Η πρωθυπουργός της Γαλλίας Élisabeth Borne υπέγραψε εγκύκλιο την περασμένη εβδομάδα ζητώντας από όλους τους κρατικούς υπαλλήλους να απεγκαταστήσουν τις ξένες εφαρμογές
επικοινωνία
ς όπως το
Signal
, το WhatsApp και το
Telegram
έως τις 8 Δεκεμβρίου 2023, υπέρ μιας γαλλικής
εφαρμογή
ς ανταλλαγής μηνυμάτων που ονομάζεται «Olvid».
Η κατευθυντήρια γραμμή που απευθύνεται σε υπουργούς, υπουργούς εξωτερικών, αρχηγούς προσωπικού και μέλη του υπουργικού συμβουλίου προτείνει να εγκαταστήσουν και να χρησιμοποιήσουν την εφαρμογή Olvid που κατασκευάστηκε από γαλλική εταιρεία.
Η BleepingComputer συζήτησε την ανάπτυξη με Γάλλους δημοσιογράφους, οι οποίοι διευκρίνισαν ότι δεν πρόκειται για απαγόρευση χρήσης ξένων εφαρμογών ανταλλαγής μηνυμάτων, αλλά για σύσταση για μετάβαση σε τοπικά αναπτυγμένο λογισμικό.
Το Olvid υποστηρίζει κρυπτογραφημένα μηνύματα από άκρο σε άκρο, χρησιμοποιεί αποκεντρωμένη υποδομή και δεν απαιτεί αριθμό τηλεφώνου ή άλλα
προσωπικά δεδομένα
για εγγραφή. Ως εκ τούτου, θεωρείται ως μια πιο αξιόπιστη επιλογή που περιλαμβάνει όλα τα βασικά χαρακτηριστικά των πιο διάσημων και ευρέως χρησιμοποιούμενων ανταγωνιστών της.
“Οι κύριες εφαρμογές ανταλλαγής άμεσων μηνυμάτων καταναλωτών καταλαμβάνουν μια αυξανόμενη θέση στις καθημερινές μας επικοινωνίες. Ωστόσο, αυτά τα ψηφιακά εργαλεία δεν στερούνται τρωτών σημείων ασφαλείας και επομένως δεν διασφαλίζουν την ασφάλεια των συνομιλιών και των πληροφοριών που μοιράζονται μέσω αυτών”, αναφέρει η ομιλία του πρωθυπουργού.
Η Le Point δημοσίευσε αποσπάσματα
.
«Για να αντιμετωπίσει τις απειλές που προκύπτουν από τη χρήση αυτών των εφαρμογών, η γαλλική εταιρεία Olvid έχει αναπτύξει άμεσων μηνυμάτων που εγγυάται την προστασία των δεδομένων των χρηστών της χάρη σε έναν αποκεντρωμένο κατάλογο και κρυπτογράφηση μηνυμάτων από άκρο σε άκρο διατηρώντας τις ίδιες λειτουργίες με τις τρέχουσες εφαρμογές .”
Η Meredith Whittaker, Πρόεδρος της Signal, μπήκε στο Twitter για να αμφισβητήσει τους ασαφείς ισχυρισμούς σχετικά με τα τρωτά σημεία ασφαλείας στην εφαρμογή, χαρακτηρίζοντάς τους αβάσιμες και παραπλανητικές.
Οι συγκρίσεις ασφαλείας μεταξύ του Olvid και άλλων εφαρμογών ανταλλαγής μηνυμάτων μπορεί να αποδειχθούν αμφισβητούμενες λόγω της μοναδικής διάκρισης του Olvid ότι διαθέτει ANSII (εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας) “.
πιστοποίηση ασφαλείας πρώτου επιπέδου
.”
Αυτή η πιστοποίηση περιλαμβάνει μια ενδελεχή εξέταση του πηγαίου κώδικα της εφαρμογής από τους ειδικούς της πολιτείας και καμία από τις άλλες κύριες εφαρμογές που αναφέρονται σε αυτήν την ανάρτηση δεν έχει υποβληθεί σε αυστηρή διαδικασία αξιολόγησης.
Αυτό από μόνο του αναβαθμίζει τα διαπιστευτήρια ασφαλείας του Olvid πέρα από τα τυπικά σημεία αναφοράς του κλάδου και πρακτικά το καθιστά μια καλή επιλογή για χρήση στα υψηλότερα κλιμάκια της γαλλικής κυβέρνησης.
Εκτός από την έγκριση της ANSII, ο Olvid έχει και ανεξάρτητα
επικυρώθηκε
ο σχεδιασμός των προσαρμοσμένων κρυπτογραφικών πρωτοκόλλων του από τον καθηγητή κρυπτογραφίας Michel Abdalla.
Τέλος, η συμμετρική κρυπτογραφία του Olvid είναι ήδη ανθεκτική στα κβαντικά, ενώ το έργο παρέχει εγγυήσεις για την ετοιμότητά του να εφαρμόσει παρόμοια ισχύ για την κρυπτογραφία δημόσιου κλειδιού μόλις οι αλγόριθμοι δημόσιου κλειδιού του NIST
διαδικασία επιλογής
οριστικοποιείται.
Ο ακριβής λόγος πίσω από την απόφαση να προτείνει τη χρήση του Olvid εντός της γαλλικής κυβέρνησης παραμένει άγνωστος και ως Γάλλος δημοσιογράφος
Εμίλ Μαρζόλφ
είπε στο BleepingComputer, δεν συμφωνούν όλοι με τις οδηγίες του πρωθυπουργού.
Ο Marzolf αποκάλυψε ότι κατά τη διάρκεια της συνομιλίας του με το Γαλλικό Ψηφιακό Τμήμα, εξέφρασαν τη δυσαρέσκειά τους για την οδηγία, βρίσκοντας υπερβολική την προώθηση του Olvid, ενώ παράλληλα μετέφερε ότι το Signal είναι μια αποδεκτή πλατφόρμα για αυτούς.
Προηγουμένως, τον Μάρτιο του 2023, η γαλλική κυβέρνηση ακολούθησε το παράδειγμα πολλών άλλων δυτικών χωρών
απαγορεύσει τη χρήση της εφαρμογής TikTok
σχετικά με τις συσκευές κρατικών αξιωματούχων λόγω των φόβων για κατασκοπεία.
VIA:
bleepingcomputer.com