Open Whisper Systems partners with WhatsApp to provide end-to-end encryption

WhatsApp · 2014 · 3. Quy mô lớn · Độ khó: Dễ — bài gốc

Bài thông báo ngắn của Open Whisper Systems (sau là Signal), đối tác chứ không phải WhatsApp; nhận định ghi "theo Open Whisper Systems". Bài sau của cùng chuỗi: WhatsApp 2016.

Bối cảnh

• Open Whisper Systems đã phát triển giao thức mã hoá mở cho nhắn tin bất đồng bộ (TextSecure, sau đổi tên Signal Protocol) trong ba năm. Hai bên đã làm việc với nhau nửa năm trước khi thông báo.

Thay đổi chính

• Bản WhatsApp Android mới nhất đã có giao thức TextSecure và mặc định mã hoá đầu cuối; theo bài, "hàng tỉ tin nhắn mã hoá" đã được trao đổi mỗi ngày.
• Phạm vi bước đầu: chỉ tin 1:1 trên Android. Group chat, media và các nền tảng client khác chưa có; xác minh khoá (key verification) sẽ có sau.
• Triển khai theo từng nền tảng vì WhatsApp chạy trên rất nhiều hệ điều hành di động.

Vì sao

• Theo Open Whisper Systems: đây là triển khai mã hoá đầu cuối lớn nhất lịch sử tính tới lúc đó, và họ học được nhiều điều khi đưa giao thức lên quy mô hàng trăm triệu user.

Bài học cho SWE

• Một thay đổi giao thức trên client không thể bật một lần: phải đi theo từng nền tảng, từng loại tin (1:1 trước, group và media sau), trong lúc hệ vẫn phải nói chuyện được với client cũ.
• Dùng giao thức mở đã được giới mật mã xem xét thay vì tự thiết kế.

Liên quan

• Mã hoá đầu cuối và hệ thống mà server không được đọc
• Migration không downtime