WhatsApp, популярный мобильный мессенджер, недавно начал использовать комплексное шифрование на некоторых мобильных клиентах с целью обеспечить повышенную степень безопасности и конфиденциальности своим многочисленным пользователям.

Для этого WhatsApp вступил в партнерские отношения с компанией Open Whisper Systems, некогда основанной ИБ-исследователем Мокси Марлинспайком (Moxie Marlinspike) и разрабатывающей собственный безопасный мессенджер, а также защищенную мобильную ОС. Twitter купил стартап Open Whisper Systems в 2011 году, и Марлинспайк проработал там еще два года. Он много лет занимался разработкой системы шифрования и недавно присоединился к WhatsApp, чтобы помочь внедрить шифрование «от точки до точки».

В настоящий момент шифрование в Android-клиенте WhatsApp функционирует только в приватном чате и недоступно для группового общения.

«Самый актуальный Android-клиент WhatsApp поддерживает протокол шифрования TextSecure, чтобы наши пользователи, отсылающие миллиарды сообщений каждый день, могли воспользоваться преимуществами полного шифрования. Приложение пока не осуществляет шифрование в групповых чатах или при обмене мультимедийными сообщениями, но мы планируем вскоре реализовать его поддержку и в этих способах коммуникации, а также обеспечить мультиплатформенность этой технологии. Мы также надеемся в скором времени рассмотреть вопрос верификации ключей в различных клиентах по мере интеграции протокола», — пишет Open Whisper Systems в корпоративном блоге.

Решение WhatsApp применить полное шифрование в своем мессенджере продолжает серию аналогичных инициатив, запущенных в последнее время крупными технологическими компаниями и интернет-провайдерами с целью обеспечить конфиденциальность трафика между пользователями. Шифрование в мессенджерах — особенно актуальная проблема в свете ставших известными широкой общественности масштабов слежки АНБ за пользователями. Google, Yahoo и другие корпорации в последний год активно внедряют шифрование, а CloudFlare в сентябре объявила, что включит шифрование SSL бесплатно.

Проект по внедрению шифрования в WhatsApp является, вероятно, одним из самых масштабных на рынке, даже если брать в расчет то, что в настоящий момент шифрование доступно только для пользователей Android: мессенджер ежедневно обрабатывает более 1 млрд сообщений, и в ближайшее время возможность полного шифрования будет доступна и на других платформах.

«Клиент WhatsApp установлен на невероятном количестве всевозможных мобильных платформ, так что процесс внедрения должен быть постепенным; мы будем шаг за шагом реализовывать поддержку протокола TextSecure на каждой платформе. Нам еще многое предстоит сделать, но мы надеемся, что вскоре дефолтная поддержка шифрования будет доступна для всех пользователей WhatsApp», — уверяют в Open Whisper Systems.

Категории: Другие темы