Viber wird vollständig verschlüsselt, um mit WhatsApp zu konkurrieren

Messaging- und Sprach-App Viber gab am Dienstag bekannt, dass die Plattform mit 711 Millionen Nutzern eine End-to-End-Verschlüsselung erhält. Der Schritt folgt der Entscheidung von WhatsApp, die Kommunikation seiner mehr als einer Milliarde Benutzer Anfang des Monats durch Ende-zu-Ende-Verschlüsselung zu schützen. Als indirekte Antwort auf die Bemühungen des FBI, Apple dazu zu zwingen, ein verschlüsseltes iPhone freizugeben, signalisiert die Welle der neuen Verschlüsselung einen Wendepunkt in der Zukunft der digitalen Privatsphäre.

Die neue Verschlüsselung bedeutet, dass Viber nicht auf den Inhalt von Benutzermeldungen oder -gesprächen zugreifen kann. Dieses Sicherheitsniveau macht nicht nur das Eindringen in die App nahezu unmöglich, es bedeutet auch, dass Viber möglicherweise nicht in der Lage ist, Strafverfolgungsbehörden Zugang zu den Mitteilungen eines mutmaßlichen Straftäters zu gewähren.

Viber plant, in den kommenden Wochen zahlreiche neue Funktionen einzuführen, um den Benutzern ein klares Bild davon zu vermitteln, wie sicher ihre Kommunikation ist. Die App bietet à la Gmail neben jedem Chat farbcodierte Indikatoren an, um zu klären, ob Sie mit einem verifizierten oder vertrauenswürdigen Benutzer kommunizieren. Grau bedeutet, dass der Chat vollständig verschlüsselt ist. Grün fordert eine zusätzliche Überprüfung an, und Rot ist eine Warnung, dass der Benutzer, mit dem Sie sich unterhalten, die Authentifizierung fehlgeschlagen ist oder die App Grund zu der Annahme hat, dass jemand versucht, sich von einer Drittanbieter-Plattform einzuhacken.

Das Unternehmen verschlüsselt die Konversation auch mit der neuen Funktion "Hide" (Verstecken), mit der ein Benutzer jeden Chat eines Benutzers auf seinem Telefon hinter einer vierstelligen PIN sperren kann. Dies bedeutet, dass der Austausch nicht nur verschlüsselt übertragen werden muss, sondern auch ohne Vorgriff auf das Szenario ohne Eingabe eines Passcodes. Wie Apple und das iPhone hat Viber selbst keinen Zugriff auf die Passcodes der Benutzer und kann sie daher nicht an das FBI weitergeben.

Die Sicherheit selbst ähnelt der letzten Aktualisierung von WhatsApp. Es geht also nicht darum, ob das Unternehmen neue Präzedenzfälle schafft. Wie Matthew Green, Professor für Kryptographie an der Johns Hopkins University, feststellt, stellt die Welle der Plattformen, die Ende-zu-Ende-Verschlüsselung hinzufügt, einen Wendepunkt in der Beziehung zwischen Strafverfolgungsbehörden und großen Tech-Unternehmen dar.

Es ist eine Sache, bei der Bereitstellung von Verschlüsselung nicht ganz vorne zu sein, aber es ist einfach dumm, ein einsames Holdout zu sein. Ich vermute, wir sind an einem Wendepunkt vorbei.

- Matthew Green (@matthew_d_green), 19. April 2016

Interessant ist hier, dass Green nicht der Meinung ist, dass Verschlüsselung absolut notwendig ist, sondern dass die Arena des digitalen Messaging so wettbewerbsfähig ist, dass, wenn ein paar große Apps Datenschutz-Upgrades in Anspruch nehmen, der Rest eher folgt. In Anbetracht der Tatsache, dass das FBI Apple nicht dazu gezwungen hat, sein iPhone zu hacken, entweder im Fall der San Bernardino-Terroristen oder der New Yorker Drogendealer, hat die Strafverfolgung kaum rechtliche Impulse erhalten. Dennoch hat der Alptraum der Öffentlichkeitsarbeit des Kampfes zweifellos zu den neuen Sicherheitsfunktionen geführt.

Mein allgemeiner Eindruck ist auch, dass das FBI v. Apple eine große Fehleinschätzung des FBI darstellen wird. Erwarten Sie, dass alle in diesem Jahr e2e einsetzen werden.

- Matthew Green (@matthew_d_green), 19. April 2016

Die neue Verschlüsselungswelle führt die Einführung von Technologie- und Strafverfolgungsbehörden zu einer bedeutsameren Auseinandersetzung zwischen der Schlacht von Royale und der Rolle der Verschlüsselung in der modernen Technologie. Und trotz der gegenteiligen Behauptungen der Bevölkerung hat das Rechtssystem erhebliche Möglichkeiten, Sicherheitslücken in der Verschlüsselung zu schließen.

@matthew_d_green Skype musste die Verschlüsselung bereits beenden. Dann haben sie es für die NSA entfernt.

- Christopher Soghoian (@csoghoian), 19. April 2016

Diese großen Technologieunternehmen positionieren sich möglicherweise nur, um der Strafverfolgung gewisse Zugeständnisse zu machen, ohne das Prinzip der Verschlüsselung zu opfern. (In der Tat eine kürzlich Hauptplatine Der Bericht weist darauf hin, dass BlackBerry der Polizei möglicherweise einen Verschlüsselungsschlüssel für den Messenger zur Verfügung gestellt hat.) Die weit verbreitete Übernahme der Ende-zu-Ende-Verschlüsselung erschwert es den Gesetzgebern und Richtern, die Vorteile der Nixierung der Funktion insgesamt zu berücksichtigen, obwohl alle diese Unternehmen dies verstehen müssen dass ein gewisses Maß an Einhaltung der Strafverfolgung in einer Nation von Gesetzen notwendig ist.

Die jüngste Erweiterung der End-to-End-Verschlüsselung nach dem Kampf des FBI-Apple könnte den Anschein haben, als würde der erste Standtechniker gegen einen einschneidenden staatlichen Überbau vorgehen. Aber in Wirklichkeit haben WhatsApp und Viber diese Funktionen seit mindestens 2013 entwickelt, als Edward Snowden die bedeutendsten Dokumente durchlief, in denen das Hacken und Abhören der Regierung detailliert beschrieben wurde. Der Stand mag also eine Reaktion auf Öffentlichkeitsarbeit sein, spiegelt jedoch die wachsende Sorge der Öffentlichkeit und der Unternehmen hinsichtlich der Regierungsüberschreitung wider, die nicht verschwinden wird. Tatsächlich wächst es, wie Viber zeigt, nur, und es wird bald unmöglich sein, es zu ignorieren.