WhatsApp telah mengenalkan enkripsi ujung ke ujung untuk semua data untuk milyaran penggunanya

Layanan khusus dari banyak negara memiliki sakit kepala baru - baik pesan suara dan teks, gambar dan video dienkripsi.



Hari ini diketahui bahwa messenger WhatsApp (sekarang dimiliki oleh Facebook) memperkenalkan enkripsi penuh semua layanannya untuk semua pengguna. Inovasi ini relevan untuk versi aplikasi terbaru. Ini berarti bahwa kurir mengenkripsi semuanya - pesan, panggilan telepon, foto, video yang ditransmisikan pengguna satu sama lain. Dan tidak masalah jika 2 atau 10 orang berkomunikasi - enkripsi dalam versi messenger yang baru benar-benar lengkap. Sekarang bahkan karyawan WhatsApp tidak akan dapat mendekripsi data yang dikirimkan oleh pengguna.

Secara alami, inovasi adalah sakit kepala untuk layanan khusus dari berbagai negara. "Perkelahian" antara FBI dan Apple belum berakhirdalam kasus iPhone 5c yang dikunci dari seorang teroris yang menewaskan beberapa orang. FBI mencoba di pengadilan untuk memaksa korporasi melakukan sesuatu seperti pintu belakang untuk membuka kunci ponsel dengan tangannya sendiri. Dan di sini ada masalah baru untuk polisi dan layanan khusus, bahkan lebih rumit daripada situasi dengan iPhone.


Moxy Marlinspike , penulis Signal messenger (Snowden menyarankan untuk menggunakan messenger) bekerja dengan para pendiri messenger pada sistem enkripsi data pengguna WhatsApp (Sumber foto: Wired)

Seperti yang Anda lihat, sekarang korespondensi satu miliar pengguna WhatsApp menjadi tidak dapat diakses oleh badan pemerintah. Dan perusahaan itu sendiri tidak akan dapat mendekripsi data pengguna atas permintaan polisi, bahkan jika ingin melakukannya (misalnya, dengan keputusan pengadilan).


Sistem enkripsi data pengguna WhatsApp (enkripsi kunci publik). Untuk mengirim pesan ke pengguna B, pengguna A meminta kunci publik untuk pengguna B. dari server messenger, kemudian pengguna A menggunakan kunci publik ini untuk mengenkripsi pesan. Setelah itu, pengguna B menggunakan kunci pribadi, hanya tersedia di perangkatnya, untuk mendekripsi pesan yang diterima (Sumber: Wired ).

Pada saat yang sama, perusahaan akan memastikan bahwa pengguna menginstal versi baru dengan enkripsi. Misalnya, jika beberapa pengguna berkomunikasi, dan salah satunya menggunakan WhatsApp versi lama, sisanya akan melihat interlocutor mana yang bekerja tanpa enkripsi, dan akan dapat memberi tahu dia tentang hal ini. Deskripsi protokol enkripsi tersedia di tautan ini.(pdf).


Jumlah pengguna berbagai pengirim pesan instan dan jejaring sosial. WhatsApp hanya tertinggal dari Facebook

Messenger mulai memperkenalkan enkripsi default untuk beberapa jenis pesan pada tahun 2014. Tetapi ini hanya berfungsi untuk ponsel model tertentu dan berfungsi dalam situasi tertentu. Pada saat yang sama, pengguna tidak tahu apa yang dienkripsi dan apakah itu dienkripsi. Selama 18 bulan, pengembang telah memperluas kemampuan untuk mengenkripsi data pengguna, dan sekarang telah memperkenalkannya secara penuh.

Apa sekarang?

Satu miliar pengguna secara pribadi adalah tantangan besar bagi banyak pemerintah. Legalitas WhatsApp sekarang dipertanyakan di berbagai negara di mana pemerintah membutuhkan akses penuh ke data pengguna.

Sebagai contoh, di Rusia, beberapa pejabat pemerintah telah lama mengeluh tentang enkripsi data pengguna Telegram. Tetapi messenger ini memiliki pengguna 10 kali lebih sedikit daripada WhatsApp.

Dan di AS, ini akan menjadi masalah bagi FBI - mengingat apa yang terjadi, hubungan dengan Apple dan penolakan mereka untuk menyediakan pintu belakang untuk membuka kunci ponsel mereka memudar ke latar belakang.

Baiklah, kita akan menunggu perkembangan acara.

Source: https://habr.com/ru/post/id392573/