O WhatsApp introduziu a criptografia completa de todos os dados para seus bilhões de usuários

Os serviços especiais de muitos países uma nova dor de cabeça - criptografar ambos de voz e mensagens de texto, imagens e vídeos



Hoje soube-se que o mensageiro WhatsApp (agora propriedade da Facebook) introduz uma criptografia completa de todos os seus serviços para todos os usuários. A inovação é relevante para a versão mais recente do aplicativo. Isso significa que o messenger criptografa tudo - mensagens, telefonemas, fotos, vídeos que os usuários transmitem uns aos outros. E não importa se 2 ou 10 pessoas se comunicam - a criptografia na nova versão do messenger está realmente completa. Agora, nem os funcionários do WhatsApp poderão descriptografar os dados transmitidos pelos usuários.

Naturalmente, a inovação é uma dor de cabeça para os serviços especiais de diferentes países. As "brigas" entre o FBI e a Apple ainda não terminaramno caso de um smartphone iPhone 5c trancado de um terrorista que matou várias pessoas. O FBI tentou no tribunal forçar a corporação a fazer algo como um backdoor para desbloquear o telefone com suas próprias mãos. E aqui está um novo problema para a polícia e serviços especiais, ainda mais complicado que a situação com o iPhone.


Moxy Marlinspike , o autor do Signal messenger (Snowden aconselhado a usar o messenger) trabalhou com os fundadores do messenger no sistema de criptografia de dados do usuário do WhatsApp (fonte de fotos: Wired)

Como você pode ver, agora a correspondência de um bilhão de usuários do WhatsApp está se tornando inacessível para órgãos governamentais. E a própria empresa não poderá descriptografar os dados do usuário a pedido da polícia, mesmo que deseje (por exemplo, por decisão judicial).


Sistema de criptografia de dados do usuário do WhatsApp (criptografia de chave pública). Para enviar uma mensagem ao usuário B, o usuário A solicita a chave pública do usuário B. A partir do servidor do messenger, o usuário A usa essa chave pública para criptografar a mensagem. Depois disso, o usuário B usa uma chave privada, disponível apenas em seu dispositivo, para descriptografar a mensagem recebida (fonte: com fio ) ..

Ao mesmo tempo, a empresa garante que os usuários instalem uma nova versão com criptografia. Por exemplo, se vários usuários se comunicarem e um deles usar a versão antiga do WhatsApp, o resto verá qual interlocutor funciona sem criptografia e poderá notificá-lo sobre isso. A descrição do protocolo de criptografia está disponível neste link.(pdf).


O número de usuários de vários mensageiros instantâneos e redes sociais. WhatsApp fica atrás do Facebook O

messenger começou a introduzir criptografia padrão para alguns tipos de mensagens em 2014. Mas isso funcionou apenas para telefones de certos modelos e funcionou em determinadas situações. Ao mesmo tempo, os usuários não sabiam o que estava criptografado e se estava criptografado. Por 18 meses, os desenvolvedores expandiram a capacidade de criptografar dados do usuário e agora os introduziram na íntegra.

O que agora

Um bilhão de usuários em particular é um enorme desafio para muitos governos. A legalidade do WhatsApp está agora em questão em vários países onde o governo exige acesso total aos dados do usuário.

Por exemplo, na Rússia, algumas autoridades do governo reclamam da criptografia dos dados do usuário do Telegram. Mas esse mensageiro tem 10 vezes menos usuários que o WhatsApp.

E nos EUA, isso será um problema para o FBI - à luz do que aconteceu, o relacionamento com a Apple e a recusa em fornecer uma porta dos fundos para desbloquear o telefone estão desaparecendo.

Bem, vamos aguardar o desenvolvimento de eventos.

Source: https://habr.com/ru/post/pt392573/