Kas paarirakendus näeb sinu kirjutatut? Tavaliselt jah

Aus alguspunkt on see, et enamik mis tahes tüüpi rakendusi saab lugeda seda, mida sinna sisestad. Mitte sellepärast, et keegi istuks ja seda loeks, vaid sellepärast, et andmed jõuavad serverisse kujul, mida operaator saab avada.

See on peaaegu kogu tarkvara vaikimisi arhitektuur. Kohkumise asemel tasub seda mõista, sest see määrab ära, mis on hiljem võimalik.

Mida "saab lugeda" tegelikult tähendab

See ei tähenda, et mõni töötaja sirviks sinu sissekandeid. Mainekad ettevõtted piiravad ettevõttesisest ligipääsu ja logivad seda.

See tähendab, et võimekus on olemas. Ja võimekus on see, mis loeb, sest võimekus on see, mida saab:

kohtu kaudu välja nõuda, süsteemi siseneva ründaja poolt haarata, ettevõtte omaniku vahetumisel maha müüa või üle anda, privaatsuspoliitika uuendamisel vaikselt uuele otstarbele võtta ning mudeli treenimiseks või täiustamiseks kasutada.

Ükski neist ei nõua, et kellelgi oleks täna halbu kavatsusi. Need nõuavad vaid seda, et andmed oleksid loetavad.

Küsimus ei ole selles, kas ettevõte loeks sinu andmeid. Küsimus on selles, kas nad saaksid seda teha, kui asjaolud muutuksid.

Krüpteerimine edastamisel ei ole sama asi

See on kõige tavalisem segadus ja ettevõtted ei kipu seda alati selgitama.

Peaaegu kõik kasutavad edastamisaegset krüpteerimist. See kaitseb andmeid teel sinu telefoni ja serveri vahel ning tähendab, et keegi samas kohvikuvõrgus ei näe neid. See on miinimumnõue ega ütle midagi selle kohta, mis juhtub teises otsas.

Krüpteerimine hoiustamisel tähendab, et andmed on serveris salvestatud krüpteeritult. See on parem, kuid tavaliselt on võti operaatori käes, mis tähendab, et ta saab andmed igal ajal dekrüpteerida.

Lõpuni krüpteerimine (end-to-end encryption) tähendab, et võti eksisteerib ainult seadmetes. Server hoiab materjali, mida ta ei saa avada. See on kolmest ainus lahendus, kus operaator tegelikult ei saa sisu lugeda.

Kuidas kontrollida, mida sinu äpp teeb

Otsi täpset väljendit "lõpuni krüpteeritud" või "end-to-end", mitte lihtsalt "krüpteeritud", mida kasutatakse üsna vabalt.

Otsi kinnitust selle kohta, kus võtmeid hoitakse. Kui vastus on, et ettevõte hoiab või haldab võtmeid, saab ettevõte sisu lugeda.

Vaata privaatsuspoliitikast, mis saab konto üleandmise või ettevõtte ostmise korral. "Teie andmeid võidakse üle anda äritehingu osana" on tavapärane fraas ning see näitab, et andmed on loetavad ja ülekantavad.

Vaata, kas sisu kasutatakse teenuste täiustamiseks. See fraas viitab üldjuhul ligipääsule sisule.

Ja kontrolli andmete eksporti. Kui saad küsida kõigest koopiat ja see saabub loetaval kujul, sai ka ettevõte seda lugeda.

Kompromiss on reaalne

Lõpuni krüpteerimine ei tule tasuta. See teeb mitu tavalist funktsiooni keeruliseks või võimatuks.

Serveripoolne otsing ajalost. Parooli taastamine, mis taastab sinu sisu. Veebiligipääs ilma võtmeta. Sisu modereerimine. Serveripoolne varukoopia, mida saab uude seadmesse taastada ilma kasutaja käes oleva saladuseta.

Ettevõtted, mis valivad loetava hoiustamise, valivad tavaliselt need funktsioonid, ning paljude toodete puhul on see kaitstav valik. Toote puhul, mis hoiab seda, mida kaks inimest teineteisele omavahel räägivad, on see halvem tehing, mis ongi põhjus selle teisiti ehitamiseks.

Mida Duoheart teeb

Küsimused, vastused, sõnumid ja kõned krüpteeritakse seadmetes võtmega, mis luuakse seal samas ja mida ei saadeta kunagi meie serveritesse. Me hoiame materjali, mida me ei saa avada.

Tagajärjed on tootes nähtavad ja me pigem ütleme need välja kui peidame: me ei saa sisu taastada, kui mõlemad seadmed ja võti on kadunud, ning ajaloo serveripoolset otsingut ei ole.

Need on selle valiku hinnad. Meie arvates on need selle konkreetse asja puhul õiged hinnad.

Mida selle teadmisega peale hakata

Sa ei pea saama eksperdiks. Kaks küsimust katavad suurema osa: kes hoiab võtit ja mida ütleb poliitika selle kohta, mis saab ettevõtte müümisel.

Kui rakendus ei vasta esimesele küsimusele selgelt, on see juba ise vastus.