Το E2EE περιορίζει όσα μπορεί να διαβάσει ένας πάροχος· δεν περιγράφει κάθε μέρος όπου μπορεί να υπάρχει μια συνομιλία.
Ένα νομικό αίτημα προς έναν πάροχο ανταλλαγής μηνυμάτων μπορεί να αφορά αρχεία που ο πάροχος κατέχει ή στα οποία έχει πρόσβαση. Η κρυπτογράφηση από άκρο σε άκρο μπορεί να κρατά το περιεχόμενο ιδιωτικών μηνυμάτων εκτός της κατοχής του σε αναγνώσιμη μορφή, αλλά δεν καθιστά έναν λογαριασμό ανώνυμο ούτε εμποδίζει τις ανακριτικές αρχές να αποκτήσουν πληροφορίες αλλού.
Το αποτέλεσμα εξαρτάται από την πραγματική διατήρηση δεδομένων της υπηρεσίας, τη λειτουργία επικοινωνίας που χρησιμοποιείται, την πηγή των αποδεικτικών στοιχείων και την εφαρμοστέα νομική διαδικασία. Μια κλήτευση για προσκόμιση στοιχείων, ένα ένταλμα έρευνας και η εξέταση συσκευής δεν είναι εναλλάξιμα. Το άρθρο εξηγεί τεχνικά όρια, όχι πώς θα χειριστεί μια υπόθεση ένα συγκεκριμένο δικαστήριο ή μια δικαιοδοσία· για πραγματικό αίτημα ζητήστε εξειδικευμένη νομική συμβουλή.
Ξεκινήστε από την πηγή των δεδομένων
Η ερώτηση «Μπορεί η αστυνομία να διαβάσει κρυπτογραφημένα μηνύματα;» είναι υπερβολικά γενική. Ρωτήστε από πού θα προερχόταν το αντίγραφο:
| Πηγή | Τι μπορεί να είναι διαθέσιμο | Τι αλλάζει το E2EE |
|---|---|---|
| Πάροχος μηνυμάτων | Αρχεία λογαριασμού, αποθηκευμένα μεταδεδομένα, δημόσιες αναρτήσεις και κρυπτογραφημένα δεδομένα παράδοσης | Το σωστά υλοποιημένο E2EE περιορίζει την πρόσβαση σε ιδιωτικό απλό κείμενο όταν ο πάροχος δεν έχει τα κλειδιά |
| Συσκευή συμμετέχοντα | Εμφανιζόμενες συνομιλίες, τοπικές βάσεις δεδομένων, ληφθέντα αρχεία ή ειδοποιήσεις | Η κρυπτογράφηση κατά τη μεταφορά δεν κρύβει δεδομένα ήδη διαθέσιμα σε ένα προσβάσιμο τελικό σημείο |
| Υπηρεσία αντιγράφων ασφαλείας | Ό,τι περιέχει το αντίγραφο, με τη δική του πολιτική κρυπτογράφησης και κλειδιών | Το E2EE της συνομιλίας δεν συνεπάγεται αυτόματα E2EE του αντιγράφου |
| Παραλήπτης ή μέλος ομάδας | Τα αντίγραφά τους, στιγμιότυπα οθόνης, εξαγωγές ή μαρτυρίες | Ο παραλήπτης μπορεί να γνωστοποιήσει πληροφορίες που έλαβε |
Αυτές οι κατηγορίες μπορεί να αλληλεπικαλύπτονται. Ένας διακομιστής χωρίς αναγνώσιμο ιδιωτικό ιστορικό μπορεί να κρατά χρήσιμα αρχεία· ένας πάροχος με εκτεταμένα αρχεία μπορεί να έχει διαγράψει ένα συγκεκριμένο στοιχείο σύμφωνα με την πολιτική διατήρησης. Κανένα αποτέλεσμα δεν προκύπτει μόνο από ένα σήμα κρυπτογράφησης.
Τεκμηριωμένο παράδειγμα: η δημοσιευμένη απάντηση του Signal
Στη γνωστοποίηση του Οκτωβρίου 2021 για το σώμα ενόρκων της Καλιφόρνιας, το Signal περιέγραψε ότι παρείχε χρονικές σημάνσεις δημιουργίας λογαριασμών και ημερομηνίες τελευταίας σύνδεσης αντί για τις πληροφορίες μηνυμάτων, επαφών και ομάδων που ζητήθηκαν. Αυτό αποτελεί τεκμήριο των αρχείων που ήταν διαθέσιμα στο Signal για τη συγκεκριμένη δημοσιευμένη απάντηση.
Δεν αποδεικνύει ότι κάθε κρυπτογραφημένος αγγελιοφόρος διατηρεί τα ίδια δύο πεδία. Η ελαχιστοποίηση δεδομένων είναι ξεχωριστή αρχιτεκτονική επιλογή. Ούτε μας λέει το παράδειγμα τι θα μπορούσε να αποκτήσει ένας ερευνητής από τη συσκευή χρήστη, από άλλον συμμετέχοντα ή από διαφορετική υπηρεσία.
Τι τεκμηριώνει η Livara για την ορατότητα στον διακομιστή
Η επισκόπηση ασφάλειας της Livara, με σήμανση για την έκδοση 0.1.68, περιγράφει άμεσα μηνύματα με προστασία LVR1 και συμβατές ιδιωτικές ομάδες με προστασία LGS1· οι παλαιότερες ασύμβατες ομάδες παραμένουν εμφανώς εκτός E2EE. Ο τεκμηριωμένος σχεδιασμός συνημμένων κρυπτογραφεί αρχεία πριν από τη μεταφόρτωση και μεταφέρει τα κλειδιά τους σε κρυπτογραφημένους φακέλους συνομιλίας.
Η ίδια επισκόπηση προσδιορίζει μεταδεδομένα επικοινωνίας που διατηρούνται, όπως πληροφορίες αποστολέα και προορισμού, χρονικές σημάνσεις, μεγέθη και συμμετοχή σε ομάδες. Τα δημόσια κανάλια είναι αναγνώσιμα από τον διακομιστή. Οι προαιρετικές κλήσεις με καταγραφή στον διακομιστή, με εμφανή ένδειξη REC, χρησιμοποιούν κρυπτογράφηση μεταφοράς αντί E2EE για αυτόν τον τρόπο καταγραφής. Διαβάστε τα όρια κάθε λειτουργίας αντί να αντιμετωπίζετε όλο το περιεχόμενο μιας εφαρμογής όμοια.
Η τεκμηρίωση λέει επίσης ότι η προστασία μεταδεδομένων LSS1 δεν είναι συνδεδεμένη με τις συνήθεις αποστολές. Επομένως θα ήταν παραπλανητικό να περιγράφεται η κανονική ανταλλαγή μηνυμάτων ως απόκρυψη του γράφου επικοινωνίας από την υπηρεσία.
Πρόκειται για ισχυρισμούς της τεκμηρίωσης προϊόντος, όχι για δημοσιευμένη απάντηση σε νομική απαίτηση ή ανεξάρτητο έλεγχο κάθε αρχείου διακομιστή. Το μοντέλο απειλών είναι το κατάλληλο σημείο εκκίνησης για την κατανόηση των προβλεπόμενων ορίων.
Κρυπτογράφηση και διατήρηση απαντούν σε διαφορετικές ερωτήσεις
Η κρυπτογράφηση ρωτά ποιος έχει τα κλειδιά για να ερμηνεύσει τα αποθηκευμένα byte. Η διατήρηση ρωτά ποια byte και αρχεία εξακολουθούν να υπάρχουν. Ένα κρυπτογραφημένο αρχείο μπορεί να αποθηκεύεται για πολύ καιρό· ένα αναγνώσιμο αρχείο καταγραφής μπορεί να είναι βραχύβιο. Ο ισχυρισμός «δεν μπορούμε να αποκρυπτογραφήσουμε μηνύματα» δεν αποδεικνύει απουσία διευθύνσεων IP, συνομιλιών υποστήριξης, αναφορών κατάχρησης ή αρχείων παράδοσης.
Μια χρήσιμη έκθεση διαφάνειας πρέπει να προσδιορίζει την περίοδο αναφοράς, τις κατηγορίες αιτημάτων, τα ζητούμενα και παρασχεθέντα αρχεία και τους περιορισμούς γνωστοποίησης. Η πολιτική απορρήτου πρέπει να διακρίνει συλλογή και διατήρηση και να εξηγεί εξαιρέσεις. Μη συμπεραίνετε «χωρίς καταγραφές» από μια γενική υπόσχεση ιδιωτικότητας.
Η αυθεντικοποίηση έχει επίσης δικά της αρχεία. Το SRP μπορεί να αποφεύγει την αποστολή κωδικού κατά μια έντιμη ανταλλαγή πρωτοκόλλου, αλλά ο διακομιστής διατηρεί τιμή επαλήθευσης. Το RFC 5054, ενότητα 3.3 εξηγεί κινδύνους κλοπής αυτής της τιμής, όπως δοκιμές κωδικών. «Χωρίς κωδικό σε απλό κείμενο» δεν σημαίνει «τίποτε ευαίσθητο δεν μπορεί να γνωστοποιηθεί ή να κλαπεί».
Ερωτήσεις πριν βασιστείτε σε μια εφαρμογή μηνυμάτων
- Καλύπτει το E2EE αυτήν ακριβώς τη συνομιλία, το αντίγραφο ασφαλείας, την κλήση και τον τρόπο συνημμένων;
- Ποια μεταδεδομένα τεκμηριώνει ο πάροχος και για πόσο καιρό τα διατηρεί;
- Μπορούν πρόσθετες συσκευές ή διαδρομές ανάκτησης λογαριασμού να εκθέσουν τοπικό αντίγραφο;
- Αντιμετωπίζονται χωριστά οι δημόσιες αναρτήσεις, οι υποβολές υποστήριξης και τα αναφερόμενα μηνύματα;
- Υπάρχει χρονολογημένη έκθεση διαφάνειας ή πραγματικό γνωστοποιημένο αίτημα αντί για ατεκμηρίωτο ισχυρισμό νομικής ασυλίας;
Για ενεργή νομική υπόθεση, μη θεωρήσετε ένα άρθρο ιστολογίου οδηγία διαγραφής αρχείων, αλλαγής διατήρησης ή αγνόησης εντολής. Ζητήστε συμβουλή κατάλληλη για τη δικαιοδοσία και διαφυλάξτε το σχετικό υλικό σύμφωνα με τις οδηγίες που θα λάβετε.
Αλλάζει την απάντηση η μετακβαντική κρυπτογράφηση;
Μπορεί να ενισχύσει ένα κατάλληλα σχεδιασμένο πρωτόκολλο εγκαθίδρυσης κλειδιών απέναντι σε μελλοντικές κβαντικές επιθέσεις σε υποκλαπέν κρυπτοκείμενο. Δεν αφαιρεί υπάρχοντα μεταδεδομένα, δημόσιο περιεχόμενο, αντίγραφα τελικών σημείων ή νομικές υποχρεώσεις. Η πρακτική διάκριση παραμένει: προσδιορίστε τα δεδομένα, την τοποθεσία τους, τα κλειδιά και τη διαδικασία που ζητά πρόσβαση.
