Bringing Privacy Back
Prywatność zaczyna się od lepszych pytań
Słowo „szyfrowane” nie kończy rozmowy. Wybierając komunikator, trzeba zapytać, co dokładnie jest chronione, gdzie pozostają dane i co się dzieje, gdy zagrożony jest sam telefon.
Treść i kontekst to dwie różne rzeczy
Szyfrowanie end-to-end ma chronić treść komunikacji pomiędzy urządzeniami. Nie usuwa automatycznie każdego kontekstu wokół rozmowy. Dane konta, czas zdarzeń, identyfikatory urządzenia i informacje sieciowe mogą podlegać innym zasadom.
Dobra polityka prywatności i dobry opis techniczny powinny powiedzieć więcej niż „szyfrowane”. Powinny wskazać chronioną warstwę i nie zamieniać celu projektowego w absolutną obietnicę.
Źródła: How it works
Telefon nadal jest końcem komunikacji
Wiadomości odczytujemy na telefonie, dlatego bezpieczeństwo telefonu ma znaczenie. Złośliwe oprogramowanie, odblokowany ekran lub słaby kod mogą ominąć ochronę bez łamania protokołu szyfrowania. Dlatego lokalna baza aplikacji i niezależny dostęp do niej są równie ważne jak transmisja.
Niezależny test może zbadać wybrane scenariusze. Bieżące bezpieczeństwo zależy także od aktualizacji i zachowania użytkownika.
Źródła: Security reviews
Krótka lista kontrolna
Sprawdź, czy opis wskazuje chronioną warstwę, czy niezależne badanie ma datę i zakres, czy wyjaśniono usuwanie danych i kopie zapasowe oraz czy model biznesowy zależy od śledzenia zachowań.
Prywatność nie jest powodem, aby przestać pytać. Jest powodem, aby pytać lepiej.
Źródła: Bringing Privacy Back