Om du vill planera en rånning är det förmodligen bäst att hålla dig borta från Hangouts: Google har oavsiktligt bekräftat att dess chattplattform är mottaglig för polis och myndighetsövervakning.
Medan teknikjätten vanligtvis håller tyst om Hangouts säkerhetsfunktioner, kom avslöjandet (av olika slag) ur en session "Fråga mig vad som helst" på Reddit som inkluderade medlemmar av Googles allmänna policyavdelning och juridiska team. Dess föreslagna ämne var "den nuvarande statusen för reformen av USA: s övervakningslagar och hur Google tänker på dessa frågor ”, men frågorna handlade mindre om lagar eller reformer och mer om Googles praxis.
Tidigt under sessionen publicerade American Civil Liberties Unions huvudtekniker Christopher Soghoian:
Hej,
Google har upprepade gånger vägrat att erkänna om det kan avlyssna Hangouts för myndigheter. Däremot använder Apples FaceTime-produkt end-to-end-kryptering och företaget säger att det inte kan avlyssna den här tjänsten.
Varför har Google vägrat att vara transparent om sin förmåga att tillhandahålla avlyssningar för Hangouts? Med tanke på Googles ganska imponerande meritlista när det gäller övervakningens transparens är den totala sekretessen om företagets övervakningskapacitet för denna produkt ganska ovanlig.
Svaret från Richard Salgado, Googles chef för brottsbekämpning och informationssäkerhet, citerade företagets rekord för att avslöja avlyssning förfrågningar ("Det fanns totalt sju avlyssningsorder under första halvåret 2014, som täckte nio konton"), men följande del är vad som satte Reddit i lågor. "Hangouts är krypterade under transport", sa Salgado och länkade till Googles officiella hjälpdokument.
Läsarna påpekade snabbt att "under transport" inte är detsamma som end-to-end-kryptering som Apple skryter för sina iMessage- och FaceTime -program. Som Reddit -användaren reddit_poly påpekade, ”Det betyder att Hangouts bara är krypterade på väg mellan din dator och Googles servrar. När de väl kommer fram till Googles slut har Google full åtkomst. ”
Detta betyder inte att Johnny Law bara kan ta del av din diskussion om förra veckans Game of Thrones shenanigans alla villly-nilly. Regeringen behöver fortfarande Googles tillstånd för att komma åt servrarna och läsa Hangouts -data, som företaget medger att de har gett. Den publicerar sammanfattningar av dessa och liknande åtgärder i sin öppenhetsrapport online, vilket visar att det har mottagit avlyssningsorder minst sedan juni 2013.
Termen "under transport" visas inte i Googles officiella dokument; det står bara att "din information kommer att krypteras så att den är säker." Reddit -diskussionen har förtydligat vad exakt det betyder, och medan företaget har verktyg på plats för att låta användarna veta vad det är och inte delar, exakt hur Google får åtkomst till och säkrar Hangouts -data har varit länge kommande.
Via: Moderkort
