Vorige week werden techbedrijven door verschillende landen opgeroepen op om een backdoor aan alle end-to-end versleutelde communicatie in te bouwen, waarmee er meteen een einde aan het end-to-end aspect komt. De ontwikkelaars van het end-to-end versleutelde chatprotocol Matrix hebben echter een andere oplossing, namelijk een reputatiesysteem.
Een backdoor zou namelijk allerlei schadelijke gevolgen hebben, zo stellen ze. Iedereen wordt door de aanwezigheid van een backdoor kwetsbaar, de vereiste sleutel om toegang tot de backdoor te krijgen zal vroeger of later lekken. Wanneer overheden nu zijn te vertrouwen hoeft dat niet voor de toekomst te gelden. Er zijn verder tal van programma's en diensten waar criminelen voor hun communicatie uit kunnen kiezen, of ze gebruiken een chatplatform van een jurisdictie die geen backdoors vereist, zo stellen de Matrix-ontwikkelaars.
Het verplichten van techbedrijven om een backdoor te implementeren zet ook een verkeerd precedent, aangezien minder fijne overheden de technologie zullen gebruiken om op grote schaal de mensenrechten van hun burgers in te perken. Daarnaast zullen criminelen voor een andere oplossing kiezen terwijl de meeste gebruikers met een onveilig chatsysteem achterblijven.
Er is echter een oplossing om misbruik tegen te gaan, aldus de Matrix-ontwikkelaars. Het gaat dan om een reputatiesysteem voor Matrix-rooms, -gebruikers, -servers, -communities en -content. De reputatiedata wordt op een privacyvriendelijke wijze gepubliceerd en is vervolgens te gebruiken voor het filteren van content. Beheerders van een Matrix-server in bepaalde jurisdicties hebben zo de optie om regels die voor hen gelden op hun server te handhaven. Het systeem is niet alleen in te zetten om misbruik tegen te gaan, maar kan ook worden gebruikt om spam, propaganda en NSFW-content te filteren, gaan de ontwikkelaars verder.
De zeven landen die de oproep aan techbedrijven deden claimen dat end-to-end encryptie zaken als kindermisbruik minder zichtbaar maakt. De Matrix-ontwikkelaars stellen daarop dat het grootste deel van misbruik in openbare netwerken, zoals Matrix, het web of e-mail, zichtbaar is vanaf het onversleutelde, publieke domein. Dergelijke gemeenschappen willen nieuwe gebruikers aantrekken, wat inhoudt dat ze een publieke voordeur moeten hebben, merken de ontwikkelaars op. Een reputatiesysteem zou dergelijke "voordeuren" kunnen signaleren.
Een opzet voor een reputatiesysteem is al een jaar in de maak en wordt gebruikt voor het beheer van banlijsten voor de communities op Matrix.org en Mozilla.org. De volgende stap is om de reputatiedata verder uit te breiden, in plaats van alleen een binaire banlijst te zijn. Om het systeem daadwerkelijk te verwezenlijk is Matrix bezig met het opzetten van een speciaal reputatieteam dat hier fulltime aan gaatg werken.
Deze posting is gelocked. Reageren is niet meer mogelijk.