Что такое сквозное шифрование WhatsApp

Универсальный код безопасности

В рамках Всероссийского сетевого форума с международным участием «Национальная стратегия в интересах детей: навстречу Десятилетию детства» была организована дискуссионная площадка «Настоящее и будущее одаренных детей». Одна из участниц встречи Наталия Сидорина, председатель Ассоциации организаторов социальных проектов и мероприятий «Координационный центр социальной поддержки молодежи», рассказала о проблемах формирования культуры безопасного поведения у одаренных детей и путях их решения.

Важно отметить, что Наталья Сидорина имеет большой практический опыт в работе с одаренными детьми. Кроме того, она является автором ряда образовательных программ поддержки детской одаренности и здоровьесберегающих технологий. В своем выступлении она уделила особое внимание основным аспектам поддержки одаренных детей в отношении их личной безопасности и представила конкретную методику в данной области.

22.jpg

Спикер сообщила, что согласно статистике 90% детских травм сегодня связаны с «классическими опасностями», методики профилактики которых проверены годами. Однако за эти годы дети изменились. Сегодня важно разработать другой подход, чтобы донести до современного ребенка информацию о его безопасности в интересной для него форме.

В век информационных технологий появились новые угрозы и опасности. Так, игромания может послужить причиной одиночества и остановки в развитии, потери чувства реальности и ценности жизни. Также в современном мире на ребенка большое влияние оказывают навязчивые идеалы (например, «нездоровая» красота). Все большее распространение получают интернет-мошенничество и зомбирование молодежи через социальные сети. И, по наблюдению Наталии Сидориной, именно одаренные дети часто имеют проблемы в отношении личной безопасности, обусловленные их доверчивостью, эмоциональной лабильностью, низкой социализацией и исследовательским азартом. Поэтому они нуждаются в особой поддержке и помощи со стороны специалистов и родителей.

33.jpg

В своем выступлении спикер выделила два основных аспекта поддержки одаренных детей в отношении их личной безопасности. Это формирование культуры собственной безопасности и модели безопасного поведения (навык safety culture), а также социализация таланта, которая может происходить с помощью общественно полезной деятельности. Так, ребенок имеет возможность получить новый личный опыт в сфере лидерства, волонтерства и т.д., осознавая свою важность и нужность и научившись при этом работать в команде.

Наталия Сидорина уверена, что жизнесбережение — это навык будущего, который необходимо развивать у детей с раннего возраста. Он включает привычку к внимательности и наблюдательности, навык распознавания сигналов опасности, навык быстрых, уверенных и правильных действий в экстремальных ситуациях. При этом, чтобы ребенок овладел культурой безопасности, ему необходимо быть заинтересованным в получении информации в данной области, осознавать собственную ответственность за свою жизнь и здоровье, четко понимать, почему для него это нужно и важно.

Спикер рассказала, что специалистами Координационного центра социальной поддержки молодежи был разработан курс интерактивных занятий по профилактике травматизма и формированию культуры безопасного поведения «Универсальный КОД безопасности». Системообразующим элементом программы стал единый алгоритм, своеобразный ключ подходов к любым нестандартным ситуациям, которые происходят в жизни. КОД — это три основных правила: Контролируй обстановку, Оценивай риски, Действуй уверенно, правильно и быстро. Сам интерактивный курс включает блок специально разработанных упражнений, креативных занятий и тренингов на развитие детской внимательности и наблюдательности в отношении окружающего мира, блок игрового моделирования различных ситуаций, тренировки на умение анализировать полученные сигналы и присваивать им степень риска, а также практические занятия с детьми. Главная задача заключается в том, чтобы отработать до автоматизма с ребенком универсальную простую последовательность действий, выполнение которых в большинстве случаев снизит вероятность получения травмы.

55.jpg

Интересно, что в рамках курса дети иногда создают собственный тематический контент, который впоследствии используется для обучения других детей. Таким образом, ребята сами углубляются в материал и объясняют его друг другу, используя при этом свой творческий потенциал, — происходит социализация их таланта.

Модульная программа «Универсальный КОД безопасности» была рекомендована к реализации в образовательных учреждениях Экспертным советом Минобрнауки и ФИРО, а также награждена знаком качества «Лучшее — детям». Кстати, Наталия Сидорина отметила, что программа включает не только дидактическую базу для детей, но и программу курсов повышения квалификации для учителей. И это крайне важно, ведь с современными детьми необходимо работать современным специалистам.

Виктория Ежова, информационное агентство «Евразийское женское сообщество»

Шифрование для всех пользователей

WhatsApp, дочерняя компания Facebook, включила сквозное шифрование сообщений для всех пользователей своего мессенджера, сообщило издание Wired. Шифрование касается любых данных, будь то текстовые сообщения, изображения, видео, аудио или голосовые звонки, — и работает, в том числе, в групповых чатах.

WhatsApp — самый популярный мессенджер в мире, в котором появилось сквозное шифрование. В мессенджере Telegram Павла Дурова такая функция присутствовала изначально. Активная аудитория Telegram составляет около 100 млн пользователей, тогда как у WhatsApp — около 1 млрд. Единственный сервис, позволяющий обмениваться сообщениями, в котором количество пользователей превышает 1 млрд, это соцсеть Facebook, аудитория которой равна 1,5 млрд человек.

Сквозное шифрование

Сквозное шифрование (end-to-end encryption) подразумевает, что сообщение находится в зашифрованном виде на всем пути следования от отправителя к получателю. Ключ, с помощью которого сообщение можно расшифровать, находится только у адресата. Компания WhatsApp им не владеет, то есть она не сможет передать его властям, даже если они будут на этом настаивать.

Поэтапное внедрение технологии

Шифрование в WhatsApp появлялось поэтапно. В 2014 г. компания оснастила сквозным шифрованием приложение для Android. Таким образом, с 2014 г. пользователи уже обменивались зашифрованными сообщениями, но только в рамках одной платформы.

Сквозное шифрование стало доступно всем пользователям WhatsApp

Теперь же оно стало доступно владельцам устройств на платформах iOS, Windows Phone, Nokia S40, Nokia S60, BlackBerry OS и BlackBerry 10. Для того чтобы воспользоваться новой возможностью, необходимо установить последнюю версию приложения WhatsApp.

Проверка подлинности

Пользователям WhatsApp, установившим последнюю версию клиента, будет доступна опция проверки подлинности собеседника. Для этого нужно будет сравнить цифровой код на своем экране и код на экране собеседника либо позволить собеседнику с помощью камеры на мобильном устройстве считать QR-код с экрана инициирующего соединение пользователя. После этого в чате возникнет пометка, что соединение полностью зашифровано.

WhatsApp стал самым крупным мессенджером со сквозным шифрованием

Используемый протокол

Партером WhatsApp по внедрению новой возможности стала компания Open Whisper Systems, разработчик мобильного приложения Signal — любимого мессенджера Эдварда Сноудена (Edward Snowden), который в 2013 г. передал журналистам большое количество секретных документов, раскрывающих зачастую незаконную деятельность Агентства национальной безопасности США, в котором он работал системным администратором.

Шифрование в Signal — а теперь и в WhatsApp — базируется на протоколе Signal Protocol. Это асинхронный протокол с открытым исходным кодом. Он, в свою очередь, был создан на основе протокола Off-the-Record (OTR) Messaging Protocol. Одно из ключевых свойств OTR — и, как следствие, Signal Protocol, заключается в так называемой «прямой секретности» (forward secrecy), которая еще называется «совершенной прямой секретностью» (perfect forward secrecy).

В отличие, например, от популярного протокола шифрования электронной почты PGP, в котором сообщения шифруются снова и снова одним и тем же публичным ключом, в прямой секретности используются новые ключи для каждой сессии. Поэтому, если некто годами записывает зашифрованный трафик в надежде однажды декодировать его, в случае с прямой секретностью он обречен на провал.

Источники