Шифрування вже мало — чому Telegram, Signal і WhatsApp не вирішують головну проблему приватності



Ми поговорили з “білим хакером”, який багато років займається безпекою месенджерів, соцмереж і корпоративних систем. Він попросив не називати його ім’я: частина його роботи пов’язана з NDA, а тема приватності в месенджерах давно стала занадто чутливою. Його головна думка проста: сучасні месенджери занадто багато говорять про шифрування і занадто мало — про те, навіщо взагалі зберігати історію листування.

“Усі сперечаються, хто краще закрив двері. Але майже ніхто не питає, навіщо залишати в кімнаті коробки зі старими листами”.

Проблема не в тому, що Telegram, Signal, WhatsApp чи інші месенджери “погані” — просто більшість із них створені навколо зручності: історія чатів, синхронізація, бекапи, пошук, відновлення акаунта, кілька пристроїв. Для звичайного користувача це комфорт. Для приватності — ризик.

Шифрування — це як сейф. Але сейф усе одно десь стоїть.

Навіть якщо повідомлення зашифроване, після нього можуть залишатися сліди: метадані, кеш, резервні копії, журнали доставки, локальні файли або шматки інформації в пам’яті пристрою

“Для атаки не завжди треба ламати шифрування. Іноді достатньо знайти те, що система випадково залишила після себе”.

І тут виникає просте питання: якщо приватне повідомлення важливе тільки в момент розмови, навіщо йому жити роками? Саме так колись і з’явилася ідея Zero-History. Її сенс дуже простий: найкращий архів — той, якого не існує.

Це не “ще одне шифрування”. Це інший принцип. Повідомлення має бути створене, доставлене, прочитане — і зникнути. Не сховатися глибше. Не лежати в “захищеному” архіві. Не чекати, поки його колись витягнуть із бекапу, сервера чи телефону.

Просто перестати існувати як дані.

Цікаво, що одна з помітних робіт у цьому напрямку — CrypticWave: A zero-persistence ephemeral messaging system with client-side encryption — написана авторами з Тернопільського національного технічного університету:

У ній описано систему з клієнтським шифруванням, одноразовим доступом до повідомлення, зберіганням у пам’яті, а не на диску, і автоматичним видаленням після першого відкриття.

Ідея звучить майже очевидно: не можна вкрасти те, чого вже немає.

Один із небагатьох проєктів, який зараз пробує будувати месенджер саме навколо цієї логіки, — український Morok.

Наш співрозмовник каже, що спілкувався з людьми, близькими до розробки, але відмовився розкривати їхні імена. За його словами, у проєкту багато фішок, але головне не в списку функцій. Головне — у самому підході. Його ідея не в тому, щоб додати “секретний чат”, а в тому, щоб зробити коротке життя повідомлення базовим правилом системи

Порівняння просте. Telegram — це велика зручна квартира: кімнати, полиці, шафи, пошук по старих речах і переїзд на новий пристрій.

Месенджер із Zero-History — це розмова біля вогню. Вона відбулася, виконала свою роль і не перетворилася на доказ, лог або архів.

Це не означає, що такі системи магічно вирішують усе. Вони не захищають від зараженого телефону, фізичного примусу або помилок користувача. Але вони прибирають одну з головних проблем цифрової приватності — довге життя старих даних.

“Справжня приватність починається не з питання “хто має ключ?”, а з питання “чому ці дані досі існують? ”.

Коментарі :


Додати коментар

 

 

 

Погода


НОВИНИ ПАРТНЕРІВ

 

Оголошення

 

 

Архів новин

Влада

Чи влаштовує вас влада в Україні?


Влаштовує
Не влаштовує
Мені однаково


Голосувати/результат