WhatsApp má slabinu umožňující proniknout do skupiny, podle Facebooku to není problém

Že není WhatsApp v konečném důsledku end-to-end šifrovaný, už se ví dávno. Na to stačí to, že můžou vyměnit šifrovací klíče bez vědomí uživatele, nebo to, že umožňují každé ze stran komunikace dělat automatické zálohy v nezašifrované podobě do iCloudu a Google Drive.

Jak vlastně může fungovat end-to-end šifrování u skupinových chatů? Znamená to, že vznikne full mesh párů klíčů a každá odchozí zpráva se odesílá n-1 krát? To musí být přece hrozně neefektivní pro velké skupiny.

Nebo se všechny strany dohodnou na společném klíči, který se vyměni pokaždé, když někdo nastoupí nebo vystoupí?

V každém případě pokud je vada v tom, že provozovatel WhatsApp může vstoupit do skupinového chatu, tak to není nic zásadního. Provozovatel WhatsApp taky třeba může zabudovat backdoor do aplikace.

Já myslím, že vada je v tom, že něco falešně propagují jako end-to-end šifrování, i když to kvůli hned několika zásahům (věřme, že je to jen kvůli pohodlnosti) end-to-end šifrování není. V tomto mi přijde vhodnější přístup Telegramu, který jasně říká: standardní chaty nejsou kvůli pohodlnosti použití end-to-end šifrované a teoreticky si je můžeme jako provozovatel přečíst. Pokud chcete end-to-end šifrování, použijte secret chats, ale s veškerou nepohodlností, která je s tím spojená (žádná synchronizace mezi zařízeními, žádné zálohy...). Nehledě na to, že klienty mají open source, takže člověk si může ověřit, že dělají, co mají dělat, a to šifrování je opravdu end-to-end. U closed source jako WhatsApp člověk opět musí důvěřovat poskytovateli, že ten software opravdu dělá to, co deklaruje, že dělá. A když člověk musí důvěřovat poskytovateli, tak už to tak nějak z principu popírá úlohu end-to-end šifrování, které je o tom, že obsah mojí konverzace není přístupný nikomu kromě protistrany bez ohledu na to, jestli provozovateli služby věřím nebo ne.

> V tomto mi přijde vhodnější přístup Telegramu

Opravdu Vám připadá vhodnější přístup Telegramu, kde jdou všechny non-e2e chat zprávy přečíst i *zpětně*? (+ to jejich hand-waving crypto...)

> o tom, že obsah mojí konverzace není přístupný nikomu kromě protistrany

Podle mě motáte více věcí dohromady. e2e šifrování zpráv prolomeno nebylo, a tato věta stále platí.

V tomto útoku jde o to, že aktuálně neexistuje způsob, jak zamezit útočníkovi s přístupem k WhatsApp serveru, aby se byl schopný připojit do group chatu, a viděl všechny _budoucí_ zprávy, které jsou odeslány po výměně klíčů útočníka se všemi protistranami v group chatu.

Já se bavím o těch dvou předchozích případech, kdy se ukázalo, že by default může WhatsApp vyměnit klíče, aniž by o tom uživatel věděl, a že automaticky zálohuje obsah chatů do iCloudu a Google Drive v podobě, která je pro Apple a Google čitelná. U prvního si můžu ještě zapnout, že mám o změně klíčů být informovaný, ale u druhého si můžu zálohování vypnout na své straně, ale už nemám tucha, kdo z mých kontaktů to má zapnuté a moji konverzaci takto zálohuje. Vzhledem k tomu, že podle informací WhatsAppu to má zapnuté většina uživatelů, můžu spíš předpokládat, že obsah mé konverzace je uložený na serverech třetích stran a tyto třetí strany k tomu mají přístup. Pak opravdu příliš nechápu ten smysl end-to-end šifrování.

> Znamená to, že vznikne full mesh párů klíčů a každá odchozí zpráva se odesílá n-1 krát?

Ano. Proto také není možné se vyhnout notifikaci všech uživatelů o nově příchozím uživateli.

moxie to poměrně dobře vysvětluje tady: https://news.ycombinator.com/item?id=16114809

Přijde mi, že by chtělo trochu zkrotit tu "bagatelizaci" v článku...

Znamená to, že vznikne full mesh párů klíčů a každá odchozí zpráva se odesílá n-1 krát? To musí být přece hrozně neefektivní pro velké skupiny.

Ty skupiny typicky asi tak velke nebudou. Vetsina lidi si tam stejne pise kraviny a skupinu mozna pouziji tak na to, aby si s nekolika lidmi domluvili sraz na pivo, coz tak moc dat asi nepredstavuje. Na to, aby si domluvili pivo s deseti tisici lidmi nejsou k mani dostatecne velke putyky.

Dobrý den,
existuje nějaká aplikace funkčně podobná WhatsApp, Telegram nebo Signal, která by ale inteligentně využívala PGP jak popisujete. Klidně by to na pozadí mohl být i e-mail, ale ani pro ten se mi na Androidu nepodařilo najít intuitivní aplikaci, kam bych zkrátka importoval svůj privátní klíč a od té doby pro kontakty které taky umí šifrování nic neřešil.

Díky

Tyhle detaily vetsina populace neresi. Dokud budou vsichni pouzivat WhatsApp 'protoze ho prece maji vsichni' tak se to nikdy nezmeni. Zkuste zacit informovat sve okoli o bezpecnych alternativach a vytrvejte. Zkuste taky sami tyhle alternativy pouzivat, kdo jiny nez ITaci s tim musi zacit? Snad se o pocitacove bezpecnosti a pravo na soukromi zacne jednou vyucovat i v zakladnich skolach a pristi generace si budou lip urcovat co sdili s treti stranou.

Skusal som to a tazke to je ohromne

Aniž bych chtěl nějak hanět XMPP, tak máte poněkud zastaralé informace. WhatsApp a FB Messenger už dávno nepoužívají XMPP, ale Signal Protocol a ani navenek neposkytují XMPP rozhraní. Hangouts vždycky interně používaly vlastní protokol a rozhraní pro XMPP Google zařízl před skoro rokem a Google Talk už je snad úplně mrtvá věc, ne?