Michal Marek Paapa ni o tọ iṣẹlẹ ti awọn ti o ti kọja osu o jẹ awọn iroyin ti o nifẹ pupọ pe gbogbo awọn ibaraẹnisọrọ nipasẹ ohun elo olokiki WhatsApp ti jẹ fifipamọ ni kikun ni lilo ọna ipari-si-opin. Awọn olumulo ti nṣiṣe lọwọ bilionu kan ti iṣẹ naa le ni ibaraẹnisọrọ to ni aabo, mejeeji lori iOS ati Android. Awọn ifọrọranṣẹ, awọn aworan ti a firanṣẹ ati awọn ipe ohun ti wa ni ìpàrokò.
Ibeere naa ni bawo ni bulletproof jẹ fifi ẹnọ kọ nkan naa. WhatsApp tẹsiwaju lati mu gbogbo awọn ifiranṣẹ ni aarin ati tun ṣe ipoidojuko paṣipaarọ awọn bọtini fifi ẹnọ kọ nkan. Nitorinaa ti agbonaeburuwole tabi paapaa ijọba fẹ lati de awọn ifiranṣẹ naa, gbigba awọn ifiranṣẹ olumulo kii yoo ṣeeṣe. Ni imọran, yoo to fun wọn lati gba ile-iṣẹ ni ẹgbẹ wọn tabi kọlu taara ni ọna kan.
Ìsekóòdù fun apapọ olumulo ni eyikeyi nla tumo si kan tobi ilosoke ninu aabo ti won awọn ibaraẹnisọrọ ati ki o jẹ ńlá kan fifo siwaju fun awọn ohun elo. Imọ-ẹrọ ti ile-iṣẹ olokiki Open Whisper ni a lo fun fifi ẹnọ kọ nkan, eyiti WhatsApp ti n ṣe idanwo fifi ẹnọ kọ nkan lati Oṣu kọkanla ọdun to kọja. Imọ-ẹrọ naa da lori koodu orisun ṣiṣi (orisun ṣiṣi).
Ko ṣe kedere si mi idi ti fifi ẹnọ kọ nkan aringbungbun, kilode ti WhatsApp ko jẹ ki awọn olukopa mejeeji ti awọn bọtini paṣipaarọ ibaraẹnisọrọ naa?
Ninu gbolohun kan - lilo fun BFU. Pẹlu paṣipaarọ bọtini ominira ti o ni kikun, yoo dara, ṣugbọn ko ṣee lo.
O dara, dajudaju Mo tumọ si, labẹ hood. Olumulo arọ ko ni lati mọ nipa rẹ rara.
Emi ko ri eyikeyi darukọ ti aringbungbun ìsekóòdù nibikibi, oyimbo idakeji.
O jẹ aṣa aṣa fun onkọwe nkan naa lati firanṣẹ asọye kan ti o da lori ṣatunkọ ifiweranṣẹ ki o kọ ni ṣoki ninu ijiroro naa ki o sọ “pato”.
Sibẹsibẹ, onkọwe nkan naa yoo ni lati yi nkan pada.
nitorina ninu ọran naa Mo binu pupọ, Mo ni kurukuru Ikooko. Aṣiṣe wa laarin kọnputa mi ati odi.
Mẹta
Emi ko mọ kini onkọwe tumọ si nipasẹ isọdọkan bọtini. Gẹgẹ bi mo ti mọ, ati bi a ti mẹnuba ninu nkan naa, WhatsApp ti wa ni lilo tuntun Ilana ifihan agbara, eyiti o da lori otitọ pe ibaraẹnisọrọ kọọkan tumọ si paṣipaarọ tuntun ti awọn bọtini nipasẹ Diffie-Hellmann ati iran ti AES ati MAC tuntun. Gbogbo eyi waye ni ẹgbẹ alabara ati pe ko si ẹnikan ti o wa ni ọna ti o le ṣe ohunkohun nipa rẹ, paapaa WhatsApp, eyiti o ṣe ipa ọna awọn ifiranṣẹ ti paroko laarin awọn olumulo ati pe o le (ati boya ṣe) fipamọ ati itupalẹ metadata. Tabi Mo padanu nkankan?
Kaabo, Emi kii ṣe alamọja gangan lori fifi ẹnọ kọ nkan ati pe Emi ko fẹ lati wọle sinu awọn imọ-ẹrọ ti Emi ko paapaa loye gaan. Bi o ti wu ki o ri, ti MO ba loye bi o ti tọ, WhatsApp nṣiṣẹ pẹlu awọn bọtini gbangba ti o lo lati encrypt ifiranṣẹ naa. Nitorinaa, ti o ba jẹ ikọlu nipasẹ WhatsApp ṣakoso lati isokuso bọtini fifi ẹnọ kọ nkan tirẹ si ẹnikan, o tun le kọ ifiranṣẹ ti paroko naa.
Bibẹẹkọ, o tọ ati pe Mo jẹwọ laisi ijiya, o ṣee ṣe julọ ni ọwọ oke nigbati o ba de fifi ẹnọ kọ nkan ati pe inu mi yoo dun ti o ba kọ mi.
Kaabo, o jẹ koko-ọrọ okeerẹ kan, ṣugbọn Emi yoo gbiyanju lati jẹ ki o rọrun - ohun kan ṣoṣo ti o fipamọ sori olupin WhatsApp ni diẹ ninu awọn bọtini gbangba rẹ, eyiti o lo nigbati o ṣẹda igba iwiregbe laarin iwọ ati ẹlomiiran. Yoo ṣee ṣe laisi wọn, ṣugbọn awọn ohun ti a pe ni awọn bọtini iṣaaju gba laaye, laarin awọn ohun miiran, lati ṣẹda igba fifi ẹnọ kọ nkan paapaa nigbati ẹgbẹ miiran ba wa ni aisinipo (eyiti o jẹ pataki ti Ilana Ifihan, ko le ṣe ohunkohun miiran , o kere ju bi a ti mọ). Ilana Ifihan naa tun pẹlu ọna kan fun ijẹrisi igbẹkẹle ti ẹgbẹ miiran, idilọwọ ẹnikan lati ṣe afarawe rẹ. Symmetric cryptography ti wa ni lilo lati encrypt ifiranṣẹ funrara rẹ, ie ifiranṣẹ ti wa ni ìpàrokò ati decryption pẹlu kanna bọtini. Bọtini yii jẹ ipilẹṣẹ fun ifiranṣẹ tuntun kọọkan ati WhatsApp (ile-iṣẹ) ko ni iwọle si rẹ, o ti ipilẹṣẹ lori awọn ẹrọ ipari (nitorinaa Ipari si Ipari cryptography), eyiti o kọkọ ṣe ohun ti a pe ni imuwowo nipa lilo ilana Diffie-Hellman ( diẹ sii gangan, ECDH). Ṣeun si ifọwọwọ yii, awọn ẹgbẹ mejeeji gba ohun ti a pe ni aṣiri pinpin, ie diẹ ninu nọmba ID nla ti awọn mejeeji mọ, ṣugbọn ko si ẹlomiran ti o le tẹtisi. Da lori aṣiri pinpin yii, awọn ẹgbẹ mejeeji le ṣe ipilẹṣẹ tuntun ati awọn bọtini fifi ẹnọ kọ nkan tuntun ti o jẹ alailẹgbẹ fun ifiranṣẹ kọọkan. Iṣagbewọle fun ṣiṣẹda iru bọtini kii ṣe “aṣiri ti a pin” ti o pin nikan, ṣugbọn ifiranṣẹ iṣaaju naa. Ṣeun si eyi ati awọn ohun-ini miiran ti Ilana ifihan agbara, ohun ti a pe ni aṣiri iwaju ati aṣiri ọjọ iwaju ni idaniloju, ie paapaa ti ẹnikan ba gba ifiranṣẹ ti paroko rẹ ati bakan ṣakoso lati fọ ni ọjọ iwaju ati ni iraye si bọtini fifi ẹnọ kọ nkan, ko le decrypt ifiranṣẹ miiran ti o firanṣẹ.
Mo tọrọ gafara ti MO ba kọ eyi ni alaye pupọ ati tun ṣe nkan ti o ti mọ tẹlẹ ati pe Mo nireti pe MO dahun iporuru naa. Emi kii ṣe alamọja lori cryptography, ṣugbọn lasan Mo ti n ba koko-ọrọ yii sọrọ ni ijinle laipẹ :) Sibẹsibẹ, ti ẹnikan ba rii awọn aiṣedeede eyikeyi ninu ohun ti Mo kọ, inu mi yoo dun ti o ba ṣe atunṣe mi.
O ṣeun pupọ fun alaye naa, o ti ṣe alaye rẹ ni ọna ti o han gbangba. Nigba miiran Emi yoo ni ipese daradara pẹlu alaye;)
Ṣe eyi tumọ si WhatsApp ko ni itan-akọọlẹ aarin ni bayi?
O ni itan-akọọlẹ aringbungbun, ṣugbọn ifiranṣẹ kọọkan jẹ fifipamọ pẹlu bọtini alailẹgbẹ ti olugba ifiranṣẹ nikan ni.