Een openbaar Livara-kanaal is bedoeld om inhoud te publiceren en heeft volgens de beveiligingspagina van het product geen end-to-endversleuteling. Beschouw de inhoud vóór publicatie als geschikt om door het kanaalpubliek te worden gezien en door de dienst te worden verwerkt, niet als een vertrouwelijk privébericht.
Dit verschil is een productgrens. Daaruit volgt niet dat kanaalversleuteling technisch onmogelijk is of dat alle diensten openbare kanalen op dezelfde manier moeten implementeren.
Wat betekent «geen versleuteling» precies?
Twee verschillende beschermingen mogen niet worden verward:
- Transportversleuteling, zoals TLS: beschermt de verbinding tussen apparaat en server onderweg, maar de server kan het eindpunt zijn waar ontsleuteling plaatsvindt.
- End-to-endversleuteling: heeft als doel dat beschermde inhoud alleen door bevoegde eindpunten kan worden ontsleuteld, niet door de tussenliggende server.
Geen E2EE hebben betekent niet noodzakelijk dat leesbare tekst over het netwerk wordt verstuurd. Omgekeerd bewijst HTTPS of een slotje in de browser niet dat de aanbieder geen toegang tot kanaalinhoud heeft. De versleutelingsgids van EFF legt dit fundamentele verschil uit.
Het praktische verschil tussen een kanaal en een beschermd gesprek
| Onderwerp | Openbaar kanaal | Privéchat of groep met E2EE-bescherming |
|---|---|---|
| Beoogd publiek | Publicatie voor het kanaalpubliek | Bevoegde deelnemers en apparaten in het gesprek |
| Vertrouwelijkheid tegenover de server | Mag niet worden aangenomen | Afhankelijk van ingeschakelde bescherming en correcte protocolimplementatie |
| Kopiëren door ontvangers | Mogelijk | Nog steeds mogelijk |
| Inhoudsbeheer | Openbare inhoud kan toegankelijk zijn voor de dienst | Lidmaatschapsbeheer en meldingen zijn niet hetzelfde als inhoudsversleuteling |
| Risico van bijkomende informatie | Activiteit en toegang kunnen zichtbaar zijn | E2EE alleen verbergt niet alle metadata |
Bij Livara beschrijft de openbare beveiligingsdocumentatie LVR1 voor privéberichten en LGS1 voor beschermde groepen. Datzelfde document zegt dat een incompatibele oudere groep zichtbaar buiten E2EE moet blijven. De naam «groep» vervangt dus niet het controleren van de werkelijke beschermingsstatus.
Moderatie garandeert niet dat inhoud onschadelijk is
De mogelijkheid openbare inhoud te bekijken of verwijderen kan helpen bij het beheer van de dienst, maar bewijst niet dat alle gepubliceerde links, bestanden of beweringen veilig zijn. Gebruikers moeten nog steeds de nieuwsbron, de identiteit van de uitgever en de linkbestemming beoordelen.
Anderzijds mogen privacy en veiligheid niet als een absolute tegenstelling worden voorgesteld. Toegangscontrole, gebruikersmeldingen, misbruikbestrijding en vertrouwelijkheid van inhoud zijn verwante, maar verschillende kwesties. Het soort hulpmiddel en de beperkingen ervan moeten duidelijk zijn, in plaats van versleuteling in het algemeen als teken van crimineel gedrag af te schilderen.
Wat moet je niet in een openbaar kanaal publiceren?
- Een herstelzin, wachtwoord, privésleutel of persoonlijke inloglink;
- Contactgegevens en foto's van anderen zonder toestemming of duidelijke reden;
- Werkdocumenten waarvoor geen toestemming tot openbare publicatie bestaat;
- Persoonlijke details waarvan het verspreidingsrisico niet verdwijnt door het bericht later te verwijderen.
Het verwijderen of bewerken van een bericht haalt door ontvangers opgeslagen kopieën, schermafbeeldingen of herpublicaties buiten de dienst niet terug. Dezelfde beperking geldt voor de ontvanger van een privébericht: E2EE controleert het gedrag van de ontvanger niet.
Controleer de bestemming voordat je iets verstuurt
Een kanaal kan geschikt zijn voor een openbare aankondiging. Controleer voor vertrouwelijke inhoud eerst het publiek, de versleutelingsstatus en de betrokken apparaten. Bij gevoelige onderwerpen is alleen de appnaam of het label «privé» niet voldoende.
Livara's dreigingsmodel beschrijft beperkingen zoals een besmet apparaat, fysieke toegang en openbaarmaking door de ontvanger. Een goede keuze begint met begrip van deze grenzen: openbare publicatie, vertrouwelijkheid van inhoud en dienstbeheer zijn drie afzonderlijke doelen.
