A Google az MLS-t használja az üzenetek végpontok közötti titkosítására

A Google Messages a jövőben több platformon csevegési titkosítást kaphat. vállalat Az örökbefogadás bejelentése Messaging Layer Security vagy MLS néven ismert, végpontok közötti titkosítási rendszer. Lehetővé teszi a Google platform számára, hogy kommunikáljon és üzeneteket cseréljen harmadik féltől származó üzenetküldő alkalmazásokkal, amelyek szintén támogatják az MLS-t (keresztül 9to5Google).

Üzenetet szeretne küldeni egy csoportos csevegésnek, és azt szeretné, hogy az biztonságosan és zökkenőmentesen megjelenjen mások eszközein a kedvenc csevegőalkalmazásaikban? Ez a jövő, amit az európai szabályozók szorgalmaznak: a technológiai cégeket egy végpontok közötti titkosítási rendszer bevezetésére kell késztetni, amely lehetővé teszi a felhasználók számára, hogy biztonságos üzeneteket küldjenek a platformok között.

Az értelmes interoperabilitás megköveteli, hogy a nagyobb vállalatok támogassák ugyanazt a szabványt, és úgy tűnik, hogy az MLS jelenleg az egyik legnagyobb a maga oldalán. A Google támogatja a szolgáltató által támogatott, végpontok közötti titkosított üzenetküldő rendszert, az RCS-t is. Egy ideig az RCS nem rendelkezett megfelelő biztonsággal a csoportos csevegésekhez, de a Google igen engedje el most Működő verzió (nem használ MLS-t).

Egy nagy probléma, amelyet az MLS megoldhat, a tömeges üzenetek jobb titkosítása. Az Oxfordi Egyetem 2017-ben megjelent kutatási cikke Említette a biztonsági aggodalmakat azzal kapcsolatban, hogy egyes nagyobb üzenetküldő alkalmazások, köztük a WhatsApp, a Facebook Messenger és a Google Allo (RIP) hogyan tudják lehallgatni, ha csak egy tagot törnek fel. Ezért a kutatók kidolgoztak egy „aszinkron őszi fát”, amely biztonságosabbá teszi a végpontok közötti tömeges üzenetküldést, és az MLS-t ennek az ötletnek a szem előtt tartásával hozták létre.

Az MLS protokollt az Internet Engineering Task Force (IETF) nevű szabványügyi szervezet fejlesztette ki. a test A közzétételt most hagyták jóvá márciusban az MLS-specifikáció (RFC 9420), és korábban már tesztelték a vázlatos verziókat a Webex és a RingCentral beszélgetésekben.

A Google arra készül, hogy nyílt forráskódú MLS-alkalmazását az Android adatbázisába helyezze, de nem közölte, hogy ez mikor fog megtörténni. Azt sem határozta meg, hogy az RCS-üzenetek, amelyeket a Google több mint egy éve külsőleg véd, hogyan működnek-e MLS-alapú titkosítással. A Google továbbra is szégyelli az Apple-t, amiért nem támogatja az RCS-t, amely már több mint 800 millió Android-felhasználó számára elérhető. Még várni kell, hogy más technológiai cégek „megkapják-e az üzenetet” az MLS-szel.