Если вы планируете ограбление, вам, вероятно, лучше держаться подальше от Hangouts: Google непреднамеренно подтвердил, что его чат-платформа подвержена контролю со стороны полиции и правительства.
В то время как технический гигант обычно умалчивает о функциях безопасности Hangouts, разоблачение (своего рода) пришло из сессия «Спроси меня о чем угодно» в пятницу на Reddit в него входили сотрудники отдела государственной политики и юридическая группа Google. Предложенной темой было «Текущее состояние реформы закона о слежке в правительстве США и то, как Google думает об этих проблемах », но вопросы были не столько о законах или реформах, сколько о Google практики.
В начале заседания главный технолог Американского союза гражданских свобод Кристофер Согоян написал:
Привет,
Google неоднократно отказывался признать, способен ли он прослушивать Hangouts для государственных учреждений. Напротив, продукт Apple FaceTime использует сквозное шифрование, и компания заявляет, что не может прослушивать эту услугу.
Почему Google отказался открыто заявить о своей способности прослушивать разговоры в Hangouts? Учитывая довольно впечатляющий послужной список Google в отношении прозрачности слежки, полная секретность, касающаяся возможностей компании по слежению за этим продуктом, довольно необычна.
В ответе Ричарда Сальгадо, директора Google по обеспечению правопорядка и информационной безопасности, упоминался отчет компании о раскрытии прослушивания телефонных разговоров. запросов («Всего в первой половине 2014 года было семь заказов на прослушивание телефонных разговоров, охватывающих девять учетных записей»), но следующая часть - это то, что установило Reddit пылают. «При передаче видеовстречи шифруются», - сказал Сальгадо, ссылаясь на Официальный справочный документ Google.
Читатели сразу заметили, что «в пути» - это не то же самое, что сквозное шифрование этим Apple может похвастаться своими программами iMessage и FaceTime. Как отметил пользователь Reddit reddit_poly: «Это означает, что Hangouts шифруются только на пути между вашим компьютером и серверами Google. Как только они дойдут до конца Google, у Google будет полный доступ ».
Это не означает, что Джонни Лоу может просто подключиться к вашему обсуждению прошлой недели. Игра престолов махинации все волей-неволей. Правительству по-прежнему необходимо разрешение Google для доступа к серверам и чтения данных Hangouts, которое компания с готовностью признает, что оно им предоставлено. Он публикует краткие сведения об этих и подобных действиях в своем отчет о прозрачности онлайн, что свидетельствует о том, что он получал приказы о прослушивании телефонных разговоров как минимум с июня 2013 года.
Термин «в пути» не встречается в официальном документе Google; там только сказано, что «ваша информация будет зашифрована для обеспечения безопасности». Обсуждение Reddit помогло прояснить, что именно это означает, и хотя у компании есть инструменты, позволяющие пользователям узнать, чем она делится, а что не раскрывает, а именно то, как Google получает доступ и защищает данные Hangouts уже давно. приходящий.
С помощью: Материнская плата
