Viber wordt volledig gecodeerd om te concurreren met WhatsApp

Berichten- en spraakapp Viber heeft dinsdag aangekondigd dat het end-to-end encryptie toevoegt aan zijn platform van 711 miljoen gebruikers. De beslissing volgt op WhatsApp's beslissing om de communicatie van zijn meer dan een miljard gebruikers met end-to-end encryptie eerder deze maand te beschermen. Als een indirect antwoord op de pogingen van de FBI om Apple te dwingen een gecodeerde iPhone te ontgrendelen, signaleert de golf van nieuwe encryptie een keerpunt in de toekomst van digitale privacy.

De nieuwe codering betekent dat Viber geen toegang heeft tot de inhoud van gebruikersberichten of -gesprekken. Dit beveiligingsniveau maakt niet alleen het inbreken van de app bijna onmogelijk, het betekent ook dat Viber mogelijk de wetshandhavers geen toegang kan geven tot de berichten van een vermeende crimineel.

Viber is van plan in de komende weken een groot aantal nieuwe functies uit te rollen om gebruikers een duidelijk beeld te geven van hoe veilig hun communicatie is. De app biedt à la Gmail kleurcode-indicatoren naast elke chat om duidelijk te maken of u communiceert met een geverifieerde of vertrouwde gebruiker. Grijs betekent dat de chat volledig is gecodeerd. Groen vraagt ​​om extra verificatie en Rood is een waarschuwing dat de gebruiker met wie u spreekt niet heeft geverifieerd of dat de app reden heeft om te geloven dat iemand probeert in te hacken vanaf een platform van derden.

Het bedrijf versleutelt ook gesprekken via zijn nieuwe "hide" -functie, waarmee een gebruiker chatten van gebruikers op hun telefoon achter een viercijferige pin kan vergrendelen. Dit betekent dat uitwisselingen, die niet in codering worden overgedragen, zelfs vanuit een scenario aan de voorzijde niet toegankelijk zijn zonder een toegangscode in te voeren. Net als Apple en de iPhone heeft Viber zelf geen toegang tot de toegangscodes van gebruikers en kan ze deze dan ook niet aan de FBI overdragen.

De beveiliging zelf lijkt op de recente upgrade van WhatsApp, dus het probleem is niet of het bedrijf nieuwe precedenten opzet. Zoals Matthew Green, een professor in cryptografie aan de Johns Hopkins University, opmerkt, is de golf van platforms die end-to-end encryptie toevoegen een keerpunt in de relatie tussen wetshandhavingsinstanties en grote technologiebedrijven.

Het is één ding om niet voorop te lopen bij het implementeren van codering, maar een eenzame overval houden is gewoon dom. Ik vermoed dat we een omslagpunt zijn gepasseerd.

- Matthew Green (@matthew_d_green) 19 april 2016

Wat hier interessant is, is dat Green niet beweert dat encryptie absoluut noodzakelijk is, maar dat de arena van digitaal berichtenverkeer zo competitief is dat zodra een paar grote apps voor privacy-upgrades gaan, de rest de neiging heeft om te volgen. En gelet op het falen van de FBI om Apple te dwingen zijn iPhone te hacken, in het geval van de San Bernardino-terroristen of de New Yorkse drugsdealers, heeft wetshandhaving nauwelijks enig wettelijk momentum gekregen. Maar toch heeft de public relations-nachtmerrie van het gevecht ongetwijfeld geleid tot de nieuwe beveiligingsfuncties.

Ook is mijn algemene indruk dat FBI tegen Apple een grote misrekening door de FBI zal blijken te zijn. Verwacht dat iedereen dit jaar e2e gaat inzetten.

- Matthew Green (@matthew_d_green) 19 april 2016

De nieuwe golf van encryptie is het opzetten van technologie en wetshandhaving voor een meer significante strijd royale-type confrontatie over de rol van encryptie in moderne technologie. En ondanks populaire beweringen van het tegendeel, heeft het juridische systeem aanzienlijke mogelijkheden om gaten te maken in de beveiliging van encryptie.

@matthew_d_green Skype had al end-to-end encryptie. Daarna hebben ze het voor de NSA verwijderd.

- Christopher Soghoian (@csoghoian) 19 april 2016

Deze grote technologiebedrijven zullen zich misschien net positioneren om bepaalde concessies te doen aan rechtshandhaving zonder het principe van encryptie op te offeren. (In feite een recent moederbord rapport geeft aan dat BlackBerry de politie mogelijk een coderingssleutel aan haar boodschapper heeft gegeven.) Zeker een wijdverspreide adoptie van end-to-end encryptie maakt het moeilijker voor wetgevers en rechters om de voordelen van het negeren van de functie helemaal te overwegen, hoewel al deze bedrijven moeten begrijpen dat een bepaald niveau van naleving van wetshandhaving noodzakelijk is in een natie van wetten.

De recente uitbreiding van de end-to-end-codering na de FBI-Apple-strijd lijkt misschien de eerste stand-tech die wordt genomen tegen een oprukkende overheidsbovenbouw. Maar in werkelijkheid hebben WhatsApp en Viber deze functies ontwikkeld sinds ten minste 2013, toen Edward Snowden de meest significante reeks documenten lekte met informatie over hacken en afluisteren door de overheid. Dus de stand kan een public-relationsreactie zijn, maar deze weerspiegelt een groeiende bezorgdheid onder het publiek en de bedrijven over de overkoepelende overheid die niet verdwijnt. In feite, zoals Viber laat zien, groeit het alleen maar, en binnenkort zal het onmogelijk zijn om te negeren.