Digitālā strupceļa beigas: kāpēc Signal beidzot pārvarēja dublējumu barjeru

Pirms dažiem gadiem pāreja no iPhone uz Android ierīci Signal lietotājam šķita kā neliels digitāls pašiznīcināšanās akts. Jūs varējāt pārvietot savus kontaktus un fotoattēlus; jūs pat varējāt pārvietot savas maksas lietotnes. Jūsu Signal ziņojumu vēsture bija pavisam cits stāsts. Tā bija lokalizēta, šifrēta dārgumu lāde, kas dzīvoja un mira uz tās sākotnējās aparatūras. Mainīt platformas nozīmēja pieņemt "tīru lapu" — tukšu ekrānu, kurā kādreiz atradās gadiem ilgs konteksts un kopīga vēsture. Vēsturiski Signal lietotāji pieņēma šo berzi kā cenu par patiesu privātumu. Mēs upurējām vienotas vēstures ērtības apmaiņā pret drošību, zinot, ka neviens serveris neglabā mūsu sarunu atslēgas.

Signal iOS 8.30 versija iezīmē šī digitālā strupceļa beigas. Atjauninājums ievieš šifrētus lokālos dublējumus iPhone un galddatoru lietotājiem, līdztekus vienotai starpplatformu atjaunošanas sistēmai. Šīs izmaiņas ir pāreja no pagātnes platformu izolētās arhitektūras uz elastīgāku, lietotāja kontrolētu nākotni. Sienas starp Android, iOS un galddatoriem beidzot ir sabrukušas. Lietotājs tagad var pārvietot arhīvu no Windows klēpjdatora uz Linux darbstaciju vai no iPhone uz Android planšetdatoru, izmantojot to pašu atkopšanas atslēgu.

Pārnēsājamas vēstures arhitektūra

Zem pārsega inženiertehniskie centieni, kas bija nepieciešami, lai tas darbotos, bija milzīgs pasākums. Gadiem ilgi Android lietotājiem bija piekļuve lokālajiem dublējumiem, taču tie tika izveidoti mantotā formātā, kas nebija savietojams ar tiešo bezvadu pārsūtīšanas metodi, ko izmanto iOS. Jaunā sistēma aizstāj šīs sadrumstalotās pieejas ar standartizētu, starpplatformu dublējuma formātu. Tehniski runājot, tas ir pragmatisks solis, kas lietotāja datus uzskata par suverēnu aktīvu, nevis konkrētas operētājsistēmas blakusproduktu.

Signal mainīja arī to, kā lietotne šajos arhīvos apstrādā mediju krātuvi. Vecākās programmatūras versijās katru reizi, kad pārsūtījāt fotoattēlu jaunai grupai, lietotne saglabāja jaunu šī faila kopiju. Mēnešu un gadu gaitā tas izraisīja datubāzes uzpūšanos, kur viena un tā pati mēme vai ģimenes fotoattēls aizņēma desmitiem megabaitu vietas. Jaunā dublēšanas sistēma izmanto dublikātu novēršanas (de-duplication) stratēģiju. Tā saglabā mediju failu vienu reizi un vienkārši norāda katru sarunu, kurā tas tiek izmantots, atpakaļ uz šo vienīgo galveno kopiju.

Šī optimizācija ir atvieglojums ikvienam, kurš ir vērojis, kā viņa tālruņa krātuve pazūd ziņojumapmaiņas lietotnes tukšumā. Signal lēš, ka 5 GB mediju tagad var optimizēt līdz aptuveni 600 MB aktīvās krātuves. Tā ir atšķirība starp tālruni, kas darbojas nevainojami, un tādu, kas pastāvīgi brīdina par pilnu diska vietu. Atdalot medijus no galvenā ziņojumu arhīva, Signal nodrošina, ka pamata datubāze paliek maza un ātra, pat ja jūsu fotoattēlu bibliotēka aug.

Mākonis kā digitālā noliktava

Vēsturiski Signal pretojās viesotajiem dublējumiem, jo tie radīja vienu atteices punktu. Ja uzņēmums glabātu datus, uzņēmumu varētu piespiest tos nodot. Jaunā Secure Backups sistēma to atrisina, izmantojot uzticamu izpildes vidi (Trusted Execution Environment jeb TEE). Tā ir specializēta procesora zona, kas darbojas kā melnā kaste; tā var veikt aprēķinus un mainīt šifrēšanas atslēgas, taču pat servera administratori nevar redzēt, kas notiek iekšpusē.

Ikdienas izteiksmē šis viesotais dublējums ir digitāla noliktava, kuras atslēga ir tikai jums. Lietotājiem, kuri izvēlas maksas abonementu, Signal tagad ļauj pārvietot vecākus medijus uz šiem drošajiem serveriem. Jūsu tērzēšanas vēsturē paliek sīktēls, bet pilna izmēra video vai augstas izšķirtspējas fotoattēls tiek glabāts mākonī. Pieskaroties, lai to skatītu, lietotne iegūst šifrēto failu, atšifrē to lokāli un parāda. Šī daudzslāņu pieeja ir tieša atbilde uz mūsdienu aparatūras realitāti. Mūsu tālruņi ir jaudīgi, taču augstas izšķirtspējas video ir krātuvi rijošs monstrs, kas galu galā palēnina pat visveiklākās ierīces.

Drošības kompromiss starp lokālo un viesoto

Interesanti, ka pastāv izteikta drošības atšķirība starp dublējumu, ko glabājat USB zibatmiņā, un to, ko glabājat Signal serveros. Viesotie dublējumi izmanto papildu atslēgu, kas TEE ietvaros mainās katru dienu. Tas pievieno "nākotnes slepenības" (forward secrecy) slāni. Ja kāds rīt nozagtu jūsu atkopšanas atslēgu, viņš nevarētu to izmantot, lai atšifrētu pirms trim gadiem izveidotu viesoto dublējumu, jo servera puses atslēga kopš tā laika ir mainījusies tūkstošiem reižu.

Lokālajiem dublējumiem trūkst šīs rotējošās aizsargbarjeras. Lokālais dublējums ir statisks momentuzņēmums. Ja šodien saglabājat dublējumu ārējā diskā, jūsu pašreizējā atkopšanas atslēga vienmēr spēs to atslēgt. Līdz ar to atbildība par datu higiēnu gulstas uz lietotāju. Vecu, nevajadzīgu lokālo dublējumu dzēšana kļūst par tehnisku nepieciešamību, nevis tikai veidu, kā sakopt ierīci. Ja vienā diskā glabājat desmit gadus vecus lokālos dublējumus, šis disks ir pastāvīga jūsu dzīves karte, kas pilnībā paļaujas uz vienas 30 ciparu skaitļu virknes slepenību.

No izstrādātāju viedokļa šī atšķirība ir caurspīdīguma paraugstunda. Signal neapgalvo, ka viena metode ir objektīvi labāka; viņi sniedz tehniskos faktus, lai lietotāji varētu izvēlēties savu apdraudējuma modeli. Daži dos priekšroku fiziskai kontrolei, ko sniedz zibatmiņa seifā; citi dos priekšroku viesotās TEE sistēmas nākotnes slepenībai un ērtībām.

Galddatora barjeras pārvarēšana

Ilgu laiku Signal Desktop bija "neērtais brālēns" ekosistēmā. Tā bija sekundāra ierīce, kas sāka ierakstīt vēsturi tikai no brīža, kad tā tika piesaistīta. Ja pievienojāties grupai savā tālrunī un pēc nedēļas piesaistījāt klēpjdatoru, jūsu klēpjdators šai grupai rādīja tukšu ekrānu. Jūs varējāt redzēt jaunus ziņojumus, taču trūka konteksta.

Signal Desktop tagad ir iespēja pieprasīt trūkstošos datus no jūsu primārās ierīces. Raugoties no lietotāja skatpunkta, pieredze beidzot šķiet viendabīga. Ja datorā redzat izplūdušu veca pielikuma sīktēlu, varat tam pieskarties, lai pieprasītu kopiju no tālruņa. Kamēr tālrunī ir šis fails un abas ierīces ir tiešsaistē, šifrētie dati ceļo starp tām. Tas novērš digitālo berzi, kas galddatoru lietotājus vajājusi gandrīz desmit gadus. Lietotne vairs nešķiet kā atvienotu salu virkne; tā ir viena, savstarpēji saistīta saruna.

Tiesību atgūšana uz savu vēsturi

Galu galā šis atjauninājums ir par kaut ko vairāk nekā tikai failu formātiem vai krātuves līmeņiem. Tas ir atzinums, ka mūsu digitālās sarunas nav tikai efemēri datu biti; tās ir mūsu personīgās vēstures. Lielo tehnoloģiju uzņēmumu īpašumtiesību ekosistēmās dublējumi bieži tiek izmantoti kā āķis, lai piesaistītu lietotāju ekosistēmai. Datu izvešana ir apzināti sarežģīta, jo uzņēmums vēlas jūs paturēt savā "dārzā".

Signal rīkojas pretēji. Izveidojot vienotu, starpplatformu dublējuma formātu, viņi sniedz lietotājiem izeju. Jūs varat brīvi pārvietot savus datus uz citu operētājsistēmu vai citu ierīci, nezaudējot savu pagātni. Tas ir atvērtā pirmkoda filozofijas pragmatisks pielietojums. Kods kalpo lietotājam, nevis platformas īpašniekam.

Laikmetā, kad mūsu dati arvien vairāk tiek sadrumstaloti desmitiem lietotņu un pakalpojumu, iespēja glabāt fizisku, šifrētu savas vēstures kopiju ir reta greznība. Tas ir atgādinājums, ka jūsu vārdi pieder jums. Jūs neesat tikai īrnieks ziņojumapmaiņas lietotnē; jūs esat arhīva īpašnieks. Signal jaunā dublēšanas sistēma ir digitālās suverenitātes rīks. Tas prasa nedaudz vairāk atbildības no lietotāja, taču pretī piedāvā kontroles līmeni, kas mūsdienu tīmeklī ir gandrīz izmiris.

Galvenās atziņas digitālajām pārdomām:

• Apsveriet, vai dodat priekšroku TEE viesoto dublējumu nākotnes slepenībai vai lokālās krātuves fiziskajai suverenitātei.
• Pārbaudiet savus vecos dublējumus ārējos diskos; ja tie vairs nav vajadzīgi, izdzēsiet tos, lai saglabātu atkopšanas atslēgas drošību.
• Vērojiet, cik lielu daļu tālruņa atmiņas aizņem dublēti mediji, un apsveriet, vai mediju pārvietošana uz mākoni atbilst jūsu vajadzībām.
• Pārliecinieties, ka jūsu 30 ciparu atkopšanas atslēga tiek glabāta fiziskā vietā vai drošā paroļu pārvaldniekā, nevis digitālā ekrānuzņēmumā.

Avoti

• Signal Developer Documentation: Secure Backups technical specifications.
• Signal Blog: Release notes for iOS version 8.30.
• GitHub: Signal-iOS and Signal-Desktop commit history regarding backup format unification.
• Signal Security Research: Documentation on Trusted Execution Environments and supplemental key rotation.