Under första kvartalet 2016 rullade WhatsApp sin end-to-end-krypteringsmekanism över till alla användare av sin ledande kommunikationsapp. Detta innebar att en miljard människor kommunicerade nu i så kallad total integritet så att inte ens regeringar och inte ens WhatsApp själva kunde fånga upp meddelanden och röstsamtal. Det kom i ett sammanhang och i en tid där whistleblowers och rättegångar fick vissa människor att oroa sig för huruvida kommunikation via Internet fortfarande är privat och säker. Men är WhatsApps kryptering verkligen värt det?
Värt vad? Det kostar ingenting för miljarderna. det ändrar ingenting i appens funktion - det gör bara dina ord mycket säkra och säkra. Det finns faktiskt en kostnad för det. Tekniskt sett finns det en liten kostnad i datakonsumtion, eftersom kryptering kräver lite överliggande kostnader. Men den här kostnaden är ganska liten. Den andra kostnaden skulle tro att allt nu är mycket säkert och att ingenting någonsin kommer att gå fel. Är det väldigt säkert? Medan vi önskar det är det vissa överväganden som gör oss skeptiska.
Kryptering fungerar inte alltid
Dina meddelanden och röstsamtal är normalt krypterade som standard med WhatsApp. Det fungerar emellertid inte i alla fall. Om du till exempel kommunicerar med en person som inte har den senaste versionen av appen, finns det ingen kryptering, eftersom endast den senaste versionen stöder den. Dessutom, om du kommunicerar i en grupp och en av medlemmarna inte uppdateras, går hela gruppen utan kryptering.
Nu, även om båda sidorna har uppdaterade appar och använder krypteringsmekanismen, kan det vara att det fortfarande inte finns någon kryptering. Det här är vad du får se när du får meddelandet som säger att meddelanden du skickar är säkrade med end-to-end-kryptering, vilket ber dig att trycka på för mer information. Tappning leder dig att verifiera genom en nyckel som representeras av en QR-kod och en uppsättning tal. Om dessa nummer är exakt samma som dina korrespondent är du säker. Alternativt kan du skanna koden på din korrespondents enhet för att så småningom se det stora fästet som säger att du är säker. Den här kontrollen tyder på att vissa koder kanske inte fungerar. Dessutom har det rapporterats om koder som inte bekräftar, vilket betyder att meddelanden inte är krypterade. Eftersom vi inte kommer att kontrollera varje meddelande vi skickar, hur säker kan vi vara att varje enskilt meddelande är krypterat?
Metadata inte krypterad
Dina meddelanden och röstsamtal är krypterade men inte de metadata som följer med den. Enkelt uttryckt är metadata de stödjande data som går bredvid de riktiga data som hjälper till överföring. När du skickar ett brev via posten är brevet i kuvertet din data. Adressen på kuvertet, stämpeln och annan information som hjälper post- och transportansvariga är metadata.
Genom de okrypterade metadata kan företag, oseriösa stater och alla parter som vill skapa mönster för din kommunikation göra det. De kan samla stora mängder information från chattservrarna, information som vem pratar med vem, när och hur länge. Detta säger en massa saker och kan bearbetas till meningsfull intel.
Genomskinlighet och förtroende
WhatsApp använder Signalprotokollet, vilket folk vet, men en del av mekanismen är stängd. Det är definitivt en del av det arbete som förblir ogenomskinligt. Den delen kunde vara markerad för åtkomst till bakdörren. Hur långt litar du på Facebook, företaget bakom WhatsApp?
Än sen då?
För så många av de miljarder användare, kryptering eller inte, är sakerna desamma. De har inget att gömma sig och bryr sig inte om deras meddelanden fångas. Dessutom är folk medvetna om att genom att bara skapa ett konto på nätverk som Facebook och WhatsApp exponerar de sig för världen, och de flesta är okej med det. Introduktionen av end-to-end-kryptering bör inte göra dem privatlivsparanoider. När det gäller de som bryr sig om integritet och säkerhet, medan de borde känna sig lite säkrare, har de här frågor att tänka på.
