Digitaalse tupiku lõpp: miks Signal lõpuks varukoopiate müüri murdis

Mõne aasta eest tundus iPhone'ilt Android-seadmele üleminek Signali kasutaja jaoks väikese digitaalse enesehävitusaktina. Saite liigutada oma kontakte ja fotosid; saite isegi liigutada oma tasulisi rakendusi. Teie Signali sõnumite ajalugu oli aga teine lugu. See oli lokaliseeritud, krüpteeritud varakamber, mis elas ja suri oma algsel riistvaral. Platvormi vahetamine tähendas puhta lehega nõustumist – tühja ekraani, kus kunagi elasid aastatepikkune kontekst ja jagatud ajalugu. Ajalooliselt aktsepteerisid Signali kasutajad seda hõõrdumist tõelise privaatsuse hinnana. Me vahetasime ühtse ajaloo mugavuse turvatunde vastu, teades, et ükski server ei oma meie vestluste võtmeid.

Signal iOS-ile versioon 8.30 tähistab selle digitaalse tupiku lõppu. Uuendus toob iPhone'i ja töölaua kasutajateni krüpteeritud kohalikud varukoopiad koos ühtse platvormiülese taastamissüsteemiga. See muudatus on nihe mineviku platvormipõhiselt arhitektuurilt vastupidavama, kasutaja kontrolli all oleva tuleviku suunas. Seinad Androidi, iOS-i ja töölaua vahel on lõpuks murenenud. Kasutaja saab nüüd liigutada arhiivi Windowsi sülearvutist Linuxi tööjaama või iPhone'ist Androidi tahvelarvutisse sama taastevõtmega.

Kaasaskantava ajaloo arhitektuur

Kapoti all oli selle toimima saamiseks vajalik inseneritöö tohutu ettevõtmine. Aastaid oli Androidi kasutajatel juurdepääs kohalikele varukoopiatele, kuid need põhinesid vananenud vormingul, mis ei ühildunud iOS-i kasutatava otsese traadita edastusmeetodiga. Uus süsteem asendab need killustatud lähenemisviisid standardiseeritud platvormiülese varundusvorminguga. Tehniliselt võttes on see pragmaatiline samm, mis käsitleb kasutaja andmeid kui suveräänset vara, mitte kui konkreetse operatsioonisüsteemi kõrvalprodukti.

Signal muutis ka seda, kuidas rakendus nendes arhiivides meediumifaile käsitleb. Tarkvara vanemates versioonides salvestas rakendus iga kord, kui edastasite foto uude gruppi, sellest failist uue koopia. Kuude ja aastate jooksul viis see ülepaisutatud andmebaasini, kus sama meem või perepilt hõivas kümneid megabaite ruumi. Uus varundussüsteem kasutab dubleerimise eemaldamise (de-duplication) strateegiat. See salvestab meediumifaili üks kord ja suunab lihtsalt iga seda kasutava vestluse tagasi sellele ühele põhikoopiale.

See optimeerimine on kergendus kõigile, kes on pealt vaadanud, kuidas nende telefoni mälumaht sõnumirakenduse tühimikku kaob. Signal prognoosib, et 5 GB meediat saab nüüd optimeerida umbes 600 MB aktiivseks salvestusruumiks. See on erinevus sujuvalt töötava telefoni ja sellise vahel, mis hoiatab pidevalt täis kettaruumi eest. Eraldades meedia peamisest sõnumiarhiivist, tagab Signal, et põhiandmebaas jääb väikeseks ja kiireks isegi siis, kui teie fotokogu kasvab.

Pilv kui digitaalne laoboks

Ajalooliselt seisis Signal vastu majutatud varukoopiad, kuna need tekitasid ühe tõrkepunkti. Kui ettevõte valdaks andmeid, võidaks ettevõtet kohustada neid üle andma. Uus Secure Backups süsteem lahendab selle, kasutades usaldusväärset täitmiskeskkonda (TEE). See on protsessori spetsialiseeritud ala, mis toimib nagu must kast; see suudab teha arvutusi ja roteerida krüpteerimisvõtmeid, kuid isegi serveri administraatorid ei näe, mis seal sees toimub.

Igapäevases mõttes on see majutatud varukoopia digitaalne laoboks, mille võti on ainult teil. Kasutajatele, kes valivad tasulise tellimuse, võimaldab Signal nüüd vanema meedia nendesse turvalistesse serveritesse üle viia. Teie vestlusajalukku jääb pisipilt, kuid täissuuruses video või kõrge eraldusvõimega foto salvestatakse pilve. Kui puudutate seda vaatamiseks, laadib rakendus krüpteeritud faili alla, dekrüpteerib selle kohapeal ja kuvab. See kihiline lähenemine on otsene vastus kaasaegse riistvara tegelikkusele. Meie telefonid on võimsad, kuid kõrge eraldusvõimega video on mahunäljas koletis, mis aeglustab lõpuks ka kõige nobedamad seadmed.

Turvalisuse kompromiss kohaliku ja majutatud vahel

Huvitaval kombel on selge turvalisuse erinevus USB-pulgal hoitava varukoopia ja Signali serverites hoitava varukoopia vahel. Majutatud varukoopiad kasutavad täiendavat võtit, mis roteerub TEE-s iga päev. See lisab tulevikukindla salastatuse (forward secrecy) kihi. Kui keegi peaks homme teie taastevõtme varastama, ei saaks ta seda kasutada kolme aasta taguse majutatud varukoopia dekrüpteerimiseks, sest serveripoolne võti on sellest ajast peale tuhandeid kordi muutunud.

Kohalikel varukoopiatel puudub see roteeruv kaitsepiire. Kohalik varukoopia on staatiline hetktõmmis. Kui salvestate varukoopia täna välisele kettale, saab teie praegune taastevõti seda alati avada. Sellest tulenevalt kandub vastutus andmehügieeni eest kasutajale. Vanade ja mittevajalike kohalike varukoopiate kustutamine muutub pigem tehniliseks vajaduseks kui lihtsalt viisiks korda luua. Kui hoiate kümne aasta jagu kohalikke varukoopiaid ühel kettal, on see ketas teie elu püsiv kaart, mis toetub täielikult ühe 30-kohalise numbrijada salajasusele.

Arendaja seisukohast on see eristus läbipaistvuse meistriklass. Signal ei väida, et üks meetod on objektiivselt parem; nad esitavad tehnilised faktid, et kasutajad saaksid valida oma ohumudeli. Mõned eelistavad seifis asuva mälupulga füüsilist kontrolli; teised eelistavad majutatud TEE-süsteemi tulevikukindlat salastatust ja mugavust.

Töölaua barjääri murdmine

Pikka aega oli Signal Desktop ökosüsteemi ebamugav sugulane. See oli teisene seade, mis hakkas ajalugu salvestama alles linkimise hetkest. Kui liitusite grupiga telefonis ja linkisite sülearvuti nädal hiljem, kuvas sülearvuti selle grupi jaoks tühja ekraani. Te nägite uusi sõnumeid, kuid kontekst puudus.

Signal Desktopil on nüüd võime küsida puuduvaid andmeid teie põhiseadmelt. Kasutaja pilgu läbi tundub kogemus lõpuks sujuv. Kui näete arvutis vana manuse udust pisipilti, saate seda puudutada, et taotleda koopia oma telefonist. Kuni telefonil on fail olemas ja mõlemad seadmed on võrgus, liiguvad krüpteeritud andmed nende vahel. See eemaldab digitaalse hõõrdumise, mis on töölaua kasutajaid vaevanud peaaegu kümme aastat. Rakendus ei tundu enam lahtisõlmitud saarte jadana; see on üks ühendatud vestlus.

Õiguse tagasinõudmine oma ajaloole

Lõppkokkuvõttes on see uuendus enamat kui lihtsalt failivormingud või salvestusastmed. See on tunnustus, et meie digitaalsed vestlused ei ole lihtsalt lühiajalised andmebitid; need on meie isiklikud ajalood. Suurte tehnoloogiaettevõtete suletud ökosüsteemides kasutatakse varukoopiaid sageli konksuna ökosüsteemi lukustamiseks. Andmete väljaviimine on tahtlikult keeruline, sest ettevõte soovib teid oma aias hoida.

Signal teeb vastupidist. Luues ühtse platvormiülese varundusvormingu, annavad nad kasutajatele väljapääsu. Te olete vaba liigutama oma andmeid teise operatsioonisüsteemi või teise seadmesse ilma oma minevikku kaotamata. See on avatud lähtekoodiga filosoofia pragmaatiline rakendamine. Kood teenib kasutajat, mitte platvormi omanikku.

Ajal, mil meie andmed on üha enam killustatud kümnete rakenduste ja teenuste vahel, on võimalus hoida oma ajaloost füüsilist krüpteeritud koopiat haruldane luksus. See on meeldetuletus, et teie sõnad kuuluvad teile. Te ei ole lihtsalt üürnik sõnumirakenduses; te olete arhiivi omanik. Signali uus varundussüsteem on digitaalse suveräänsuse tööriist. See nõuab kasutajalt veidi rohkem vastutust, kuid pakub vastutasuks kontrolli taset, mis on kaasaegses veebis peaaegu välja surnud.

Mõtteainet digitaalseks eneseanalüüsiks:

• Mõelge, kas eelistate TEE-majutusega varukoopiate tulevikukindlat salastatust või kohaliku salvestusruumi füüsilist suveräänsust.
• Auditeerige oma vanu varukoopiaid välistel ketastel; kui te neid enam ei vaja, kustutage need, et säilitada oma taastevõtme turvalisus.
• Jälgige, kui palju teie telefoni mälumahust on hõivatud duplikaatmeediaga, ja kaaluge, kas meedia pilve suunamine vastab teie vajadustele.
• Veenduge, et teie 30-kohaline taastevõti on salvestatud füüsilisse asukohta või turvalisse paroolihaldurisse, mitte digitaalse ekraanipildina.

Allikad

• Signal Developer Documentation: Secure Backups technical specifications.
• Signal Blog: Release notes for iOS version 8.30.
• GitHub: Signal-iOS and Signal-Desktop commit history regarding backup format unification.
• Signal Security Research: Documentation on Trusted Execution Environments and supplemental key rotation.