Avrupa Birliği'nin büyük teknolojiyi dizginlemek için geçirdiği Dijital Piyasalar Yasası, tüm farklı sohbet ve anlık mesajlaşma uygulamalarının sorunsuz bir şekilde birlikte çalışmasını sağlamayı amaçlıyor. ve kullanıcıların gizliliğine ve verilerine yönelik riskler var mı, hadi hikayeyi öğrenelim.
Sohbet uygulamaları ve birlikte çalışabilirlik
Uçtan uca şifreleme kullanılarak sohbet uygulamaları aracılığıyla her gün gönderilen milyarlarca mesaj vardır. Milyonlarca insan arkadaşları, ailesi ve iş arkadaşlarıyla sohbet etmek için iMessage, WhatsApp ve Signal kullanıyor. Bu sohbetler otomatik olarak güçlü şifreleme ile korunur, ancak bir şifreli uygulamadan diğerine mesaj gönderilemez. Yani Signal kullanıyorsanız ve Arkadaşlarınız WhatsApp kullanıyorsa, biriniz diğeriyle aynı uygulamayı tehlikeye atıp kullanmak zorunda kalacaksınız.
Bu yıl yürürlüğe girmesi beklenen Dijital Piyasalar Yasası'na göre, anlık mesajlaşma uygulamalarına sahip şirketler, başka bir şirketin talep etmesi durumunda uygulamalarını birlikte çalışabilir hale getirmek zorunda kalacak ve birlikte çalışabilirlik, e-posta servislerinin çalışma şekline benzer şekilde iki farklı sistemin birlikte çalışması anlamına geliyor. WhatsApp, Messenger, Signal, Telegram, iMessage ve hatta daha az bilinen diğer uygulamalar gibi popüler sohbet uygulamaları, bu uygulamaların kullanıcılarının kolaylıkla mesaj alışverişi yapabilmeleri için birbirine açılmalıdır.
Birlikte çalışabilirliğin avantajları ve dezavantajları
Birlikte çalışabilirlik etkinleştirilirse, küçük veya büyük platformların kullanıcıları mesajlaşma uygulamaları aracılığıyla mesaj alışverişinde bulunabilecek, dosya gönderebilecek veya görüntülü arama yapabilecek ve bu, kullanıcılara daha fazla seçenek sunacak ve üçüncü taraf istemcilerin ek işlevler oluşturmasına olanak tanıyacaktır.
Buradaki sorun, birlikte çalışabilirliğin milyarlarca mesajı riske atabilecek şifreleme sürecini zayıflatmasıdır.
Sohbet uygulamaları güçlü şifreleme sağlar, ancak hiçbir iki uygulama aynı şifrelemeyi gerçekleştirmez.WhatsApp, Signal şifreleme protokolünün özel bir sürümünü kullanır.Ancak, her iki uygulamanın kullanıcıları, oynatmayı desteklemesine rağmen, Apple iMessage ile aynı şekilde birbirlerine mesaj gönderemezler. SMS mesajları ile arayüz oluşturur ancak bu mesajlar için şifreleme sağlamaz.
Bu nedenle birçok kripto ve güvenlik uzmanı, birlikte çalışabilirliğin risklerine dikkat çekti ve Twitter aracılığıyla, dünyanın en iyi kripto uzmanlarından biri ve Federal Ticaret Komisyonu'nun eski baş teknoloji sorumlusu Steve Bellovin, “Uçtan uca (E2EE) dedi. ) şifreleme çok zor ile imkansız arasında bir yere düşüyor.
teknoloji şirketleri
Dijital Piyasalar Kanunu'na göre, iki kişi arasındaki mesaj alışverişi gibi temel özellikler, teknoloji şirketinin bunları sağlaması gerektiğinden üç ay sonra uygulanmalı ve görüntülü ve sesli aramaların süresi dört yıl.
"Uçtan uca şifreli mesajlaşma uygulamalarını birlikte çalışabilir hale getirmek teknik olarak zordur ve gizlilik, güvenlik ve yenilik için gerçek riskler yaratır ve bu değişiklikler rekabetçi ve yenilikçi bir sektörü güvenli olmayan ve spam ile dolu SMS veya e-postaya dönüştürecektir" dedi. WhatsApp'ın Başkanı Will Cathcart...
Signal konuyla ilgili açıklama yapmadı ancak Apple, dijital piyasa yasasının gizlilik ve güvenlik konusunda gereksiz güvenlik açıkları oluşturacak bazı bölümleriyle ilgili endişelerinin olduğunu söyledi.
çözüm nedir
Gizlilik ve kullanıcı verileri için herhangi bir risk oluşturmadan birlikte çalışabilirliğe ve uçtan uca şifrelemeye izin vermelerinin iki yolu vardır:
Birincisi, IM uygulamalarına sahip olan şirketlerin başkalarının API'lerine erişmesine izin vermesidir (yasa koyucunun eğilimi budur).
İkinci yöntem, tüm şirketler, tüm sohbet uygulamalarında kullanılan birleşik bir şifreleme standardına güvenmek zorunda kalacak.
engebeli yol
Açık bir API'ye bağlanmak, iki platformu birbirine bağlayan bir "köprü" kullanan bir şirketi içerebilir.Örneğin, Signal farklı uygulamalarla çalışmak istiyorsa birden fazla köprü kullanmak zorunda kalacak ve bir köprü kullanmak mesajların şifresini çözmeyi ve ardından diğer uygulamada görünmelerini sağlamak.Bu, şifrelemeyi Uçtan uca kaldıracak ve bilgisayar korsanları tarafından saldırıya uğrayabilecek bir boşluk yaratacaktır.
Ayrıca, genel kriptografik anahtarların değişimini kim yönetecek ve şifreli meta verilerin şirketler arasında nasıl paylaşılacağı. Signal ve iMessage birlikte çalışabilir hale gelirse, hangisi şifrelemesini diğerine uyacak şekilde değiştirir?
Cevapları olmayan ancak cevaplanmamış en önemli sorulardan biri, insanlar her sistemde farklı isimler kullandığından ve emin olamayabileceğiniz için birlikte çalışabilirlik olduğunu düşündüğünüz kişilerle sohbet etmenizi nasıl sağlıyor? gönderdiğiniz kişinin kimliği, örneğin Wire kullanıyorsanız ve WhatsApp'ta bir arkadaşınızla konuşuyorsanız, WhatsApp'ta konuştuğunuz kişinin başka biri değil arkadaşınız olduğundan nasıl emin olabilirsiniz.
Birlikte çalışabilirlikten yana olanlar, bu soruyu çözmenin en iyi yolunun tüm şirketlerin tek bir şifreleme standardını benimsemesi ve buna bağlı kalması olduğunu söylüyor. Bu standartlar halihazırda mevcuttur, örneğin Matrix Messaging Protocol ve XMPP standardı.
Bir şifreleme standardı kullanılsa bile, uzun zaman alacaktır, ayrıca başka bir soru, Matrix protokolü yalnızca uçtan uca şifreleme açısından değil, aynı zamanda her uygulamanın karşılaştığı tehdit modelleme açısından da temelde farklı bir güvenlik mimarisidir. buna karşı farklı saldırılar Böylece tek bir modele geçmek, şirketlerin kullanıcılarını nasıl hackleyeceklerini araştırmasını gerektirecektir.
Üstelik şirketler, şifreleme sistemlerini tamamen yeniden inşa etmek ve uygulamalarında çeşitli özellikleri değiştirmek zorunda kalacak ki bu yıllar sürebilecek bir süreç.En yakın örnek, 2019 yılında Instagram ve Messenger mesajlarını uçtan uca şifreleyeceğini belirten Meta (eski adıyla Facebook). -varsayılan olarak sonlandırın ve mimarisini entegre edin Üç yıl sonra, Meta tüm platformlara sahip olmasına rağmen geçiş beklenenden daha zor olduğundan, şirket hala sistemlerini çözmeye ve güvenlik özellikleri eklemeye çalışıyor.
Son olarak teknoloji şirketlerinin yapacakları değişikliklerin Avrupa Birliği'nin kendilerine uygulayacağı baskının miktarı ve ayrıca uyumsuzluk nedeniyle verilen cezaların boyutundan kaynaklandığı söylenebilir ancak bu şirketleri endişelendiren şu ki; uygulamalarının büyük tehditlere maruz kalacağı ve kullanıcıların mesajlarının güvende olmayacağı birlikte çalışabilirlik süreci hayata geçirilirse, önümüzdeki dönemde büyük teknoloji şirketlerinin tepkisini görmeyi bekleyeceğiz.
المصدر:
12 yorum