„Гугл“ се соочува со сериозни критики дека Google Messages е небезбеден

„Гугл“ се соочува со реакции поради наводно доведување во заблуда на корисниците во врска со можностите за шифрирање на неговата апликација за пораки „Гугл пораки“ (Google Messages). Додека апликацијата нуди шифрирање „од крај до крај“ (E2EE) за некои разговори, нејзините маркетиншки материјали, вклучувајќи ги и оние на Google Play Store, сугерираат посилно и посеопфатно ниво на безбедност отколку што е реално достапно. Ова исклучување предизвика широки критики од индустриски експерти и технолошки коментатори.

Суштината на проблемот се врти околу употребата на RCS (Rich Communication Services), модерен стандард за пораки дизајниран да ја замени СМС. RCS обезбедува подобрени функции како што се сметки за читање, индикатори за пишување и поддршка за споделување медиуми со повисок квалитет. Сепак, на RCS во неговата стандардна состојба му недостасува шифрирање, што го прави помалку безбеден од апликациите како Signal или WhatsApp, кои стандардно нудат E2EE за сите комуникации.

За да ја подобри безбедноста, Google имплементира сопствено E2EE решение за RCS во рамките на Google Messages. Сепак, ова шифрирање е достапно само во одредени околности – имено, кога и двајцата учесници во разговорот ја користат најновата верзија на Google Messages. Ако која било од страните користи постара верзија на апликацијата, друга апликација за пораки или уред што не поддржува RCS, разговорот стандардно е во нешифрирана состојба. Ова е особено проблематично за комуникација со корисници на iPhone или корисници на Android со некомпатибилни уреди, бидејќи овие пораки остануваат ранливи на пресретнување.

Ова ограничување поттикна критики, при што технолошкиот блогер Џон Грубер ги нарече тврдењата на Google за шифрирање „срамно погрешни“ и „целосно измамнички“. Технолошкиот блогер го повика Google да биде потранспарентен во врска со имплементацијата на E2EE, тврдејќи дека нејзиниот сегашен маркетинг претставува преоптимистичка слика за безбедноста. Критичарите веруваат дека ова погрешно претставување ја поткопува довербата на корисниците и може да доведе до лажно чувство на сигурност.

Контроверзноста нагласува пошироко прашање – потребата корисниците критички да ги проценат безбедносните тврдења направени од апликациите за пораки. Иако маркетиншките материјали често ја нагласуваат приватноста и безбедноста, тие можеби нема да обезбедат целосна слика за техничките ограничувања или барања за шифрирање. Корисниците се охрабруваат да копаат подлабоко во тоа како се спроведува шифрирањето и да ги разберат специфичните околности под кои се заштитени нивните пораки.

За оние кои имаат приоритет на приватноста, важно е да се одлучат за апликации за пораки кои нудат стандардно шифрирање од крај до крај без исклучоци. Апликациите како Signal и WhatsApp, на пример, обезбедуваат E2EE за сите разговори, без оглед на уредот на примачот или верзијата на апликацијата. Како што покажува овој инцидент, потпирањето на нецелосни или погрешни информации може да има сериозни импликации за дигиталната приватност и безбедност.