Philip Houska Sa tsochaí nua-aimseartha, nuair a thaistealaíonn formhór mór na faisnéise príobháideach agus íogair chuig an bhfaighteoir a bhuíochas le hiarratais chumarsáide, tá níos mó agus níos mó daoine ag cur suime i cibé an bhfuil a gcuid sonraí seolta agus faighte criptithe i gceart. Tá gné den sórt sin socraithe ó dhúchas ag roinnt seirbhísí, éilíonn cuid eile gníomhachtú láimhe, agus níl sé ag an gcuid eile de na hardáin ar chor ar bith. Ag an am céanna, ba cheart go mbeadh an ghné seo eochair. Aontaíonn saineolaithe air seo freisin, agus ní mholtar dóibh cumarsáidí neamhchinnteacha a íoslódáil ar chor ar bith. Ina measc, mar shampla, tá an tseirbhís Allo nua ó Google.
Tháinig an-tóir ar ábhar na seirbhísí cumarsáide criptithe sa chéad leath den bhliain seo, go príomha mar gheall ar cás Apple vs. FBI, nuair a d'éiligh an rialtas go ndéanfadh Apple jailbreak an iPhone ar cheann de na sceimhlitheoirí taobh thiar de na hionsaithe i San Bernardino, California. Ach anois tá aip cumarsáide nua taobh thiar den bhuzz Google Allo, rud nár ghlac mórán ó thaobh criptithe agus slándála úsáideoirí.
Is ardán comhrá nua é Google Allo atá bunaithe ar intleacht shaorga pháirteach. Cé go bhfuil cuma dóchasach ar choincheap an chúntóra fhíorúil a fhreagraíonn do cheisteanna úsáideoirí, níl gné na slándála ann. Ós rud é go ndéanann Allo anailís ar gach téacs chun freagra cuí a mholadh bunaithe ar fheidhm Assistant, níl tacaíocht uathoibríoch ann do chriptiú ceann go ceann, i.e. a leithéid de chumarsáid shlán nuair is ar éigean nach féidir teachtaireachtaí idir an seoltóir agus an faighteoir a bhriseadh isteach. ar aon chaoi.
Rinne an conspóideach Edward Snowden, iarfhostaí de Ghníomhaireacht Náisiúnta Slándála na SA, a d'fhoilsigh faisnéis faoi fhaireachas ar shaoránaigh ag rialtas SAM, trácht air seo freisin. Tá amhras faoi Google Allo luaite ag Snowden arís agus arís eile ar Twitter agus chuir sé béim nár cheart do dhaoine an aip a úsáid. Thairis sin, níorbh é an t-aon duine é. D'aontaigh go leor saineolaithe go mbeadh sé níos sábháilte gan Allo a íoslódáil ar chor ar bith, ós rud é nach ndéanann an chuid is mó d'úsáideoirí criptiú den sórt sin a shocrú de láimh.
Saor in aisce le híoslódáil inniu: Google Mail, Google Maps, agus Google Surveillance. Sin é #Dia dhuit. Ná húsáid Allo. https://t.co/EdPRC0G7Py
- Edward Snowden (@Snowden) Meán Fómhair 21, 2016
Ach ní Google Allo amháin é. laethúil An Wall Street Journal ina comparáid cuireann sé in iúl nach bhfuil criptiú dúchasach deireadh le deireadh ag Facebook Messenger, mar shampla. Más mian leis an úsáideoir a chuid sonraí a rialú, caithfidh sé a ghníomhachtú de láimh. Is míshocair freisin é nach mbaineann an tslándáil sin ach le gléasanna soghluaiste agus ní le deasc.
Tairgeann na seirbhísí a luaitear an fheidhm slándála seo ar a laghad, fiú mura ndéantar iad go huathoibríoch, ach tá líon mór ardán ar an margadh nach measann criptiú deireadh go deireadh ar chor ar bith. Sampla a bheadh ann ná Snapchat. Tá an dara ceann ceaptha gach ábhar tarchurtha a scriosadh láithreach óna fhreastalaithe, ach ní féidir criptiú a dhéanamh le linn an phróisis seolta. Tá cás beagnach comhionann le sárú ag WeChat freisin.
Níl Skype Microsoft slán go hiomlán ach an oiread, áit a bhfuil teachtaireachtaí criptithe ar bhealach áirithe, ach nach bhfuil bunaithe ar an modh ceann-go-deireadh, nó Google Hangouts. Ann, níl an t-ábhar go léir a seoladh cheana daingnithe ar bhealach ar bith, agus más mian leis an úsáideoir é féin a chosaint, is gá an stair a scriosadh de láimh. Tá seirbhís cumarsáide BBM BlackBerry ar an liosta freisin. Níl criptiú dobhriste cumasaithe ansin ach amháin i gcás an phacáiste gnó ar a dtugtar BBM Protected.
Mar sin féin, tá eisceachtaí ann a mhol saineolaithe slándála i gcomparáid leis na cinn atá luaite thuas. Go paradoxically, áirítear orthu seo WhatsApp, a cheannaigh Facebook, Comhartha ó Open Whisper Systems, Wickr, Telegram, Threema, Silent Phone, chomh maith le seirbhísí iMessage agus FaceTime ó Apple. Déantar an t-ábhar a sheoltar laistigh de na seirbhísí seo a chriptiú go huathoibríoch ar bhonn ceann go ceann, agus ní féidir fiú na cuideachtaí iad féin (Apple ar a laghad) rochtain a fháil ar na sonraí ar bhealach ar bith. Is é an cruthúnas ná i ardmheas ag EFF (Electronic Frontier Foundation), a dhéileálann leis an gceist seo.
I gcás iMessage, níl sé luaite gur féidir iMessage a bhriseadh ar bhealach eile - mar shampla, má dhéanann tú cúltaca de do ghuthán go iCloud, tá na heochracha go léir ag Apple agus is féidir leis na teachtaireachtaí cúltaca a dhíchriptiú (chun a bheith in ann gach rud a chur ar ais fiú ar ghléas scriosta nuair a chailltear na heochracha nó ar ghléas go hiomlán difriúil)…
Ach níl sé inléite ach ag an úsáideoir sin lena ID Apple agus pasfhocal nó nach bhfuil?
(Níl taighde déanta agam air, ach fiafraí de)
B'fhéidir alt téite gan ghá.