Google și Android încă ne eșuează în ceea ce privește mesageria și criptarea

Utilizarea unei servicii de mesagerie de jumătate de duzină nu este destul de neobișnuită în 2018.

O nouă clinică medicală a fost construită în cartierul dvs. Doar pe stradă. Este la distanță de mers.

Nu vă faceți griji pentru asigurare. Nu există co-salarii. Dacă ai nevoie de ajutor, primești ajutor. De fapt, trebuie să muncești din greu pentru a vedea vreodată o factură. Această nouă clinică are cei mai buni medici și echipamente de diagnosticare de ultimă generație. Nu doar diagnostichează o răceală, ci o vindecă la fața locului.

Sună grozav, dar dacă cineva ar fi trebuit să aștepte să fie văzut, dacă programările durează mai mult de 30 de minute, vor exista linii în bloc.

Există o singură captură. Nimeni nu poartă mănuși. Sigur, nu există prea multe șanse ca acestea să răspândească orice fel de contagiune - și cu siguranță nu intenționat. Dar mănușile ies în cale și împiedică documentele să funcționeze așa cum vor.

Ai o clinică cu mănuși chiar pe stradă. Liniile sale sunt, de asemenea, scurte, iar taxele sunt minime, iar acesta remediează frigul comun la fel de repede. … Dar nici mănuși.

Metafora este, într-adevăr, puțin întinsă, dar așa încep să văd lipsa Google a unui serviciu de mesagerie care să includă criptarea în mod implicit.

Ce strategie de mesagerie?

Haideți să ne redobândim un pic. „Strategia de mesagerie” a Google, în măsura în care are una care nu este doar rebranding aplicații la fiecare câțiva ani, nu a inclus niciodată niciun fel de încercare reală de tipul de criptare pe care ar trebui să-l solicităm în mesageria în timp real.

Strategia de mesagerie Google este la fel de mult un eșec al concentrării, cât și tehnologic.

Chat-urile Hangouts au fost criptate folosind HTTPS și TLS. Dar nu au fost criptate de la capăt la capăt, ceea ce înseamnă că Google (și un guvern exigent) s-ar putea rupe, dacă ar dori. Allo avea criptare end-to-end disponibilă într-un „mod incognito” opțional, dar lucrurile altfel erau lăsate deschise în mod implicit. (Și asta a fost prin design.)

Astăzi, Hangouts a fost evitat pentru utilizarea afacerilor și Allo este pusă la pășune. În schimb, Google și-a pus mușchiul în spatele „Chat” RCS, care este în esență o versiune modernă a vechiului sistem de mesagerie SMS. Că în sine și în sine este un obiectiv demn. SMS-urile (și MMS) sunt un mecanism moștenitor care ar fi trebuit pus în urmă cu ani în urmă. Și dacă cineva poate răzbi transportatorii pentru un nou standard, este Google.

RCS este un sistem bogat de mesagerie care permite mesageria mai inteligentă (și mai distractivă). Dar nu toate telefoanele vor avea acces la el la început - din nou, revine operatorilor individuali să le implementeze - și astfel va reveni la sistemul SMS vechi în acest caz.

Dar nu este suficient. Și nu scuză Google să furnizeze o experiență de mesagerie criptată din punct de vedere al utilizatorilor săi de pe Android și web.

Serviciul iMessage de la Apple îl face corect - mesageria criptată a ieșit din cutie - chiar dacă blocarea sa pe dispozitivele numai Apple este foarte greșită.

iMessage are dreptate, chiar dacă greșește

Aș fi fost neplăcut să accept iMessage-ul Apple în principiu. Unele contexte și aici: iMessage este un serviciu care funcționează în aplicația „Mesaje” de la Apple. Comunicările dintre doi utilizatori iMessage sunt criptate de la capăt la capăt. Adică numai persoanele care vorbesc între ele pot decripta mesajele. Apple nu poate citi mesajele și nu vrea. Dacă utilizați aplicația Mesaje pentru a discuta cu cineva care nu este pe iMessage - în general, va fi cineva pe Android - va reveni la SMS-urile necriptate.

Blocarea iMessage de la Apple este încă proastă, chiar dacă arată standardul pentru comunicațiile de bază sigure.

Pentru utilizatorul Apple, este perfect. Nu este absolut niciun gând. Pentru a împrumuta fraza, pur și simplu funcționează.

Dar un serviciu de mesagerie modern trebuie să funcționeze pe mai multe platforme. Este modalitatea corectă de a face și este dreptul de făcut. Cu toate acestea, Apple va avea Apple, și astfel iMessage continuă să fie disponibil pe hardware care aduce bani direct către Apple și nicăieri. Dacă un utilizator iMessage trimite pe cineva pe Android, acesta revine la SMS-urile bune. (Probabil că se va schimba la RCS la un moment dat, dar nu știm încă.)

Și atunci apare ruperea dacă încercați să ieșiți din iMessage. Vă vor lipsi comunicările importante care se blochează într-o buclă iMessage, dacă expeditorul nu a șters acel thread și nu a început unul nou, sau dacă nu ați oprit corect iMessage sau a vă anula numărul de telefon. Aceasta nu este doar o experiență slabă a utilizatorului - este blocarea punitivă, care se limitează la extortive. „Hei, îmi pare rău că ai ratat unele mesaje. Bănuiesc că ar fi trebuit să rămâi cu noi”.

Dar iMessage face partea de criptare corect. Începe cu criptarea - o preferă, într-adevăr - și revin la SMS-uri nesigure dacă trebuie.

RCS este mai bun, dar nu este suficient

Un serviciu de mesagerie standard mai bun este un demers demn. Cu siguranță va fi adoptat lent în toată lumea, dar în mod clar ar trebui să fie noua linie de bază pentru comunicațiile de bază între utilizatorii de telefon. Și faptul că RCS este necriptat nu ar trebui să fie un breaker.

Dar asta subliniază și compania care vinde cele mai multe smartphone-uri din lume pentru a oferi ceva mai bun, ceva mai sigur, în mod implicit. Mai întâi, mesajele criptate - și pentru mesaje între Android și iPhone - cu o retragere la RCS și SMS, dacă este necesar.

Google are capacitatea de a face acest lucru, sunt sigur. De ce nu face asta este un zgârietor de cap.

Dacă nu oferiți o experiență sigură, criptată în mod implicit, o faceți greșit.

Și aceasta este concluzia la care am ajuns în ultimele săptămâni în timp ce am început să-mi mut familia de pe WhatsApp-ul Facebook, în Signal. Doar câțiva dintre noi din cercul meu imediat suntem utilizatori de Android și am vrut să avem un mod sigur de a discuta cu toți ceilalți. In principiu.

Și atunci am decis că poate nu ar trebui să fie doar despre mine. Nu ar trebui să-mi forțez familia să treacă prin mai multe cercuri doar pentru că nu există niciun serviciu de mesagerie criptat multiplă platforme de la Google. (Deși este clar, totuși iMessage eșuează mizerabil în „partea transversală a ecuației.)

Așadar, pentru prima dată, trec cu adevărat la iPhone. Poate nu chiar din toată inima, poate nu chiar de bunăvoie. Dar, de asemenea, nu am în spatele capului că voi aprinde Pixel din nou când toate micile enervări care alcătuiesc singura mare supărare care este iOS încep să mă înnebunească. Pentru că vreau ca oamenii cu care comunic cel mai mult să aibă comunicații sigure cu mine. În mod implicit.

Dacă Google nu îmi va oferi mesaje criptate în mod implicit, așa să fie. Și totuși mă voi mormăi (tare) despre blocarea iMessage a Apple. Dacă Apple dorește cu adevărat să facă mesageria mai sigură, ar trebui să facă acest lucru pentru toată lumea. Nu doar cei care își cumpără hardware-ul. (Iad, taxează-mă pentru iMessage off-iOS pe Android, atunci. Îl voi plăti.)

Dar a face familia mea să scape între aplicații de mesagerie criptate suplimentare - sau a-i face pe prietenii mei să cadă înapoi la SMS-uri nesigure - începea să mă facă să mă simt de parcă i-am forțat să obțină o lovitură de gripă în plus doar pentru că nu îmi plăceau să mă poarte mănușile proprietare. după documentele pe care le vedeau. La un moment dat nu este vorba despre mine.

Și la un moment dat Google trebuie să pună mănuși al naibii.