وبلاگ بیت دیفندر

اخبار ، دیدگاه ها و نگرش کارشناسان بیت دیفندر

ممکن است Messenger تا 2023 رمزگذاری پایان به پایان دریافت کند

در گروهاخبار امنیت اطلاعات، ۱۴۰۰/۹/۲

شرکت مادر فیسبوک و واتس‌اپ موسوم به Meta اعلام کرده است که قصد دارد تا سال 2023 در برنامه مسنجر قابلیت رمزگذاری پایان به پایان[1] را تعبیه کند. این اقدام ادامه‌ی زنجیره اقدامات برای پشتیبانی از قانون است. در ادامه با ما همراه شوید تا توضیح دهیم قرار است تا سال 2023 مسنجر چه تغییراتی کند. واتس‌اپ از پیش به رمزگذاری پایان به پایان مجهز بوده است و حالا Meta بناست این ویژگی را به مسنجر نیز بسط دهد اما یک مشکل وجود دارد. معمولاً وقتی شرکتی رمزگذاری پایان به پایان را پیاده‌سازی می‌کند توانایی خود را در پیدا کردن دسترسی به گفت‌وگوهای میان کاربران از دست می‌دهد. از آنجایی که فقط افراد دخیل در مکالمه می‌توانند پیام‌ها را ببینند طرف‌سوم‌های مشتاق گزینه‌های کمی را در اختیار خواهند داشت. اما Meta برای مسنجر برنامه‌های دیگری دارد. طی این طرح هنوز هم کنترل‌ها و نظارت‌هایی وجود خواهد داشت و بدین‌ترتیب به روند کاری اجرای قانون نیز کمک خواهد شد حتی اگر مکالمات رمزگذاری هم شده باشند. به نقل از آنتیگونه دیویس رئیس جهانی امنیت در Meta: «با انتشار رمزگذاری پایان به پایان قرار است از ترکیبی از داده‌های رمزگذاری‌نشده  بین اپ‌ها، اطلاعات اکانت و گزارشاتی از کاربران برای مصون نگه داشتن آن‌ها استفاده کند. با این ترفند هم جانب حریم خصوصی رعایت می‌شود و هم امنیت عمومی حفظ می‌گردد. این نوع اقدام از پیش به ما کمک کرده تا از واتس‌اپ به مقامات امنیت کودک گزارشات مهم و حیاتی تهیه کنیم».

او در ادامه می‌گوید: «تحلیل اخیر ما روی برخی موارد تاریخی نشان داده است که حتی اگر سرویس‌ها به رمزگذاری پایان به پایان هم مجهز بودند باز راهی بود تا ما بتوانیم اطلاعات حیاتی را به مقامات برسانیم. گرچه هیچ سیستمی بی‌نقص نست اما این نشان می‌دهد می‌توان همچنان جلوی مجرمان سایبری را گرفت و از قانونی نیز حمایت کرد». این شرکت هنوز مشخص نکرده چطور این خط‌مشی را داشته در این مدت روی واتس‌اپ پیاده می‌کرده است اما آنچه از گفته‌های Meta پیداست این است که رمزگذاری پایان به پایان تا سال 2023 روی سرویس مسنجر Meta به طور پیش‌فرض ارائه خواهد شد. با این حال هنوز معلوم نیست این طرح قرار است چطور اجرایی شود.

[1] end-to-end encryption