Google і Android все ще не вдається нам у повідомленні та шифруванні

Використання півтора десятка послуг обміну повідомленнями навряд чи є рідкісним у 2018 році.

У вашому районі побудована нова медична клініка. Тільки по вулиці. Це в ходьбі.

Немає турботи про страхування. Доплати немає. Якщо вам потрібна допомога, ви отримуєте допомогу. Насправді вам доведеться багато працювати, щоб коли-небудь побачити рахунок. Ця нова клініка має найкращих лікарів та сучасне діагностичне обладнання. Це не просто діагностувати застуду - вона виліковує її на місці.

Це звучить чудово, але якби комусь доводилося насправді чекати, коли його побачать, якщо зустрічі триватимуть більше 30 хвилин, то по блоку з’являться лінії.

Є лише один улов. Ніхто там не носить рукавичок. Звичайно, не так багато шансів, що вони поширять будь-яку інфекцію - і, звичайно, не навмисно. Але рукавички заважають і не дозволяють документам працювати так, як вони хочуть.

Ви отримаєте клініку з рукавичками просто на вулиці. Його лінії також короткі, а плата мінімальна, і це вилікує звичайну застуду так само швидко. … Але рукавичок немає.

Метафора, правда, трохи розтягнута, але саме так я починаю бачити відсутність Google в сервісі обміну повідомленнями, який включає зашифрування за замовчуванням.

Яка стратегія обміну повідомленнями?

Давайте трохи перемотаємось. "Стратегія обміну повідомленнями" від Google, наскільки вона має не лише ребрендинг додатків кожні кілька років, ніколи не включала жодної реальної спроби такого типу шифрування, якого слід вимагати в обміну повідомленнями в реальному часі.

Стратегія обміну повідомленнями Google - це стільки ж недолік фокусу, скільки технологічний.

Чати Hangouts були зашифровані за допомогою HTTPS та TLS. Але вони не були зашифровані в кінці, а значить, Google (і вимогливий уряд) може зламатись, якщо захоче. У Алло було доступне шифрування в кінці до необов'язкового "режиму анонімного перегляду", але інакше речі за замовчуванням залишалися відкритими. (І це було за задумом.)

Сьогодні Hangouts вимкнули для використання в бізнесі, а Allo випускають на пасовище. Google замість цього поклав свої сили на RCS "Чат", який по суті є сучасною версією старої системи SMS-повідомлень. Це саме по собі є гідною метою. SMS (і MMS) - це застарілий механізм, який слід було запровадити років тому. І якщо хтось може перемогти операторів на новий стандарт, це Google.

RCS - це багата система обміну повідомленнями, яка дозволяє розумніші (і веселіші) обміну повідомленнями. Але не кожен телефон буде мати доступ до нього спочатку - знову ж, це залежить від окремих операторів зв'язку - і тому він повернеться до застарілої системи SMS у такому випадку.

Але цього недостатньо. І це не виправдовує Google у наданні зашифрованого досвіду обміну повідомленнями для своїх користувачів через Android та Інтернет в цілому.

Служба iMessage від Apple робить це правильно - зашифроване повідомлення з коробки - навіть якщо його вхід у пристрої, що мають лише Apple, дуже помиляється.

iMessage є правильним, навіть як це неправильно

Мені не подобалося принципово приймати iMessage від Apple. Тут також є деякий контекст: iMessage - це послуга, яка працює в додатку Apple "Messages". Зв'язок між двома користувачами iMessage шифрується в кінці. Тобто, лише люди, які балакають один з одним, можуть розшифрувати повідомлення. Apple не може читати повідомлення, і цього не хоче. Якщо ви користуєтесь програмою Messages для спілкування з тим, хто не перебуває в iMessage - загалом це буде хтось на Android - це повертається до незашифрованого SMS.

Увімкнення iMessage Apple в Apple все ще погано, навіть якщо він показує стандарт для основних захищених комунікацій.

Користувачеві Apple це безшовно. Тут абсолютно немає думки. Щоб запозичити фразу, вона просто працює.

Але сучасний сервіс обміну повідомленнями повинен працювати на декількох платформах. Це правильний спосіб зробити це, і це правильно зробити. Apple збирається Apple, однак, і тому iMessage продовжує бути доступним на апаратному забезпеченні, яке спрямовує гроші безпосередньо на Apple, і ніде більше. Якщо користувач iMessage повідомляє когось на Android, він повернеться до хорошого SMS. (Імовірно, це зміниться на RCS в якийсь момент, але ми поки не знаємо.)

І ось тут відбувається поломка, якщо ви спробуєте вийти з iMessage. Ви пропустите важливі комунікації, які застрягли в циклі iMessage, якщо відправник не видалив цей потік і не запустив новий, або якщо ви неправильно не вимкнули iMessage або скасували свій номер телефону. Це не просто поганий досвід користувачів - це каральне блокування, що межує з вимаганням. "Гей, вибачте, що ви пропустили деякі повідомлення. Зрозумійте, ви повинні були з нами".

Але iMessage робить частину шифрування правильно. Він починається з шифрування - віддає перевагу, насправді - і повертається до незахищеного SMS, якщо це потрібно.

RCS краще, але цього недостатньо

Краща стандартна послуга обміну повідомленнями - гідне починання. Це буде повільно прийнято у всьому світі, напевно, але це, очевидно, має бути новим базовим рівнем базової комунікації між користувачами телефону. А те, що RCS незашифровано, не повинно бути порушником угод.

Але це також підкреслює, що компанія, яка продає найбільш смартфони у світі, надає за замовчуванням щось краще, щось безпечніше. Спочатку зашифровані повідомлення - і для повідомлень між Android і iPhone теж - із резервним доступом до RCS та SMS, якщо потрібно.

Google має можливість зробити це, я впевнений. Чому це не роблять, це чухак голови.

Якщо ви не пропонуєте захищений зашифрований досвід за замовчуванням, ви робите це неправильно.

І ось до цього висновку я прийшов за останні кілька тижнів, коли почав переїжджати з сім’ї з WhatsApp, що належить Facebook, до Signal. Лише пару з мого найближчого кола - користувачі Android, і я хотів, щоб ми мали безпечний спосіб спілкуватися з усіма іншими. По принципу.

І тоді я вирішив, що, можливо, це має бути не тільки про мене. Я не повинен змушувати свою сім'ю перестрибувати більше обручів лише тому, що від Google не існує зашифрованої міжплатформою служби обміну повідомленнями. (Хоча і зрозуміло, все-таки iMessage невдало спрацьовує на "міжплатформованій частині цього рівняння."

Тож я вперше дійсно переходжу на iPhone. Може, не зовсім від щирого серця, може, не зовсім охоче. Але я також не маю в задній частині голови, що я знову підпалю Піксель, коли всі маленькі роздратування, які становлять одне велике роздратування, що є iOS, почнуть мене зводити з розуму. Тому що я хочу, щоб люди, з якими я спілкуюся, мали безпечне спілкування зі мною. За замовчуванням.

Якщо за замовчуванням Google не надсилатиме мені зашифровані повідомлення, так і буде. І я все ще бурмочу (голосно) про блокування iMessage від Apple. Якщо Apple дійсно хоче зробити обмін повідомленнями більш безпечним, це слід зробити для всіх. Не тільки тих, хто купує його обладнання. (Чорт, заряджай мене за iMessage від iOS на Android, тоді я заплачу за нього.)

Але змусити мою сім'ю відскакувати між додатковими зашифрованими програмами для обміну повідомленнями - або змусити моїх друзів повернутися до незахищених SMS - починає змушувати мене відчувати, що я змушую їх отримати додатковий знімок грипу лише тому, що мені не подобалось носити власні рукавички. за документами, які вони бачили. У якийсь момент це не про мене.

І в якийсь момент Google повинен надіти чортові рукавички.