Google e Android ainda estão falhando em mensagens e criptografia

Uma nova clínica médica foi construída em seu bairro. Descendo a rua. Está a uma curta distância.

Não há preocupação com seguro. Não há co-pagamentos. Se precisar de ajuda, você consegue ajuda. Na verdade, você tem que trabalhar duro para ver uma conta. Essa nova clínica conta com os melhores médicos e equipamentos diagnósticos de última geração. Ele não apenas diagnostica um resfriado - ele o cura na hora.

Parece ótimo, mas se alguém realmente tivesse que esperar para ser atendido, se os compromissos demorassem mais de 30 minutos, haveria filas no quarteirão.

Só há um problema. Ninguém ali usa luvas. Claro, não há muita chance de que eles espalhem qualquer tipo de contágio - e certamente não de propósito. Mas as luvas atrapalham e impedem os médicos de trabalhar da maneira que desejam.

Você consegue uma clínica com luvas na mesma rua. Suas filas também são curtas e as taxas são mínimas, e ele cura o resfriado comum com a mesma rapidez... Mas sem luvas.

A metáfora é um pouco exagerada, mas é assim que começo a ver a falta de um serviço de mensagens do Google que inclua criptografia por padrão.

Qual estratégia de mensagens?

Vamos retroceder um pouco. A "estratégia de mensagens" do Google, na medida em que tem uma que não é apenas reformulação da marca de aplicativos a cada poucos anos, nunca incluiu qualquer tipo de tentativa real do tipo de criptografia que deveríamos exigir em mensagens em tempo real.

A estratégia de mensagens do Google é tanto uma falha de foco quanto tecnológica.

Os bate-papos do Hangouts foram criptografados usando HTTPS e TLS. Mas eles não eram criptografados de ponta a ponta, o que significa que o Google (e um governo exigente) poderia invadir, se quisesse. O Allo tinha criptografia de ponta a ponta disponível em um "modo de navegação anônima" opcional, mas as coisas eram deixadas abertas por padrão. (E isso era intencional.)

Hoje, o Hangouts foi desviado para uso comercial e o Allo está sendo colocado em prática. Em vez disso, o Google colocou sua força no RCS "Chat", que essencialmente é uma versão moderna do antigo sistema de mensagens de texto SMS. Isso por si só é um objetivo digno. SMS (e MMS) é um mecanismo legado que deveria ter sido desativado anos atrás. E se alguém pode disputar com as operadoras um novo padrão, é o Google.

RCS é um rico sistema de mensagens que permite mensagens mais inteligentes (e mais divertidas). Mas nem todo telefone terá acesso a ele no início - mais uma vez, cabe às operadoras individuais implementá-lo - e, portanto, ele voltará ao sistema SMS legado nesse caso.

Mas não é o suficiente. E isso não isenta o Google de fornecer uma experiência de mensagem criptografada pronta para uso para seus usuários no Android e na web em geral.

iMessage está certo, mesmo que esteja errado

Eu teria detestado aceitar IMessage da Apple a princípio. Alguns contextos também: iMessage é um serviço que funciona dentro do aplicativo "Mensagens" da Apple. As comunicações entre dois usuários do iMessage são criptografadas de ponta a ponta. Ou seja, apenas as pessoas que conversam entre si podem descriptografar as mensagens. A Apple não consegue ler as mensagens e não quer. Se você estiver usando o aplicativo Mensagens para bater papo com alguém que não está no iMessage - geralmente, será alguém no Android - ele volta para SMS não criptografado.

O travamento do iMessage da Apple ainda é ruim, mesmo mostrando o padrão para comunicações seguras básicas.

Para o usuário da Apple, é perfeito. Não há absolutamente nenhum pensamento envolvido. Para pegar a frase emprestada, simplesmente funciona.

Mas um serviço de mensagens moderno deve funcionar em várias plataformas. É a maneira certa de fazer isso e a coisa certa a fazer. A Apple vai para a Apple, no entanto, e assim o iMessage continua disponível em hardware que canaliza dinheiro diretamente para a Apple, e em nenhum outro lugar. Se um usuário do iMessage envia uma mensagem para alguém no Android, ele volta para o bom e velho SMS. (Provavelmente, isso mudará para RCS em algum momento, mas ainda não sabemos.)

E há a quebra que ocorre se você tentar sair do iMessage. Você vai perder comunicações importantes que ficam presas em um loop do iMessage, se o remetente não excluiu isso encadeie e inicie um novo, ou se você não desligou corretamente o iMessage ou cancelou o registro do seu telefone número. Isso não é apenas uma experiência do usuário ruim - é um aprisionamento punitivo, beirando a extorsão. "Ei, desculpe você perdeu algumas mensagens. Acho que você deveria ter ficado conosco. "

Mas o iMessage faz a parte da criptografia da maneira certa. isto começa com criptografia - prefere, na verdade - e recorre a SMS inseguros se for necessário.

RCS é melhor, mas não é suficiente

Um serviço de mensagens padrão melhor é um esforço digno. Será lento para ser adotado em todo o mundo, com certeza, mas claramente deve ser a nova linha de base para comunicações básicas entre usuários de telefone. E o fato de o RCS não ser criptografado não deve ser um obstáculo.

Mas isso também destaca a empresa que mais vende smartphones no mundo para oferecer algo melhor, algo mais seguro, por padrão. Mensagens criptografadas primeiro - e também para mensagens entre Android e iPhone - com recurso a RCS e SMS, se necessário.

O Google tem capacidade para fazer isso, tenho certeza. Por quê não fazer isso é um arranhão de cabeça.

Se você não está oferecendo uma experiência criptografada segura por padrão, você está fazendo isso errado.

E essa é a conclusão a que cheguei nas últimas semanas, quando comecei a mudar minha família da propriedade do Facebook Whatsapp para Sinal. Apenas alguns de nós em meu círculo imediato são usuários do Android, e eu queria que tivéssemos uma maneira segura de bater papo com todos os outros. A princípio.

E então decidi que talvez não devesse ser apenas sobre mim. Não devo forçar minha família a passar por mais obstáculos só porque não existe um serviço de mensagens criptografadas entre plataformas do Google. (Para ficar claro, ainda assim o iMessage falha miseravelmente na "parte de plataforma cruzada dessa equação.)

Então eu estou, pela primeira vez, realmente mudar para o iPhone. Talvez não de todo o coração, talvez não de boa vontade. Mas também não tenho na cabeça que vou ligar o Pixel novamente quando todos os pequenos aborrecimentos que compõem o único grande aborrecimento que é o iOS começarem a me deixar louco. Porque quero que as pessoas com quem mais me comunico tenham comunicações seguras comigo. Por padrão.

Se o Google não vai me fornecer mensagens criptografadas por padrão, que seja. E ainda vou reclamar (em voz alta) sobre o bloqueio do iMessage da Apple. Se a Apple realmente deseja tornar as mensagens mais seguras, deve fazê-lo para todos. Não apenas aqueles que compram seu hardware. (Inferno, cobra-me por iMessage fora do iOS no Android, então. Eu vou pagar.)

Mas fazer minha família alternar entre aplicativos de mensagens criptografadas adicionais - ou fazer meus amigos recorrerem a SMS inseguros - estava começando a fazer sinto que os estava forçando a tomar uma vacina extra contra a gripe só porque não gostava das luvas exclusivas usadas pelos médicos que costumavam vendo. Em algum ponto, não é sobre mim.

E em algum momento o Google terá que colocar as malditas luvas.