Πού να συζητήσετε χωρίς να πατήσετε: τα πιο πρόσφατα μηνύματα με ισχυρή κρυπτογράφηση

Ενώ η Roskomnadzor έχει ένα κανάλι στο Telegram, το οποίο μέχρι πρόσφατα μισούσε η κυβέρνηση, και η Ευρωπαϊκή Ένωση προσπαθεί

για να αποκτήσουμε τον έλεγχο της αλληλογραφίας των χρηστών, έχουμε επιλέξει αρκετούς αξιόπιστους άμεσους αγγελιοφόρους που δεν φοβούνται το hacking.

Μετά τις ευρωπαϊκές επιθέσεις στις αρχές Νοεμβρίου, το ΣυμβούλιοΟι υπουργοί της Ευρωπαϊκής Ένωσης έλαβαν μια απόφαση που υποχρεώνει τους παρόχους υπηρεσιών κινητής τηλεφωνίας WhatsApp, Signal και άλλους να δημιουργήσουν κύρια κλειδιά για την παρακολούθηση συνομιλιών και μηνυμάτων με τη μορφή κρυπτογράφησης E2E. Αυτό αναφέρεται σε εσωτερικό έγγραφο της 6ης Νοεμβρίου από τον Πρόεδρο της Γερμανίας και αποστέλλεται στις αντιπροσωπείες των κρατών μελών στο Συμβούλιο, αντίγραφο του οποίου ελήφθη από το αυστριακό πρακτορείο ειδήσεων ORF.at.

Οι πολιτικοί άρχισαν να μιλούν για απαγόρευση της ασφαλούςκρυπτογράφηση αυτών των αγγελιοφόρων με το πρόσχημα της μάχης "περαιτέρω βήματα της τρομοκρατίας". Ο Γάλλος πρόεδρος Emmanuel Macron το συζήτησε με τον αυστριακό καγκελάριο και η ίδια η απόφαση έχει ήδη συμφωνηθεί τόσο πολύ ώστε να μπορεί να εγκριθεί σε μια τηλεδιάσκεψη των Υπουργών Εσωτερικών και Δικαιοσύνης στις αρχές Δεκεμβρίου χωρίς περαιτέρω συζήτηση.

Ωστόσο, αυτό το έγγραφο απέχει πολύ από το να μιλάμεπλήρης απαγόρευση της κρυπτογράφησης από άκρο σε άκρο, όπως έχουν δηλώσει δημοσιογράφοι και χρήστες κοινωνικών δικτύων, αλλά μόνο πρόσβαση σε μηνύματα σε μεμονωμένες περιπτώσεις, αλλά αυτές οι περιπτώσεις δεν περιγράφονται με μεγάλη ακρίβεια. Είναι πολύ σαφές ότι το σχέδιο πρότασης που διέρρευσε δεν έχει ακόμη νομική ισχύ. Παρόλα αυτά, καθορίζει πρωτίστως την πολιτική θέση των κρατών μελών της Ευρωπαϊκής Ένωσης.

Σε γενικές γραμμές, αιτήματα για την εμφάνιση διαφόρων παραθυριών γιαοι υπηρεσίες επιβολής του νόμου δεν είναι ασυνήθιστες. Το Spiegel γράφει ότι στις αρχές του τρέχοντος έτους, οι υπουργοί Εσωτερικών πέντε χωρών – Το Ηνωμένο Βασίλειο, οι ΗΠΑ, η Αυστραλία, η Νέα Ζηλανδία και ο Καναδάς έχουν ήδη προσεγγίσει τις μεγαλύτερες εταιρείες του Διαδικτύου με αιτήματα να παρέχουν πρόσβαση στην αλληλογραφία χρηστών.

Δεν εκπλήσσει, ένας αριθμός ειδικών και απλοίΟι χρήστες των μέσων κοινωνικής δικτύωσης εξέφρασαν τη δυσαρέσκειά τους για τις προτεινόμενες αλλαγές. Σύμφωνα με εκπρόσωπο του Γερμανικού Ομοσπονδιακού Υπουργείου Εσωτερικών, "δεν υπάρχουν προτεινόμενες λύσεις ή απαιτήσεις για την αποδυνάμωση των συστημάτων κρυπτογράφησης στο τρέχον σχέδιο." Αντίθετα, το έργο προορίζεται να αποτελέσει το πρώτο βήμα προς την οικοδόμηση εμπιστοσύνης, ευρύτερη συζήτηση του θέματος και στενότερη συνεργασία μεταξύ των υπευθύνων χάραξης πολιτικής, των επιχειρήσεων και του πανεπιστημίου. Κατά κάποιο τρόπο, πρόκειται για την επίτευξη ισορροπίας μεταξύ της προστασίας των μυστικών της εταιρείας και των προσωπικών δεδομένων και των αναγκών των υπηρεσιών ασφαλείας.

Θα απαγορευτεί η κρυπτογράφηση E2EE και γνωρίζει η ΕΕ τι κάνει;

Φαίνεται ότι όλα φαίνονται πολύ ξεκάθαρα:υπόσχεται απαραβίαστο της αλληλογραφίας και, στη συνέχεια, επιτρέπουν στους αξιωματούχους ασφαλείας να τους διαβάζουν και να απαγορεύουν τους «διαφωνούντες» αγγελιοφόρους στο έδαφος της Ευρωπαϊκής Ένωσης. Αλλά τι λένε οι ανεξάρτητοι ειδικοί; Ο Ευρωπαίος ερευνητής της κυβερνοασφάλειας Lukasz Oleinik πιστεύει ότι το προτεινόμενο έργο ξεκινά με την έγκριση της πλήρους υποστήριξης της ΕΕ για "ανάπτυξη, εφαρμογή και χρήση ισχυρής κρυπτογράφησης" - κάτι που θα ήταν πολύ περίεργο εάν ήταν πλήρης απαγόρευση του E2EE.

Επιπλέον, το έργο συζητά "προβλήματα"δημόσια ασφάλεια, η οποία μπορεί να προέρχεται από εγκληματίες με εύκολη πρόσβαση στις ίδιες τεχνολογίες που χρησιμοποιούνται για τη διασφάλιση της υποδομής των χειριστών. Υποτίθεται ότι οι εγκληματίες δεν μπορούν να χρησιμοποιήσουν τη μορφή κρυπτογράφησης E2EE για να αποκτήσουν πρόσβαση σε δεδομένα χρήστη. Ακόμη και με τρύπες στο σύστημα, αυτό πρέπει να είναι εξαιρετικά δύσκολο ή σχεδόν αδύνατο.
Είναι ενδιαφέρον ότι το ψήφισμα ζητάσε μια συζήτηση σχετικά με τον τρόπο διασφάλισης της διατήρησης των εξουσιών των αρμόδιων αρχών ασφάλειας και ποινικής δικαιοσύνης - διασφαλίζοντας παράλληλα τον πλήρη σεβασμό της δίκαιης διαδικασίας και των δικαιωμάτων και ελευθεριών της ΕΕ (ιδίως το δικαίωμα σεβασμού της ιδιωτικής ζωής και των επικοινωνιών και το δικαίωμα προστασία των προσωπικών δεδομένων).

Αποδεικνύεται ότι ο υποθετικός νόμος περιμένει ευρεία δημόσια συζήτηση και πολλές συζητήσεις μεταξύ πολιτικών, ακτιβιστών, ακτιβιστών για τα ανθρώπινα δικαιώματα και ειδικών στον τομέα της ασφάλειας των πληροφοριών.

Σε ποιο ασφαλές messenger να συνομιλήσετε τώρα;

Νομίζω ότι οι περισσότεροι αναγνώστες ήτανμετακόμισε από μεγάλα κοινωνικά δίκτυα στο Telegram, αφήνοντας το VKontakte για αλληλογραφία με πρώην συμμαθητές ή βλέποντας μιμίδια και το WhatsApp χρησιμοποιείται για την επικοινωνία με συγγενείς και τη λήψη ταχυδρομικών καρτών για διακοπές για τις οποίες δεν γνωρίζατε καν. Εκτός όμως από το συνηθισμένο "Καλάθι", υπάρχουν αρκετά περισσότερα καλά και, το πιο σημαντικό, ασφαλή μηνύματα που μπορείτε και πρέπει να χρησιμοποιήσετε.

Καταρχάς, ας επαναλάβουμε τις βασικές απαιτήσεις για ένα «ασφαλές» messenger:

  • Ανωνυμία.Δυνατότητα εγγραφής ανώνυμου λογαριασμού και χρήσης του χωρίς περιορισμούς
  • Κρυπτογράφηση από άκρο σε άκρο (E2ЕE).Τεχνολογία κρυπτογράφησης στην οποία τα κλειδιά κρυπτογράφησης αποθηκεύονται μόνο στη συσκευή του χρήστη και δεν αποστέλλονται στον διακομιστή
  • Διαθεσιμότητα του κύριου αξιόπιστου πρωτοκόλλου κρυπτογράφησης

Θρέμα