Google i Android encara ens estan fallant per missatges i xifrats

L'ús de mitja dotzena de serveis de missatgeria gairebé no és infreqüent el 2018.

S'ha construït una nova clínica mèdica al vostre barri. Just al carrer. És a poca distància.

No hi ha cap preocupació per les assegurances. No hi ha copagacions. Si necessiteu ajuda, obteniu ajuda. De fet, heu de treballar molt per veure mai una factura. Aquesta nova clínica compta amb els millors metges i equips de diagnòstic d’última generació. No només es diagnostica un refredat, sinó que es cura al lloc.

Sembla fantàstic, però si algú hauria d’esperar en realitat, si les visites van durar més de 30 minuts, hi hauria línies a l’interior.

Només hi ha una captura. Ningú hi porta guants. Per descomptat, no hi ha moltes possibilitats que es contagien cap mena de contagi, i, per descomptat, no és proposat. Tanmateix, els guants es mantenen pel camí i impedeixen que els documents funcionin de la manera que volen.

S'obté una clínica amb guants al carrer. Les seves línies també són curtes, i les seves tarifes són mínimes, i cura el refredat comú gairebé tan ràpidament. … Però no guants.

La metàfora, certament, està una mica estirada, però així vaig comencen a veure que Google no té cap servei de missatgeria que inclogui el xifrat de manera predeterminada.

Quina estratègia de missatgeria?

Rebobinem una mica. L’estratègia de missatgeria de Google, en tant que n’és una que no és només rebrandar aplicacions cada pocs anys, no ha inclòs cap mena d’intent real de tipus de xifratge que hauríem d’exigir en missatgeria en temps real.

L’estratègia de missatgeria de Google és tant un fracàs d’enfocament com tecnològic.

Els xats de Hangouts es van xifrar mitjançant HTTPS i TLS. Però no estaven xifrats de punta a punta, per la qual cosa Google (i un govern exigent) podrien entrar-hi, si volgués. Allo tenia disponible el xifratge de punta a extrem en un "mode d'incògnit" opcional, però les altres coses quedaven obertes de manera predeterminada. (I això va ser per disseny.)

Avui, Hangouts ha estat eliminat per a l'ús empresarial i Allo està sent pastat. En canvi, Google ha posat el seu múscul darrere del "xat" de RCS, que és essencialment una versió moderna de l'antic sistema de missatgeria de text. Això en si mateix és un objectiu digne. L’SMS (i MMS) és un mecanisme heretat que s’hauria d’haver posat en marxa anys enrere. I si algú pot buscar operadors per obtenir un nou estàndard, és Google.

RCS és un ric sistema de missatgeria que permet una missatgeria més intel·ligent (i més divertida). Però no tots els telèfons hi tindran accés en un primer moment, de nou, corresponen a les operadores individuals implementar-les i, per tant, tornarà al sistema SMS llegat.

Però no n’hi ha prou. I no excusa Google de proporcionar una experiència de missatgeria fora de caixa xifrada per als seus usuaris a Android i a la web en general.

El servei d’iMessage d’Apple ho fa correctament, des de la caixa de missatgeria xifrada, fins i tot si el seu bloqueig als dispositius només Apple està molt malament.

iMessage té raó, fins i tot quan està malament

A mi m’havia agradat en principi acceptar iMessage d’Apple. Alguns context també aquí: iMessage és un servei que funciona dins de l'aplicació "Missatges" d'Apple. Les comunicacions entre dos usuaris d’iMessage es xifren de punta a punta. És a dir, només les persones que xerren entre elles poden desxifrar els missatges. Apple no pot llegir els missatges i no vol. Si feu servir l’aplicació Missatges per xerrar amb algú que no estigui a l’iMessage (generalment, algú a Android), tornarà a aparèixer als SMS no xifrats.

El bloqueig d’iMessage d’Apple segueix sent dolent, fins i tot ja que mostra l’estàndard per a comunicacions bàsiques segures.

Per a l'usuari d'Apple, és perfecte. No hi ha absolutament cap pensament. Per agafar en préstec la frase, només funciona.

Però un servei de missatgeria modern ha de funcionar en diverses plataformes. És la manera correcta de fer-ho i és la cosa correcta. Apple, tanmateix, Apple continuarà essent disponible en un maquinari que ajudi directament a Apple i enlloc més. Si un usuari d'iMessage envia algú a Android, torna a obtenir un bon SMS. (Probablement això canviarà en RCS en algun moment, però encara no ho sabem.)

I després hi ha el trencament que es produeix si intenteu baixar d'iMessage. Trobareu a faltar les comunicacions importants que es quedin enganxades en un bucle d’iMessage, si l’emissor no ha suprimit aquest fil i no n’ha començat un de nou, o si no heu desactivat adequadament iMessage o cancel·lat el registre del vostre número de telèfon. No és només una mala experiència d’usuari, sinó que és un bloqueig punitiu, limitant amb l’extortiu. "Ei, ho sento, heu perdut alguns missatges. Suposo que hauríeu d'haver-nos enganxat a nosaltres."

Però iMessage fa el xifrat. Comença amb el xifrat -ho prefereix, realment- i torna a aparèixer en SMS sense tenir en compte.

RCS és millor, però no és suficient

Un millor servei de missatgeria estàndard és un esforç digne. Segurament s’adoptarà lentament a tot el món, però hauria de ser clarament la nova línia de referència per a comunicacions bàsiques entre usuaris de telèfon. I és que la RCS no està xifrada no hauria de ser un desglossador.

Però això també subratlla l’empresa que ven els telèfons més intel·ligents del món per proporcionar-li alguna cosa millor, alguna cosa més segura, per defecte. Primer de missatges xifrats (i també per a missatges entre Android i iPhone, també) amb un recurs invers a RCS i SMS, si és necessari.

Google té la capacitat de fer-ho, estic segur. Per què no s’aconsegueix això és un rascador de cap.

Si de manera predeterminada no ofereu una experiència xifrada segura i xifrada, ho esteu fent malament.

I aquesta és la conclusió a la qual vaig arribar les darreres setmanes quan vaig començar a traslladar la meva família des de WhatsApp a Facebook a Signal. Només un parell de nosaltres del meu cercle immediat som usuaris d'Android i volia que tinguéssim una forma segura de xerrar amb tots els altres. En principi.

Aleshores vaig decidir que potser no hauria de ser només de mi. No hauria de forçar la meva família a saltar per més anells només perquè no hi ha cap servei de missatgeria xifrat multiplataforma de Google. (Tot i que és clar, encara iMessage falla miserablement a la "part de plataforma multiplada d'aquesta equació.)

Així, estic canviant per primer cop amb l'iPhone. Potser no amb tot cor, potser no amb molta voluntat. Però tampoc tinc a la part del darrere del cap que encengui el Pixel de nou quan totes les petites molèsties que formen la gran molèstia que és iOS em tornen a tornar boig. Perquè vull que la gent amb qui em comuniqui tingui comunicacions segures amb mi. Per defecte.

Si Google no em donarà missatges xifrats de manera predeterminada, ho sigui. I encara em mofaré (en veu alta) sobre el bloqueig d’iMessage d’Apple. Si Apple realment vol fer més segura la missatgeria, ho hauria de fer per a tothom. No només els que compren el seu maquinari. (Infern, cobra’m per iMessage fora d’iOS a Android, doncs. Ho pagaré.)

Però fer que la meva família rebotés entre aplicacions de missatgeria xifrada addicionals, o que els meus amics tornessin a caure amb SMS no segurs, em va començar a sentir com si els obligés a obtenir una vacuna contra la grip només perquè no m'agradava que es duien els guants propietaris. pels documents que havien vist. En algun moment no es tracta de mi.

I en algun moment Google ha de posar-se els maleïts guants.