फेसबुक मैसेंजर सिग्नल का उपयोग करके एंड-टू-एंड एन्क्रिप्शन का परीक्षण शुरू करता है

फेसबुक मैसेंजर ने गुप्त चैट के कार्यान्वयन को शुरू किया है - उपयोगकर्ताओं के बीच संचार के लिए एंड-टू-एंड एन्क्रिप्शन सिस्टम। टेलीग्राम के विपरीत, जो अपने स्वयं के गैर-मानक MProto प्रोटोकॉल का उपयोग करता है , Facebook ने एक प्रसिद्ध और सिद्ध समाधान चुना - ओपन व्हिस्पर सिस्टम द्वारा विकसित एक आधुनिक और ओपन सिग्नल प्रोटोकॉल ।

यह प्रोटोकॉल सिग्नल रेफरेंस मैसेंजर के साथ-साथ व्हाट्सएप, गूगल एलो और अब फेसबुक मैसेंजर में उपयोग किया जाता है।

जाहिर है, बाजार धीरे-धीरे आईएम संचार के लिए मजबूत एन्क्रिप्शन के लिए एक खुला मानक बना रहा है, जो कई लोकप्रिय कार्यक्रमों (टेलीग्राम को छोड़कर) द्वारा समर्थित है।

फेसबुक ने यह वर्णन करते हुए एक दस्तावेज प्रकाशित किया है कि वह मैसेंजर में एन्क्रिप्शन का उपयोग कैसे करता है।

जैसा कि डेटाशीट में कहा गया है, फेसबुक ने ओपन व्हिस्पर सिस्टम से फ्री सिग्नल लाइब्रेरी का उपयोग किया है ।

बदले में, ओपन व्हिस्पर सिस्टम के डेवलपर्स ने पुष्टि की कि पुस्तकालय एकीकरण सही ढंग से किया गया था।

यह ध्यान दिया जाना चाहिए कि फेसबुक अभी तक सभी संचार के लिए डिफ़ॉल्ट रूप से सक्षम एन्क्रिप्शन नहीं है, जैसा कि व्हाट्सएप या सिग्नल में किया जाता है। यहां, उपयोगकर्ता को टेलीग्राम की तरह "गुप्त चैट" को मैन्युअल रूप से शुरू करना चाहिए। उपयोगकर्ताओं का एक बहुत छोटा प्रतिशत डिफ़ॉल्ट सेटिंग्स को मना कर देता है, इसलिए सभी वार्तालापों को पूरी तरह से एन्क्रिप्ट करने का कोई सवाल ही नहीं है। लेकिन यह सही दिशा में एक कदम है। लगभग 900 मिलियन फेसबुक मैसेंजर उपयोगकर्ताओं के दर्शकों के साथ , यह वास्तव में एक बड़ा कदम है।

आइए आशा करते हैं कि एंड-टू-एंड एन्क्रिप्शन संचार का मानक तरीका बन जाएगा और सभी त्वरित दूतों में डिफ़ॉल्ट रूप से सक्षम हो जाएगा। इस स्थिति में, सर्वर ऑपरेटर उपयोगकर्ता संदेशों को डिक्रिप्ट करने की कुंजी नहीं रखता है और ट्रैफ़िक को डिक्रिप्ट करने के लिए कानून प्रवर्तन एजेंसियों की आवश्यकताओं को पूरा करने में सक्षम नहीं है। रूस में, ऑपरेटरों के लिए इस तरह की आवश्यकताएं निकट भविष्य में सामने आने वाली हैं, लेकिन उदाहरण के लिए, ब्राजील में, फेसबुक के शीर्ष प्रबंधक को पूछताछ के लिए पुलिस स्टेशन ले जाया गया था , और देश भर में व्हाट्सएप सेवा दो बार (12 और 48 घंटों के लिए) अवरुद्ध कर दी गई थी। व्हाट्सएप (फेसबुक के स्वामित्व वाला) अधिकारियों को उन अपराधियों के बारे में जानकारी प्रदान करने के लिए निकला जो व्हाट्सएप का उपयोग संचार के लिए करते थे।

फेसबुक सुरक्षा निदेशक एलेक्स स्टामोस लिखते हैं कि एन्क्रिप्शन कई कारणों से डिफ़ॉल्ट रूप से सक्षम नहीं है।

सबसे पहले, फेसबुक मैसेंजर कई उपकरणों के साथ काम करने का समर्थन करता है, और यदि आप E2E को सक्रिय करते हैं, तो यह समर्थन खो जाएगा (एक डिवाइस से कुंजी दूसरे पर उपयोग नहीं किया जा सकता है)। यह ध्यान दिया जाना चाहिए कि, सामान्य रूप से, सिग्नल प्रोटोकॉल कई उपकरणों पर काम का समर्थन करता है, इसलिए एक विशिष्ट तकनीकी कार्यान्वयन में यहां समस्या अधिक होने की संभावना है।

दूसरे, गुप्त चैट में कुछ लोकप्रिय कार्य काम नहीं करते हैं , जैसे कि संदेश इतिहास, आवाज और वीडियो में खोज, एक ही डिवाइस स्विचिंग, जैसा कि ऊपर उल्लेख किया गया है।

तीसरा, लाखों लोग एक ब्राउज़र के माध्यम से मैसेंजर का उपयोग करते हैं ।, और यदि आप एक मोबाइल डिवाइस के माध्यम से उन्हें पुनर्निर्देशित नहीं करते हैं तो इस मामले में कुंजी को सुरक्षित रूप से संग्रहीत करने और संदेशों को एन्क्रिप्ट करने का कोई तरीका नहीं है।

Source: https://habr.com/ru/post/hi395819/