Комментарии 34
В хелпе к WhatsApp используют термин "сквозное" в том месте, где в английской версии end-to-end. Предлагаю остановиться на этом варианте, если уж не хочется засорять речь иностранными словами.
С одной стороны, можно порадоваться, что идеи сквозного шифрования из редких мессенджеров с поддержкой OTR распространяются наконец в массовые мессенджеры. С другой стороны, возникает опасение, что господа этого мира не смирятся с такой ситуацией и просто введут запрет на сквозное шифрование.
Кроме того, пугает повсеместная проприетарщина этих самых популярных мессенджеров и мобильных телефонов (которые, как я уже было понадеялся, отжили своё, ан нет). Как сторонник ПО с открытыми исходниками, я ни один из этих мессенджеров установить не могу, а, пользуясь из браузера, не удастся насладиться преимуществами сквозного шифрования. Иными словами, сейчас вся эта область находится примерно на этапе Windows 3.11, если проводить аналогию с операционными системами. Будем надеяться, что в скором времени появится свободный и при этом популярный мессенджер, пригоный для использования параноиками вроде меня.
Это только к клиенту относится. Сервер проприетарный, что вынуждает пользоваться официальными серверами, превращая их в удобное место для слежки. Тексты секретных чатов не будут видны серверной слежке, но факт связи будет зафиксирован, а этого может быть и достаточно для их задач. Сравните с электронной почтой, для которой каждый может сделать себе личный сервер.
Но будет возможность открыть свой сервер, как это бывает в электронной почте, jabber, IRC, mumble и многих других действительно свободных способах связи.
А ещё лучше, если сервера нет вообще, как в torchat или bitmessage, тогда и поднимать свой сервер не придётся и угрозы слива логов не будет.
Офиицальный клиент к стороннему серверу не подойдёт, нужен отдельный клиент, а это не удобно, теряется как раз удобство добавления друзей и прочее.
Системы без серверов требуют много ресурсов для своей работы, море побочного трафика (например bitmessage принимает вообще ВСЕ сообщения, что передают пользователи в системе, я когда её только поставил, оно часа 2-3 синхронизировалось, это с учётом того, что там почти никто не общается), что слабоприменимо к мобильным устройствам.
И опять-так, очень сложно соблюсти баланс между безопасностью и удобством (PGP шифрование почты это безопасно, но неудобно для 99% пользователей).
Офиицальный клиент к стороннему серверу не подойдёт, нужен отдельный клиент, а это не удобно, теряется как раз удобство добавления друзей и прочее.
Сделали бы домен частью идентификатора, как в e-mail. Правда, тогда получился бы jabber с OTR...
P.S. Было бы интересно узнать, как всё прошло… :))
https://build.tox.chat/job/tox4j_build_android_x86-64_release/
А что гд-то там ключи можно или не можно хранить, так надо не с точки зрения крипто смотреть, а с точки зрения доходов FB и роста их БД на пользоваталей.
Facebook Messenger начал тестировать end-to-end шифрование на протоколе Signal