Google: Google möchte plattformübergreifendes Messaging sicherer machen: Warum es wichtig ist

Google hat es ins Visier genommen Apfel für die Nichtunterstützung von RCS, einem neuen Standard für Messaging, der eine Ende-zu-Ende-Verschlüsselung ermöglicht. Das Problem bei RCs besteht jedoch darin, dass sich Sender und Empfänger auf derselben Plattform befinden müssen. Das Unternehmen geht nun einen Schritt weiter, um plattformübergreifendes Messaging sicherer zu machen, indem es einen weiteren Standard einführt, der als Messaging Layer Security (MLS) bekannt ist. MLS ist ein Ende-zu-Ende-Verschlüsselungssystem, das kürzlich von der Internet Engineering Task Force (IETF) genehmigt wurde, einer Organisation, die für die technischen Standards verantwortlich ist, aus denen die Internetprotokollsuite besteht.

Mit MLS kann Google Messages eine Verbindung herstellen und Nachrichten mit externen Messaging-Apps austauschen, die ebenfalls MLS unterstützen. Einfacher ausgedrückt können Benutzer in einer Gruppe sicher mit anderen chatten und die während der Konversation ausgetauschten Nachrichten werden mit Ende-zu-Ende-Verschlüsselung über ihre bevorzugte Messaging-App an die Geräte anderer Gruppenmitglieder gesendet.Warum es wichtig ist
Laut einem 2017 veröffentlichten Oxford-Papier können einige Schwachstellen in großen Messaging-Apps, darunter WhatsApp und Facebook Messenger, dazu führen, dass Gruppennachrichten abgefangen werden, wenn nur ein Mitglied kompromittiert wird. Der neue Standard bietet nicht nur die Freiheit, jede gewünschte App zu verwenden und trotzdem Teil einer Gruppe zu sein, MLS bietet auch eine plattformübergreifende End-to-End-Verschlüsselung.Robuste Standardisierung
Damit eine solche Interoperabilität in der Praxis gelingt, müssen alle Technologieunternehmen in diesem Bereich über den gleichen Standard verfügen. „Ohne eine solide Standardisierung wird das Ergebnis eine Flut von Ad-hoc-Middleware sein, die die Sicherheitsstandards senken könnte, um dem kleinsten gemeinsamen Nenner gerecht zu werden, und die Implementierungskosten erhöhen könnte, insbesondere für kleinere Anbieter“, bemerkte Google.„MLS ermöglicht zum ersten Mal praktische Interoperabilität zwischen Diensten und Plattformen und lässt sich auf Gruppen von Tausenden von Benutzern mit mehreren Geräten skalieren. Es ist außerdem flexibel genug, um es Anbietern zu ermöglichen, auf neu auftretende Bedrohungen der Privatsphäre und Sicherheit der Benutzer, wie etwa Quantencomputing, zu reagieren“, fügte das Unternehmen hinzu.Google hat jedoch nicht gesagt, wann es plant, MLS in Google Messages zu integrieren. Es heißt jedoch, dass es die breite Bereitstellung des Standards in der gesamten Branche durch Open Source der Implementierung in der Android-Codebasis unterstützen wird.EU-Verordnung
Der Schritt erfolgt, da die Europäische Union mit ihrem Digital Markets Act Technologieunternehmen dazu drängt, ein Ende-zu-Ende-Verschlüsselungssystem einzuführen, das Benutzern den sicheren Nachrichtenaustausch zwischen Plattformen ermöglicht. Die Verordnung verpflichtet Apple außerdem dazu, iMessage mit anderen Messaging-Plattformen kompatibel zu machen. Es könnte bedeuten, dass Apple MLS zumindest im EU-Raum unterstützen muss. Es liegen keine Informationen darüber vor, ob RCS davon betroffen sein wird.



Ende des Artikels

gn-tech