Facebook Meta наконец-то поддерживает конец

ОБНОВЛЕНО 18:42 ПО ВОСТОЧНОМУ ВРЕМЕНИ / 25 АВГУСТА 2023 ГОДА

АНАЛИЗ Дэвида Строма

Важность сквозного шифрования цифровых сообщений привлекает новое внимание после объявления о том, что Facebook от Meta Platforms Inc. частично добавит эту функцию в свой продукт Messenger сейчас, а со временем и для всех случаев использования, таких как групповые чаты, по годам. -конец.

Это важный шаг, поскольку E2EE, как его кратко называют, является важнейшим методом обеспечения безопасной связи, который предотвращает доступ внешних сторон к данным во время их передачи между системами или устройствами. Но это еще не все, потому что Facebook догоняет многих своих конкурентов, таких как Signal и Telegram, которые уже много лет предлагают продукты для обмена сообщениями E2EE.

Объявление было сделано Тимоти Баком, менеджером по продукту Messenger, в блоге от 22 августа. Он признает, что, когда компания начала задумываться об этой идее, «переход наших услуг на E2EE был бы невероятно сложной и сложной инженерной задачей. Нам пришлось бы переписать почти всю базу кода обмена сообщениями и вызовами с нуля». Так оно и оказалось.

Частично проблема заключалась в том, что исходное программное обеспечение не шифровало сообщения на серверах Facebook (на фото рядом), что являлось серьезной лазейкой, которая, по сути, делала любое шифрование спорным. Другая проблема заключалась в том, что Messenger работал на нескольких настольных компьютерах, мобильных устройствах и платформах браузеров. Весь этот код был бесполезен, и его пришлось переписать.

Еще одним усложняющим фактором является то, что пользователи гораздо более требовательны к своим требованиям к обмену сообщениями. Это больше не просто текстовое сообщение «один на один»: групповые тексты, общий мультимедийный контент, смайлы и стикеры и даже голосовые вызовы являются частью наших ежедневных требований к обмену сообщениями. Кроме того, имеются вложенные файлы, веб-ссылки и ссылки на беседы в социальных сетях.

Часто обмен сообщениями используется в качестве прелюдии к онлайн-покупке или в качестве постскриптума после получения покупки. В корпоративном контексте также происходит много сообщений, и эти сообщения передаются людям по всему миру.

Обмен сообщениями как коммуникационный механизм стремительно развивался с тех пор, как в 1980-х годах на сцене появилась компания AOL и начала рассылать по почте компакт-диски со своим программным обеспечением. С тех пор компании заинтересовались обменом сообщениями как важнейшим инструментом коммуникации, о чем я писал для New York Times еще в 2006 году.

Сегодня существуют десятки бизнес-провайдеров обмена сообщениями, в том числе Teams корпорации Microsoft и Slack компании Salesforce Inc., которые объединяют обширную рабочую силу.

Хотя я и хвалю Facebook за попытку масштабного обновления E2EE, это показывает, насколько далеко он отстал в этой конкретной области. Это не новые проблемы. В течение многих лет компании и некоторые потребители, чувствительные к конфиденциальности, испытывали особую обеспокоенность по поводу безопасности своих приложений для обмена сообщениями.

Они не хотят, чтобы собирались какие-либо пользовательские данные, включая метаданные сообщений, которые не участвуют непосредственно в доставке сообщений. Они не хотят, чтобы после доставки сообщения на серверах поставщика сообщений оставались какие-либо остатки.

Это была непростая задача для Facebook, у которого возникли проблемы еще в 2020 и 2021 годах, когда он начал возиться с политикой обмена данными WhatsApp. В этой статье The Verge упоминается «репутация Facebook как компании, которая скрывает изменения в различных соглашениях об условиях обслуживания» — хороший способ сказать, что компания имеет неоднозначную репутацию, когда дело доходит до защиты конфиденциальности своих пользователей. По данным New York Times, эти изменения вызвали массовый исход 25 миллионов пользователей, которые вместо этого зарегистрировались в аккаунтах Signal и Telegram.

WeChat тоже не стал пикником: ранее этим летом компания SiliconANGLE пересмотрела свою некачественную политику конфиденциальности и обнаружила, что она недостаточна.