ІТ-бізнес проти ФБР

Уже кілька днів повідомлення користувачів американського месенджера WhatsApp мають особливу систему шифрування - їх можуть переглядати лише відправник і отримувач. Мобільний додаток WhatsApp, що входить до бізнес-імперії корпорації Facebook, вважається найвідомішим у світі - його мають на своїх пристроях понад мільярд користувачів. Тепер всі ці люди зможуть спілкуватися один з одним з найвищим ступенем безпеки, а зміст їхніх повідомлень буде фактично недоступним для хакерів і спецслужб.

Як це працює

Застосований WhatsApp метод спеціалісти називають системою повного наскрізного шифрування (end-to-end encryption). Відображена в назві ідея проста: вихідна інформація шифрується на смартфоні відправника і розшифровується на смартфоні отримувача. Ключ до шифру міститься лише в девайсі отримувача, тож ознайомитися зі змістом тепер не можуть не лише хакери, але й інженери з WhatsApp. Метод може застосовуватися як до текстових повідомлень та графічних файлів, так і до звичайних "телефонних" розмов через месенджер. Жодних зусиль для цього користувачам докладати не потрібно, достатньо лише використовувати найновішу версію додатку.

Професіонали вважають наскрізне шифрування єдиним на сьогодні надійним способом захисту особистої інформації. Цей висновок був підтверджений і свідченнями, які поширив колишній співробітник спецслужб США Едвард Сноуден, який оприлюднив гігантські масштаби електронного стеження за мільйонами людей по всьому світу і прослуховування мобільних телефонів американським Агентством національної безпеки (АНБ).

Невипадково один з керівників і співзасновник WhatsApp Брайан Ектон в інтерв'ю американському порталу Wired натякнув на Сноудена, зазначивши, що з новим шифруванням кожен користувач "може спокійно займатися своїми справами чи говорити з лікарем, не побоюючись "чужих вух". А може без особливих побоювань навіть стати "викривачем" (так в американських ЗМІ називали Сноудена).

Єдине, що система наскрізного шифрування не може приховати від сторонніх, - це сам факт телефонної розмови чи відправки повідомлення від одного конкретного користувача іншому. Але ж сам зміст залишиться таємницею. Тому єдиний спосіб дістатися до нього для спецслужб і хакерів - знайти слабку ланку в захисті телефону користувача і вмонтувати в нього "електронний жучок". Однак, як зазначають фахівці, для масового контролю за обміном інформацією цей метод непридатний.

Навіщо це потрібно

"Для державних органів, компаній і приватних осіб шифрування є одним з найважливіших інструментів збереження безпеки і захисту особистих даних в нову цифрову епоху, - написав у блозі Брайан Ектон разом з іншим керівником і співзасновником WhatsApp, вихідцем з України Яном Кумом. - І хоча ми визнаємо важливість роботи правоохоронних органів у гарантуванні безпеки, спроби послабити шифрування роблять приватну інформацію вразливішою для кіберзлочинців, хакерів і занадто допитливих держорганів".

Говорячи про "спроби послабити шифрування", підприємці мали на увазі нещодавній конфлікт американського ФБР з корпорацією Apple. Федеральне бюро розслідувань США вимагало від компанії допомоги для зламу захисту iPhone. Керівництво Apple це робити навідріз відмовилося, і в результаті ФБР довелося вирішувати проблему самостійно.

У публічній дискусії, що розгорілася після цього, лунали різні точки зору - але зараз дочірня компанія іншого гіганта світової ІТ-індустрії фактично стає на бік Apple, наголошуючи тим самим на праві на незалежність бізнесу і пріоритеті захисту особистої інформації від держави.

До речі, як зізнався у блозі компанії Ян Кум, для нього це питання глибоко особисте: "Я виріс у СРСР у часи комуністичного правління, і те, що люди там не могли говорити вільно, було однією з причин, через яку мої батьки переїхали до Сполучених Штатів".

Зазначимо, що хоча програмний код месенджера WhatsApp є комерційною таємницею і не поширюється відкрито, компанія вже оголосила, що метод наскрізного шифрування буде відкритий для інших розробників. А це, з великою долею ймовірності, означає, що слідом за WhatsApp його застосують також інші компанії.

Коментарів з боку спецслужб щодо нововведень поки що немає.