Эксперт по конфиденциальности критикует WhatsApp и Telegram и называет децентрализованный обмен сообщениями будущим

Самые главные криптоновости в Телеграм-канале CryptoMoon, присоединяйтесь!👇

Cryptomoon Telegram


Как исследователь, имеющий опыт работы в области конфиденциальности и безопасности, я твердо убежден, что риски для конфиденциальности при использовании традиционных централизованных платформ обмена сообщениями вызывают серьезную озабоченность. Недавние инциденты с WhatsApp и Telegram выявили хрупкую природу конфиденциальности в этих приложениях, в результате чего пользователи становятся уязвимыми для потенциального профилирования и слежки.


Как криптоинвестор и читатель технологических новостей, я недавно наткнулся на интригующее интервью с Ки Джеффрисом, техническим директором Session, на crypto.news. В этом эксклюзивном разговоре Джефферис пролил свет на потенциальные риски конфиденциальности, связанные с использованием централизованных платформ обмена сообщениями. Он подчеркнул, что данные пользователей часто подвергаются проверке со стороны владельцев платформы, что вызывает обеспокоенность по поводу конфиденциальности и безопасности. Вместо этого он выступал за использование децентрализованных систем обмена сообщениями, которые обеспечивают больший контроль над данными и повышают защиту конфиденциальности.

В сегодняшнем взаимосвязанном мире конфиденциальность уже не просто роскошь, а жизненно важное требование. Каждый щелчок мыши, текстовое сообщение и цифровая транзакция несут в себе риск нежелательного раскрытия, в результате чего личная информация попадает в огромный пул данных, готовых для использования.

Общение с помощью приложений для обмена сообщениями стало незаменимым в нашей повседневной жизни. Однако эти приложения все чаще попадают под микроскоп из-за опасений по поводу их политики конфиденциальности.

Инциденты, подобные инцидентам с WhatsApp и Telegram, которые привели к нарушениям и проблемам с метаданными, подрывающим доверие, служат напоминанием о деликатном характере конфиденциальности на обычных платформах.

Эти инциденты служат ярким напоминанием о повседневных рисках, с которыми сталкиваются пользователи, делая их уязвимыми для целенаправленного профилирования и необоснованного наблюдения, тем самым подрывая доверие.

Шагните в мир Web3, маяка надежды, сигнализирующего о значительных изменениях в направлении децентрализации. Целью этой инновационной технологической структуры является демонтаж централизованного контроля, который исторически управлял нашими данными. Вместо этого он представляет собой систему, в которой конфиденциальность встроена как важный компонент, а не как дополнительная опция.

Как криптоинвестор и последователь работы Джеффри с Session, меня привлекает его дальновидная перспектива. Он выступает за децентрализованный подход, полагаясь на обширную сеть узлов сообщества для защиты пользовательских транзакций, а не на единый центральный орган.

Как исследователь, исследующий модели доверия, я твердо придерживаюсь точки зрения, что децентрализованный подход необходим. Вместо того, чтобы полагаться на традиционные централизованные организации, этот метод распределяет подотчетность среди сети автономных агентов.

Учитывая последние проблемы безопасности и противоречия в отношении сбора метаданных вокруг популярных платформ обмена сообщениями, таких как WhatsApp и Telegram, с какими текущими угрозами конфиденциальности сталкиваются пользователи на рынке обычных приложений для обмена сообщениями?

Проще говоря, такие приложения, как WhatsApp и Telegram, хранят значительный объем личной информации в централизованной системе, которую можно использовать для создания полных профилей пользователей. Хотя эти платформы утверждают, что не используют эти данные для профилирования, они собирают и имеют доступ к конфиденциальным данным, таким как номера телефонов, IP-адреса и изображения профиля. Эти данные, наряду с другими метаданными, такими как временные метки сообщений и членство в группах, потенциально могут попасть в чужие руки в результате взлома или юридического принуждения. Чтобы лучше защитить конфиденциальность, нам нужны децентрализованные системы, которые ограничивают сбор данных и сохраняют их локально, а не хранят в одном центральном месте.

«Как web3 решает проблему получения правоохранительными органами доступа к пользовательским данным из приложений безопасного обмена сообщениями через метаданные и облачные резервные копии? Ожидается ли, что при появлении этих альтернатив возникнет противодействие со стороны регулирующих органов?»

Резервное копирование в облачное хранилище — это удобное решение, предоставляемое производителями устройств, такими как Apple iCloud для пользователей iOS и Google One/Drive для пользователей Android. Однако разработчики приложений для обмена сообщениями могут снизить риски, связанные с этими облачными службами резервного копирования, отключив автоматическое резервное копирование и вместо этого внедрив децентрализованные сети хранения, такие как Arweave или Filecoin. Эти альтернативы не включают в себя нормативные бэкдоры, что обеспечивает больший контроль конфиденциальности. Это изменение может не вызвать серьезных проблем со стороны регулирующих органов, поскольку следователи часто сосредотачиваются на изъятиях устройств для доступа к контенту, аналогичному тому, который можно получить из резервных копий в облаке.

Проще говоря, как децентрализованная структура технологий web3 уникальным образом решает проблемы конфиденциальности и доверия, с которыми часто сталкиваются обычные платформы обмена сообщениями?

По своей сути децентрализация вводит новую структуру доверия, в которой ответственность и доверие распределяются между многочисленными субъектами, а не принадлежать одному. Он устанавливает нормативную базу, основанную на правилах этой новой трастовой системы. Децентрализация уничтожает централизованные хранилища пользовательской информации, вместо этого данные распределяются по различным узлам, что чрезвычайно затрудняет получение комплексного представления о сети. Следовательно, получение доступа к пользовательским данным потребует компрометации множества отдельных операторов, а не только одного центрального органа.

В свете усиления правительственной слежки и кибератак, как вы представляете себе эволюцию платформ безопасного обмена сообщениями?

В области безопасного обмена сообщениями большинство предыдущих исследований в основном было сосредоточено на усилении безопасности содержимого сообщений с помощью передовых методов сквозного шифрования. Однако этот фокус часто достигается за счет пользовательского опыта. Заглядывая в будущее, я считаю, что в ближайшее десятилетие отрасль в целом переключит свое внимание на защиту метаданных. Поскольку эффективное сквозное шифрование становится все более распространенным явлением, ожидается, что правительства еще больше расширят свои усилия по сбору данных. Ценность больше не будет заключаться в самом содержании, а скорее в понимании контекста, стоящего за ним.

Как можно перефразировать вопрос: «Как web3 и децентрализованные технологии могут решить текущие проблемы и создать более безопасное будущее для приложений обмена сообщениями?»

Децентрализованные технологии, такие как Web3, могут преодолеть ограничения, налагаемые традиционными централизованными системами обмена сообщениями. Устраняя зависимость от доверенных посредников и демонстрируя возможность сосуществования функциональности и конфиденциальности, эти инновации бросают вызов традиционным представлениям о компромиссе между удобством использования и децентрализацией.

Session утверждает, что он обеспечивает «ненадежный» обмен сообщениями. Чтобы уточнить, как архитектура Session решает проблемы конфиденциальности, распространенные в обычных приложениях для обмена сообщениями, гарантируя, что пользовательские данные остаются конфиденциальными и безопасными, не вынуждая пользователей полагаться на централизованный орган?

В сеансе, когда пользователь отправляет сообщение, он взаимодействует с децентрализованной сетью, состоящей из более чем 2000 узлов, управляемых сообществом, которая называется «сеть сервисных узлов». Эти узлы безопасно хранят и передают зашифрованные данные пользователей сеанса. Такая конструкция обеспечивает конфиденциальность пользовательской информации, поскольку нет единого места для сбора пользовательских сообщений. Доверие устанавливается исключительно между сетью и ее пользователями, без необходимости надзора за этим взаимодействием со стороны центрального органа или посредника.

Какие механизмы использует Session для защиты конфиденциальности пользователей?

Четыре ключевые функции обеспечивают конфиденциальность пользователей в сеансе: для присоединения не требуется никакой личной информации или номеров телефонов — вместо этого создайте идентификатор сеанса и начните обмен сообщениями. Все сообщения шифруются сквозным шифрованием с использованием проверенных методов шифрования и приложений с открытым исходным кодом. Анонимность поддерживается за счет использования луковой маршрутизации для сокрытия IP-адресов во время использования. Наконец, временное хранилище данных опирается на децентрализованную сеть, что сводит к минимуму необходимость доверять центральному поставщику услуг.

Смотрите также

2024-06-14 16:24