Da asporto chiave
- Le nuove leggi dell'UE costringeranno le piattaforme di messaggistica a collaborare tra loro.
- Apple e FaceBook non vorranno rinunciare al blocco della piattaforma.
- L'interoperabilità sicura è possibile, ma non senza una riprogettazione totale.
L'UE potrebbe costringere WhatsApp, Signal, iMessage e altri servizi di messaggistica a interagire. Sembra un sogno, ma potrebbe finire in un incubo.
Una nuova legge dell'UE, il Digital Markets Act (DMA), è progettata per consentire ai piccoli attori di competere contro i giganti storici dell'industria tecnologica. Una parte di questa legge stabilisce che gli utenti dovrebbero essere in grado di scambiarsi messaggi, indipendentemente dall'app di messaggistica che utilizzano. Ma ciò potrebbe avere conseguenze piuttosto gravi in termini di sicurezza e privacy, che sono, ironia della sorte, un altro obiettivo del DMA.
"La più grande difficoltà nell'interoperabilità è concordare un protocollo comune, un codice comune e mezzi per integrare le diverse tecnologie o costruire una nuova tecnologia", ha detto a Lifewire il valutatore globale della sicurezza informatica Andy Rogers via e-mail. "Dobbiamo standardizzare la tecnologia in modo che tutti lavorino sullo stesso foglio di musica. Quando decidi di integrare una tecnologia standardizzata con la tua, come ha fatto iMessage con gli SMS, a volte puoi finire con una sorta di pasticcio perché ' reintegrando due tecnologie che non erano destinate l'una all' altra."
Lock-In
Le piattaforme di messaggistica sono preziose perché hanno un notevole lock-in. Se tu, i tuoi amici e tutti i contatti di lavoro utilizzate WhatsApp, ad esempio, non passerete in nessun modo a Signal. Ora risolviamo questo problema avendo tutte le app di messaggistica sui nostri dispositivi e utilizzando quello di cui abbiamo bisogno, a seconda di chi stiamo parlando. Il DMA costringerebbe i fornitori di piattaforme come Apple e Facebook a far funzionare i loro servizi tra loro.
L'idea è che potresti scegliere di utilizzare WhatsApp per le sue chat di gruppo superiori, ma includere comunque i contatti che utilizzano iMessage nella conversazione. Non dovrebbero affatto installare l'app di proprietà di Facebook.
Quando decidi di integrare una tecnologia che è standardizzata con la tua… a volte puoi ritrovarti con una sorta di pasticcio…
I problemi qui sono utilità e sicurezza. Apple, WhatsApp e Signal utilizzano tutti la crittografia end-to-end per mantenere il contenuto dei tuoi messaggi completamente privato. È impossibile per i fornitori della piattaforma vedere i tuoi messaggi. Come potrebbe, quindi, la crittografia sopravvivere a questa interoperabilità?
Un altro problema è che quegli stessi fornitori di piattaforme renderanno sicuramente il più fastidioso possibile collegare i tuoi vari account di chat. Apple è stata disposta a pagare oltre $ 5 milioni a settimana alle autorità olandesi piuttosto che aprire il suo sistema di pagamento App Store per le app di appuntamenti.
WhatsApp potrebbe non essere in grado di vedere all'interno dei tuoi messaggi, ma sicuramente sa a chi li invii, quando e di quali gruppi fai parte. Puoi scommettere che Apple non vorrà che i metadati dei suoi utenti iMessage vengano risucchiati da Facebook e puoi scommettere che Facebook non vorrà che nessuno si connetta a WhatsApp con alcun tipo di anonimato.
Consentendo l'interoperabilità, rimuovi il blocco delle piattaforme e le rendi molto meno preziose per i loro proprietari.
È anche possibile?
iMessage incorpora già gli SMS nella stessa app di iMessage, quindi in teoria potrebbe supportare anche WhatsApp, Telegram e così via. Ma non sarebbe carino.
"Durante il fine settimana, gli esperti di crittografia hanno lanciato l'allarme su questa idea, dicendo che le piattaforme potrebbero non essere in grado di farlo in un modo che lascia i messaggi crittografati", scrive il giornalista tecnologico Casey Newton nella sua newsletter Platformer."È chiaro che, nella misura in cui potrebbe esserci un modo per servizi come iMessage e WhatsApp di interagire e preservare la crittografia, quel modo deve ancora essere inventato."
Per quanto riguarda la sicurezza, è certamente possibile rendere la crittografia interoperabile, ma dovrebbe utilizzare uno standard comune. "Abbiamo già una tecnologia fantastica che è stata testata più e più volte per la crittografia", afferma Rogers. "L'infrastruttura a chiave pubblica (PKI) è stata utilizzata per quasi cinque decenni e viene utilizzata ancora oggi". È la sicurezza dietro il piccolo lucchetto nella barra degli URL del tuo browser web.
Ma ciò richiederebbe molto lavoro per essere implementato. Forse finiremo con l'interoperabilità, ma solo con messaggi non crittografati e solo con il minimo supporto. E chi lo vuole, a parte le grandi aziende tecnologiche che la DMA dovrebbe domare?
