Google и Android все още не успяват да ни изпратят съобщения и криптиране

Изградена е нова медицинска клиника във вашия квартал. Точно по улицата. Това е на пешеходно разстояние.

Няма притеснение за застраховката. Няма доплащания. Ако имате нужда от помощ, получавате помощ. Всъщност трябва да работите усилено, за да видите някога сметка. Тази нова клиника разполага с най-добрите лекари и модерно диагностично оборудване. Тя не просто диагностицира настинка - тя я лекува на място.

Звучи страхотно, но ако някой някога трябваше да изчака да бъде видян, ако срещите отнемат повече от 30 минути, ще има редове по блока.

Има само един улов. Никой там не носи ръкавици. Разбира се, няма толкова голям шанс те да разпространят каквато и да било зараза - и със сигурност не нарочно. Но ръкавиците пречат и пречат на документите да работят както искат.

Можете да получите клиника с ръкавици точно по улицата. Редовете му също са къси, а таксите са минимални и лекува обикновената настинка също толкова бързо... Но без ръкавици.

Вярно е, че метафората е малко разтегната, но по този начин започвам да виждам липсата на услуга за съобщения на Google, която включва криптиране по подразбиране.

Каква стратегия за съобщения?

Нека да се върнем малко назад. „Стратегията за съобщения“ на Google, доколкото има такава, която не е просто ребрандиране на приложения на всеки няколко години никога не е включвал някакъв реален опит за такъв тип криптиране, който трябва да изискваме при съобщения в реално време.

Стратегията на Google за съобщения е колкото провал на фокуса, толкова и технологичен.

Разговорите в Hangouts са шифровани с HTTPS и TLS. Но те не бяха криптирани от край до край, което означава, че Google (и взискателно правителство) може да нахлуе, ако иска. Allo имаше шифроване от край до край на разположение в незадължителен „режим инкогнито“, но нещата останаха отворени по подразбиране. (И това беше по дизайн.)

Днес Hangouts е спрян за бизнес употреба, а Allo е изведен на паша. Вместо това Google вложи своя мускул зад RCS "Chat", който по същество е модерна версия на старата система за текстови съобщения SMS. Това само по себе си е достойна цел. SMS (и MMS) е наследствен механизъм, който трябваше да бъде премахнат преди години. И ако някой може да спори превозвачи за нов стандарт, това е Google.

RCS е богата система за съобщения, която позволява по-интелигентни (и по-забавни) съобщения. Но не всеки телефон ще има достъп до него отначало - отново зависи от отделните оператори да приложат - и така в този случай той ще се върне към старата система за SMS.

Но това не е достатъчно. И това не извинява Google да предостави шифровано изживяване на съобщенията за потребителите си в Android и в мрежата като цяло.

iMessage е правилен, дори и грешен

Бях отвратен да приема IMessage на Apple по принцип. Някакъв контекст и тук: iMessage е услуга, която работи в приложението на Apple „Съобщения“. Комуникацията между двама потребители на iMessage е криптирана от край до край. Тоест само хората в чата помежду си могат да дешифрират съобщенията. Apple не може да чете съобщенията и не иска. Ако използвате приложението Messages, за да разговаряте с някой, който не е в iMessage - обикновено това ще бъде някой с Android - това се връща към нешифрован SMS.

Заключването на iMessage на Apple все още е лошо, въпреки че показва стандарта за основни защитени комуникации.

За потребителя на Apple това е безпроблемно. Няма абсолютно никаква мисъл. За да заемете фразата, тя просто работи.

Но съвременната услуга за съобщения трябва да работи на множество платформи. Това е правилният начин да го направите и това е правилното нещо. Apple ще Apple, обаче, и така iMessage продължава да се предлага на хардуер, който насочва пари директно към Apple, и никъде другаде. Ако потребител на iMessage изпрати съобщение на някого на Android, той се връща към доброто SMS. (Вероятно това ще се промени на RCS в даден момент, но все още не знаем.)

И тогава има счупване, което се случва, ако се опитате да излезете от iMessage. Ти ще пропуснете важни комуникации, които се забиват в цикъл на iMessage, ако подателят не го е изтрил нишка и стартирайте нова, или ако не сте изключили правилно iMessage или не сте регистрирали телефона си номер. Това не е само лошо потребителско изживяване - това е наказателно заключване, граничещо с изнудване. „Хей, съжалявам, че пропуснахте някои съобщения. Предполагам, че е трябвало да останете с нас. "

Но iMessage прави правилно частта за шифроване. То започва с криптиране - предпочита го, наистина - и се връща към несигурен SMS, ако трябва.

RCS е по-добър, но не е достатъчен

По-добрата стандартна услуга за съобщения е достойно начинание. Със сигурност ще бъде бавно приемането в световен мащаб, но очевидно трябва да бъде новата изходна линия за основните комуникации между потребителите на телефони. И това, че RCS е некриптиран, не трябва да нарушава сделките.

Но това също подчертава компанията, която продава най-много смартфони в света, за да предостави по-добро, по-безопасно по подразбиране. Шифровани съобщения първо - и за съобщения между Android и iPhone също - с резервен вариант към RCS и SMS, ако е необходимо.

Сигурен съм, че Google има възможността да направи това. Защо това не прави това е драскане на главата.

Ако не предлагате защитено, криптирано изживяване по подразбиране, правите го погрешно.

И това е заключението, до което стигнах през последните няколко седмици, когато започнах да премествам семейството си от собствеността на Facebook WhatsApp да се Сигнал. Само няколко от нас в моя непосредствен кръг са потребители на Android и аз исках да имаме сигурен начин за чат с всички останали. По принцип.

И тогава реших, че може би не трябва да става въпрос само за мен. Не бива да насилвам семейството си да прескача повече обръчи, само защото от Google няма услуга за криптирани съобщения на различни платформи. (Макар и за да е ясно, все още iMessage се проваля много в "кръстосаната платформа на това уравнение.)

Така че аз съм за първи път, наистина ли преминаване към iPhone. Може би не съвсем от сърце, може би не съвсем с желание. Но също така нямам в задната част на главата си, че ще запаля отново Pixel, когато всички малки досади, които съставляват едно голямо раздразнение, което е iOS, започнат да ме побъркват. Защото искам хората, с които общувам най-много, да имат сигурна комуникация с мен. По подразбиране.

Ако Google няма да ми дава криптирани съобщения по подразбиране, така да бъде. И все още ще мрънкам (силно) за заключването на iMessage на Apple. Ако Apple наистина иска да направи съобщенията по-сигурни, трябва да го направи за всички. Не само тези, които купуват хардуера му. (По дяволите, таксувайте ме за iMessage извън iOS на Android, тогава. Ще го платя.)

Но правенето на моето семейство да скача между допълнителни приложения за криптирани съобщения - или да накара приятелите ми да се върнат към несигурни SMS - започваше да прави чувствам, че ги принуждавам да направят допълнителен грип, само защото не ми харесваше патентованите ръкавици да се носят от документите, на които са били виждайки. В един момент не става въпрос за мен.

И в един момент Google трябва да облече проклетите ръкавици.