Защо Messenger все още няма криптиране от край до край?

След нашумелия по света наскорошен случай на 17-годишно момиче и неговата майка, които бяха изправени пред съдебни обвинения за незаконен аборт и укриване на мъртво човешко тяло в Небраска, за който ви разказахме наскоро, в който немалка роля изигра и компанията майка на Facebook Meta, беше засилено напрежението около участието на социалните мрежи в подобен род казуси и следенето и нарушаването на личното пространство.

В отговор на обществените критики и реакции, компанията Meta заяви в четвъртък, че планира да внедри глобално криптиране от край до край в популярното чат приложение Messenger, а преди това ще разшири кръга на предварително бета тестване на криптирането и ще даде възможност то да бъде изпробвано предварително от широк кръг потребители от различни региони.

Още от тази седмица компанията започна да предоставя криптиране от край до край в чатовете в Messenger за голям брой потребители. През следващите седмици компанията ще увеличи броя на хората, които ще могат да тестват криптирането, като освен за Messenger, то ще бъде достъпно и за директните лични съобщения в Instagram.

Междувременно компанията започна да тества и функцията „сигурно съхранение“, която ще позволи на потребителите да възстановят цялата история на чатовете си, когато инсталират приложението на ново устройство – функционалност, която ще бъде необходима, за да се запази дългосрочно хронологията на съобщенията, когато Messenger активира криптирането. Тези резервни копия на чатовете, които ще се пазят на сървърите на компанията, ще могат да бъдат заключени от потребителите с ПИН код, а функцията е предназначена да гарантира на потребителите, че никой от компанията или трета страна няма да има достъп до тяхната лична кореспонденция. Според сроковете, които компанията е обявила към момента, можем да очакваме криптирането от край до край да бъде активно по подразбиране за всички потребители в световен мащаб в някакъв момент през 2023-та година.

До известна степен Meta беше притисната от потребителските организации и защитниците на човешките права да въведе тази функция, тъй като именно историята на чатовете, която компанията е предоставила на полицията в Небраска, е ключовата улика, на база на която са повдигнати съдебните обвинения срещу 17-годишната Селесте и нейната майка. Органите на реда са поискали историята на чата, а компанията не е имала друг избор, освен да ги предостави на полицията на Небраска, тъй като действията, които майката и дъщерята са извършили, са класифицирани като тежки престъпления в щата.

Предизвикателства за Meta

От Meta са заявили пред популярния технологичен портал Wired, че отдавна са планирали да въведат криптирането от край до край и фактът, че компанията обяви плановете за скорошно глобално въвеждане на криптирането дни, след като случая на Селесте и нейната майка стана известен, е просто съвпадение. Всъщност съвсем резонно можем да се запитаме защо компанията досега не е въвела криптиране от край до край за чатовете в Messenger? В крайна сметка Meta също така притежава и чат приложението WhatsApp, което от години предлага активирано по подразбиране криптиране от край до край. Безспорно обаче активирането на криптиране от край до край за стотици милиони потребители по света ще бъде сериозно предизвикателство.

Към днешна дата са изминали повече от три години, откакто главният изпълнителен директор на Meta, Марк Зукърбърг, обяви, че на фона на глобалната картина на миграция на потребителската кореспонденция и активности в социалните мрежи от публичните емисии към затворени лични, групови чатове и кореспонденция в групи, компанията ще се фокусира върху въпросите за поверителността и ще работи усилено за това да гарантира по-добра поверителност на потребителите. По това време WhatsApp вече предлагаше криптиране от край до край от доста време и това беше позната функция за сигурност за масовия потребител. Съвсем логично обявяването на тези приоритети на компанията означаваше, че можем да очакваме, че едно от първите неща, които предстои да се случат, е активиране на криптирането и за Messenger и чатовете в Instagram. Въпреки това обаче, през 2022-ра, все още тези приложения не предлагат криптиране. Едно от обясненията защо ситуацията е такава, че въвеждането на подобно криптиране ще отнеме наистина много време и ресурси и ще изисква голяма част от технологичните решения зад приложенията да се създадат от нулата.

Анализаторите от сектора на социалните мрежи и специалистите по кибер сигурност назовават няколко ключови възможни обяснения, които навярно през годините са карали Meta да отложи стъпката по активиране на криптирането за чат приложенията.

Първата причина е, че криптирането от край до край може да се окаже сложно за използване за една част от потребителите. Активирането му е необходим компромис, който правим в замяна на повече сигурност. Въпреки че не изисква почти никакви усилия от страна на потребителя, нито по някакъв начин затруднява неговата работа или работата на устройството му, масовия човек може да е по-малко склонен да използва чат приложение, което изисква от него да зададе ПИН код за възстановяване на стари съображения или да чете съобщения и обяснения за сигурността на неговата кореспонденция, която може да е скучна, сложна и объркваща. Въпреки че този аргумент е логичен, честно казано е малко трудно да повярваме, че това е главната причина, която би отказала Metа от въвеждането на криптирането, тъй като ако то е активирано по подразбиране и е изпълнено интуитивно и user-friendly, не би трябвало да тревожи потребителя по никакъв начин – в крайна сметка милиони потребители в момента използват WhatsApp, но рядко някой се оплаква от наличието на криптиране. Това, което затруднява някои потребители в приложението, може би е загубата на цялата чат история и изпратени файлове в личните и груповите чатове, която настъпва при смяната на устройство – проблем, който се разрешава чрез архивиране на историята в облачно пространство. Както стана ясно сега обаче, Meta планира да въведе използването на пин код, който да позволи лесната миграция на чатовете в Messenger между устройствата.

Второто предизвикателство е свързано с това, че по-голямата част от потребителската аудитория едва ли е запозната какво е криптиране от край до край. Дори и някои потребители да са чували за него, навярно не правят голяма разлика между този тип криптиране и други инструменти и функции за сигурност. Например Gmail също предлага криптиране на имейл кореспонденцията, но това не може да бъде наречено криптиране от край до край, тъй като в този случай са криптирани мейлите по време на трансфер между сървърите на Google и потребителското устройство. Тази практика е известна още като защита на трансферния слой и в общия случай представлява надеждно средство за сигурност, но въпреки това Google и правоприлагащите органи отново имат достъп до съдържанието на имейлите, които изпращате и получавате.

Потребителско проучване на Meta показва, че хората се притесняват, когато им бъде казано, че трябва да използват криптиране от край до край – в един момент преди няколко месеца имаше нашумели редица конспиративни теории в някои страни, според които активирането на подобно криптиране дава възможност на технологичните компании да получат достъп до историята на съобщенията на потребителите. Някои потребители също така смятат, че подобни функции и нововъведения се добавят в полза на Meta и останалите технологични гиганти, а не в полза на обикновените хора. Може би именно това е и причината, поради която Meta е решила да нарече архивирането на съобщенията, което ще въведе, „Сигурно съхранение“, а не „Автоматично архивиране“, за да подчертае на маркетингово ниво акцента, който поставя върху сигурността и защитата.

Проучването на компанията също така показва, че само малцина от потребителите са заявили, че са силно загрижени за поверителността си. Meta също така е обмисляла и дали да не направи съобщенията в Messenger автоматично изчезващи след определен период от време, с което да демонстрира, че когато историята на чатовете е криптирана, само участниците в тях имат достъп до нея, и при липса на архивно копие тя да изчезва дори от сървърите на Meta. Но впоследствие е размислила, тъй като такава функция всъщност се предлага и в момента, но почти никой не я използва (необходимо е да се активира ръчно). Паралелно на това голяма част от потребителите заявяват, че възможността да имат достъп до по-стари съобщения и да носят винаги в джоба си пълен архив на кореспонденцията, която са водили през приложението на компанията, е от ключово значение. Отнемането на тази функция може да доведе до загуба на потребителската аудитория и мигриране към други чат приложения, услуги и платформи, които предлагат дълго съхранение на историята на съобщенията.

Третото предизвикателство е, че криптирането от край до край може да бъде трудно за поддържане, дори когато става дума за компания с размерите и ресурсите на Facebook. Това е така, защото услугите на Messenger са интегрирани с много платформи, услуги и функционалности, които могат да затруднят или нарушат криптирането. Така например функцията Watch Together позволява на хората да изпращат помежду си съобщения, докато гледат видео в реално време.

Отделно криптирането няма да работи за даден потребителски чат, ако всички участващи в него в страни не използват най-актуалната версия на Messenger, а много хора не актуализират винаги и веднага приложенията на устройствата си до последната версия. Също така ще бъде трудно криптирането да се интегрира и в Messenger Lite, което по дизайн е по-олекотена и орязана версия на Messenger, предназначена да работи на по-стари и по-слаби устройства. Криптографският софтуер, който трябва да бъде добавен към Messenger, ще увеличи значително размера на приложението, а много от потребителите използват Lite именно защото не разполагат с много налично пространство за съхранение на телефоните си, а отделно ще натовари и работата на устройството.

Излагаме всичко това, не защото искаме да оправдаем Meta за факта, че за толкова години все още не е въвела криптиране от край до край в чат приложенията си. Всъщност е възможно компанията да има и други причини, за които на този етап не знаем. Компанията обаче работи стабилно по този проект през последните три години и макар и да очаквахме той да се развива по-бързо, не можем да отречем факта, че най-сетне криптирането ще бъде част от Messenger.

На фона на всичко изложено досега обаче се повдига и въпросът доколко потребителите са заинтересовани и имат желание да използват чат приложения с криптиране от край до край. Активистите и журналистите като чели приемат за нещо естествено, че трябва да използват приложения с включено криптиране на съобщенията, в най-добрия случай без да е налице съхранение на чатовете на сървърите на компанията, която поддържа дадена чат услуга, какъвто е случаят със Signal например.

В същото време обаче, фактът, че за толкова години все още не се е мобилизирала огромна потребителска аудитория, която ясно и директно да манифестира пред Meta, че иска да получи криптиране от край до край на чатовете си на всяка цена, показва, че може би масовите потребители все още не се интересуват особено много от тази функционалност и не държат да я имат непременно. Вълната от искания и въпроси около това кога Meta ще въведе криптиране в Messenger беше събудена от няколко актуални събития в политическия и социалния контекст, които направиха въпроса за това актуален – отмяната на Роу срещу Уейд в САЩ, с което се отмени и конституционното право на аборт в страната, настоящият случай на повдигане на обвинения в Небраска на база на доказателства от Messenger, опасенията, че историята на чатовете може да се използва за преследване на хора и организации, които предлагат незаконно услуги и информация за аборт в някои щати на САЩ, войната в Украйна и много други.

Ако трябва да разгледаме въпроса още по-детайлно, всъщност настоящия случай от Небраска няма нищо общо с отмяната на Роу срещу Уейд, тъй като абортът, който 17-годишната Селесте е извършила с помощта на своята майка, е бил след 20-тата гестационна седмица от зачеването – действие, което е криминализирано според законите на щата преди доста време, още когато Роу срещу Уейд все още важеше. Контекстът на събитията обаче събуди чувствителност около ролята на социалните мрежи в подобни разследвания и наказателни дела и предизвика опасения за по-нататъшно използване на социалните мрежи като инструмент за преследване на граждани и организации. От друга страна, историята на съобщенията в Messenger и други лични данни от Meta се използват от правоприлагащите органи за разследване на широк кръг от престъпления. И макар и въпросът за незаконността на абортите да поставя сложни морални жалони и предизвикателства при разглеждането му, темата далеч не е толкова обтекаема, когато става дума за друг род престъпления, като например обири, изнасилвания, грабежи, убийства и прочее, които също често се разследват с данни от социалните мрежи. Проблемът тук е, че когато криптирането от край до край бъде въведено, то ще работи еднакво за всички, което би лишило правоприлагащите органи по света от възможността да поискат от Meta историята на чатовете и други лични данни на дадени потребители, които да помогнат в рамките на разследването.