Facebook Messenger mulai menguji enkripsi ujung ke ujung menggunakan Sinyal

Facebook Messenger telah meluncurkan implementasi obrolan rahasia - sistem enkripsi ujung ke ujung untuk komunikasi antar pengguna. Tidak seperti Telegram, yang menggunakan protokol MProto non-standar sendiri , Facebook memilih solusi yang terkenal dan terbukti - Protokol Sinyal terbuka dan modern yang dikembangkan oleh Open Whisper Systems.

Protokol ini digunakan dalam messenger referensi Sinyal , serta WhatsApp, Google Allo, dan sekarang Facebook Messenger.

Tampaknya, pasar secara bertahap membentuk standar terbuka untuk enkripsi kuat untuk komunikasi IM, yang didukung oleh banyak program populer (kecuali Telegram).

Facebook telah menerbitkan dokumen yang menjelaskan bagaimana menggunakan enkripsi di messenger.

Seperti yang dinyatakan dalam lembar data, Facebook telah menggunakan pustaka Sinyal gratis dari Open Whisper Systems.

Pada gilirannya, pengembang dari Open Whisper Systems mengkonfirmasi bahwa integrasi perpustakaan dilakukan dengan benar.

Perlu dicatat bahwa Facebook belum enkripsi end-to-end diaktifkan secara default untuk semua komunikasi, seperti yang dilakukan di WhatsApp atau Signal. Di sini, pengguna harus memulai "obrolan rahasia" secara manual, seperti di Telegram. Sebagian kecil pengguna menolak pengaturan default, jadi tidak ada pertanyaan untuk mengenkripsi semua percakapan sepenuhnya. Tapi ini adalah langkah ke arah yang benar. Dengan audiensi sekitar 900 juta pengguna Facebook Messenger, ini adalah langkah yang sangat besar.

Mari kita berharap bahwa enkripsi ujung ke ujung akan menjadi cara komunikasi standar dan akan diaktifkan secara default di semua pengirim pesan instan. Dalam hal ini, operator server tidak memiliki kunci untuk mendekripsi pesan pengguna dan tidak dapat memenuhi persyaratan lembaga penegak hukum untuk mendekripsi lalu lintas. Di Rusia, mereka akan mengajukan persyaratan tersebut untuk operator dalam waktu dekat, tetapi di Brasil, misalnya, manajer puncak Facebook dibawa ke kantor polisi untuk diinterogasi , dan layanan WhatsApp di seluruh negeri diblokir dua kali (untuk 12 dan 48 jam) karena bahwa WhatsApp (dimiliki oleh Facebook) ternyata memberikan informasi kepada pihak berwenang tentang para penjahat yang menggunakan WhatsApp untuk berkomunikasi.

Direktur Keamanan Facebook Alex Stamos menulis bahwa enkripsi tidak diaktifkan secara default karena beberapa alasan.

Pertama, Facebook Messenger mendukung bekerja dengan beberapa perangkat, dan jika Anda mengaktifkan E2E, maka dukungan ini akan hilang (kunci dari satu perangkat tidak dapat digunakan pada yang lain). Perlu dicatat bahwa, secara umum, protokol sinyal mendukung pekerjaan pada beberapa perangkat, sehingga masalah di sini lebih cenderung pada implementasi teknis tertentu.

Kedua, dalam obrolan rahasia beberapa fungsi populer tidak berfungsi , seperti pencarian di riwayat pesan, suara dan video, pergantian perangkat yang sama yang disebutkan di atas.

Ketiga, ratusan juta orang menggunakan Messenger melalui browser., dan dalam hal ini seharusnya tidak ada cara untuk menyimpan kunci dan mengenkripsi pesan dengan aman jika Anda tidak mengarahkannya melalui perangkat seluler.

Source: https://habr.com/ru/post/id395819/