Κρυπτογράφηση από άκρο σε άκρο

Η Ring επεκτείνει επιτέλους την κρυπτογράφηση από άκρο σε άκρο στα βιντεοκουδούνια και τις κάμερες ασφαλείας που λειτουργούν με μπαταρία. Διαβάστε παρακάτω για να μάθετε περισσότερα.

4
Με Pranob Mehrotra

Πάνω από ένα χρόνο μετά την εισαγωγή κρυπτογράφηση από άκρο σε άκρο (E2EE) στα ενσύρματα βιντεοκουδούνια και στις κάμερες ασφαλείας, η Ring επεκτείνει επιτέλους την E2EE στα προϊόντα της που λειτουργούν με μπαταρίες. Εάν διαθέτετε κουδούνι βίντεο Ring με μπαταρία ή κάμερα ασφαλείας, μπορείτε τώρα να ενεργοποιήσετε το E2EE μεταβαίνοντας στο Κρυπτογράφηση βίντεο ρυθμίσεις στην εφαρμογή Ring για iOS και Android.

Η Meta έχει καθυστερήσει τα σχέδιά της να κρυπτογραφήσει από προεπιλογή τα μηνύματα Facebook και Instagram μέχρι το 2023, ένα χρόνο μετά την αρχική της υπόσχεση.

4
Με Μαχμούντ Ιτάνι

Μετα -- η εταιρεία πίσω από το Facebook και το Instagram -- μοιράστηκε μια ενημέρωση σχετικά με τα σχέδια κρυπτογράφησης end-to-end (E2E). Η εταιρεία είχε υποσχεθεί ότι το E2E θα κρυπτογραφούσε τα μηνύματα Facebook και Instagram από προεπιλογή κατά τη διάρκεια του 2022. Τώρα έχει ωθήσει αυτή την προθεσμία μέχρι «κάποια στιγμή το 2023» -- ένα χρόνο αργότερα. Η Meta ήδη η E2E κρυπτογραφεί τα μηνύματα WhatsApp από προεπιλογή, αλλά οι άλλες υπηρεσίες της δεν είναι ακόμη έτοιμες να ακολουθήσουν το παράδειγμά της.

Το Google Fi κυκλοφορεί από άκρο σε άκρο κρυπτογράφηση για τηλεφωνικές κλήσεις μεταξύ χρηστών Fi. Είναι ενεργοποιημένο από προεπιλογή και μπορείτε να το διαβάσετε εδώ.

4
Με Άνταμ Κόνγουεϊ

Το Google Fi, που κυκλοφόρησε το 2015, είναι μια υπηρεσία τηλεπικοινωνιών MVNO από την Google, η οποία παρέχει κλήσεις, SMS και υπηρεσίες δεδομένων μέσω δικτύων που διαχειρίζονται η T-Mobile και η US Cellular στις ΗΠΑ. Έχει μερικά βασικά χαρακτηριστικά που το διαχωρίζουν από το υπόλοιπο πλήθος, αλλά είναι λίγο πολύ ένα άλλο δίκτυο κινητής τηλεφωνίας. Ωστόσο, ένα μοναδικό χαρακτηριστικό που διαθέτει τώρα η Google είναι η κρυπτογράφηση από άκρο σε άκρο για τηλεφωνικές κλήσεις προς άλλους χρήστες Fi. Η κρυπτογράφηση από άκρο σε άκρο διασφαλίζει ότι οι συνομιλίες παραμένουν κρυπτογραφημένες από τη στιγμή που φεύγουν από το smartphone σας έως τη στιγμή που φτάνουν στο άλλο άκρο. Δεν υπάρχει αποκρυπτογράφηση από την πλευρά του διακομιστή, πράγμα που σημαίνει ότι τα δεδομένα δεν μπορούν να συλλεχθούν στη μέση από τους διακομιστές που περνούν τα μηνύματά σας.

Το Facebook εξήγησε πώς λειτουργούν τα end-to-end κρυπτογραφημένα αντίγραφα ασφαλείας του WhatsApp, πριν από την ευρύτερη διάδοσή του σε λίγες εβδομάδες. Τσέκαρέ το!

4
Με Άνταμ Κόνγουεϊ

Το WhatsApp που ανήκει στο Facebook έχει προσφέρει κρυπτογραφημένα μηνύματα από άκρο σε άκρο εδώ και αρκετό καιρό, αν και αυτή η πρόσθετη ασφάλεια δεν ίσχυε για τα αντίγραφα ασφαλείας στο παρελθόν. Δεν ισχύει ούτε για μέσα και βασίζεστε στις υπηρεσίες κρυπτογράφησης που προσφέρει ο πάροχος cloud στον οποίο δημιουργείτε αντίγραφα ασφαλείας. Αυτοί οι πάροχοι cloud μπορούν επίσης να τους αποκρυπτογραφήσουν εάν προκύψει κάποια ανάγκη, και για όσους έχουν επίγνωση της ιδιωτικής ζωής, αυτό είναι προφανώς λιγότερο από το ιδανικό.

Τα κρυπτογραφημένα μηνύματα από άκρο σε άκρο διατίθενται πλέον σε περισσότερους χρήστες στο Google Messages, δίνοντας στο RCS άλλο ένα πλεονέκτημα έναντι των SMS.

4
Με Άνταμ Κόνγουεϊ

Η Google άρχισε να κυκλοφορεί από άκρο σε άκρο κρυπτογράφηση στα τέλη του περασμένου έτους για επιλεγμένους χρήστες του Google Messages beta που έχουν ενεργοποιήσει το Chat, την υλοποίηση του RCS από την Google. Η κρυπτογράφηση από άκρο σε άκρο διασφαλίζει ότι οι συνομιλίες παραμένουν κρυπτογραφημένες από τη στιγμή που φεύγουν από το smartphone σας έως τη στιγμή που φτάνουν στο άλλο άκρο. Δεν υπάρχει αποκρυπτογράφηση από την πλευρά του διακομιστή, πράγμα που σημαίνει ότι τα δεδομένα δεν μπορούν να συλλεχθούν στη μέση από τους διακομιστές που περνούν τα μηνύματά σας. Αυτό είναι ένα σημείο πώλησης πολλών εφαρμογών αποστολής μηνυμάτων όπως Σήμα καθώς είναι ένα σημαντικό βήμα προς τη διασφάλιση του απορρήτου ενός χρήστη και τώρα τελικά διατίθεται σε περισσότερους χρήστες που χρησιμοποιούν τα Μηνύματα Google.

Το Instagram συνεχίζει να εργάζεται για κρυπτογραφημένες συνομιλίες από άκρο σε άκρο και αυτοκόλλητο Collab. Αρχίζει να εργάζεται σε μια επανασχεδιασμένη ειδοποίηση κατάστασης κλήσης βίντεο/ήχου.

4
Με Pranob Mehrotra

Το Instagram εργάζεται σε πολλά νέα χαρακτηριστικά, μεταξύ των οποίων Αίθουσες ήχου σαν κλαμπ, κρυπτογράφηση από άκρο σε άκρο σε συνομιλίες, ένα αυτοκόλλητο Collab και πολλά άλλα τους τελευταίους μήνες. Έχουμε ήδη δει αναφορές για αυτά τα χαρακτηριστικά υπό ανάπτυξη σε προηγούμενες διαρροές, οι οποίες μας έδωσαν μια καλή ιδέα για το πώς μπορεί να μοιάζουν κατά την κυκλοφορία. Τώρα, ερευνητής εφαρμογών Αλεσάντρο Παλούτσι μοιράστηκε άλλη μια σειρά από tweets που αποκαλύπτουν περισσότερες λεπτομέρειες σχετικά με την κρυπτογράφηση από άκρο σε άκρο στις συνομιλίες, το αυτοκόλλητο Collab και μια επανασχεδιασμένη ειδοποίηση κατάστασης για κλήσεις βίντεο/ήχου.

Το Instagram που ανήκει στο Facebook φέρεται να εργάζεται για να προσθέσει κρυπτογράφηση από άκρο σε άκρο (E2EE) σε συνομιλίες και αίθουσες ήχου παρόμοια με το Clubhouse.

3
Με Tushar Mehta

Η πρόσφατη αύξηση Η δημοτικότητα του Clubhouse δείχνει ότι οι αλληλεπιδράσεις που βασίζονται στη φωνή είναι το μέλλον της κοινωνικής δικτύωσης. Το Clubhouse περιορίζεται προς το παρόν σε iOS και μπορείτε να έχετε πρόσβαση μόνο εάν σας προσκαλέσει άλλος χρήστης. Βλέποντας αυτό ως μια πιθανή ευκαιρία, οι γίγαντες των μέσων κοινωνικής δικτύωσης, συμπεριλαμβανομένων των Facebook και Twitter, εργάζονται για τις δικές τους προσαρμογές για ένα ευρύτερο κοινό. Ενώ Twitter Spaces δοκιμάζεται ήδη, μάθαμε ότι το Facebook εργάζεται επίσης για να φέρει ζωντανές αίθουσες ήχου στην εφαρμογή Instagram. Εκτός από τις αίθουσες ήχου, το Instagram εργάζεται επίσης για να ενεργοποιήσει την κρυπτογράφηση από άκρο σε άκρο (E2EE) στις συνομιλίες.

Η Ring ανακοίνωσε μια τεχνική προεπισκόπηση κρυπτογράφησης από άκρο σε άκρο (E2EE) για επιλεγμένα μοντέλα των βιντεοκουδουνιών και των καμερών ασφαλείας της.

3
Με Κρις Μέριμαν

Η Ring ανακοίνωσε την κυκλοφορία της κρυπτογράφησης από άκρο σε άκρο (E2EE), που αποκαλύφθηκε για πρώτη φορά το φθινόπωρο του 2020, για μια επιλογή προϊόντων της, καθώς προσπαθεί να ενισχύσει την εμπιστοσύνη στα διαπιστευτήρια ασφαλείας της. Η μάρκα έξυπνης ασφάλειας που ανήκει στην Amazon έχει προκαλέσει περισσότερα από μερικά φρύδια με τη δική της πολιτικές τα τελευταία χρόνια και θα ελπίζει να γεφυρώσει το χάσμα μεταξύ της ιδιωτικής ζωής και των προηγμένων λειτουργιών. Επειδή το E2EE θα καταστήσει αδύνατη την παροχή ορισμένων από τις πιο προηγμένες λειτουργίες του, θα εναπόκειται στους χρήστες να επιλέξουν.

Το Zoom έχει επικριθεί έντονα για τα ζητήματα ασφαλείας του και τώρα η εταιρεία επιβεβαίωσε ότι οι δωρεάν χρήστες δεν θα λαμβάνουν κρυπτογράφηση από άκρο σε άκρο.

3
Με Joe Fedewa

Δεν είναι μυστικό ότι το Zoom βρίσκεται στο προσκήνιο. Ενώ η πανδημία του COVID-19 ήταν σκληρή για αμέτρητες εταιρείες, εφαρμογές βιντεοκλήσεων έχουν δει μια εισροή χρηστών. Σε λίγους μήνες, το Zoom έγινε σχεδόν συνώνυμο με τις βιντεοκλήσεις. Όλη αυτή η προσοχή δεν ήρθε χωρίς το μερίδιο του ελέγχου, ωστόσο. Το Zoom έχει επικριθεί έντονα για τις πρακτικές ασφαλείας του και τώρα η εταιρεία επιβεβαίωσε ότι οι δωρεάν χρήστες δεν θα λαμβάνουν κρυπτογράφηση από άκρο σε άκρο για βιντεοκλήσεις.

Το Capillary είναι μια βιβλιοθήκη ανοιχτού κώδικα που βοηθά τους προγραμματιστές να εφαρμόσουν κρυπτογράφηση από άκρο σε άκρο για μηνύματα push στις εφαρμογές τους.

3
Με Γιώργος Μπουρντουλή

Εάν είστε προγραμματιστής που εφαρμόζει ειδοποιήσεις push στην εφαρμογή σας και εσείς ή οι χρήστες σας ενδιαφέρεστε για το απόρρητο των δεδομένων, τότε είναι σημαντικό να μεταδώσετε αυτά τα μηνύματα push με ασφάλεια. Για όσους από εσάς ασχολείστε ήδη με την ασφάλεια των δεδομένων, τότε η εφαρμογή ισχυρών μέτρων κρυπτογράφησης είναι κάτι το αδιανόητο. Για άλλους, είναι δύσκολο να εφαρμοστεί. Το Firebase Cloud Messaging (FCM) της Google προωθεί μηνύματα μέσω TLS, ώστε να μπορείτε να στέλνετε τα μηνύματά σας με ασφάλεια μέσω των διακομιστών της Google, αλλά με αυτόν τον τρόπο δεν πληροίτε το χρυσό πρότυπο που είναι από άκρο σε άκρο κρυπτογράφηση. Χωρίς κρυπτογράφηση από άκρο σε άκρο, ένα θεωρητικό τρίτο μέρος θα μπορούσε να θέσει σε κίνδυνο τα δεδομένα. με αυτό, μόνο η συσκευή του τελικού χρήστη μπορεί να αποκρυπτογραφήσει τα δεδομένα. Η εφαρμογή κρυπτογράφησης E2E μπορεί να είναι δύσκολη για τους νέους προγραμματιστές, γι' αυτό η Google παρουσιάζει το Project Capillary. είναι μια βιβλιοθήκη ανοιχτού κώδικα που διευκολύνει την εφαρμογή κρυπτογράφησης E2E μεταξύ διακομιστών προγραμματιστών και συσκευών πελατών.