Por que está demorando tanto para criptografar o Facebook Messenger

Após um incidente de alto nível, Lembre-se de mensagens do Facebook levam a acusações criminais Para uma menina de 17 anos cuja mãe está tendo um aborto espontâneo em Nebraska, a Meta disse na quinta-feira que expandirá os testes de criptografia de ponta a ponta no Messenger antes de um lançamento global planejado.

Esta semana, a empresa começará automaticamente a adicionar criptografia de ponta a ponta nos bate-papos do Messenger para mais pessoas. Nas próximas semanas, o número de pessoas que podem começar a usar criptografia de ponta a ponta nas mensagens diretas do Instagram também aumentará.

Enquanto isso, a empresa começou a testar um recurso chamado “Secure Storage” que permitirá aos usuários restaurar o histórico de bate-papo ao instalar o Messenger em um novo dispositivo. Os backups podem ser protegidos com um PIN e o recurso foi projetado para impedir que a empresa ou qualquer outra pessoa leia seu conteúdo.

A oferta global deverá ser concluída no próximo ano.

ele disse morto com fio Eles planejam há muito tempo fazer esses anúncios, e que O fato de terem vindo tão cedo depois que a questão do aborto surgiu foi uma coincidência. No entanto, estou menos preocupado com o tempo do que com os desafios práticos de tornar as mensagens criptografadas a escolha padrão para centenas de milhões de pessoas. Em conversas recentes com funcionários da Meta, entendi mais sobre o que leva tempo – e como a indiferença do consumidor em relação à criptomoeda criou desafios para a empresa enquanto trabalha para criar um aplicativo de mensagens seguro que sua base de usuários realmente usará.

Já se passaram três anos desde que Mark Zuckerberg, em meio a uma mudança constante de feeds públicos para chats privados, anunciou o avanço. Os produtos da empresa incluirão criptografia e privacidade. Na época, o WhatsApp já era criptografado de ponta a ponta; O próximo passo foi fornecer o mesmo nível de proteção para o Messenger e o Instagram. Fazer isso exigia a reconstrução dos aplicativos quase do zero – e as equipes encontraram vários obstáculos ao longo do caminho.

A primeira é que a criptografia de ponta a ponta pode ser difícil de usar. Isso geralmente é a troca que fazemos por mais segurança, é claro. Mas as pessoas comuns podem estar menos inclinadas a usar um aplicativo de mensagens que exija que elas definam um PIN para recuperar mensagens antigas ou visualizem informações sobre a segurança de suas mensagens que consideram confusas ou inadequadas.

O segundo desafio relacionado é que a maioria das pessoas não sabe o que Criptografia de ponta a ponta ele é. Ou, se já ouviram falar, talvez não consigam diferenciá-lo de outras formas menos seguras de criptografia. O Gmail, entre muitas outras plataformas, apenas criptografa mensagens quando uma mensagem é transmitida entre os servidores do Google e seu dispositivo. Isso é conhecido como Segurança da Camada de TransporteEle oferece boa proteção para a maioria dos usuários, mas o Google – ou a aplicação da lei – ainda pode ler o conteúdo de suas mensagens.

A pesquisa de meta usuário mostra que as pessoas ficam nervosas quando você diz que está adicionando criptografia de ponta a ponta, um funcionário me disse, porque as assusta que a empresa possa ter lido suas mensagens antes. Às vezes, os usuários também assumem que novos recursos estão sendo adicionados ao Meta, em vez de seus próprios – o que é uma das razões pelas quais a empresa chamou o recurso de mensagem armazenada de “Armazenamento Seguro”, em vez de “Backups Automáticos”, para enfatizar a segurança da marca. .

Quando a empresa pesquisou os usuários no início deste ano, me disseram que apenas uma minoria foi identificada como seriamente preocupada com sua privacidade.

Na terça-feira, escrevi que empresas como Meta deve considerar ignorar a criptografia de ponta a ponta para fazer as mensagens desaparecerem por padrão. Um funcionário me disse esta semana que a empresa considerou fazer isso, mas o uso do recurso no Messenger até agora – onde está disponível como opção – tem sido tão baixo que torná-lo padrão gerou pouco entusiasmo internamente.

Pelo contrário, me disseram, acessar mensagens antigas é uma alta prioridade para muitos usuários do Messenger. Mexer com essa quantia pode levar os usuários a procurar aplicativos de comunicação como os que estão acostumados – do tipo que mantém o histórico de bate-papo armazenado em um servidor, onde as autoridades podem solicitar e ler.

O terceiro desafio é que a criptografia de ponta a ponta pode ser difícil de manter mesmo dentro do Facebook, me disseram. O Messenger é integrado ao produto de maneiras que podem quebrar a criptografia – o Watch Together, por exemplo, permite que as pessoas enviem mensagens umas para as outras Enquanto assiste a um vídeo ao vivo. Mas isso traz uma terceira pessoa para o bate-papo, o que dificulta a criptografia.

há mais. A criptografia não funcionará a menos que todos estejam usando uma versão atualizada do Messenger; Poucas pessoas atualizam seus aplicativos. Também é difícil empacotar a criptografia em um aplicativo irmão como o Messenger Lite, projetado para ter um tamanho de arquivo pequeno para que possa ser usado por usuários com telefones antigos ou acesso limitado a dados. A tecnologia de criptografia de ponta a ponta consome uma grande quantidade de megabytes.

Trago tudo isso para não desculpar a Meta por não ter implementado a criptografia de ponta a ponta até agora. A empresa vem trabalhando no projeto de forma constante há três anos e, embora eu esperasse que fosse mais rápido, sou solidário com algumas das preocupações que os funcionários levantaram comigo nos últimos dias.

Ao mesmo tempo, acho que os desafios da Meta em fornecer criptografia para as massas no aplicativo de mensagens levantam questões reais sobre o desejo de segurança nesses produtos. Ativistas e jornalistas assumem que devem usar aplicativos de mensagens que já estão criptografados, e é melhor usar aplicativos que não tenham armazenamento no lado do servidor para mensagens, como o Signal.

Mas a pesquisa Meta mostra que as pessoas normais ainda não receberam – bem, a mensagem. É uma questão em aberto como os eventos de 2022, e o que quer que estejamos nos próximos anos, podem mudar isso.

(Os funcionários me dizem que o esforço da Meta para adicionar criptografia se recuperou após a invasão da Ucrânia no início deste ano, quando relatos de militares russos pesquisando telefones de prisioneiros Chamar a atenção para os perigos de mensagens permanentemente armazenadas e facilmente acessíveis.)

Apesar de toda a atenção que o caso de Nebraska recebeu, não teve quase nada a ver com um golpe Raw vs Wade: Nebraska já proibiu o aborto após 20 semanas, e o aborto médico no centro deste caso – que ocorreu na semana 28 – era ilegal sob a lei estadual, mesmo que fosse Ro foi cumprido.

Sim, a Meta entregou mensagens suspeitas quando chamada, mas também não há nada de surpreendente nisso: a empresa recebeu 214.777 solicitações no segundo semestre do ano passado, cerca de 364.642 contas diferentes; Produziu pelo menos alguns dados 72,8% das vezes. A colaboração do Facebook com a aplicação da lei é a regra, não a exceção.

De outra forma, isso tem tudo a ver com isso Ro. Inúmeras mulheres agora procurarão atendimento de aborto fora do estado, possivelmente violando a lei estadual para fazê-lo, e terão que se comunicar sobre isso com seus parceiros, familiares e amigos. Os próximos meses e anos trarão tantas histórias quanto o caso do Kansas, cada vez chamando a atenção para a utilidade das plataformas de tecnologia para a aplicação da lei na coleta de evidências.

É provável que a indiferença geral em relação à criptografia por parte da maioria dos usuários do Facebook resista à próxima tempestade de invasões de privacidade. Mas parece-me que é mais provável que a cultura mude para exigir que as empresas coletem e armazenem menos dados e façam um trabalho melhor de educar as pessoas sobre como usar seus produtos com segurança.

Se há um lado positivo em tudo isso, é que o aumento de processos criminais por aborto pode criar um enorme novo eleitorado organizado para defender as criptomoedas. A partir de Índia para mim União Europeia para mim Estado unido, legisladores e reguladores vêm minando as mensagens seguras há muitos anos. Até agora, foi sustentado em parte graças a uma coalizão de ativistas, acadêmicos, grupos da sociedade civil, plataformas de tecnologia e jornalistas: em suma, algumas pessoas que mais confiam nele.

mas com Ro Tendo invertido, o número de pessoas para quem as mensagens criptografadas são agora uma necessidade aumentou significativamente. Uma mudança cultural em direção à criptografia pode ajudar a manter e expandir o acesso a mensagens seguras, tanto nos Estados Unidos quanto em todo o mundo.

Essa transformação levará tempo. Mas há muito mais plataformas de tecnologia que podem fazer agora, e espero que o façam.