A durat mai mult de patru ani, dar Meta este în sfârșit pregătită să aducă criptarea end-to-end în aplicația Facebook Messenger pentru toți utilizatorii.
„După ani de muncă pentru reconstruirea Messenger, am actualizat aplicația cu criptare end-to-end implicită pentru toate apelurile și mesajele personale”, a declarat CEO-ul Mark Zuckerberg într-o postare pe Facebook.
Criptarea end-to-end înseamnă că nici măcar Meta nu poate vedea conversațiile trimise prin aplicația Messenger. În schimb, doar dispozitivele utilizatorului – care dețin cheile de criptare – pot decripta apelurile și mesajele personale din aplicație, similar cu WhatsApp, deținută de Meta, care de asemenea criptează end-to-end toate mesajele în mod implicit.
Acest lucru înseamnă, de asemenea, că forțele de ordine nu pot obține o copie a conversațiilor din Messenger, chiar și cu un mandat. (Meta va stoca copii criptate ale conversațiilor utilizatorilor, dar nu va deține cheile de criptare.) Acesta este motivul pentru care administrația Trump și aliații SUA l-au îndemnat pe Zuckerberg în 2019 să oprească efortul de criptare, invocând temeri că ar împiedica forțele de ordine să urmărească infractorii.
În urma acestei știri, Agenția Națională de Combatere a Infracțiunilor din Marea Britanie critică Meta, susținând că criptarea va împiedica eforturile forțelor de ordine de a opri agresorii sexuali de minori online.
„Ei (Meta) au o responsabilitate importantă de a menține siguranța copiilor pe platforma lor și, din păcate, acest lucru nu va mai fi posibil”, a declarat James Babbage, un director la agenția de combatere a crimei. „Astăzi, rolul nostru în protejarea copiilor de abuzul și exploatarea sexuală a devenit mai dificil.”
Criptarea end-to-end a fost disponibilă pentru Messenger din 2016 printr-o funcție de conversație secretă opt-in și Meta a început să testeze criptarea implicită end-to-end anul trecut. Dar pentru a face criptarea setarea implicită, Meta a trebuit să „reconstruiască funcțiile Messenger de la zero”, se spunea într-o postare pe blog.
Cu toate acestea, criptarea end-to-end nu va ajunge imediat pentru majoritatea utilizatorilor. „Va dura câteva luni pentru a finaliza lansarea globală”, a spus compania. „Când chaturile dvs. sunt actualizate, vi se va solicita să configurați o metodă de recuperare, cum ar fi un PIN, astfel încât să vă puteți restabili mesajele dacă pierdeți, schimbați sau adăugați un dispozitiv.”
Compania adaugă că a construit, de asemenea, criptarea consultându-se cu „experți externi, academicieni și avocați și guverne pentru a identifica riscurile și a construi măsuri de atenuare pentru a se asigura că confidențialitatea și siguranța merg mână în mână”.
Cu toate acestea, o întrebare cheie este cât de privată este implementarea de către Meta a criptării end-to-end. Într-o postare separată pe blog, compania a remarcat că sistemul a fost construit cu unele „compromisuri”. Potrivit unui articol din Centrul de ajutor, aceasta include stocarea mesajelor criptate ale utilizatorului în browserul său dacă accesează Messenger pe web. Pentru a oferi transparență, compania a publicat două lucrări tehnice despre modul în care a proiectat criptarea end-to-end.