Το Google και το Android εξακολουθούν να μας αποτυγχάνουν στα μηνύματα και την κρυπτογράφηση

Στη γειτονιά σας δημιουργήθηκε μια νέα ιατρική κλινική. Ακριβώς στο δρόμο Είναι σε κοντινή απόσταση.

Δεν υπάρχει καμία ανησυχία για την ασφάλιση. Δεν υπάρχουν συν-πληρωμές. Εάν χρειάζεστε βοήθεια, θα λάβετε βοήθεια. Στην πραγματικότητα, πρέπει να εργαστείτε σκληρά για να δείτε ποτέ ένα λογαριασμό. Αυτή η νέα κλινική διαθέτει τους καλύτερους γιατρούς και τον υπερσύγχρονο διαγνωστικό εξοπλισμό. Δεν διακρίνει απλώς ένα κρυολόγημα - το θεραπεύει επί τόπου.

Ακούγεται υπέροχο, αλλά αν κάποιος έπρεπε να περιμένει πραγματικά για να δει, αν τα ραντεβού χρειάστηκαν πάνω από 30 λεπτά, θα υπήρχαν γραμμές στο μπλοκ.

Υπάρχει μόνο ένα catch. Κανείς δεν φοράει γάντια. Σίγουρα, δεν υπάρχει τόσο μεγάλη πιθανότητα να εξαπλώσουν κάθε είδους μετάδοση - και σίγουρα όχι σκόπιμα. Αλλά τα γάντια παρεμποδίζουν και εμποδίζουν τα έγγραφα να λειτουργούν με τον τρόπο που θέλουν.

Παίρνετε μια κλινική με γάντια ακριβώς στο δρόμο. Οι γραμμές του είναι επίσης μικρές και οι χρεώσεις είναι ελάχιστες και θεραπεύει το κοινό κρυολόγημα εξίσου γρήγορα... Αλλά δεν γάντια.

Η μεταφορά είναι ομολογουμένως λίγο τεντωμένη, αλλά έτσι αρχίζω να βλέπω την έλλειψη υπηρεσίας ανταλλαγής μηνυμάτων από την Google που περιλαμβάνει κρυπτογράφηση από προεπιλογή.

Ποια στρατηγική ανταλλαγής μηνυμάτων;

Ας γυρίσουμε λίγο. Η "στρατηγική ανταλλαγής μηνυμάτων" της Google, στο βαθμό που έχει μια στρατηγική που δεν επαναπροσδιορίζει τις εφαρμογές κάθε λίγα χρόνια δεν περιελάμβανε ποτέ καμία πραγματική προσπάθεια στο είδος της κρυπτογράφησης που πρέπει να απαιτήσουμε στα μηνύματα σε πραγματικό χρόνο.

Η στρατηγική ανταλλαγής μηνυμάτων της Google είναι τόσο μια αποτυχία εστίασης όσο είναι τεχνολογική.

Οι συνομιλίες Hangouts κρυπτογραφήθηκαν χρησιμοποιώντας HTTPS και TLS. Αλλά δεν ήταν κρυπτογραφημένα από άκρο σε άκρο, που σημαίνει ότι η Google (και μια απαιτητική κυβέρνηση) θα μπορούσε να εισχωρήσει, αν το ήθελε. Το Allo είχε κρυπτογράφηση από άκρο σε άκρο διαθέσιμη σε μια προαιρετική "κατάσταση ανώνυμης περιήγησης", αλλά τα πράγματα διαφορετικά παρέμεναν ανοιχτά από προεπιλογή. (Και αυτό ήταν σχεδιασμένο.)

Σήμερα, το Hangouts έχει αποσυρθεί για επαγγελματική χρήση και το Allo τίθεται σε βοσκότοπους. Αντίθετα, η Google έθεσε το μυαλό της πίσω από το RCS "Chat", το οποίο ουσιαστικά είναι μια σύγχρονη έκδοση του παλαιού συστήματος ανταλλαγής μηνυμάτων SMS. Αυτό από μόνο του είναι ένας άξιος στόχος. Το SMS (και το MMS) είναι ένας παλιός μηχανισμός που θα έπρεπε να είχε τεθεί σε λειτουργία πριν από χρόνια. Και αν ο καθένας μπορεί να παραπλανήσει τις εταιρείες κινητής τηλεφωνίας για ένα νέο πρότυπο, είναι η Google.

Το RCS είναι ένα πλούσιο σύστημα ανταλλαγής μηνυμάτων που επιτρέπει πιο έξυπνα (και πιο διασκεδαστικά) μηνύματα. Αλλά δεν θα έχει πρόσβαση σε κάθε τηλέφωνο πρώτα - και πάλι, εναπόκειται σε μεμονωμένους παρόχους να εφαρμόσουν - και έτσι θα επιστρέψει στο παλαιό σύστημα SMS σε αυτήν την περίπτωση.

Αλλά δεν είναι αρκετό. Και δεν συγχωρεί την Google από την παροχή κρυπτογραφημένης εμπειρίας ανταλλαγής μηνυμάτων για τους χρήστες της σε όλο το Android και τον ιστό γενικά.

Το iMessage είναι σωστό, ακόμη και αν είναι λάθος

Ήμουν απεχθής να δεχτώ Το iMessage της Apple κατ 'αρχήν. Κάποιο πλαίσιο εδώ επίσης: το iMessage είναι μια υπηρεσία που λειτουργεί στην εφαρμογή "Μηνύματα" της Apple. Οι επικοινωνίες μεταξύ δύο χρηστών iMessage είναι κρυπτογραφημένες από άκρο σε άκρο. Δηλαδή, μόνο τα άτομα που συζητούν μεταξύ τους μπορούν να αποκρυπτογραφήσουν τα μηνύματα. Η Apple δεν μπορεί να διαβάσει τα μηνύματα και δεν το θέλει. Εάν χρησιμοποιείτε την εφαρμογή Μηνύματα για συνομιλία με κάποιον που δεν είναι στο iMessage - γενικά, θα είναι κάποιος στο Android - επιστρέφει σε μη κρυπτογραφημένο SMS.

Το κλείδωμα iMessage της Apple εξακολουθεί να είναι κακό, ακόμη και επειδή δείχνει το πρότυπο για βασικές ασφαλείς επικοινωνίες.

Για τον χρήστη της Apple, είναι απρόσκοπτη. Δεν υπάρχει απολύτως καμία σκέψη. Για να δανειστείτε τη φράση, λειτουργεί.

Αλλά μια σύγχρονη υπηρεσία ανταλλαγής μηνυμάτων πρέπει να λειτουργεί σε πολλές πλατφόρμες. Είναι ο σωστός τρόπος να το κάνουμε και είναι το σωστό. Ωστόσο, η Apple θα είναι Apple και έτσι το iMessage εξακολουθεί να είναι διαθέσιμο σε υλικό που διοχετεύει χρήματα απευθείας στην Apple και πουθενά αλλού. Εάν ένας χρήστης του iMessage στέλνει μηνύματα σε κάποιον στο Android, επιστρέφει σε καλό SMS. (Προφανώς αυτό θα αλλάξει σε RCS κάποια στιγμή, αλλά δεν το γνωρίζουμε ακόμη.)

Και τότε υπάρχει η ζημιά που συμβαίνει εάν προσπαθήσετε να βγείτε από το iMessage. Εσύ θα χάσετε σημαντικές επικοινωνίες που έχουν κολλήσει σε βρόχο iMessage, εάν ο αποστολέας δεν το διαγράψει νήμα και ξεκινήστε ένα νέο, ή εάν δεν απενεργοποιήσατε σωστά το iMessage ή καταργήστε την εγγραφή του τηλεφώνου σας αριθμός. Αυτό δεν είναι μόνο κακή εμπειρία χρήστη - είναι καταδικαστικό κλείδωμα, συνορεύει με εκβιαστικό. "Γεια, συγγνώμη που χάσατε κάποια μηνύματα. Μαντέψτε ότι θα έπρεπε να έχετε κολλήσει μαζί μας. "

Αλλά το iMessage κάνει το μέρος κρυπτογράφησης σωστά. Το ξεκινά με κρυπτογράφηση - το προτιμά, πραγματικά - και επιστρέφει σε ανασφαλή SMS εάν πρέπει.

Το RCS είναι καλύτερο, αλλά δεν είναι αρκετό

Μια καλύτερη τυπική υπηρεσία ανταλλαγής μηνυμάτων είναι μια άξια προσπάθεια. Θα είναι αργό να υιοθετηθεί παγκοσμίως, σίγουρα, αλλά σαφώς θα πρέπει να είναι η νέα γραμμή βάσης για βασικές επικοινωνίες μεταξύ χρηστών τηλεφώνου. Και ότι το RCS δεν είναι κρυπτογραφημένο δεν θα πρέπει να είναι διαλυτικό.

Αλλά αυτό υπογραμμίζει επίσης την εταιρεία που πουλά τα περισσότερα smartphone στον κόσμο για να παρέχει κάτι καλύτερο, κάτι ασφαλέστερο, από προεπιλογή. Κρυπτογραφημένα μηνύματα πρώτα - και για μηνύματα μεταξύ Android και iPhone - με εναλλακτική λύση στο RCS και το SMS, εάν είναι απαραίτητο.

Η Google έχει τη δυνατότητα να το κάνει αυτό, είμαι σίγουρος. Γιατί δεν το κάνει αυτό είναι ένα ξύσιμο κεφαλής.

Εάν δεν προσφέρετε μια ασφαλή, κρυπτογραφημένη εμπειρία από προεπιλογή, το κάνετε λάθος.

Και αυτό είναι το συμπέρασμα στο οποίο κατέληξα τις τελευταίες εβδομάδες καθώς άρχισα να μετακινώ την οικογένειά μου από το Facebook WhatsApp προς το Σήμα. Μόνο μερικοί από εμάς στον άμεσο κύκλο μου είναι χρήστες Android και ήθελα να έχουμε έναν ασφαλή τρόπο συνομιλίας με όλους τους άλλους. Κατ 'αρχήν.

Και τότε αποφάσισα ότι ίσως δεν πρέπει να είναι μόνο για μένα. Δεν θα έπρεπε να αναγκάσω την οικογένειά μου να περάσει περισσότερα στεφάνια μόνο και μόνο επειδή δεν υπάρχει κρυπτογραφημένη υπηρεσία ανταλλαγής μηνυμάτων από την Google. (Αν και είναι ξεκάθαρο, το iMessage αποτυγχάνει άσχημα στο "cross-platform μέρος αυτής της εξίσωσης.)

Έτσι είμαι, για πρώτη φορά, Πραγματικά μετάβαση στο iPhone. Ίσως όχι με μεγάλη καρδιά, ίσως όχι και πρόθυμα. Αλλά δεν έχω επίσης στο πίσω μέρος του μυαλού μου ότι θα πυροδοτήσω ξανά το Pixel όταν όλες οι μικρές ενοχλήσεις που συνθέτουν τη μεγάλη ενόχληση που είναι το iOS αρχίζουν να με τρελάνουν. Επειδή θέλω τα άτομα με τα οποία επικοινωνώ περισσότερο να έχουν ασφαλείς επικοινωνίες μαζί μου. Από προεπιλογή.

Εάν η Google δεν θα μου δώσει κρυπτογραφημένα μηνύματα από προεπιλογή, ας είναι. Και θα συνεχίσω να γκρινιάζω (δυνατά) για το κλείδωμα iMessage της Apple. Εάν η Apple θέλει πραγματικά να κάνει τα μηνύματα πιο ασφαλή, πρέπει να το κάνει για όλους. Όχι μόνο εκείνοι που αγοράζουν το υλικό του. (Κόλαση, χρεώστε με για το iMessage εκτός iOS στο Android. Θα το πληρώσω.)

Αλλά το να κάνω την οικογένειά μου να αναπηδά ανάμεσα σε επιπλέον κρυπτογραφημένες εφαρμογές ανταλλαγής μηνυμάτων - ή να κάνει τους φίλους μου να επιστρέφουν σε ανασφαλή SMS - άρχισε να κάνει νιώθω σαν να τους ανάγκαζα να κάνουν μια επιπλέον γρίπη απλώς και μόνο επειδή δεν ήθελα τα ιδιόκτητα γάντια να φοριούνται από τα έγγραφα που είχαν βλέπων. Σε κάποιο σημείο δεν είναι για μένα.

Και σε κάποιο σημείο η Google πρέπει να φορέσει τα καταραμένα γάντια.