Viber går fullständigt krypterad för att konkurrera med Whatsapp

Meddelanden och röstapp Viber tillkännagav tisdag att den lägger till end-to-end-kryptering till sin plattform på 711 miljoner användare. Flyttet följer WhatsApps beslut att skydda kommunikationen för dess mer än en miljard användare med end-to-end-kryptering tidigare i månaden. Som ett indirekt svar på FBI: s ansträngningar att tvinga Apple att låsa upp en krypterad iPhone signalerar våg av ny kryptering en vändpunkt i framtiden för digital integritet.

Den nya krypteringen innebär att Viber inte kommer att kunna komma åt innehållet i användarmeddelanden eller samtal. Inte bara gör denna säkerhetsnivå att bryta in i appen nästan omöjligt, det betyder också att Viber kanske inte kan ge brottsbekämpning tillgång till meddelanden från en påstådd brottsling.

Viber planerar att rulla ut en mängd nya funktioner under de närmaste veckorna för att ge användarna en tydlig bild av hur säker deras kommunikation är. Appen kommer, à la Gmail, att erbjuda färgkodade indikatorer bredvid varje chatt för att klargöra om du kommunicerar med en verifierad eller betrodd användare. Grå betyder att chatten är helt krypterad. Grön begär ytterligare verifiering och Röd är en varning om att användaren du pratar med har misslyckats autentisering eller appen har anledning att tro att någon försöker hacka in från en tredjepartsplattform.

Företaget är också krypterande konversation via sin nya "hide" -funktion, vilket gör det möjligt för en användare att låsa chatt från användare på sin telefon bakom en fyrsiffrig stift. Det innebär att utbyten, utöver att överföras i kryptering, inte kommer att vara tillgänglig från även ett framåtriktat scenario utan inmatning av ett lösenord. Liksom Apple och iPhone, kommer Viber själv inte ha tillgång till användarnas lösenord, och kommer därför inte att kunna överlämna dem till, till exempel, FBI.

Säkerheten i sig liknar WhatsApps senaste uppgradering, så problemet är inte om företaget ställer några nya prejudikat. Som Matthew Green, en professor i kryptografi vid Johns Hopkins University, noterar, utgör våg av plattformar som lägger till end-to-end-kryptering en vändpunkt i förhållandet mellan brottsbekämpning och storteknikföretag.

Det är en sak att inte vara ute med att distribuera kryptering, men att vara ensam hålla är bara dumt. Jag misstänker att vi är över en tipppunkt.

- Matthew Green (@matthew_d_green) 19 april 2016

Det som är intressant här är att Green inte hävdar att kryptering är helt nödvändig, utan snarare att arenan för digitala meddelanden är så konkurrenskraftig att en gång några viktiga appar går för integritetsuppgraderingar, tenderar resten att följa. Och med tanke på FBI: s misslyckande att tvinga Apple att hacka sin iPhone, antingen i fråga om San Bernardino-terroristerna eller New York-droghandlarna, har brottsbekämpningen knappast fått någon form av juridisk fart. Men fortfarande har kampens offentliggörande mardröm otvivelaktigt lett till de nya säkerhetsfunktionerna.

Mitt generella intryck är också att FBI v. Apple kommer att visa sig vara en stor felberäkning av FBI. Förvänta alla att distribuera e2e i år.

- Matthew Green (@matthew_d_green) 19 april 2016

Den nya våg av kryptering är att inrätta teknik och brottsbekämpning för en mer betydande kamp royale-typ av konfrontation över rollen som kryptering i modern teknik. Och trots de populära påståenden tvärtom har rättssystemet betydande möjligheter att peka hål i krypteringens säkerhet.

@matthew_d_green Skype hade slut för att sluta kryptering redan. Sedan eviscerade de det för NSA.

- Christopher Soghoian (@csoghoian) 19 april 2016

Dessa stora teknikföretag kan bara positionera sig för att göra vissa medgivanden till brottsbekämpning utan att åsidosätta principen om kryptering. (I själva verket en nyligen Moderkort Rapport anger att BlackBerry kan ha gett polisen en krypteringsnyckel till sin budbärare.) Visserom omfattande antagande av end-to-end-kryptering gör det svårare för lagstiftare och domare att överväga fördelarna med att nixing funktionen helt och hållet, men alla dessa företag måste förstå att någon nivå av efterlevnad av brottsbekämpning är nödvändig i en nation av lagar.

Den senaste utvidgningen av end-to-end-kryptering efter FBI-Apple-striden kan verka som den första standtekniken tar emot en inkräktande statlig överbyggnad. Men i verkligheten har WhatsApp och Viber utvecklat dessa funktioner sedan åtminstone 2013, när Edward Snowden läckte den mest betydande satsen med dokument som beskriver regeringens hacking och avlyssning. Så stället kan vara ett PR-svar, men det speglar en växande allmänhet och företagsangst över regeringens övergrepp som inte går bort. I själva verket, som Viber visar, växer det bara, och snart blir det omöjligt att ignorera.