Νέα διαλειτουργικότητα ανάμεσα σε WhatsApp και Messenger με το πρωτόκολλο Signal

Meta σήμερα είναι

προσφέροντας περισσότερες λεπτομέρειες

σχετικά με τον τρόπο με τον οποίο σχεδιάζει να καταστήσει τις εφαρμογές ανταλλαγής μηνυμάτων της, WhatsApp και Messenger, διαλειτουργικές με υπηρεσίες ανταλλαγής μηνυμάτων τρίτων, όπως απαιτείται από τη νέα νομοθεσία της ΕΕ, τον Νόμο για τις Ψηφιακές Αγορές (DMA). Η εταιρεία είχε νωρίτερα κοινοποιήσει ότι η ενασχόληση με συνομιλίες τρίτων θα ήταν μια εμπειρία επιλογής για τους χρήστες, δεδομένου ότι οι νέες ενσωματώσεις θα μπορούσαν να αποτελέσουν πηγή ανεπιθύμητων μηνυμάτων και απάτης. Είπε επίσης ότι τρίτα μέρη θα έπρεπε να υπογράψουν μια συμφωνία, αλλά μέχρι σήμερα δεν είχε κοινοποιήσει τις λεπτομέρειες για το τι θα περιλαμβάνει. Επιπλέον, η Meta λέει τώρα ότι θα ζητήσει από τρίτους να χρησιμοποιήσουν το πρωτόκολλο Signal, αν και μπορεί να κάνει εξαιρέσεις σε αυτό στο μέλλον.

Συγκεκριμένα, η Meta λέει ότι θα επιτρέψει μόνο σε τρίτους προγραμματιστές να χρησιμοποιούν άλλο πρωτόκολλο εκτός από το Signal, «αν είναι σε θέση να αποδείξουν ότι προσφέρει τις ίδιες εγγυήσεις ασφαλείας με το Signal».

Η εταιρεία προβάλλει τα πλεονεκτήματα του πρωτοκόλλου Signal, το οποίο χρησιμοποιείται τόσο από το WhatsApp όσο και από το Messenger για την κρυπτογράφηση τους. Το Messenger εξακολουθεί να κυκλοφορεί E2EE (κρυπτογράφηση από άκρο σε άκρο) από προεπιλογή, αλλά το WhatsApp έχει προσφέρει E2EE από προεπιλογή από το 2016. Επειδή το Signal αντιπροσωπεύει το «τρέχον χρυσό πρότυπο» για τις συνομιλίες E2EE, η Meta λέει ότι θα «προτιμούσε» τρίτα μέρη χρησιμοποιήστε επίσης το ίδιο πρωτόκολλο.

Η εταιρεία περιγράφει επίσης τις τεχνικές λεπτομέρειες υψηλού επιπέδου για το πώς θα λειτουργούσε αυτή η κρυπτογράφηση, η οποία περιλαμβάνει την κατασκευή δομών protobuf μηνυμάτων (Protocol Buffers) από τρίτους – μια σειρά ζευγών κλειδιών-τιμών – τα οποία κρυπτογραφούνται χρησιμοποιώντας το σήμα και στη συνέχεια συσκευάζονται σε στροφές μηνυμάτων (ένας μηχανισμός ώθησης) με χρήση XML. Οι διακομιστές της Meta, εν τω μεταξύ, θα προωθήσουν μηνύματα σε όλους τους συνδεδεμένους πελάτες χρησιμοποιώντας μια μόνιμη σύνδεση.

Τα τρίτα μέρη που συνδέονται με το Meta θα είναι υπεύθυνα για τη φιλοξενία οποιωνδήποτε αρχείων εικόνας ή βίντεο που οι εφαρμογές πελατών τους στέλνουν στους χρήστες του Meta. Οι πελάτες ανταλλαγής μηνυμάτων της Meta θα κάνουν λήψη των κρυπτογραφημένων μέσων από τους διακομιστές ανταλλαγής μηνυμάτων τρίτων χρησιμοποιώντας μια συσκευή διακομιστή μεσολάβησης Meta, σημειώνει.

Αυτές οι λεπτομέρειες είναι σημαντικές επειδή οι χρήστες της εφαρμογής ανταλλαγής μηνυμάτων της Meta, ιδιαίτερα οι χρήστες του WhatsApp, που έχουν ενεργοποιημένο το E2EE από προεπιλογή για χρόνια, θέλουν να γνωρίζουν ότι οι συνομιλίες τους θα παραμείνουν ασφαλείς, παρά τις αλλαγές του DMA.

Ωστόσο, η Meta αντισταθμίζει λίγο αυτό λέγοντας ότι, αν και έχει δημιουργήσει μια ασφαλή λύση χρησιμοποιώντας το πρωτόκολλο Signal για την προστασία των μηνυμάτων κατά τη μεταφορά, δεν μπορεί να εγγυηθεί “τι κάνει ένας τρίτος πάροχος με τα απεσταλμένα ή ληφθέντα μηνύματα”. Αυτό υποδηλώνει ότι η Meta μπορεί να χρησιμοποιήσει ένα επιχείρημα ότι η διαλειτουργικότητα ανταλλαγής μηνυμάτων τρίτων είναι δυνητικά λιγότερο ασφαλής ως μέσο διατήρησης των χρηστών της μόνο με τις υπηρεσίες ανταλλαγής μηνυμάτων της Meta.

Η ανάρτηση ιστολογίου της εταιρείας εξηγεί επίσης ότι η λύση, η οποία βασίζεται στην υπάρχουσα αρχιτεκτονική πελάτη/διακομιστή της Meta, είναι η καλύτερη, καθώς θα μείωνε τα εμπόδια για τη συμμετοχή νεοεισερχομένων. Αλλά αυτό καθιστά τη Meta ως εκείνη που διαμορφώνει τους κανόνες και αποφασίζει πώς θα λειτουργήσει η interop, φυσικά. Η Meta σημειώνει ότι με αυτόν τον τρόπο θα βελτιωθεί η αξιοπιστία, καθώς η υποδομή της Meta έχει ήδη κλιμακωθεί ώστε να χειρίζεται πάνω από 100 δισεκατομμύρια μηνύματα καθημερινά. Ωστόσο, η εταιρεία λέει ότι μπορεί να υπάρχει μια προσέγγιση που θα καταργούσε την απαίτηση τρίτων να εφαρμόζουν το πρωτόκολλο πελάτη-προς-διακομιστή του WhatsApp, προσθέτοντας έναν διακομιστή μεσολάβησης μεταξύ του πελάτη τους και του διακομιστή WhatsApp. Ωστόσο, αυτή η λύση θα απαιτήσει από τρίτα μέρη να συμφωνήσουν σε πρόσθετες προστασίες για την προστασία των χρηστών της Meta από ανεπιθύμητα μηνύματα και απάτες.

Επιπλέον, η Meta λέει ότι οι τρίτοι πάροχοι θα πρέπει να υπογράψουν συμφωνία με τη Meta ή το WhatsApp προτού ενεργοποιήσει τη διαλειτουργικότητα. Δημοσιεύει σήμερα την Προσφορά Αναφοράς του WhatsApp για τρίτους παρόχους και σύντομα θα δημοσιεύσει και την Προσφορά Αναφοράς για το Messenger.