Viber став безпечним
Власники месенджера і VoIP-сервісу Viber оголосили про впровадження функції наскрізного шифрування (end-to-end encryption), яка доступна в оновленні клієнтської програми (версія 6.0) на різних платформах — Android, iOS, PCs and Mac.
Першими скористатися новою технологією захисту даних змогли жителі Бразилії, Білорусії, Ізраїлю та Таїланду. Протягом двох тижнів географія буде розширена і на інші країни присутності Viber. За словами операційного директора Viber Майкла Шмилова (Michael Shmilov), розробка наскрізного шифрування велася «протягом декількох років».
Як працює наскрізна захист
Суть технології end-to-end encryption полягає в тому, що повідомлення знаходиться в зашифрованому вигляді на всьому шляху проходження від відправника до одержувача. Ключ, за допомогою якого повідомлення можна розшифрувати, зберігається тільки у адресата, тому власник месенджера не зможе передати його третій стороні навіть на вимогу державних органів. «Viber не буде надавати доступ до листування ні в одній країні і ні при яких умовах. Ми дотримуємося тієї ж позиції, яку зайняли Apple і WhatsApp. У розпорядженні компанії є записи про взаємодію різних телефонних номерів, але у нас немає доступу до змісту повідомлень чи розмов», — заявили в компанії Viber.
Розробники Viber передбачили кілька рівнів захисту. Після активації оновлення за допомогою QR-коду праворуч на екрані з’являється іконка у вигляді замку, колір якого показує ступінь безпеки. Сірий колір означає повне шифрування даних, зелений замок відображається в разі вибору опції додаткової аутентифікації користувача при початку нового розмови. Червоний колір попереджає про спроби перехоплення даних, однак також спалахує у разі використання співрозмовником нового пристрою.
У гонитві за конкурентами
Viber заявив про реалізацію технології наскрізного шифрування менш, ніж через місяць після того, як наскрізне шифрування з’явилося в сервісі WhatsApp, який налічує близько 1 млрд користувачів і є найбільш популярним месенджером в світі.
Viber слідом за конкурентами оголосив про запуск наскрізного шифрування
Viber — другий за кількістю акаунтів сервіс для обміну миттєвими повідомленнями з клієнтською базою понад 700 млн. Ще один поширений месенджер — Telegram (понад 100 млн користувачів) — мав функцією наскрізного шифрування з часів свого релізу в 2013 р.
Технічні подробиці
Партером конкурентів з WhatsApp по впровадженню нової можливості стала компанія Open Whisper Systems, розробник мобільного додатку Signal — улюбленого месенджера Едварда Сноудена (Edward Snowden), де шифрування даних базується на протоколі Signal Protocol. Його особливість полягає в тому, що для кожної сесії використовуються нові ключі (на відміну, наприклад, від протоколу шифрування електронної пошти PGP, в якому повідомлення шифруються знову і знову одним і тим же публічним ключем).
Представники Viber, на відміну від колег з WhatsApp, не розкривають технічних подробиць про роботу свого механізму наскрізної захисту. В компанії спростували інформацію про застосування алгоритму MD5, вважається ненадійним, і повідомили, що «технологія шифрування заснована на протоколі з відкритим кодом, доповненим власними (in-house) розробками».
