Το δημόσιο περιεχόμενο εξακολουθεί να χρειάζεται αυθεντικότητα και ασφάλεια λογαριασμού· η εμπιστευτικότητα είναι μόνο μία ιδιότητα ασφάλειας.
Ένα δημόσιο κανάλι και μια ιδιωτική συνομιλία δεν έχουν τον ίδιο σκοπό. Σε ένα δημόσιο κανάλι πρέπει να θεωρείτε ότι το κοινό μπορεί να δει, να αποθηκεύσει και να αναδημοσιεύσει το περιεχόμενο. Αυτό διαφέρει από ένα άλλο ερώτημα: διαβάζει και η ίδια η υπηρεσία το κείμενο; Η απάντηση εξαρτάται από τον σχεδιασμό του προϊόντος, όχι μόνο από τον αριθμό των μελών.
Η ένδειξη «δημόσιο» από μόνη της δεν αποδεικνύει ότι η κρυπτογράφηση είναι άχρηστη ή τεχνικά αδύνατη. Αντίστροφα, ούτε η κρυπτογράφηση μπορεί να καταστήσει εμπιστευτικό ένα περιεχόμενο που έχει διατεθεί ελεύθερα στο κοινό.
Η διαφορά ανάμεσα σε τρεις τύπους χώρου
| Χώρος | Βασικό ερώτημα πριν από την αποστολή |
|---|---|
| Άμεση συνομιλία | Πώς επαληθεύεται το κλειδί της επαφής και ποιες συσκευές έχουν πρόσβαση; |
| Ιδιωτική ομάδα | Ποιος γίνεται μέλος, ποιος λαμβάνει κλειδί και πώς μοιράζεται το ιστορικό; |
| Δημόσιο κανάλι | Θέλω αυτό το περιεχόμενο να το δουν και να το αποθηκεύσουν και άτομα πέρα από το σημερινό κοινό; |
Ο περιορισμός της δυνατότητας αποστολής στους διαχειριστές δεν σημαίνει ότι η λήψη είναι εμπιστευτική. Επίσης, μην θεωρείτε ένα «ιδιωτικό κανάλι» άλλου προϊόντος ίδιο με το δημόσιο κανάλι του Livara μόνο λόγω της ομοιότητας του ονόματος.
Ποιο όριο δηλώνει το Livara;
Η σελίδα ασφάλειας του Livara περιγράφει τα κανάλια ως δημόσια, αναγνώσιμη μετάδοση και τα διαχωρίζει από τα άμεσα μηνύματα και τις ιδιωτικές ομάδες. Αυτό είναι ένα όριο του προϊόντος: μην στέλνετε υλικό σε κανάλι σαν να στέλνατε προσωπικό εμπιστευτικό έγγραφο.
Για μια πρακτική απόφαση, προσέξτε την ένδειξη του συγκεκριμένου χώρου συνομιλίας, όχι μόνο το όνομα της εφαρμογής ή μια εικόνα λουκέτου. Μια εφαρμογή μπορεί να διαθέτει τόσο κρυπτογραφημένες συνομιλίες όσο και δημόσιους χώρους.
Καθιστά η E2EE αδύνατη την αναφορά κατάχρησης;
Όχι. Η κρυπτογράφηση από άκρο σε άκρο εμποδίζει την εξ ορισμού ανάγνωση περιεχομένου από τον διακομιστή· όμως ο παραλήπτης μπορεί συνειδητά να αναφέρει ένα μέρος μηνύματος που έλαβε, ώστε να εξεταστεί. Ο αποκλεισμός λογαριασμών, ο περιορισμός προσκλήσεων και ο έλεγχος συμμετοχής επίσης δεν απαιτούν κατ’ ανάγκη ανάγνωση όλων των μηνυμάτων.
Η έρευνα Transcript Franking for Encrypted Messaging αποτελεί παράδειγμα τεχνικής μελέτης επαληθεύσιμων αναφορών στην κρυπτογραφημένη επικοινωνία. Η ύπαρξη αυτής της έρευνας δεν σημαίνει ότι το Livara έχει υλοποιήσει τέτοια δυνατότητα· δείχνει μόνο ότι η θέση «η κρυπτογράφηση καταργεί κάθε είδους εποπτεία ή αναφορά» δεν είναι σωστή.
Διαχωρίστε τη δυνατότητα εθελοντικής αναφοράς από τη γενικευμένη σάρωση ιδιωτικού περιεχομένου. Μια αναφορά μπορεί να αποκαλύψει στην ομάδα εξέτασης ένα αντίγραφο του περιεχομένου και πληροφορίες συμφραζομένων. Πριν στείλει την αναφορά, ο χρήστης πρέπει να γνωρίζει ποια δεδομένα βγαίνουν εκτός.
Τι να ελέγξουμε στην πολιτική του καναλιού;
- Ορατότητα: Είναι ορατό το περιεχόμενο χωρίς συμμετοχή ή σύνδεση;
- Αναδημοσίευση: Μπορούν ένας δημόσιος σύνδεσμος, μια προεπισκόπηση, μια μηχανή αναζήτησης ή άλλοι χρήστες να διαδώσουν το περιεχόμενο;
- Διαγραφή: Τι επίδραση έχει η διαγραφή της ανάρτησης από την υπηρεσία στα αντίγραφα που έχουν αποθηκεύσει άλλοι;
- Αναφορά: Ποιος βλέπει την αναφορά και ποιες πληροφορίες τη συνοδεύουν;
- Ένσταση: Ποιος είναι ο τρόπος επικοινωνίας και υποβολής αιτήματος επανεξέτασης μιας απόφασης διαχείρισης;
Αυτά είναι ερωτήματα αξιολόγησης, όχι ισχυρισμοί ότι ένα συγκεκριμένο προϊόν διαθέτει όλες αυτές τις δυνατότητες. Οι νομικές υποχρεώσεις εξαρτώνται επίσης από τη δικαιοδοσία και την κατάσταση της υπηρεσίας· από ένα γενικό άρθρο δεν μπορεί να προκύψει ενιαίος νομικός κανόνας για όλες τις πλατφόρμες.
Ένα παράδειγμα απόφασης πριν από τη δημοσίευση
Η ανακοίνωση της ώρας μιας δημόσιας εκδήλωσης μπορεί να είναι κατάλληλη για κανάλι. Ο κατάλογος τηλεφώνων των συμμετεχόντων, οι αριθμοί ταυτότητάς τους ή οι ιδιωτικές τους συνομιλίες δεν είναι το ίδιο περιεχόμενο. Πριν από τη δημοσίευση, αφαιρέστε τις περιττές πληροφορίες και λάβετε υπόψη τη συναίνεση των αναγνωρίσιμων προσώπων. Ούτε η μεταφορά σε ιδιωτική ομάδα εξαλείφει τον κίνδυνο αντιγραφής από τα μέλη.
Συχνές ερωτήσεις
Δεν έχει καμία ανάγκη ασφάλειας το δημόσιο περιεχόμενο;
Έχει. Η αυθεντικότητα του εκδότη, η αποτροπή μη εξουσιοδοτημένων αλλαγών, η ασφάλεια του λογαριασμού διαχειριστή και η διαθεσιμότητα παραμένουν σημαντικές· η εμπιστευτικότητα είναι μόνο μία ιδιότητα ασφάλειας.
Η διαγραφή της ανάρτησης αφαιρεί όλα τα αντίγραφα;
Όχι απαραίτητα. Το κοινό μπορεί να έχει αποθηκεύσει το αρχείο ή μια εικόνα του. Μην θεωρείτε τη δημόσια δημοσίευση απόφαση πλήρως αναστρέψιμη.
Τι πρέπει να γίνει για ένα ευαίσθητο μήνυμα στο Livara;
Ελέγξτε το όριο του επιλεγμένου χώρου στο μοντέλο απειλών, περιορίστε τους παραλήπτες και προσέξτε επίσης την ασφάλεια των συσκευών. Ένα δημόσιο κανάλι δεν αντικαθιστά μια εμπιστευτική συνομιλία.
