Di permukaan, pengumuman menyelinap keluar oleh Facebook minggu ini. Bahwa berbagai tindakan keselamatan baru sedang ditambahkan ke Messenger, tampaknya hanya bisnis seperti biasa. Tapi jauh dari itu. Ada implikasi serius dalam apa yang sedang dilakukan Facebook. Pengumuman adalah semua Messenger, tapi konteksnya adalah semua WhatsApp. Dan hal ini penting untuk lebih dari 2 milyar pengguna pesan aman di seluruh dunia. Pengguna WhatsApp dapatkan Surprise New Boost dari Facebook.
Pembaruan sangat penting-baik untuk apa yang dilakukannya dan bagaimana melakukannya. Menurut Facebook, pembaruan barunya ditujukan untuk meningkatkan keamanan pengguna di Messenger — platform lainnya, tanpa semua lonceng dan peluit keamanan. Setelah dikerahkan, sistem monitoring baru akan mendeteksi penipuan dan melindungi anak di bawah umur.
Perancangan Facebook menyiapkan enkripsi untuk pengguna WhatsApp
Tapi itu bukan berita. Messenger tidak dienkripsi, yang berarti bahwa pemantauan mudah dicapai. Berita sebenarnya adalah bahwa Facebook telah merancang pendekatan yang sangat berbeda, salah satu yang bekerja pada chatting terenkripsi. Surprise New Boost dari Facebook ini dikatakan untuk mempersiapkan enkripsi dekat Messenger. Tetapi dalam kenyataannya memiliki implikasi yang lebih besar untuk pengguna WhatsApp, yang paling populer di dunia pesan terenkripsi platform.
Facebook memimpin tuduhan terhadap dorongan oleh lembaga penegak hukum di AS, Inggris dan di tempat lain untuk melemahkan enkripsi end-to-end. Untuk mandat backdoors sehingga penyelidikan dapat mengakses konten. Sebelum COVID-19 mengambil alih dunia, ini adalah berita utama dan tampaknya tak terelakkan bahwa beberapa bentuk kompromi dimandatkan akan datang, bahwa keamanan akan melemah.
Selama satu tahun membujuk bolak-balik akhirnya telah menghasilkan Earn-it tagihan wending jalan melalui sistem AS, tagihan yang, jika berlalu. Akan melihat layanan pesan menjadi bertanggung jawab secara hukum untuk konten pada platform mereka. Sementara bukan mandat backdoors, tanpa beberapa bentuk probe ke konten pesan. Argumen berjalan bahwa risiko yang menghukum menjadi tidak dapat diatasi.
Kelemahan enkripsi yang membahayakan keamanan pengguna
Seperti Sophos menjelaskan, “ada tagihan berjingkat melalui Kongres AS yang dapat menimbulkan virus backdoor bahwa lembaga penegak hukum telah berusaha untuk menimbulkan enkripsi selama bertahun-tahun. Pilihan untuk perusahaan teknologi turun untuk melemahkan enkripsi mereka sendiri dan membahayakan privasi dan keamanan semua pengguna mereka. Atau perlindungan sebelumnya dan berpotensi menghadapi tanggung jawab dalam gelombang tuntutan hukum. “
Perdebatan adalah kompleks-kedua belah pihak tidak berbaris sempurna. Ini diilustrasikan hanya beberapa minggu yang lalu, ketika badan keamanan nasional AS diberikan Top-Marks ke platform terenkripsi dalam pemberitahuan penasihat pada platform pesan paling aman.
Perdebatan enkripsi hanyalah salah satu bagian dari gelombang perundang-undangan dan peraturan di tahun lalu. Dimaksudkan untuk membersihkan media sosial (pengguna WhatsApp), untuk menghilangkan kebencian dan ekstremisme, untuk membuat ruang-Ruangan ini lebih aman bagi semua kalangan. Dan begitu juga pergerakan Facebook terbaru, untuk membantu pengguna menghindari penipuan, untuk melihat penipu dan, kritis. Untuk melindungi anak di bawah umur dari pelecehan dewasa, dapat dilihat dalam cahaya generik ini. Tapi itu lebih kompleks dari itu.
Fitur keselamatan baru untuk pengguna Androiod
Dalam blogpost pada tanggal 21 Mei, Direktur manajemen produk Facebook, Messenger privasi dan keselamatan, Jay Sullivan, mengatur Messenger tambahan. Beberapa telah tersedia di Android selama beberapa bulan, pengguna iOS akan mulai melihat mereka dari minggu depan. Dia menjelaskan bahwa fitur keselamatan baru “akan membantu jutaan orang menghindari interaksi yang berpotensi membahayakan dan penipuan yang mungkin tanpa mengorbankan privasi mereka.”
Mengukur sendiri semua tampak sangat masuk akal. Melalui analisis metadata di sekitar obrolan, siapa yang mengirim pesan, kapan, seberapa sering, platform dapat memperingatkan ketika kemungkinan scam. Atau ketika pengguna mungkin meniru seseorang yang diketahui Penerima. Analisis yang sama dapat mengingatkan peasn orang dewasa terhadap anak dalam pola yang bendera yang tidak pantas.
Kelemahan enkripsi untuk pengguna
Messenger tidak terenkripsi secara end-to-end. Sementara CEO Facebook Mark Zuckerberg mengatakan bahwa ini adalah pada peta jalan, telah tertunda. Sementara itu, lembaga penegak hukum dan politisi telah mendesak Facebook untuk menarik rencana enkripsi tersebut. Karena takut bahwa ini akan bermain ke tangan teroris, penjahat, penyelundup dan anak-pelaku menyembunyikan kegiatan mereka dari penyelidikan dan kegiatan pemantauan (pengguna WhatsApp).
“Saat kami beralih ke enkripsi end-to-end,” Facebook mengatakan. “Kami berinvestasi dalam alat pelestarian privasi seperti ini untuk menjaga agar orang tetap aman tanpa mengakses konten pesan.” Dan itulah kuncinya. Facebook tidak mengatakan sebanyak, tapi itu tidak sulit untuk melakukan matematika di sini. “Kami mengembangkan Tips keselamatan ini dengan pembelajaran mesin yang terlihat pada sinyal perilaku,” ujar raksasa teknologi. “Ini memastikan bahwa fitur baru akan tersedia dan efektif ketika Messenger terenkripsi secara end-to-end.”
Alternatif lain untuk menjaga keamanan
Metadata adalah sumber pengawasan yang kuat dalam dirinya sendiri. Agen keamanan mengumpulkan dan menambang data ini untuk mengidentifikasi pola dan peringatan bendera. Siapa yang berbicara kepada siapa, Kapan dan untuk seberapa sering? Siapa lagi yang mereka tahu? Jaringan hubungan kompleks ditarik dari titik kontak ini, mengidentifikasi pidana, teroris dan jaringan pedofilia, semua tanpa mengakses konten itu sendiri.
Facebook, tampaknya, adalah melakukan beberapa hal di sini. Pertama, itu adalah memberikan potensi pertahanan terhadap EARN-IT. Menyediakan sistem monitoring yang dapat mematuhi peraturan yang diusulkan tanpa melanggar pesan keamanan. Kedua, ia menawarkan konsesi potensial untuk penegakan hukum. Jika ada proses pengumpulan metadata yang baru, yang dapat, secara teori, menjadi kemenangan bagi penegak hukum tanpa melanggar keamanan yang meluas. Dan, ketiga, itu mengirimkan pesan yang jelas bahwa memperluas end-to-end enkripsi masih rencana. Strategi platform tidak berubah.
Perusahaan menekankan poin terakhir ini dalam pengumuman. “Kami merancang fitur keamanan ini untuk bekerja dengan enkripsi penuh,” menambahkan bahwa “orang harus dapat berkomunikasi dengan aman dan pribadi dengan teman dan yang dicintai tanpa ada yang mendengarkan atau memantau percakapan mereka.” Maksudnya tidak bisa lebih jelas.
Lebih dari 2 milyar pengguna bertukar volume yang tak terbayangkan dari end-to-end pesan terenkripsi pada WhatsApp setiap hari. Dan kecuali titik akhir (telepon) terganggu, atau obrolan tersebut dicadangkan ke dalam platform cloud yang dapat diakses. Baik pemilik Facebook maupun penegak hukum memiliki salinan kunci enkripsi tersebut.
Bagaimana pemantauan metadata yang efektif akan berada dalam membangun perilaku berbahaya — di luar hanya dangkal — kita belum mengetahui. Tapi itu adalah awal. “Karena Messenger menjadi terenkripsi secara end-to-end secara default,” kata Facebook. “Kami akan terus membangun fitur inovatif yang memberikan keamanan saat memimpin privasi.”
Enkripsi untuk pengguna WhatsApp
Artinya adalah, enkripsi untuk pengguna WhatsApp di sini untuk tinggal, sikap kita tidak akan berubah. Terlepas dari hal lain, itu telah menjadi salah satu platform Messaging USPs-itu tidak mampu untuk melihat pembeda diterjunkan. Sebagai Ian Thorton-Trump CD, CISO untuk Cyjax, menempatkan itu, “harus kembali-pintu WhatsApp akan membunuh aplikasi waktu besar. Dan semua orang akan pindah ke Signal, Telegram dan Wire dalam waktu singkat.”
Tentu saja, dengan Facebook menjadi Facebook, ada yang lain, lebih komersial outlet untuk jenis analisis metadata. Jika platform tahu siapa Anda, dan tahu apa yang Anda lakukan didasarkan pada multi-faceted alat pelacakan internet. Kemudian mengetahui siapa Anda berbicara dengan dan Kapan bisa menjadi tambang emas komersial. Orang A hanya membeli object 1 dan kemudian mengobrol ke Person B. Cobalah untuk menjual object 1 ke Person B. Semua yang dapat dilakukan tanpa konten pesan yang sedang diakses.
Tentu saja ada perbedaan besar antara analisis metadata pada Messenger dan pengguna WhatsApp. Volume data yang Facebook sendiri telah melebihi setara ketika Anda menggunakan WhatsApp. Kecuali tentu saja ada pengidentifikasi unik yang dapat mengikat dua bersama-sama-seperti nomor telepon, misalnya.
Kemungkinan untuk menjual data penguna
“Facebook berada di tempat yang sempit,” kata Thornton-Trump, “dan itu sangat penting bagi orang untuk memahami kebenaran tentang keamanan platform dan penggunaan data yang dikumpulkannya.” Ini adalah titik yang adil-pengguna tidak akan ingin melihat data mining meluas di metadata pengguna WhatsApp mereka. Tapi kalau itu harga untuk menjaga enkripsi, seseorang dapat menganggap itu akan relatif mudah menjual untuk sebagian besar pengguna.
Menempatkan komersialisasi platform ke satu sisi, dua Take-aways-bahwa Facebook telah dikonfirmasi Messenger end-to-end enkripsi masih pada kartu. Dan bahwa hal itu bekerja pada langkah keamanan yang bekerja bersama-sama dengan enkripsi-keduanya positif untuk miliaran bergantung pada keamanan.
Badan keamanan frustrasi pada kurangnya pencegatan yang sah untuk pesan terenkripsi dapat dimengerti. Tetapi masalah dengan global Over-The-Top platform adalah bahwa sekali kelemahan tersebut adalah inbuilt. Mereka menjadi berpotensi tersedia untuk pelaku buruk serta baik. Dan pada saat-saat tinggi risiko, yang akan mengkhawatirkan.
Dan begitu untuk pengguna WhatsApp yang sadar keamanan di luar sana — seperti halnya semua orang yang menggunakan platform terenkripsi ujung-ke-ujung lainnya seperti Signal dan Wickr, jika memungkinkan untuk membuat analisis metadata sebagai alternatif untuk analisis dan akses konten pesan, ini akan menjadi langkah penting oleh Facebook dalam cara yang tenang.
