WhatsApp внезапно выпустил экстренное предупреждение для всех пользователей
WhatsApp, служба обмена сообщениями с более чем 2 миллиардами пользователей, выпустил критическое предупреждение о серьезной проблеме безопасности, связанной с предстоящим обновлением. Причиной тому послужил Закон Европейского союза о цифровых рынках (DMA). Закон требует, чтобы WhatsApp обеспечил совместимость со сторонними платформами обмена сообщениями. Хотя этот шаг направлен на развитие конкуренции и удобство пользователей, он создает сложную проблему: сохранение целостности сквозного шифрования и, как следствие, конфиденциальности пользователей.
Сквозное шифрование, краеугольный камень протокола безопасности WhatsApp, гарантирует, что сообщения могут читать только общающиеся пользователи, не позволяя третьим сторонам, включая сам WhatsApp, получить доступ к содержимому. Предстоящие изменения, однако, требуют уровня открытости, который потенциально размывает эту модель шифрования, особенно когда сообщения перемещаются между WhatsApp и другими платформами, такими как Signal.
WhatsApp предложил сторонним платформам принять протокол шифрования Signal, чтобы снизить риски безопасности. Тем не менее, такой подход лишь частично решает проблему. Суть проблемы заключается в обеспечении единых стандартов безопасности для различных сервисов обмена сообщениями, что осложняется разной степенью контроля и точности реализации сторонних приложений.
Риск, который при этом возникает, двоякий. Во-первых, безопасность сообщений не может быть гарантирована единообразно, когда они перемещаются между платформами, не находящимися в полном ведении WhatsApp. Во-вторых, зависимость от мер безопасности сторонних приложений, которые могут не всегда соответствовать стандартам WhatsApp, может подвергнуть пользователей потенциальной утечке данных. Например, если устройство пользователя или стороннее приложение будет взломано, существует ощутимый риск перехвата и расшифровки зашифрованных сообщений.
Впрочем, нельзя не учитывать, что для самого WhatsApp кроссплатформенная совместимость означает утечку пользователей, и он в ней не заинтересован.
Какие еще бывают мессенджеры: