Google in Android nam še vedno ne uspevata pri sporočanju in šifriranju

V vaši soseski je bila zgrajena nova zdravstvena ambulanta. Samo po ulici. To je v hoje.

Za zavarovanje ni skrbi. Doplačil ni. Če potrebujete pomoč, dobite pomoč. Pravzaprav je treba trdo delati, da kdaj vidite račun. Ta nova klinika ima najboljše zdravnike in najsodobnejšo diagnostično opremo. Prehlada ne diagnosticira le tako, da ga pozdravi sproti.

Sliši se čudovito, toda če bi kdo kdaj moral dejansko počakati, da bi ga videli, če bi sestanki trajali več kot 30 minut, bi se po bloku vrstile vrstice.

Samo en ulov je. Tam nihče ne nosi rokavic. Seveda ni vse možnosti, da bi razširili kakršno koli okužbo - in zagotovo ne namenoma. Toda rokavice vam ovirajo in preprečujejo, da bi dokumenti delovali tako, kot želijo.

Dobiš kliniko z rokavicami tik po ulici. Njegove vrstice so prav tako kratke, pristojbine pa minimalne, prehlad pa zdravi prav tako hitro... Vendar brez rokavic.

Metafora je sicer nekoliko raztegnjena, vendar tako začenjam opažati Googlovo pomanjkanje storitve sporočanja, ki privzeto vključuje šifriranje.

Kakšna strategija sporočanja?

Premotajmo se malo nazaj. Googlova "strategija sporočanja", če ima takšno, ki vsakih nekaj let ne spreminja samo blagovne znamke aplikacij nikoli ni vključeval nobenega resničnega poskusa vrste šifriranja, ki bi jo morali zahtevati pri sporočanju v realnem času.

Googlova strategija pošiljanja sporočil je tako neuspeh osredotočenosti kot tudi tehnološka.

Klepetalnice Hangouts so bile šifrirane s protokolom HTTPS in TLS. Vendar niso bili šifrirani od konca do konca, kar pomeni, da lahko Google (in zahtevna vlada) vdre, če hoče. Allo je imel na voljo šifriranje od konca do konca v neobveznem »načinu brez beleženja zgodovine«, sicer pa so stvari privzeto ostale odprte. (In to je bilo načrtovano.)

Danes so pogovori Hangouts izključeni za poslovno uporabo, Allo pa na pašo. Google je namesto tega dal svoje mišice za RCS "Klepet", ki je v bistvu sodobna različica starega sistema za besedilna sporočila SMS. To samo po sebi je vreden cilj. SMS (in MMS) je zapuščen mehanizem, ki bi ga morali ukiniti pred leti. In če lahko kdo prepira nosilce za nov standard, je to Google.

RCS je bogat sistem sporočanja, ki omogoča pametnejše (in zabavnejše) sporočanje. A sprva do njega ne bo imel dostop vsak telefon - spet je to odvisno od posameznih operaterjev - in tako se bo v tem primeru vrnil k staremu sistemu SMS.

Ampak to ni dovolj. In Google ne opravičuje, da svojim uporabnikom prek Androida in spleta na splošno nudi šifrirano izkušnjo pošiljanja sporočil.

iMessage je pravi, čeprav je tudi napačen

Nerad sem sprejel Applovo iMessage načeloma. Nekaj ​​konteksta tudi tukaj: iMessage je storitev, ki deluje v Applovi aplikaciji "Sporočila". Komunikacija med dvema uporabnikoma iMessage je šifrirana od konca do konca. To pomeni, da lahko le ljudje, ki klepetajo med seboj, dešifrirajo sporočila. Apple ne more prebrati sporočil in tudi noče. Če uporabljate aplikacijo Messages za klepet z nekom, ki ni v iMessage - na splošno bo to nekdo v Androidu - se vrne v nešifrirano sporočilo SMS.

Applova zapora iMessage je še vedno slaba, čeprav kaže standard za osnovne varne komunikacije.

Za uporabnika Apple je brezhibno. Tu ni popolnoma nobene misli. Če si sposodim besedno zvezo, to preprosto deluje.

Toda sodobna storitev sporočanja mora delovati na več platformah. To je pravi način in to je prava stvar. Apple bo vseeno Apple, zato je iMessage še naprej na voljo v strojni opremi, ki denar usmerja neposredno v Apple in nikjer drugje. Če uporabnik iMessage nekomu pošlje sporočilo v Androidu, se vrne v dober stari SMS. (Verjetno se bo to v določenem trenutku spremenilo v RCS, vendar še ne vemo.)

In potem pride do okvare, ki se pojavi, če poskušate izstopiti iz iMessage. Ti volja zamudite pomembne komunikacije, ki se zataknejo v zanki iMessage, če jih pošiljatelj ni izbrisal nit in zaženite novo, ali če niste pravilno izklopili iMessage ali odjavili registracijo telefona številko. To ni le slaba uporabniška izkušnja - to je kazenska zapora, ki meji na izsiljevanje. "Hej, oprosti, ker si zamudil nekaj sporočil. Verjetno bi se morali držati pri nas. "

Toda iMessage je del šifriranja pravilno. To začne s šifriranjem - raje res - in se po potrebi vrne na nezaščiten SMS.

RCS je boljši, vendar ni dovolj

Boljša standardna storitev sporočanja je vredna prizadevanja. Zagotovo bo počasi sprejeto po vsem svetu, a očitno bi moralo biti novo izhodišče za osnovne komunikacije med uporabniki telefona. In to, da RCS ni šifriran, ne bi smelo povzročiti dogovora.

Toda to tudi poudarja, da podjetje, ki prodaja največ pametnih telefonov na svetu, privzeto ponuja nekaj boljšega in varnejšega. Šifrirana sporočila najprej - in tudi za sporočila med Androidom in iPhoneom - po potrebi z nadomestitvijo RCS in SMS.

Google ima to zmožnost, prepričan sem. Zakaj če tega ne počne, je praskalnik po glavi.

Če privzeto ne ponujate varne, šifrirane izkušnje, to počnete narobe.

In do takšnega zaključka sem prišel v zadnjih nekaj tednih, ko sem začel preseliti svojo družino iz lastništva Facebooka WhatsApp do Signal. Le nekaj izmed nas v mojem neposrednem krogu je uporabnikov Androida in želel sem, da imamo varen način klepeta z vsemi ostalimi. Načeloma.

In potem sem se odločil, da morda ne bi smelo biti samo zame. Ne bi smel prisiliti svoje družine, da skoči skozi več obročev, samo zato, ker ni Googlove storitve šifriranja sporočil med platformami. (Čeprav je jasno, vendar iMessage še vedno neuspešno ne uspe na "medplatformnem delu te enačbe.)

Torej sem prvič res prehod na iPhone. Mogoče ne čisto z vsem srcem, morda ne povsem voljno. Ampak tudi nimam si v zatilju, da bom Pixel spet prižgal, ko me bodo začele obnorevati vse majhne sitnosti, ki tvorijo eno veliko sitnost, ki je iOS. Ker želim, da imajo ljudje, s katerimi najbolj komuniciram, varno komunikacijo z mano. Privzeto.

Če mi Google privzeto ne bo dal šifriranih sporočil, naj bo tako. In še vedno bom (glasno) godrnjal glede Apple-ovega zaklepanja iMessage. Če Apple res želi sporočanje narediti bolj varno, naj to stori za vse. Ne samo tisti, ki kupujejo njegovo strojno opremo. (Hudiča, zaračunajte mi iMessage za iOS na Androidu, torej. Plačal ga bom.)

Toda moje družinsko poskakovanje med dodatnimi aplikacijami za šifriranje sporočil - ali moji prijatelji so se vrnili k nezaščitenim SMS-om - je začelo počutim se, kot da sem jih silil, da so dobili dodatno injekcijo gripe, samo zato, ker mi ni bilo všeč lastniške rokavice, ki jih nosijo dokumenti, v katerih so bili videnje. Na neki točki ne gre za mene.

In na neki točki si mora Google natakniti preklete rokavice.