Meta wil dit jaar standaard end-to-end encryptie voor Messenger uitrollen
Alle gebruikers van Messenger zouden voor het einde van dit jaar standaard end-to-end versleuteld moeten communiceren, zo heeft Meta aangekondigd. De beveiligingsmaatregel is inmiddels bij nog meer gebruikers ingeschakeld. Vorig jaar augustus werd end-to-end encryptie bij "sommige" gebruikers uitgerold. Gebruikers van Messenger hebben al de mogelijkheid om end-to-end versleuteld te communiceren, maar moeten dit zelf inschakelen.
Meta liet eerder al weten dat het chats standaard end-to-end wil versleutelen en test dat stapsgewijs. Sinds dinsdag is end-to-end encryptie bij "miljoenen" meer gebruikers ingeschakeld en stelt Meta dat het op koers ligt om end-to-end encryptie voor het einde van dit jaar standaard voor alle één-op-één en 'family chats' in te schakelen. Volgens het techbedrijf is het een ongekend complexe en uitdagende puzzel om de overstap naar standaard end-to-end encryptie te maken.
Zo moest de volledige code base voor het versturen van berichten en bellen bijna volledig opnieuw worden geschreven. Daarom wordt ook voor een gefaseerde uitrol gekozen. Eerder dit jaar werd Meta nog door politiediensten opgeroepen om de encryptieplannen te heroverwegen en end-to-end encryptie alleen door te voeren als er ook "robuuste veiligheidssystemen" zijn om de veiligheid van kinderen te beschermen.
in platte tekst naar je servers.
in platte tekst naar je servers.
Idd, bij closed-source software is end-to-end encryptie niet meer dan "vertrouw ons nou maar", maar controleren kun je het niet.
Als je privacy wil gebruik je Signal of Matrix.
However, with E2EE, we couldn’t rely on servers to process and validate message content. We needed to redesign the entire system so that it would work without Meta’s servers seeing the message content.
Since we needed to avoid using servers to process message content, we had to rethink how we would scale on the new infrastructure.
In mijn ogen is de meest voor de hand liggende reden voor de verwerking van de berichtinhoud om alles wat er verstuurd wordt te analyseren. Dat past volledig bij hoe Facebook — sorry, Meta — altijd al bleek te werken.
De laatste zin in het citaat maakt duidelijk dat ze verwerking van de inhoud van de berichten voortzetten terwijl dat bij E2EE op de servers niet meer kan. Waar kan het wel? Als het echt E2EE is kan dat uitsluitend op de client. Ik denk daarom dat hier staat dat ze voortaan aan CSS (client-side scanning) doen. Dan kunnen ze hun eigen profiling voortzetten en hebben ze meteen een basis om de CSS die de EU wil te faciliteren.
Ik kan me inderdaad voorstellen dat dit een "complex and challenging engineering puzzle" was, want hoe doe je zoiets zonder zo'n grote aanslag op de batterij en/of bandbreedte van smartphonegebruikers te plegen dat het gaat opvallen?
Maar binnenkort verdwijnen dit soort applicaties uit Europa want dat wil alle berichten gaan scannen en daar heeft Meta dan weer geen trek in.
Gaat Meta dan vertrekken of hun E2E aanpassen/omzeilen?
Of dat anders het gebruiken van de term end to end ecrypted de boel belazeren is.
Het is liegen.
Of dat anders het gebruiken van de term end to end ecrypted de boel belazeren is.
Het is liegen.
En ze hebben ook meestal de benodigde kennis om zulke dingen te verklaren.
Een nieuw sprookje van Grimm.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
