Pfad sollte Hashes verwenden, um Ihre Kontakte geheim zu halten [Meinung]

Letzte Woche explodierte das Web mit der Nachricht, dass die soziale iOS-App Path war Laden Sie Ihr gesamtes Adressbuch hoch zu seinen Servern und dann dort behalten. Schlimmer noch, es wurden sie im Klartext gesendet und gespeichert (obwohl die Verbindung zumindest SSL-verschlüsselt war). Natürlich ist es praktisch, sich von Path benachrichtigen zu lassen, wenn Ihre Freunde dem Dienst beitreten, aber gibt es eine Möglichkeit, dies zu tun, ohne Ihre Privatsphäre zu gefährden? Laut dem Edinburgher iOS-Supremo Matt Gemmell gibt es das.

Gemmell erklärt die Vorgehensweise in großer (und interessanter) Tiefe. Kurz gesagt, es wird alles mit Hashes gemacht. Nein, nicht das leckere Frühstücksgericht, sondern die mathematische Art, die Sie vielleicht vom Download von Open-Source-Software kennen. Hashes sind Zahlen, die aus den Attributen einer Datei oder beispielsweise einer E-Mail-Adresse generiert werden. Sie sind ziemlich einzigartig, bleiben aber anonym. Das Hashen einer Datei oder E-Mail-Adresse liefert immer das gleiche Ergebnis, kann aber nicht (ohne viel Arbeit) rückgängig gemacht werden.

So könnte Path alle E-Mails in Ihrem Adressbuch hashen, hochladen und eine anonyme Liste Ihrer Kontakte haben. Wenn eine neue Person beitritt, wird ihre E-Mail gehasht, und wenn die Zeichenfolge mit einer von Ihnen übereinstimmt, herzlichen Glückwunsch! Du hast einen neuen Freund.

Hashes funktionieren so: Multiplizieren Sie 6×7 und Sie erhalten 42. Die Antwort ist die gleiche, wer auch immer die Mathematik macht. Aber wenn ich Ihnen die Nummer 42 gebe und Sie frage, welche Nummern ich verwendet habe, um sie zu bekommen, haben Sie viele Möglichkeiten. Addieren Sie Algorithmen anstelle von gerader Multiplikation und viel größere Zahlen als sechs und sieben, und Sie haben die Idee. Ja, Sie können Ihr Telefon hacken, um Sie zu schützen, aber das kann haben nervige Folgen.

In der Praxis steckt mehr dahinter (und lecker klingende gesalzene Hasche spielen eine Rolle), aber es sieht nach einem großartigen Kompromiss aus. Schließlich mag ich es, wenn Instagram mir sagt, dass ein neuer Freund dem Dienst beigetreten ist. Ich mag es einfach nicht, all die Adressen, Telefonnummern und möglicherweise sogar Notizen von meinen Kontakten zu haben. Path hat, wie bereits berichtet, habe den Upload optional gemacht, aber wenn Sie auf Ja klicken, sollten Ihre wertvollen Informationen gehasht werden.

[über @mattgemmel]