasti penggunaan penyulitan end-to-end yang meluas menjadikan sukarelawan dan hakim mempertimbangkan kebaikan yang dimiliki oleh semua pihak, walaupun semua syarikat ini perlu memahami bahawa beberapa tahap pematuhan terhadap penguatkuasaan undang-undang adalah perlu dalam negara undang-undang.
Perkembangan enkripsi akhir-ke-akhir baru-baru ini berikutan pertempuran FBI-Apple mungkin kelihatan seperti teknologi berteknologi pertama mengambil terhadap struktur superstruktur kerajaan yang menceroboh. Tetapi pada hakikatnya, WhatsApp dan Viber telah membangunkan ciri-ciri ini sejak sekurang-kurangnya 2013, apabila Edward Snowden membocorkan kumpulan dokumen yang paling penting yang memperincikan penggodaman dan penggambaran kerajaan. Oleh itu pendirian itu boleh menjadi tindak balas perhubungan awam, tetapi ia mencerminkan kebimbangan orang ramai dan korporat yang semakin meningkat tentang jangkauan kerajaan yang tidak akan hilang. Malah, seperti yang ditunjukkan oleh Viber, ia hanya berkembang, dan tidak lama lagi ia tidak mungkin untuk diabaikan.
FBI Mengatakan Kemampuannya untuk Hack Telefon yang Disulitkan Adakah "Meningkatkan Setiap Hari"
Pada hari Khamis dan Jumaat, komuniti perisikan menaja serangkaian jadual bulat dengan pegawai FBI, akademik, dan syarikat teknologi pada masa depan keselamatan siber dan keupayaan biro untuk menggodam telefon yang disulitkan.
Jurutera Skype Adakah Meminta Masalah Dengan Wire App Pesanan Disulitkan
Jika FBI prihatin terhadap penyulitan pada iPhone, kepala mereka akan berputar atas perkhidmatan enkripsi akhir-ke-hujung yang baru yang dilancarkan oleh sekumpulan bekas ahli teknologi Skype. Digelar Wire, teknologi yang kononnya menjadikannya mustahil bagi syarikat, kerajaan, atau penerima untuk menyimpan data dan metadata. Wire wil ...
Bagaimana Google DeepMind A.I. Adakah Menggunakan Data Pesakit yang Disulitkan untuk Belajar untuk Ramalkan Penyakit
Sistem kecerdasan buatan DeepMind Google telah mendapat akses kepada rekod kesihatan sebanyak 1.6 juta pesakit Inggeris dalam salah satu perjanjian perkongsian data terbesar seumpamanya. Kepercayaan Royal Free NHS yang berpusat di London menyediakan rekod dan termasuk nama penuh semua pesakit sejak lima tahun yang lalu untuk membantu ...