Ak chcete naplánovať lúpež, pravdepodobne by ste sa mali od Hangouts vyhýbať: Google nechtiac potvrdil, že jeho chatová platforma je náchylná na monitorovanie polície a vlády.
Aj keď technický gigant zvyčajne mlčí o bezpečnostných funkciách služby Hangouts, odhalilo sa to (niečo) relácia „Opýtajte sa ma na čokoľvek“ v piatok na Reddite vrátane členov oddelenia pre verejné otázky a právneho tímu spoločnosti Google. Jeho navrhovanou témou bol „súčasný stav reformy zákona USA o dohľade nad vládou a spôsob, akým spoločnosť Google premýšľa o týchto problémoch “, ale otázky sa netýkali zákonov ani reformy, ale viac o otázkach spoločnosti Google praktiky.
Na začiatku zasadnutia hlavný technológ Americkej únie občianskych slobôd Christopher Soghoian uviedol:
Ahoj,
Spoločnosť Google opakovane odmietla uznať, či je schopná odpočúvať hangouty pre vládne agentúry. Naproti tomu produkt FaceTime od spoločnosti Apple používa šifrovanie typu end-to-end a spoločnosť tvrdí, že túto službu nie je možné odpočúvať.
Prečo spoločnosť Google odmietla byť transparentná vo svojej schopnosti poskytovať odposluchy pre službu Hangouts? Vzhľadom na pomerne pôsobivé výsledky spoločnosti Google v oblasti transparentnosti dohľadu je úplné utajenie informácií o možnostiach dohľadu spoločnosti nad týmto produktom dosť neobvyklé.
Odpoveď Richarda Salgada, riaditeľa spoločnosti Google pre presadzovanie práva a informačnú bezpečnosť, citovala záznam spoločnosti o zverejnení odpočúvania žiadostí („V prvom polroku 2014 bolo celkom sedem objednávok odpočúvania, ktoré zahŕňali deväť účtov“), ale nasledujúca časť je to, čo nastavilo Reddit horieť. „Hangouty sú šifrované počas prenosu,“ povedal Salgado a odkazoval na Oficiálny dokument pomoci spoločnosti Google.
Čitatelia rýchlo poukázali na to, že „v tranzite“ nie je to isté ako šifrovanie typu end-to-end ktorými sa Apple chváli za svoje programy iMessage a FaceTime. Ako upozornil používateľ Reddit reddit_poly: „To znamená, že Hangouts sú šifrované iba na ceste medzi vašim počítačom a servermi Google. Akonáhle dorazia na koniec spoločnosti Google, Google bude mať plný prístup. “
To neznamená, že Johnny Law sa môže jednoducho zapojiť do vašej diskusie z minulého týždňa Hra o tróny shenanigans všetko chtiac-nechtiac. Vláda stále potrebuje povolenie spoločnosti Google na prístup k serverom a na čítanie údajov služby Hangouts, čo spoločnosť ochotne priznáva. Zverejňuje vo svojom súhrne tieto a podobné akcie online správa o transparentnosti, z ktorého vyplýva, že minimálne od júna 2013 prijíma objednávky na odpočúvanie.
Pojem „v procese prepravy“ sa nenachádza v oficiálnom dokumente spoločnosti Google; hovorí sa v ňom iba, že „vaše informácie budú šifrované, aby boli bezpečné“. Diskusia Reddit slúžila na objasnenie toho, čo to presne znamená a kedy spoločnosť má k dispozícii nástroje, ktoré umožňujú používateľom vedieť, čo je a čo nie je zdieľanie. Presný spôsob, akým Google pristupuje k údajom služby Hangouts a zabezpečuje ich, je dlhý čas. prichádza.
Cez: Základná doska
