Google ja Android ei suuda meid endiselt sõnumside ja krüptimise osas läbi viia

Teie naabruskonda on ehitatud uus meditsiinikliinik. Lihtsalt mööda tänavat. See on jalutuskäigu kaugusel.

Kindlustuse pärast pole muret. Kaasamakseid pole. Kui vajate abi, saate abi. Tegelikult peate arve nägemiseks kõvasti tööd tegema. Selles uues kliinikus on parimad arstid ja tipptasemel diagnostikaseadmed. See ei diagnoosi lihtsalt külmetust - see ravib selle kohapeal.

See kõlab suurepäraselt, aga kui keegi peaks kunagi ootama, et teda näeks, siis kui kohtumised võtaksid rohkem kui 30 minutit, oleksid kvartalis read.

Seal on ainult üks saak. Keegi seal kindaid ei kanna. Muidugi, pole nii palju võimalust, et nad levitavad mingit nakkust - ja kindlasti mitte tahtlikult. Kuid kindad jäävad vahele ja hoiavad dokumente töötamast nii, nagu nad tahavad.

Kindlustega kliiniku saate otse tänavalt. Selle read on samuti lühikesed ja tasud on minimaalsed ning see ravib nohu üsna sama kiiresti... Aga kindaid pole.

Metafoor on küll veidi venitatud, kuid nii näen, kuidas Google'il puudub vaikimisi krüptimist sisaldav sõnumside teenus.

Milline sõnumistrateegia?

Keerame natuke tagasi. Google'i "sõnumside strateegia", niivõrd kui sellel on strateegia, mis ei tähenda ainult rakenduste iga paari aasta järel kaubamärgi muutmist, on seda ka teinud ei sisaldanud kunagi ühtegi reaalset katset krüptimiseks, mida peaksime reaalajas sõnumside jaoks nõudma.

Google'i sõnumistrateegia on keskendumise ebaõnnestumine sama palju kui tehnoloogiline.

Hangoutsi vestlused krüpteeriti HTTPS-i ja TLS-i abil. Kuid need ei olnud otsast lõpuni krüptitud, mis tähendab, et Google (ja nõudlik valitsus) võiks soovi korral sisse murda. Allol oli end-to-end krüptimine saadaval valikulises inkognito režiimis, kuid muidu jäid asjad vaikimisi lahtiseks. (Ja see oli kujunduse järgi.)

Tänaseks on Hangouts ärikasutusest loobunud ja Allo viiakse karjamaale. Selle asemel on Google oma lihased RCS-i "Chat" taha pannud, mis sisuliselt on vana SMS-i sõnumside süsteemi kaasaegne versioon. See iseenesest on väärt eesmärk. SMS (ja MMS) on pärandmehhanism, mis oleks tulnud aastaid tagasi maha panna. Ja kui keegi suudab uue standardi jaoks kandureid segamini ajada, on see Google.

RCS on rikkalik sõnumsidesüsteem, mis võimaldab nutikamat (ja lõbusamat) sõnumside kasutamist. Kuid kõigil telefonidel pole sellele esialgu juurdepääsu - see on jällegi individuaalsete operaatorite ülesanne - ja nii langeb see sel juhul tagasi pärandatud SMS-süsteemi juurde.

Kuid sellest ei piisa. Ja see ei vabanda Google'i pakkumast oma kasutajatele krüpteeritud pakendivälist sõnumside kasutuskogemust kogu Androidis ja veebis.

iMessageil on õigus isegi siis, kui see on vale

Mul oli jälestus vastu võtta Apple iMessage põhimõtteliselt. Mõni kontekst ka siin: iMessage on teenus, mis töötab Apple'i rakenduses "Messages". Suhtlus kahe iMessage'i kasutaja vahel on end-to-end krüptitud. See tähendab, et ainult üksteisega vestlevad inimesed saavad sõnumeid dešifreerida. Apple ei saa sõnumeid lugeda ja ei taha. Kui kasutate rakendust Messages, et vestelda kellegagi, kes pole iMessage'is - üldiselt on see keegi Androidis -, jääb see krüptimata SMS-i juurde.

Apple'i iMessage'i lukustus on endiselt halb, isegi kui see näitab elementaarset turvalist sidet.

Apple'i kasutajale on see sujuv. Mingit mõtet pole sellega seotud. Selle lause laenamiseks see lihtsalt töötab.

Kuid kaasaegne sõnumside teenus peab töötama mitmel platvormil. See on õige viis seda teha ja see on õige asi. Apple kavatseb siiski Apple'i ja nii on iMessage jätkuvalt saadaval riistvaral, mis kannab raha otse Apple'ile, ja mitte kusagil mujal. Kui iMessage'i kasutaja teavitab kedagi Androidis, langeb see tagasi hea SMS-i juurde. (Arvatavasti muutub see ühel hetkel RCS-iks, kuid me ei tea seda veel.)

Ja siis on rikkumine, mis tekib, kui proovite iMessage'ist lahti saada. Sina tahe jätke vahele olulised suhted, mis jäävad iMessage'i kontuuri kinni, kui saatja seda ei kustutanud lõime ja alustage uut või kui te ei lülitanud iMessage'i korralikult välja ega registreerinud telefoni number. See pole mitte ainult kehv kasutuskogemus - see on karistav lukustus, mis piirneb väljapressimisega. "Kuule, vabandust, et jätsid mõned sõnumid vahele. Arvate, et oleksite pidanud meie juurde jääma. "

Kuid iMessage teeb krüptimise osa õigesti. See algab krüptimisega - eelistab seda tõesti - ja langeb tagasi ebaturvalisele SMS-ile, kui see on vajalik.

RCS on parem, kuid sellest ei piisa

Parem standardne sõnumside teenus on väärt ettevõtmine. Kindlasti on see ülemaailmne kasutuselevõtmine aeglane, kuid see peaks selgelt olema telefonikasutajate vahelise põhisuhtluse uus alus. Ja see, et RCS on krüpteerimata, ei tohiks olla kokkuleppe rikkuja.

Kuid see rõhutab ka maailma enim nutitelefone müüvat ettevõtet, et pakkuda vaikimisi midagi paremat, midagi turvalisemat. Krüpteeritud sõnumid kõigepealt - ning ka Androidi ja iPhone'i vaheliste sõnumite jaoks - vajadusel varukoopia RCS-i ja SMS-ide juurde.

Google'il on selleks võimalus, ma olen kindel. Miks see, et ta seda ei tee, on pea kriipimine.

Kui te ei paku vaikimisi turvalist krüptitud kasutuskogemust, teete seda valesti.

Ja selle järelduseni jõudsin viimastel nädalatel, kui hakkasin oma perekonda Facebooki omanduses kolima WhatsApp kuni Signaal. Ainult paar minu lähimasse ringi on Androidi kasutajad ja ma tahtsin, et meil oleks turvaline viis kõigi teistega vestelda. Põhimõtteliselt.

Ja siis otsustasin, et võib-olla ei peaks asi olema ainult minus. Ma ei tohiks sundida oma perekonda hüppama rohkem ringi lihtsalt seetõttu, et Google'ilt pole platvormidevahelist krüpteeritud sõnumsideteenust. (Kuigi see on selge, ebaõnnestub iMessage ikkagi selle võrrandi platvormiüleses osas.)

Nii et ma olen esimest korda tõesti iPhone'ile üleminek. Võib-olla mitte päris südamega, võib-olla mitte päris meelsasti. Kuid mul pole ka kuklas, et panen Pixeli uuesti tööle, kui kõik väikesed tüütused, mis moodustavad ühe suure tüütuse, mis on iOS, hakkavad mind hulluks ajama. Sest ma tahan, et inimestega, kellega kõige rohkem suhtlen, oleks minuga turvaline side. Algselt.

Kui Google ei kavatse mulle vaikimisi krüptitud kirju anda, siis olgu nii. Ja ma nurisen endiselt (valjult) Apple'i iMessage'i lukustuse üle. Kui Apple soovib tõesti sõnumsidet turvalisemaks muuta, peaks ta seda tegema kõigi jaoks. Mitte ainult need, kes selle riistvara ostavad. (Põrgu, küsige minult iOS-i välise iMessage'i eest siis Androidis. Ma maksan selle.)

Kuid see, et panin oma pere täiendavate krüptitud sõnumsiderakenduste vahel põrgatama - või sundisin sõpru ebakindlate SMS-ide juurde tagasi minema - hakkas tegema mulle tundub, et ma sundisin neid ekstra gripivõtet tegema lihtsalt sellepärast, et mulle ei meeldinud varastatud kindaid, mida kannavad need dokid nägemine. Mingil hetkel pole asi minus.

Ja mingil hetkel peab Google panema neetud kindad.