Kľúčové poznatky
- Nové zákony EÚ prinútia platformy na odosielanie správ, aby navzájom spolupracovali.
- Apple a Facebook sa nechcú vzdať blokovania platformy.
- Bezpečná interoperabilita je možná, ale nie bez úplného prepracovania.
EÚ môže prinútiť aplikácie WhatsApp, Signal, iMessage a ďalšie služby správ, aby spolupracovali. Znie to ako sen, ale môže to skončiť nočnou morou.
Nový zákon EÚ, zákon o digitálnych trhoch (DMA), je navrhnutý tak, aby umožnil malým hráčom súťažiť s etablovanými gigantmi v technologickom priemysle. Jedna časť tohto zákona stanovuje, že používatelia by mali mať možnosť posielať si správy bez ohľadu na to, ktorú aplikáciu na odosielanie správ používajú. To by však mohlo mať dosť vážne dôsledky z hľadiska bezpečnosti a súkromia, ktoré sú – ironicky – ďalším zameraním DMA.
„Najväčší problém v interoperabilite je dohodnúť sa na spoločnom protokole, spoločnom kóde a prostriedkoch na integráciu rôznych technológií alebo vybudovanie novej technológie,“povedal pre Lifewire e-mailom globálny hodnotiteľ kybernetickej bezpečnosti Andy Rogers. "Musíme štandardizovať technológiu, aby všetci pracovali na rovnakom hudobnom liste. Keď sa rozhodnete integrovať technológiu, ktorá je štandardizovaná s vašou vlastnou, ako to urobila iMessage s SMS, môžete niekedy skončiť s hromadou rôznych druhov, pretože znovu integrovať dve technológie, ktoré neboli určené pre seba."
Lock-In
Platformy na odosielanie správ sú cenné, pretože sú značne viazané. Ak vy, vaši priatelia a vaše pracovné kontakty používate napríklad WhatsApp, neexistuje spôsob, ako prejsť na Signal. Teraz to obchádzame tak, že máme na svojich zariadeniach všetky aplikácie na odosielanie správ a používame, čo potrebujeme, v závislosti od toho, s kým hovoríme. DMA by prinútilo predajcov platforiem, ako sú Apple a Facebook, aby ich služby navzájom spolupracovali.
Myšlienkou je, že by ste sa mohli rozhodnúť používať WhatsApp na jeho nadštandardné skupinové rozhovory, no stále do konverzácie zahrnúť kontakty využívajúce iMessage. Aplikáciu vlastnenú Facebookom by si vôbec nemuseli inštalovať.
Keď sa rozhodnete integrovať technológiu, ktorá je štandardizovaná s vašou vlastnou… niekedy môžete skončiť s hromadou druhov…
Problémy sú tu užitočnosť a bezpečnosť. Apple, WhatsApp a Signal používajú end-to-end šifrovanie, aby bol obsah vašich správ úplne súkromný. Poskytovatelia platformy nemôžu vidieť vaše správy. Ako by teda mohlo šifrovanie prežiť túto interoperabilitu?
Ďalším problémom je, že tí istí poskytovatelia platforiem určite maximálne znepríjemnia pripojenie vašich rôznych četových účtov. Apple je ochotný zaplatiť viac ako 5 miliónov dolárov týždenne holandským úradom namiesto toho, aby otvoril svoj platobný systém App Store pre zoznamovacie aplikácie.
WhatsApp nemusí vidieť vnútri vašich správ, ale určite vie, komu ich posielate, kedy a akých skupín ste súčasťou. Môžete sa staviť, že Apple nebude chcieť, aby Facebook nasával metadáta jeho používateľov iMessage, a môžete sa staviť, že Facebook nebude chcieť, aby sa ktokoľvek pripojil k WhatsApp s akoukoľvek anonymitou.
Povolením interoperability odstránite blokovanie platforiem a spravíte ich pre vlastníkov oveľa menej hodnotnými.
Je to vôbec možné?
iMessage už obsahuje SMS do rovnakej aplikácie ako iMessages, takže teoreticky by mohol podporovať aj WhatsApp, Telegram a tak ďalej. Ale nebolo by to pekné.
„Cez víkend odborníci na kryptografiu bili na poplach ohľadom tohto nápadu a tvrdili, že platformy to možno nedokážu urobiť spôsobom, ktorý ponechá správy zašifrované,“píše technický novinár Casey Newton vo svojom bulletine Platformer.„Je jasné, že pokiaľ by služby ako iMessage a WhatsApp mohli vzájomne spolupracovať a zachovať šifrovanie, tento spôsob ešte nebol vynájdený.“
Z hľadiska bezpečnosti je určite možné zabezpečiť interoperabilitu šifrovania, ale musel by sa použiť spoločný štandard. „Už máme fantastickú technológiu, ktorá je opakovane overená na šifrovanie,“hovorí Rogers. "Infraštruktúra verejného kľúča (PKI) sa používa takmer päť desaťročí a používa sa dodnes." Je to bezpečnosť za malým zámkom v paneli s adresou URL vášho webového prehliadača.
To by si však vyžadovalo veľa práce na implementáciu. Možno skončíme pri interoperabilite, ale len s nešifrovanými správami a len s minimálnou podporou. A kto to chce, okrem veľkých technologických spoločností, ktoré má DMA skrotiť?
