Da asporto chiave
- Facebook sta testando modifiche che crittograferanno più dati di Messenger.
- Le forze dell'ordine possono aggirare la crittografia dei messaggi andando direttamente ai tuoi backup.
-
Facebook è più interessato ai metadati che al contenuto dei messaggi stessi.
L'app Messenger di Facebook sarà presto una delle app di messaggistica più sicure in circolazione.
L'app Messenger può già crittografare i tuoi messaggi in modo che nessuno possa leggerli in transito, ma presto Facebook ti consentirà anche di crittografare la cronologia dei messaggi archiviata per impedire a chiunque, comprese le forze dell'ordine, di inseguire i tuoi dati attraverso una porta sul retro. Ciò potrebbe portare Facebook Messenger a diventare una delle piattaforme di messaggistica più sicure. Il problema è che nessuno si fida di Facebook.
"Non credo che le persone abbiano problemi con le funzionalità di sicurezza di Facebook in sé, ma piuttosto con quello che fanno con i nostri dati", ha detto a Lifewire via e-mail Andreas Grant, un ingegnere della sicurezza di rete presso Networks Hardware. "Sin dallo scandalo dei dati Facebook-Cambridge Analytica e dal modo in cui hanno gestito la manipolazione delle campagne elettorali, è difficile per le persone pensare a Facebook come a una piattaforma 'sicura'. Non possiamo nemmeno incolpare le persone perché non sono abbastanza trasparenti su il loro trattamento dei dati."
Confusione di crittografia
Ci sono diverse parti di una conversazione di messaggi che possono essere crittografate. Il primo è la conversazione stessa, poiché tu e i tuoi contatti vi scambiate messaggi. Questo è noto come crittografia end-to-end o E2EE ed è ciò che impedisce alle persone di spiare le tue chat. I tuoi messaggi vengono bloccati prima dell'invio, quindi sbloccati dal destinatario.
Ma c'è un' altra parte. A volte, i tuoi messaggi sono archiviati su un server da qualche parte. Di solito sono ancora crittografati, ma il venditore potrebbe avere una chiave.
Prendi iMessage, per esempio. Se utilizzi iMessage in the Cloud, puoi leggere i tuoi messaggi nel browser. E se aggiungi un nuovo dispositivo al tuo account, tutti i tuoi vecchi messaggi possono essere scaricati su quel nuovo dispositivo. Inoltre, i tuoi iMessage sono archiviati come parte del tuo backup iCloud. Questi backup sono accessibili da Apple e sono l'unico modo in cui le forze dell'ordine o altre parti interessate possono accedere alla cronologia dei tuoi messaggi.
Sembra che si stia sviluppando una corsa agli armamenti per mantenere segreti i tuoi messaggi.
"Questa spiegazione mi sembrava sbagliata, perché mentre i dati di iMessage sono crittografati end-to-end durante la trasmissione e non vengono archiviati da Apple come parte del processo di trasmissione, in re altà non sono crittografati sul dispositivo stesso", afferma Jason Snell, giornalista veterano della Apple, sul suo blog Six Colors."Ecco perché i backup di iCloud, che non sono crittografati, possono contenere l'intero contenuto delle conversazioni di iMessage."
La notizia è che Facebook ora crittograferà anche lo spazio di archiviazione online per i tuoi messaggi. E sta anche testando l'abilitazione di E2EE per impostazione predefinita: in questo momento, devi attivarlo da solo, il che è un grosso buco di sicurezza.
Problema di fiducia
Facebook non è interessato a ciò di cui scrivi nei tuoi messaggi. O meglio, probabilmente lo è, ma anche senza dare un'occhiata al contenuto del messaggio, ci sono un sacco di preziosi metadati da raccogliere.
I metadati sono cose come quando invii messaggi, a chi li invii e così via. Ad esempio, se invii molti messaggi dalle stesse due posizioni ogni giorno, Facebook sa dove vivi e lavori. Sa anche a chi invii messaggi in questi momenti, il che, combinato con i metadati di tutti gli altri utenti, crea una rete sociale enorme e intricata di connessioni personali e professionali.
Facebook sa anche quali dispositivi stai utilizzando e, naturalmente, i tuoi movimenti, poiché l'utilizzo dell'app può essere mappato e tracciato. È come se Facebook avesse un agente segreto che seguiva tutti i suoi utenti in giro, notando dove vanno e con chi parlano. L'agente potrebbe non essere in grado di ascoltare alcune delle tue conversazioni, ma può ascoltare quelle su Facebook normale e non privato e dedurre le relazioni da lì.
Questo è presumibilmente il motivo per cui Facebook è interessato a rendere il contenuto dei tuoi messaggi il più sicuro possibile. Non ne ha bisogno, quindi può usarlo come un modo per invogliare le persone a Messenger.
Questa è una buona notizia e fa pressione su Apple affinché corrisponda almeno alla crittografia sul server di Facebook. Sembra che si stia sviluppando una corsa agli armamenti per mantenere segreti i tuoi messaggi.
Se vuoi davvero che i tuoi messaggi siano privati e sicuri, dovresti usare Signal, che aggira il fastidioso problema di consentire alle agenzie governative di accedere ai tuoi messaggi non memorizzandoli mai in primo luogo. Ovviamente dovrai convincere anche i tuoi amici e la tua famiglia a utilizzare Signal, ma se apprezzi la tua privacy, allora potrebbe valerne la pena.
