Filipp Huska Aloqa ilovalari tufayli shaxsiy va maxfiy ma'lumotlarning aksariyati qabul qiluvchiga o'tadigan zamonaviy jamiyatda tobora ko'proq odamlar yuborilgan va qabul qilingan ma'lumotlar to'g'ri shifrlanganmi yoki yo'qmi degan savolga qiziqish bildirmoqda. Ba'zi xizmatlarda bunday xususiyat mahalliy ravishda o'rnatilgan, boshqalari qo'lda faollashtirishni talab qiladi, qolgan platformalarda esa umuman yo'q. Shu bilan birga, bu jihat asosiy bo'lishi kerak. Mutaxassislar ham bunga qo'shiladilar va xavfsiz bo'lmagan kommunikatorlarni yuklab olishni umuman tavsiya etmaydilar. Ular orasida, masalan, Google kompaniyasining yangi Allo xizmati bor.
Shifrlash aloqa xizmatlari mavzusi joriy yilning birinchi yarmida juda mashhur bo'ldi, asosan, chunki Apple va boshqalar ishi. FBI, hukumat Apple kompaniyasidan Kaliforniyaning San-Bernardino shahridagi hujumlar ortida turgan terrorchilardan birining iPhone-ni jailbreak qilishni talab qilganida. Ammo endi yangi aloqa ilovasi shovqin ortida turibdi Google Allo, bu shifrlash va foydalanuvchi xavfsizligi nuqtai nazaridan ko'p narsani talab qilmagan.
Google Allo - qisman sun'iy intellektga asoslangan yangi chat platformasi. Foydalanuvchi savollariga javob beradigan virtual yordamchi kontseptsiyasi istiqbolli ko'rinishi mumkin bo'lsa-da, unda xavfsizlik elementi yo'q. Allo har bir matnni Assistant funksiyasi asosida mos javob taklif qilish uchun tahlil qilganligi sababli, u oxirigacha shifrlashni avtomatik qo'llab-quvvatlamaydi, ya'ni jo'natuvchi va qabul qiluvchi o'rtasidagi xabarlarni buzmaslik qiyin bo'lgan xavfsiz aloqa shakllari. nima bo'lganda ham.
AQSh Milliy xavfsizlik agentligining sobiq xodimi, AQSh hukumati tomonidan fuqarolarning kuzatuvi haqidagi ma'lumotlarni e'lon qilgan bahsli Edvard Snouden ham bunga izoh berdi. Snouden Twitter’da bir necha bor Google Allo’ga shubhalarni tilga oldi va odamlar ilovadan foydalanmasliklari kerakligini ta’kidladi. Bundan tashqari, u yagona emas edi. Ko'pgina mutaxassislar Allo-ni umuman yuklab olmaslik xavfsizroq bo'lishiga rozi bo'lishdi, chunki ko'pchilik foydalanuvchilar bunday shifrlashni qo'lda o'rnatmaydilar.
Bugun yuklab olish bepul: Google Mail, Google Maps va Google Surveillance. Bo'ldi shu #Salom. Allo ishlatmang. https://t.co/EdPRC0G7Py
- Edvard Snouden (@Snowden) Sentyabr 21, 2016
Lekin bu faqat Google Allo emas. Kundalik Wall Street Journal uning ichida solishtirish Masalan, Facebook messenjerida tug'ma shifrlash mavjud emasligini ta'kidlaydi. Agar foydalanuvchi o'z ma'lumotlarini boshqarishni xohlasa, uni qo'lda faollashtirishi kerak. Bunday xavfsizlik ish stoli kompyuterlariga emas, balki faqat mobil qurilmalarga taalluqli ekanligi ham ma'qul emas.
Yuqorida aytib o'tilgan xizmatlar, hech bo'lmaganda, avtomatik ravishda bo'lmasa ham, ushbu xavfsizlik funktsiyasini taklif qiladi, ammo bozorda oxirigacha shifrlashni umuman hisobga olmaydigan juda ko'p platformalar mavjud. Bunga misol Snapchat bo'lishi mumkin. Ikkinchisi o'z serverlaridan barcha uzatilgan tarkibni darhol o'chirib tashlashi kerak, ammo jo'natish jarayonida shifrlash shunchaki mumkin emas. WeChat ham deyarli bir xil stsenariyga duch kelmoqda.
Microsoft-ning Skype-da ham to'liq xavfsiz emas, bu erda xabarlar ma'lum bir tarzda shifrlangan, ammo end-to-end usuli yoki Google Hangouts-ga asoslanmagan. U erda allaqachon yuborilgan barcha kontent hech qanday tarzda himoyalanmagan va agar foydalanuvchi o'zini himoya qilmoqchi bo'lsa, tarixni qo'lda o'chirish kerak. BlackBerry kompaniyasining BBM aloqa xizmati ham ro'yxatda. U erda buzilmas shifrlash faqat BBM Protected deb nomlangan biznes paketida yoqiladi.
Biroq, yuqorida aytib o'tilganlarga nisbatan xavfsizlik bo'yicha mutaxassislar tomonidan tavsiya etilgan istisnolar mavjud. Ajablanarlisi shundaki, ular orasida Facebook tomonidan sotib olingan WhatsApp, Open Whisper Systems’dan Signal, Wickr, Telegram, Threema, Silent Phone, shuningdek, Apple’dan iMessage va FaceTime xizmatlari bor. Ushbu xizmatlar doirasida yuborilgan kontent avtomatik ravishda oxirigacha shifrlanadi va hatto kompaniyalarning o'zlari (hech bo'lmaganda Apple) ma'lumotlarga hech qanday tarzda kira olmaydi. Buning isboti i EFF (Electronic Frontier Foundation) tomonidan yuqori baholangan, bu masala bilan shug'ullanadi.
IMessage-da, iMessage-ni boshqa yo'l bilan buzish mumkinligi aytilmagan - masalan, agar siz telefoningizni iCloud-ga zaxira qilsangiz, Apple barcha kalitlarga ega va zaxiralangan xabarlarning shifrini ochishi mumkin (hamma narsani tiklash imkoniyatiga ega bo'lish uchun). hatto o'chirilgan qurilmada ham kalitlar yo'qolganda yoki butunlay boshqa qurilmada) ...
Lekin uni faqat o'sha foydalanuvchi Apple ID va paroli bilan o'qiy oladimi yoki yo'qmi?
(Men buni tekshirmaganman, shunchaki so'rayapman)
Ehtimol, keraksiz qizdirilgan maqola.