Michal Marek Haholo-holo moelelong diketsahalo tsa dikgwedi tse fetileng Ke litaba tse monate haholo hore puisano eohle ka sesebelisoa se tsebahalang sa WhatsApp e se e patiloe ka botlalo ho sebelisoa mokhoa oa ho qetela. Basebelisi ba mafolofolo ba limilione tse likete ba ts'ebeletso joale ba ka ba le puisano e sireletsehileng, ka bobeli ho iOS le Android. Melaetsa ea mongolo, litšoantšo tse rometsoeng le mehala ea lentsoe li ngotsoe ka mokhoa o patiloeng.
Potso ke hore na bulletproof ke encryption joang. WhatsApp e ntse e tsoela pele ho sebetsana le melaetsa eohle bohareng hape e hokahanya phapanyetsano ea linotlolo tsa encryption. Kahoo haeba mohatelli kapa esita le mmuso o ne o batla ho fihla melaetsa, ho fumana melaetsa ea basebelisi ho ne ho ke ke ha khoneha. Ka khopolo, ho ne ho tla lekana hore ba fumane k'hamphani ka lehlakoreng la bona kapa ba e hlasele ka ho toba ka tsela e itseng.
Encryption bakeng sa mosebelisi ea tloaelehileng maemong afe kapa afe ho bolela keketseho e kholo ea ts'ireletso ea likhokahano tsa bona mme ke ts'ebetso e kholo ea ts'ebeliso. Theknoloji ea k'hamphani e tsebahalang ea Open Whisper e sebelisoa bakeng sa ho patala, eo WhatsApp e 'nileng ea leka ho kenyelletsa ho eona ho tloha ka November selemong se fetileng. Theknoloji e itšetlehile ka khoutu ea mohloli o bulehileng (mohloli o bulehileng).
Ha ho hlake ho 'na hore na ke hobane'ng ha encryption e bohareng, ke hobane'ng ha WhatsApp e sa lumelle barupeluoa ka bobeli ba linotlolo tsa phapanyetsano ea moqoqo?
Ka polelo e le 'ngoe - ts'ebeliso ea BFU. Ka phapanyetsano ea senotlolo e ikemetseng ka botlalo, e ka ba monate, empa e ke ke ea sebelisoa.
Ha e le hantle, ke ne ke bolela, tlas'a sekoti. Mosebelisi ea hlotsang ha a tlameha ho tseba ka eona ho hang.
Ha ke bone ho buuoa ka encryption e bohareng kae kapa kae, ho fapana le hoo.
E ne e le tloaelo hore mongoli oa sengoloa a behe maikutlo a thehiloeng ho sengoloa sa poso ebe o se ngola ka bokhuts'oane puisanong ebe o re "tse boletsoeng".
Leha ho le joalo, mongoli oa sehlooho o tla tlameha ho fetola ho hong.
kahoo tabeng eo ke masoabi haholo, ke bile le moholi oa phiri. Phoso e ne e le lipakeng tsa komporo ea ka le lebota.
threema
Ha ke tsebe hore na mongoli o bolela eng ka ho hokahanya ha senotlolo. Ho ea kamoo ke tsebang, 'me joalokaha ho boletsoe sehloohong sena, WhatsApp e sa tsoa sebelisa Signal protocol, e thehiloeng tabeng ea hore moqoqo o mong le o mong o bolela phapanyetsano e ncha ea linotlolo ka Diffie-Hellmann le moloko oa AES le MAC e ncha. Sena sohle se etsahala ka lehlakoreng la bareki mme ha ho motho tseleng ea ka etsang letho ka hona, esita le WhatsApp, e fetisang melaetsa e patiloeng lipakeng tsa basebelisi mme e ka (mme mohlomong e etsa) ho boloka le ho sekaseka metadata. Kapa ho na le ntho eo ke e hlolohetsoeng?
Lumela, ha ke setsebi sa ho patala 'me ke ne ke sa batle ho kena litabeng tsa tekheniki tseo ke sa li utloisiseng hantle. Leha ho le joalo, haeba ke utloisisa hantle, WhatsApp e sebetsa ka linotlolo tsa sechaba tse sebelisetsoang ho koala molaetsa. Kahoo, haeba mohlaseli ka WhatsApp a khonne ho thellela senotlolo sa hae ho motho e mong, a ka boela a hlakola molaetsa o patiloeng.
Ho seng joalo, u nepile 'me ke ipolela ntle le tlhokofatso, mohlomong u na le letsoho le phahameng ha ho tluoa tabeng ea ho ngolisa,' me ke tla thaba ha u nthuta.
Lumela, ke taba e felletseng, empa ke tla leka ho e nolofatsa - ntho feela e bolokiloeng ho seva sa WhatsApp ke linotlolo tse 'maloa tsa hau tsa sechaba, tse sebelisoang ha u theha puisano pakeng tsa hau le motho e mong. Ho ne ho ka khoneha ntle le bona, empa tsena tse bitsoang li-pre-keys li lumella, har'a lintho tse ling, ho theha lenaneo le patiloeng le ha mokha o mong o le offline (e leng khetho e khethehileng ea Signal protocol, e ke ke ea etsa letho le leng. , bonyane kamoo re tsebang). Protocol ea Signal e boetse e kenyelletsa mokhoa oa netefatso e tšepahalang ea motho e mong, ho thibela motho e mong ho u etsisa. Symmetric cryptography e ntan'o sebelisoa ho koala molaetsa ka boeona, ke hore, molaetsa o ngoletsoe 'me oa hlakoloa ka senotlolo se tšoanang. Senotlolo sena se hlahisoa bakeng sa molaetsa o mong le o mong o mocha 'me WhatsApp (k'hamphani) ha e na monyetla oa ho e fumana, e hlahisoa ho lisebelisoa tsa ho qetela (ka hona End to End cryptography), e ileng ea qala ho etsa seo ho thoeng ke ho ts'oarana ka letsoho ho sebelisa protocol ea Diffie-Hellman ( ka nepo, ECDH). Ka lebaka la ho ts'oarana ka matsoho, mahlakore ka bobeli a fumana seo ho thoeng ke sephiri se arolelanoeng, ke hore, palo e kholo e sa reroang eo mahlakore ka bobeli a e tsebang, empa ha ho motho e mong ea ka e mamelang. Ho ipapisitsoe le sephiri sena se arolelanoang, mahlakore ka bobeli a ka hlahisa linotlolo tse ncha le tse ncha tsa encryption tse ikhethang bakeng sa molaetsa o mong le o mong. Kenyelletso ea ho hlahisa senotlolo se joalo ha se "sephiri se arolelanoeng" feela, empa hape le molaetsa o fetileng. Ka lebaka la thepa ena le tse ling tsa protocol ea Signal, seo ho thoeng ke sephiri sa pele le sephiri sa nakong e tlang se tiisitsoe, ke hore, le haeba motho e mong a fumana molaetsa oa hau o patiloeng, 'me ka tsela e itseng a khona ho o senya nakong e tlang' me a fumana senotlolo sa encryption, a ke ke a khona. hlakola molaetsa o mong. oo o o rometseng.
Ke kopa tšoarelo haeba ke ngotse sena ka botlalo mme ka pheta ntho eo u seng u ntse u e tseba mme ke tšepa hore ke arabile pherekano. Ha ke setsebi sa li-cryptography, empa ka tsietsi ke 'nile ka sebetsana le sehlooho sena ka botebo haufinyane :) Leha ho le joalo, haeba motho e mong a fumana ho se nepahale ho seo ke se ngotseng, nka thaba ha u ka lokisa.
Ke leboha haholo ka lintlha, u e hlalositse ka mokhoa o hlakileng haholo. Nakong e tlang ke tla be ke hlomeletsoe hamolemo ka boitsebiso;)
Na see se bolela hore WhatsApp ha e na nalane ea mantlha hona joale?
E na le nalane ea mantlha, empa molaetsa o mong le o mong o patiloe ka senotlolo se ikhethileng seo moamoheli oa molaetsa a nang le sona feela.