Google dan Android masih mengecewakan kami dalam pengiriman pesan dan enkripsi

Klinik medis baru telah dibangun di lingkungan Anda. Di ujung jalan. Itu dalam jarak berjalan kaki.

Tidak perlu khawatir tentang asuransi. Tidak ada pembayaran bersama. Jika Anda membutuhkan bantuan, Anda mendapatkan bantuan. Bahkan, Anda harus bekerja keras untuk pernah melihat tagihan. Klinik baru ini memiliki dokter terbaik dan peralatan diagnostik tercanggih. Itu tidak hanya mendiagnosis pilek - itu menyembuhkannya di tempat.

Kedengarannya bagus, tetapi jika ada orang yang benar-benar harus menunggu untuk dilihat, jika janji temu memakan waktu lebih dari 30 menit, akan ada antrean.

Hanya ada satu tangkapan. Tidak ada yang memakai sarung tangan. Tentu, tidak ada banyak kemungkinan bahwa mereka akan menyebarkan penularan apa pun - dan tentu saja tidak dengan sengaja. Tapi sarung tangan menghalangi dan mencegah dokumen bekerja sesuai keinginan mereka.

Anda bisa mendapatkan klinik dengan sarung tangan di ujung jalan. Garis-garisnya juga pendek, dan biayanya minimal, dan menyembuhkan flu biasa dengan cepat... Tapi tidak ada sarung tangan.

Metafora memang agak berlebihan, tetapi begitulah cara saya mulai melihat kurangnya layanan perpesanan Google yang menyertakan enkripsi secara default.

Strategi perpesanan apa?

Mari kita mundur sedikit. "Strategi perpesanan" Google, sejauh ia memiliki salah satu yang tidak hanya mengubah merek aplikasi setiap beberapa tahun tidak pernah memasukkan upaya nyata apa pun pada jenis enkripsi yang harus kami minta dalam perpesanan waktu nyata.

Strategi perpesanan Google adalah kegagalan fokus sekaligus teknologinya.

Obrolan Hangouts dienkripsi menggunakan HTTPS dan TLS. Tapi mereka tidak dienkripsi ujung ke ujung, yang berarti Google (dan pemerintah yang menuntut) dapat masuk, jika diinginkan. Allo memiliki enkripsi ujung-ke-ujung yang tersedia dalam "mode penyamaran" opsional, tetapi hal-hal lain dibiarkan terbuka secara default. (Dan itu memang disengaja.)

Sekarang, Hangouts telah dialihkan untuk penggunaan bisnis, dan Allo disingkirkan. Google malah menempatkan kekuatannya di belakang RCS "Chat," yang pada dasarnya adalah versi modern dari sistem pesan teks SMS lama. Itu sendiri adalah tujuan yang berharga. SMS (dan MMS) adalah mekanisme lama yang seharusnya sudah diberhentikan bertahun-tahun yang lalu. Dan jika ada yang bisa memperebutkan operator untuk standar baru, itu adalah Google.

RCS adalah sistem perpesanan yang kaya yang memungkinkan pengiriman pesan yang lebih cerdas (dan lebih menyenangkan). Tetapi tidak setiap telepon akan memiliki akses ke sana pada awalnya - sekali lagi, terserah operator individu untuk menerapkannya - dan karenanya akan kembali ke sistem SMS lama dalam kasus itu.

Tapi itu belum cukup. Dan itu tidak membebaskan Google dari memberikan pengalaman perpesanan out-of-box terenkripsi untuk penggunanya di seluruh Android dan web pada umumnya.

iMessage benar meskipun itu salah

Aku benci menerimanya IMessage Apple pada prinsipnya. Beberapa konteks di sini juga: iMessage adalah layanan yang bekerja di dalam aplikasi "Pesan" Apple. Komunikasi antara dua pengguna iMessage dienkripsi ujung-ke-ujung. Artinya, hanya orang-orang yang mengobrol satu sama lain yang dapat mendekripsi pesan tersebut. Apple tidak dapat membaca pesan, dan tidak mau. Jika Anda menggunakan aplikasi Pesan untuk mengobrol dengan seseorang yang tidak menggunakan iMessage - umumnya, itu adalah seseorang di Android - itu kembali ke SMS yang tidak terenkripsi.

Penguncian iMessage Apple masih buruk, meskipun menunjukkan standar untuk komunikasi aman dasar.

Bagi pengguna Apple, ini mulus. Sama sekali tidak ada pemikiran yang terlibat. Meminjam frasa itu, itu berhasil.

Tetapi layanan perpesanan modern harus berfungsi di berbagai platform. Itu cara yang benar untuk melakukannya, dan itu hal yang benar untuk dilakukan. Apple akan menjadi Apple, bagaimanapun, dan iMessage terus tersedia di perangkat keras yang menyalurkan uang langsung ke Apple, dan tidak ke tempat lain. Jika pengguna iMessage mengirim pesan kepada seseorang di Android, itu kembali ke SMS yang baik. (Mungkin itu akan berubah menjadi RCS di beberapa titik, tapi kami belum tahu.)

Dan kemudian ada kerusakan yang terjadi jika Anda mencoba keluar dari iMessage. Kamu akan melewatkan komunikasi penting yang terjebak dalam loop iMessage, jika pengirim tidak menghapusnya utas dan mulai yang baru, atau jika Anda tidak mematikan iMessage dengan benar atau membatalkan pendaftaran telepon Anda jumlah. Itu bukan hanya pengalaman pengguna yang buruk - ini hukuman lock-in, berbatasan dengan extortive. "Hei, maaf Anda melewatkan beberapa pesan. Kurasa kau seharusnya tetap bersama kami. "

Tetapi iMessage melakukan bagian enkripsi dengan benar. Itu dimulai dengan enkripsi - lebih suka, sungguh - dan kembali ke SMS yang tidak aman jika perlu.

RCS lebih baik, tetapi itu tidak cukup

Sebuah layanan pesan standar yang lebih baik adalah usaha yang layak. Ini akan lambat untuk diadopsi di seluruh dunia, tentunya, tapi jelas harus menjadi dasar baru untuk komunikasi dasar antara pengguna telepon. Dan RCS yang tidak dienkripsi seharusnya tidak menjadi pemecah kesepakatan.

Tapi itu juga menggarisbawahi perusahaan yang menjual smartphone paling banyak di dunia untuk memberikan sesuatu yang lebih baik, sesuatu yang lebih aman, secara default. Pesan terenkripsi pertama - dan untuk pesan antara Android dan iPhone, juga - dengan fallback ke RCS dan SMS jika perlu.

Google punya kemampuan untuk melakukan ini, saya yakin. Mengapa itu tidak melakukan ini adalah menggaruk kepala.

Jika Anda tidak menawarkan pengalaman terenkripsi yang aman secara default, Anda salah melakukannya.

Dan itulah kesimpulan yang saya dapatkan dalam beberapa minggu terakhir ketika saya mulai memindahkan keluarga saya dari milik Facebook Ada apa untuk Sinyal. Hanya beberapa dari kami di lingkaran terdekat saya yang merupakan pengguna Android, dan saya ingin kami memiliki cara aman untuk mengobrol dengan orang lain. Pada prinsipnya.

Dan kemudian saya memutuskan bahwa mungkin ini bukan hanya tentang saya. Saya seharusnya tidak memaksa keluarga saya untuk melewati lebih banyak rintangan hanya karena tidak ada layanan pesan terenkripsi lintas platform dari Google. (Meskipun harus jelas, iMessage tetap gagal total pada "bagian lintas platform dari persamaan itu.)

Jadi saya, untuk pertama kalinya, Betulkah beralih ke iPhone. Mungkin tidak sepenuh hati, mungkin tidak dengan rela. Tetapi saya juga tidak memiliki di belakang kepala saya bahwa saya akan menyalakan Pixel lagi ketika semua gangguan kecil yang membentuk satu gangguan besar yaitu iOS mulai membuat saya gila. Karena saya ingin orang yang paling sering saya ajak berkomunikasi memiliki komunikasi yang aman dengan saya. Secara default.

Jika Google tidak akan memberi saya pesan terenkripsi secara default, biarkan saja. Dan saya masih akan mengomel (keras) tentang penguncian iMessage Apple. Jika Apple benar-benar ingin membuat perpesanan lebih aman, itu harus dilakukan untuk semua orang. Bukan hanya mereka yang membeli perangkat kerasnya. (Neraka, biayai saya untuk iMessage off-iOS di Android, lalu. Saya akan membayarnya.)

Tetapi membuat keluarga saya terpental di antara aplikasi perpesanan terenkripsi tambahan - atau membuat teman saya kembali ke SMS yang tidak aman - mulai membuat saya merasa seperti memaksa mereka untuk mendapatkan suntikan flu tambahan hanya karena saya tidak suka sarung tangan milik yang dikenakan oleh dokter mereka. melihat. Pada titik tertentu, ini bukan tentang saya.

Dan pada titik tertentu Google harus mengenakan sarung tangan sialan itu.