Bizə lazımdır? Buna dəyər mi? Biz qayğı göstərməliyikmi?
2016-cı ilin birinci rübündə WhatsApp onun sonuncu şifrələmə mexanizmini aparıcı kommunikasiya appinin bütün istifadəçilərinə yaydı. Bu, bir milyard insanın ümumi gizlilikdə ünsiyyət qurduqları anlamına gəldi ki, hətta hökumət və hətta WhatsApp özləri də mesaj və səsli çağırışları kəsə bilmədi. Bu kontekstdə və sükutçuların və məhkəmələrdə bəzi insanların internet üzərindəki ünsiyyət hələ də özəl və təhlükəsiz olduğuna dair narahatlığa səbəb olduğu bir anda gəldi. Amma WhatsApp-in şifrəsi həqiqətən layiqdir?
Nəyə dəyər? Bu, milyard istifadəçilərə heç bir xərc deyil; tətbiqin işlədilməsində heç bir dəyişiklik yoxdur - sözlərinizi çox təhlükəsiz və təhlükəsiz edir. Əslində bunun bir dəyəri var. Texniki olaraq, şifrələmə bəzi yük tələb edir, çünki məlumat istehlakında yüngül bir xərc var. Amma bu xərc çox azdır. Digər qiymət hər şeyin çox təhlükəsiz olduğunu və heç bir şeyin yanlış olacağına inanırdı. Çox təhlükəsiz mi? İstəyirik ki, bizi şübhə doğuran müəyyən fikirlər var.
Şifrələmə həmişə işləmir
Mesajlarınız və səsli çağırışlar adətən WhatsApp ilə default olaraq şifrələnir. Lakin, bütün hallarda işləmir. Məsələn, tətbiqin ən son versiyasını olmayan bir şəxslə əlaqə qurarsanız, yalnız ən son versiya onu dəstəkləyən kimi heç bir şifreleme yoxdur. Üstəlik, bir qrupda ünsiyyət qurur və üzvlərdən biri yenilənirsə, bütün qrup şifrələmədən keçir.
İndi hər iki tərəf yeniləmiş olsa da şifreleme mexanizmini istifadə edərkən, şifrələmə hələ də ola bilər. Siz göndərdiyiniz mesajlarınızı sondan-to-end şifrələmə ilə təmin etdiklərini bildirən mesajı aldığınız zaman yoxlayacaqsınız və daha ətraflı məlumat üçün vurun. Tıqqıltı QR kodu və nömrələr dəsti ilə təmsil olunan bir düyməni yoxlamaq üçün sizə gətirib çıxarır. Əgər bu nömrələr müxbirinizlə eyni olsa, siz təmin olunacaqsınız. Alternativ olaraq, təhlükəsiz olduğunuzu söyləyən böyük kene nəhayət görmək üçün müxbirin cihazına kodu tara bilərsiniz. Bu çox nəzərə alsaq ki, müəyyən kodlar işləməyəcək. Bununla yanaşı, şifrələnməyən mesajların mənası doğrulanmadığı kodlar var. Göndərdiyimiz hər bir mesajı yoxlayacağımıza görə, hər bir mesajın şifrelendiğinden necə əmin ola bilərik?
Metadata şifrelenmiyor
Mesajlarınız və səsli zənglər şifrələnir, lakin onu müşayiət edən metadata deyildir. Sadəcə olaraq, metadata ötürülməsinə kömək etmək üçün real məlumatların yanında gedən dəstəkləyici məlumatlar. Məktubda məktub göndərdiyiniz zaman zarfın içindəki məktub sizin məlumatınızdır. Zərərdə, möhürdə və poçt və nəqliyyat zabitlərinə kömək edən hər hansı digər məlumat metadata aiddir.
Şifrənməmiş metadata, şirkətlərə, qaranlıq dövlətlərə və ünsiyyət modellərini yaratmaq istəyən hər hansı tərəfə bunu edə bilər. Çat serverlərindən çox sayda məlumat toplaya bilər, kiminlə söhbət edən, nə vaxt və nə qədər məlumat verə biləcək məlumat. Bu, bir çox şeyi deyir və mənalı intel-ə çevrilə bilər.
Şəffaflıq və Güvənlik
WhatsApp istifadə edən Siqnal Protokolunu istifadə edir, ancaq mexanizmin bir hissəsi bağlandı. Şübhəsiz ki, qeyri-şəffaf olan işin bir hissəsi var. Bu hissə arxa arxaya giriş üçün zəmin ola bilər. WhatsApp arxasında olan Facebook-a nə qədər güvənirsiniz?
Nə olsun?
Bir çox milyardın istifadəçisi üçün, şifrələmə və ya olmasa, hər şey eynidır. Onlar gizlətmək üçün bir şeyləri yoxdur və onların mesajlarının kəsilməsinə baxmayaraq qayğı yoxdur. Bununla yanaşı, insanlar Facebook və WhatsApp kimi şəbəkələrdə hesab yaratmaqla özlərini dünyaya təhrik edirlər və bunun əksəriyyəti tamamilə yaxşıdır. Uçtan uca şifrələmənin tətbiqi onları gizlilik paranoyakları etməməlidir. Məxfilik və təhlükəsizliyə diqqət yetirənlərə qarşı bir az təhlükəsiz hiss edilməklə yanaşı, burada düşünmək üçün suallar var.