Το δημόσιο κανάλι του Livara προορίζεται για δημοσίευση περιεχομένου και, σύμφωνα με τη σελίδα ασφάλειας του προϊόντος, δεν διαθέτει διατερματική κρυπτογράφηση. Πριν δημοσιεύσετε, αντιμετωπίστε το περιεχόμενο ως κατάλληλο να το δει το κοινό του καναλιού και να το επεξεργαστεί η υπηρεσία, όχι ως εμπιστευτικό ιδιωτικό μήνυμα.
Αυτή η διαφορά είναι ένα όριο του προϊόντος. Δεν συνεπάγεται ότι η κρυπτογράφηση καναλιών είναι τεχνικά αδύνατη ή ότι όλες οι υπηρεσίες υποχρεούνται να υλοποιούν έτσι τα δημόσια κανάλια.
Τι ακριβώς σημαίνει «δεν έχει κρυπτογράφηση»;
Δεν πρέπει να συγχέουμε δύο διαφορετικές μορφές προστασίας:
- Κρυπτογράφηση κατά τη μεταφορά, όπως το TLS: Προστατεύει την επικοινωνία μεταξύ συσκευής και διακομιστή στη διαδρομή, αλλά ο διακομιστής μπορεί να είναι το σημείο αποκρυπτογράφησης.
- Διατερματική κρυπτογράφηση: Στόχος είναι το προστατευμένο περιεχόμενο να αποκρυπτογραφείται μόνο από εξουσιοδοτημένα τελικά σημεία και όχι από τον ενδιάμεσο διακομιστή.
Η απουσία E2EE δεν σημαίνει απαραίτητα αποστολή μη κρυπτογραφημένου κειμένου μέσω του δικτύου. Παράλληλα, η ύπαρξη HTTPS ή του λουκέτου στον περιηγητή δεν αποδεικνύει ότι ο πάροχος δεν έχει πρόσβαση στο περιεχόμενο του καναλιού. Ο οδηγός κρυπτογράφησης του EFF εξηγεί αυτή τη βασική διαφορά.
Η πρακτική διαφορά καναλιού και προστατευμένης συνομιλίας
| Θέμα | Δημόσιο κανάλι | Ιδιωτική συνομιλία ή ομάδα με προστασία E2EE |
|---|---|---|
| Προβλεπόμενο κοινό | Δημοσίευση στο κοινό του καναλιού | Εξουσιοδοτημένα μέρη και συσκευές της συνομιλίας |
| Εμπιστευτικότητα έναντι του διακομιστή | Δεν πρέπει να θεωρείται δεδομένη | Εξαρτάται από την ενεργοποίηση της προστασίας και τη σωστή υλοποίηση του πρωτοκόλλου |
| Αντιγραφή από τον παραλήπτη | Είναι δυνατή | Παραμένει δυνατή |
| Διαχείριση περιεχομένου | Το δημόσιο περιεχόμενο μπορεί να είναι προσβάσιμο στην υπηρεσία | Ο έλεγχος συμμετοχής και οι αναφορές δεν είναι το ίδιο θέμα με την κρυπτογράφηση περιεχομένου |
| Κίνδυνος παρεπόμενων πληροφοριών | Η δραστηριότητα και η πρόσβαση μπορεί να είναι ορατές | Η E2EE από μόνη της δεν κρύβει όλα τα μεταδεδομένα |
Στο Livara, το δημόσιο έγγραφο ασφάλειας περιγράφει το LVR1 για ιδιωτικά μηνύματα και το LGS1 για προστατευμένες ομάδες. Το ίδιο έγγραφο λέει ότι μια ασύμβατη παλαιότερη ομάδα πρέπει να παραμένει εμφανώς εκτός E2EE. Επομένως, η ονομασία «ομάδα» δεν αντικαθιστά τον έλεγχο της πραγματικής κατάστασης προστασίας.
Η διαχείριση περιεχομένου δεν εγγυάται ότι είναι ακίνδυνο
Η δυνατότητα ελέγχου ή διαγραφής δημόσιου περιεχομένου μπορεί να βοηθήσει στη λειτουργία της υπηρεσίας, αλλά η ύπαρξή της δεν αποδεικνύει ότι όλοι οι σύνδεσμοι, τα αρχεία ή οι δημοσιευμένοι ισχυρισμοί είναι ασφαλείς. Οι χρήστες πρέπει ακόμη να αξιολογούν την πηγή της είδησης, την ταυτότητα του δημοσιεύοντος και τον προορισμό του συνδέσμου.
Από την άλλη, δεν πρέπει να δημιουργούμε απόλυτο δίλημμα μεταξύ ιδιωτικότητας και ασφάλειας. Ο έλεγχος πρόσβασης, οι αναφορές χρηστών, η αντιμετώπιση κατάχρησης και η εμπιστευτικότητα περιεχομένου είναι συναφή αλλά διαφορετικά ζητήματα. Το είδος κάθε εργαλείου και τα όριά του πρέπει να είναι σαφή, αντί να παρουσιάζεται η κρυπτογράφηση γενικά ως ένδειξη εγκληματικής συμπεριφοράς.
Τι δεν πρέπει να δημοσιεύουμε σε δημόσιο κανάλι;
- Φράση ανάκτησης, κωδικό πρόσβασης, ιδιωτικό κλειδί ή προσωπικό σύνδεσμο σύνδεσης·
- Στοιχεία επικοινωνίας και φωτογραφίες άλλων χωρίς άδεια ή σαφή λόγο·
- Επαγγελματικά έγγραφα χωρίς άδεια δημόσιας δημοσίευσης·
- Προσωπικές λεπτομέρειες των οποίων τον κίνδυνο δημοσιοποίησης δεν αναιρεί ούτε η μεταγενέστερη διαγραφή της ανάρτησης.
Η διαγραφή ή η επεξεργασία μιας ανάρτησης δεν ανακαλεί αντίγραφα που αποθήκευσε το κοινό, στιγμιότυπα οθόνης ή αναδημοσιεύσεις εκτός υπηρεσίας. Ο ίδιος περιορισμός ισχύει και για τον παραλήπτη ιδιωτικού μηνύματος· η E2EE δεν ελέγχει τη συμπεριφορά του παραλήπτη.
Ελέγξτε τον προορισμό πριν από την αποστολή
Για μια δημόσια ανακοίνωση, ένα κανάλι μπορεί να είναι κατάλληλη επιλογή. Για εμπιστευτικό περιεχόμενο, ελέγξτε πρώτα τους παραλήπτες, την κατάσταση κρυπτογράφησης και τις εμπλεκόμενες συσκευές. Αν το θέμα είναι ευαίσθητο, το όνομα της εφαρμογής ή η ετικέτα «ιδιωτικό» δεν αρκεί.
Το μοντέλο απειλών του Livara εξηγεί περιορισμούς όπως μια παραβιασμένη συσκευή, η φυσική πρόσβαση και η αποκάλυψη περιεχομένου από τον παραλήπτη. Η σωστή επιλογή ξεκινά με την κατανόηση αυτών των ορίων: Η δημόσια δημοσίευση, η εμπιστευτικότητα περιεχομένου και η διαχείριση υπηρεσίας είναι τρεις ξεχωριστοί στόχοι.
