גוגל ואנדרואיד עדיין נכשלים בנו בהודעות והצפנה

מרפאה חדשה נבנתה בשכונתך. ממש ברחוב. זה במרחק הליכה.

אין דאגה לביטוח. אין שכר-טרחה. אם אתה זקוק לעזרה, אתה מקבל עזרה. למעשה, אתה צריך לעבוד קשה כדי לראות אי פעם חשבון. במרפאה חדשה זו יש את מיטב הרופאים ומכשירי האבחון החדישים ביותר. זה לא רק לאבחן הצטננות - אלא לרפא אותו במקום.

זה נשמע נהדר, אבל אם מישהו היה צריך לחכות בפועל עד שייראה אותו, אם פגישות נמשכות יותר מ -30 דקות, יהיו שורות לאורך הרחוב.

יש רק תפיסה אחת. אף אחד שם לא חובש כפפות. בטח, אין כל כך הרבה סיכוי שהם יפיצו כל סוג של זיהום - ובוודאי שלא בכוונה. אבל כפפות מפריעות ומונעות מהמסמכים לעבוד כמו שהם רוצים.

אתה מקבל מרפאה עם כפפות ממש בהמשך הרחוב. הקווים שלה גם קצרים, והעמלות מינימליות, וזה מרפא את ההצטננות די מהר באותה מידה... אבל בלי כפפות.

המטאפורה אמנם מעט נמתחת, אבל ככה אני מתחיל לראות את המחסור של גוגל בשירות העברת הודעות הכולל הצפנה כברירת מחדל.

איזו אסטרטגיית מסרים?

בואו נשוב קצת אחורה. "אסטרטגיית המסרים" של גוגל, ככל שיש לה אחת שלא רק מיתוג מחדש של אפליקציות אחת לכמה שנים מעולם לא כלל כל סוג של ניסיון אמיתי להצפין על סוג ההצפנה שעלינו לדרוש בהודעות בזמן אמת.

אסטרטגיית המסרים של גוגל היא כישלון המיקוד באותה מידה שהיא טכנולוגית.

צ'אטים ב- Hangouts הוצפנו באמצעות HTTPS ו- TLS. אבל הם לא היו מוצפנים מקצה לקצה, כלומר גוגל (וממשלה תובענית) יכולה לפרוץ, אם היא רוצה. הצפנת קצה לקצה הייתה זמינה ב- Allo במצב "גלישה בסתר" אופציונלי, אך אחרת הדברים נותרו פתוחים כברירת מחדל. (וזה היה לפי תכנון.)

כיום, Hangouts הועבר לשימוש עסקי, ואלו מוצב למרעה. במקום זאת גוגל שמה את שריריה מאחורי RCS "צ'אט", שהוא למעשה גרסה מודרנית של מערכת הודעות הטקסט הישנה של SMS. זה כשלעצמו היא מטרה ראויה. SMS (ו- MMS) הוא מנגנון מורשת שהיה צריך להניח לפני שנים. ואם מישהו יכול להתווכח עם ספקים לסטנדרט חדש, זה גוגל.

RCS היא מערכת העברת הודעות עשירה המאפשרת העברת הודעות חכמות יותר (ומהנות יותר). אבל לא לכל טלפון תהיה גישה אליו בהתחלה - שוב, זה יהיה על ספקים בודדים ליישם - וכך הוא יחזור למערכת ה- SMS הישנה במקרה כזה.

אבל זה לא מספיק. וזה לא מתרץ את גוגל לספק חוויית העברת הודעות מוצפנת מחוץ לקופסה למשתמשים שלה ברחבי אנדרואיד והאינטרנט בכלל.

iMessage צודק גם כשגוי

הייתי מתעב לקבל IMessage של אפל באופן עקרוני. קצת הקשר גם כאן: iMessage הוא שירות שעובד באפליקציית "Messages" של אפל. התקשורת בין שני משתמשי iMessage מוצפנת מקצה לקצה. כלומר, רק האנשים שמפטפטים זה עם זה יכולים לפענח את ההודעות. אפל לא יכולה לקרוא את ההודעות והיא לא רוצה. אם אתה משתמש באפליקציית Messages כדי לשוחח עם מישהו שלא נמצא ב- iMessage - באופן כללי, זה יהיה מישהו ב- Android - זה נופל חזרה ל- SMS לא מוצפן.

נעילת ה- iMessage של אפל עדיין גרועה, למרות שהיא מציגה את התקן לתקשורת מאובטחת בסיסית.

למשתמש של אפל, זה חלק. אין שום מחשבה מעורבת. כדי לשאול את הביטוי, זה פשוט עובד.

אך שירות העברת הודעות מודרני חייב לעבוד על פני מספר פלטפורמות. זו הדרך הנכונה לעשות זאת, וזה הדבר הנכון לעשות זאת. אפל הולכת לאפל, עם זאת, וכך iMessage ממשיכה להיות זמינה בחומרה שמובילה כסף ישירות לאפל, ובשום מקום אחר. אם משתמש ב- iMessage מסר למישהו באנדרואיד, הוא חוזר ל- SMS טוב. (ככל הנראה זה ישתנה ל- RCS בשלב מסוים, אבל אנחנו עדיין לא יודעים.)

ואז יש את השבירה שמתרחשת אם אתה מנסה לרדת מ- iMessage. אתה רָצוֹן מתגעגע לתקשורת חשובה שנתקעת בלולאת iMessage, אם השולח לא מחק זאת השחיל והתחל מכשיר חדש, או אם לא כיבית כראוי את iMessage או ביטלת את הרישום של הטלפון שלך מספר. זו לא רק חווית משתמש לקויה - היא נעילה עונשית, הגובלת בסחטנות. "היי, סליחה שפספסת כמה הודעות. מניח שהיית צריך להיצמד איתנו. "

אבל iMessage עושה את חלק ההצפנה נכון. זה מתחיל עם הצפנה - מעדיף את זה, באמת - וחוזר ל SMS חסר ביטחון אם זה צריך.

RCS עדיף, אבל זה לא מספיק

שירות העברת הודעות סטנדרטי טוב יותר הוא מאמץ ראוי. זה יהיה איטי לאימוץ ברחבי העולם, בוודאות, אבל ברור שזה צריך להיות בסיס הבסיס החדש לתקשורת בסיסית בין משתמשי הטלפון. וכי RCS אינו מוצפן לא אמור להיות פורץ עסקאות.

אבל זה גם מדגיש את החברה שמוכרת הכי הרבה סמארטפונים בעולם כדי לספק משהו טוב יותר, משהו בטוח יותר, כברירת מחדל. הודעות מוצפנות ראשון - וגם להודעות בין אנדרואיד לאייפון - עם חזרה ל- RCS ו- SMS במידת הצורך.

לגוגל יש את היכולת לעשות זאת, אני בטוח. למה זה לא עושה את זה זה מגרד ראש.

אם אינך מציע חוויה מאובטחת ומוצפנת כברירת מחדל, אתה עושה את זה לא נכון.

וזו המסקנה אליה הגעתי בשבועות האחרונים כשהתחלתי להעביר את משפחתי מהבעלות על פייסבוק ווטסאפ ל אוֹת. רק כמה מאיתנו במעגלי הקרוב הם משתמשי אנדרואיד, ורציתי שתהיה לנו דרך בטוחה לשוחח עם כולם. באופן עקרוני.

ואז החלטתי שאולי זה לא צריך להיות רק עליי. אני לא אמור להכריח את המשפחה שלי לקפוץ דרך חישוקים נוספים רק בגלל שאין שירות העברת הודעות מוצפנת בין פלטפורמות מגוגל. (למרות שיהיה ברור, עדיין iMessage נכשל כישלון חרוץ בחלק "בין פלטפורמות במשוואה זו.)

אז אני, לראשונה, בֶּאֱמֶת עוברים לאייפון. אולי לא לגמרי בלב שלם, אולי לא לגמרי ברצון. אבל אין לי גם בחלק האחורי של הראש שאדליק את הפיקסל שוב כשכל הטרדות הקטנות שמרכיבות את המטרד הגדול היחיד שהוא iOS מתחילות לשגע אותי. כי אני רוצה שהאנשים שאיתם אני מתקשר יקיימו איתי תקשורת מאובטחת. כברירת מחדל.

אם גוגל לא תעביר לי הודעות מוצפנות כברירת מחדל, יהיה זה. ואני עדיין אנמול (בקול רם) על נעילת ה- iMessage של אפל. אם אפל באמת רוצה להפוך את המסרים לאבטחים יותר, היא צריכה לעשות זאת עבור כולם. לא רק אלה שקונים את החומרה שלה. (גֵיהִנוֹם, לחייב אותי על iMessage מחוץ ל- iOS ב- Android, אם כן. אני אשלם את זה.)

אבל לגרום למשפחתי להקפיץ בין אפליקציות העברת הודעות מוצפנות נוספות - או לגרום לחבריי לחזור לסמס חסר ביטחון - התחיל לעשות אני מרגיש כאילו אני מכריח אותם לקבל זריקת שפעת נוספת רק בגלל שלא אהבתי את הכפפות הקנייניות שנלבשו על ידי המסמכים שהיו להם רְאִיָה. בשלב מסוים זה לא קשור אלי.

ובשלב מסוים גוגל צריכה ללבוש את הכפפות הארורות.