Meta се противопостави на възражението на ФБР срещу криптирането от край до край и въведе E2EE във Facebook Messenger

По подразбиране E2EE (End-to-end encryption) вече започна се разпространява, но ще са необходими месеци, за да достигне до всички 1 милиард потребители.

Meta започна по подразбиране да активира криптирането от край до край (E2EE) при чатовете и разговорите в Messenger и Facebook като цяло, въпреки протестите на ФБР и редица други правоприлагащи органи, които са против широкото използване на тази технология за криптиране.

„Днес с удоволствие съобщавам, че по подразбиране въвеждаме криптиране от край до край за личните съобщения и разговори във Facebook Messenger и по принцип във Facebook“, заяви Лоредана Крисчън, вицепрезидент на Meta за Messenger.

През април консорциум от 15 правоприлагащи агенции от целия свят, включително ФБР и ICE Homeland Security Investigations, призова Meta да се откаже от плана си за по-широкото използване на криптирането от край до край. Консорциумът се оплака, че терористите, трафикантите на хора с цел сексуална експлоатация, насилниците на деца и други престъпници ще използват криптираните съобщения, за да избегнат правоприлагането.

Meta се държа твърдо, като през април заяви пред изданието Ars, че „ние не мислим, че хората искат да четем личните им съобщения“ и че планът за въвеждането на криптиране от край до край по подразбиране във Facebook Messenger ще бъде завършен още преди края на 2023 г. Meta също така планира криптиране от край до край по подразбиране и при съобщенията в Instagram, но преди това каза, че това може да не се случи тази година.

Главният изпълнителен директор Марк Зукърбърг заяви през 2019 г., че компанията планира да „въведе криптиране от край до край във всички наши услуги за обмен на съобщения„. Притежаваната от Meta WhatsApp вече има включено криптиране от край до край по подразбиране, а потребителите могат да активират тази технология за защита и в Messenger.

Meta заяви, че използва „протокола Signal и нашия собствен нов протокол Labyrinth„, а компанията публикува два технически документа, които описват тяхното прилагане.

„От 2016 г. насам в Messenger има възможност за включване на криптирането от край до край, но сега променяме личните чатове и разговорите в Messenger по такъв начин, че те по подразбиране да бъдат криптирани от край до край. Това отне години, защото отделихме време, за да го направим както трябва“, допълни Крисчън.

Разпространението ще отнеме месеци

Meta заяви, че ще са необходими месеци, за да може мощното криптиране да се приложи в цялата потребителска база. Преди време Meta въведе E2EE в милиони подбрани акаунти, докато тестваше функцията.

„Тъй като имаме над един милиард потребители, не всички веднага ще могат да получат криптирането от край до край по подразбиране. Ще са необходими няколко месеца, за да завършим глобалното внедряване. Когато чатовете ви бъдат обновени, ще бъдете подканени да настроите метода за възстановяване, например ПИН код, за да можете да възстановите съобщенията си, ако загубите, смените или добавите унякакво устройство“, пише още Крисчън.

С включеното по подразбиране криптиране от край до край Meta категорично заяви, че за нея няма да е възможно да чете съобщенията на потребителите. Потребителите обаче могат да докладват за своите съобщения на компанията. В помощната страница на Messenger се казва, че когато потребителят „докладва за криптиран от край до край разговор, най-новите съобщения от този разговор ще бъдат декриптирани и изпратени по сигурен начин от вашето устройство до нашия екип за преглед и помощ„.

„Допълнителното ниво на сигурност, осигурено от криптирането от край до край, означава, че съдържанието на вашите съобщения и разговори с приятелите и семейството ви е защитено от мига, в който те напуснат вашето устройство, до момента, в който достигнат до устройството на получателя. Това означава, че никой, включително Мета, не може да види какво е изпратено или казано, освен ако не решите да ни съобщите за дадено може би обидно послание“, пише Крисчън.

Фондацията „Електронни граници“ приветства въвеждането, но отбеляза някои ограничения. „Засега тази промяна ще се прилага само за чатовете и гласовите повиквания от типа „един към един“ и ще бъде въведена за всички потребители през следващите няколко месеца, като криптирането по подразбиране на груповите съобщения и съобщенията в Instagram ще бъде въведено по-късно. Независимо от това, нововъведението е огромна победа за неприкосновеността на личния живот на потребителите по целия свят“, заявиха от EFF.

Ключовете за криптиране остават „под контрола на потребителя“

В пост, публикуван от двама софтуерни специалисти на Meta, се казва, че компанията е „разработила сървърно решение, при което криптираните съобщения могат да се съхраняват на сървърите на Meta, като могат да се четат само с помощта на криптиращи ключове, които са изцяло под контрола на потребителя„. Инженерите на Meta описват и предизвикателствата при прилагането на сървърния подход.

„Функциите на продуктите в E2EE среда обикновено трябва да бъдат проектирани така, че да функционират по начина, по който устройствата се свързват помежду си, без да се разчита на това, че трета страна ще има достъп до съдържанието на съобщенията“, пишат те. „Това бе сериозно предизвикателство за Messenger, тъй като голяма част от функционалността му исторически разчиташе на обработка от страна на сървъра, като за някои функции бе трудно или невъзможно да бъдат прецизно съчетани със съдържанието на съобщенията, поради ограниченията на устройствата“.

Компанията казва, че е „трябвало да преработи цялата система, така че тя да работи, без сървърите на Meta да виждат съдържанието на съобщенията„.

Meta добавя и нови функции за чат. „Криптираните разговори от край до край предлагат допълнителна функционалност, включително възможност за редактиране на съобщенията, по-високо качество на медиите и изчезващи съобщения„, казват от компанията. Съобщенията могат да се редактират до 15 минути след изпращането им, но потребителите „все още могат да докладват за злоупотреба в коригирано съобщение и Meta ще може да види предишните версии на редактираното съобщение“.

Изчезващите съобщения, които самостоятелно се изтриват след определен период от време, могат да бъдат активирани при стартиране на криптиран чат от типа „от край до край“.

„Изчезващите съобщения в Messenger са налични само за криптираните от край до край разговори, но все още можете да докладвате за изчезващи съобщения, ако получите нещо неподходящо, и ще ви уведомим, ако открием, че някой прави скрийншот на изчезващо съобщение“, пише още Крисчън.