Tālruņa numura kā digitālās identitātes klusā nāve

Desmit gadus jebkuras mūsdienu saziņas lietotnes iestatīšanas process notika pēc stingra scenārija. Jūs lejupielādējāt programmatūru, ievadījāt savu mobilā tālruņa numuru, gaidījāt, kad kabatā nobrīkšķēs verifikācijas kods, un piešķīrāt lietotnei piekļuvi savam kontaktu sarakstam. Šī secība šķita kā standarta akreditācijas datu apmaiņa, taču patiesībā tā bija pamatīga atteikšanās no privātuma. Jūsu tālruņa numurs bija jūsu digitālās esības enkurs; tas saistīja jūsu fizisko identitāti, kredītvēsturi un sociālo grafiku ar katru pakalpojumu, kuram pieskārāties. Signal, lietotne, kas savu reputāciju veidoja uz gala-gala šifrēšanu, vēsturiski bija šīs sistēmas dalībniece. Pat aizsargājot jūsu ziņojumu saturu, tā joprojām pieprasīja šo visvienkāršāko identifikatoru, lai tā vispār varētu eksistēt.

Šī prasība beidzot sāk izzust. Līdz ar Android 8.28 beta versijas izlaišanu Signal testē reģistrācijas plūsmu, kas pilnībā ignorē SIM karti. Šīs izmaiņas nozīmē vairāk nekā tikai jaunu funkciju privātuma entuziastiem; tā ir fundamentāla pārveide tam, kā mēs pierādām mašīnai, ka esam cilvēki. Aizstājot tālruņa numuru ar kriptogrāfisko atslēgu pāri un vienreizēju reģistrācijas maksu, Signal mēģina atrisināt visas nozares mēroga kontu verifikācijas problēmu bez pastāvīgas izsekošanas blakusparādībām.

Mantotā enkura berze

Ikdienas valodā runājot, tālruņa numura sniegšana lietotnei ir līdzīga mājas atslēgas atdošanai svešiniekam tikai tāpēc, lai viņš varētu pārbaudīt jūsu vārdu. Numurs seko jums cauri darbavietām, adresēm un attiecībām. Tas ir galvenais rīks, ko datu mākleri izmanto, lai sašūtu kopā fragmentārus jūsu dzīves gabaliņus vienotā, pārdodamā profilā. Kad Signal pieprasīja šo numuru, tas radīja paradoksu lietotājiem jutīgā vidē. Trauksmes cēlējs vai žurnālists varēja šifrēt savus datus, taču pati viņu klātbūtne platformā palika piesaistīta aparatūrai, kas reģistrēta pie valdības uzraudzīta operatora.

Tehniskā ziņā šī atkarība bija sava veida tehniskais parāds, kas mantots no mobilo programmatūru pirmsākumiem. Izstrādātāji izmantoja tālruņa numurus, jo tie nodrošināja iebūvētu pretmēstuļu mehānismu. Tā kā jaunas SIM kartes iegāde maksā naudu un laiku, uzbrucēji nevarēja viegli izveidot miljonu kontu, lai pārpludinātu tīklu ar mēsliem. Signal darbinieks Greisons Parelli (Greyson Parrelli) nesenos foruma ierakstos apstiprināja šo loģiku, norādot, ka tālruņa numurs bija galvenais šķērslis pret automatizētu ļaunprātīgu izmantošanu. Tā noņemšanai bija nepieciešams jauna veida "berzes" mehānisms, kas stātos tā vietā.

Konta bez numura arhitektūra

Lietotāji, kuri lejupielādē 8.28.1 beta versiju, izmantojot GitHub vai Obtainium, darba uzsākšanas procesā redz jaunu ceļu. Tā vietā, lai ievadītu mobilā tālruņa numuru, lietotne piedāvā iespēju izveidot kontu bez numura. Šāda konta tehniskais pamats balstās uz diviem jauniem primitīviem: Konta ID (Account ID) un Konta atslēgu (Account Key). Parelli tos raksturo kā lietotājvārda un paroles ekvivalentu, taču tie darbojas vairāk kā privātās atslēgas, ko izmanto kriptovalūtu makos.

Šī jaunā sistēma drošības slogu pārceļ no operatora uz lietotāju. Šeit nav saites "Aizmirsu paroli"; nav klientu atbalsta dienesta, kas varētu apstiprināt jūsu identitāti ar īsziņas palīdzību. Ja pazaudējat savu Konta atslēgu, konts un tā šifrētā vēsture ir zuduši uz visiem laikiem. Signal skaidri mudina izmantot paroļu pārvaldniekus, lai apstrādātu šīs virknes, uztverot kontu mazāk kā sociālo profilu un vairāk kā drošu seifu. Raugoties caur šo lietotāja prizmu, lietotne kļūst izturīgāka pret SIM kartes maiņas uzbrukumiem, tomēr tā kļūst trauslāka aizmāršīgam lietotājam.

Trīs dolāru barjeras loģika

Tehniski runājot, pretrunīgākā šī atjauninājuma daļa ir trīs dolāru reģistrācijas maksa. Tā ir pragmatiska atbilde realitātei, kāda ir atvērtā pirmkoda ziņojumapmaiņas pakalpojuma uzturēšana sarežģītu botnetu laikmetā. Ja reģistrācija būtu bezmaksas un bez numura, uzbrucējs varētu programmēt miljoniem kontu izveidi, lai pārslogotu Signal serverus vai uzmāktos lietotājiem. Maksa darbojas kā digitālā nodeva. Tā ir pietiekami augsta, lai atturētu no masveida automatizācijas, un pietiekami zema, lai viens cilvēks varētu to attaisnot mūža garumā nodrošinātai privātai saziņai.

Signal šiem maksājumiem izmanto nulles zināšanu pierādījumu (zero-knowledge proof) sistēmu. Tas nodrošina, ka pati transakcija nav saistīta ar izveidoto kontu. Pakalpojums zina, ka kāds samaksāja trīs dolārus, un tas zina, ka konkrētam kontam ir derīgs maksājuma pierādījums, taču tas nevar savienot šos divus datu punktus. Šis ir reٹس piemērs, kad tehnoloģiju uzņēmums izmanto finanšu darījumu, lai uzlabotu anonimitāti, nevis to iznīcinātu. Paradoksāli, bet jūs maksājat par tiesībām palikt neredzamam.

Google Play paradokss un ekosistēmas piesaiste

Raugoties plašāk nozares līmenī, šis atjauninājums izceļ ekosistēmas piesaistes (lock-in) visaptverošo tvērienu. Pašlaik reģistrācijas maksa bez numura tiek apstrādāta, izmantojot Google Play norēķinus. Šī prasība spiež lietotāju, kurš vēlas izvairīties no izsekošanas pēc tālruņa numura, paļauties uz Google kontu, kas pats par sevi ir milzīgs datu vākšanas dzinējs. Tas ir nekārtīgs kompromiss, ko agrīnie beta testētāji jau ir kritizējuši. Daudziem Signal konta bez numura mērķis ir eksistēt pilnīgi ārpus lielo tehnoloģiju gigantu sasniedzamības.

Signal plāno pievienot citas maksājumu metodes, taču pagaidām šī ieviešana ilustrē grūtības izveidot patiesi neatkarīgu programmatūru. Pat uz privātumu orientētai bezpeļņas organizācijai ir jāorientējas lietotņu veikalu duopola noteikumos. Operētājsistēma ir pilsētas infrastruktūra; jūs varat izbūvēt slepenu istabu savā mājā, bet jums joprojām ir jāizmanto pilsētas caurules un elektrotīkls, lai uzturētu gaismu. Lietotājiem reģionos, kur Google pakalpojumi ir bloķēti, vai tiem, kas izmanto no Google atbrīvotus Android variantus, šī sākotnējā ieviešana joprojām nav pieejama.

Identitāte bez atklājamības

Praksē konts bez numura maina to, kā jūs mijiedarbojaties ar sociālo pasauli. Ja jūsu konts ir piesaistīts tālruņa numuram, ikviens, kam ir šis numurs, var jūs atrast. Signal jau iepriekš ļāva lietotājiem slēpt savus numurus no kontaktiem, taču jaunā sistēma iet tālāk. Konts bez numura būtībā ir spoks, līdz lietotājs izveido izvēles lietotājvārdu. Bez šī lietotājvārda konts var piedalīties tikai tajās sarunās, kuras tas pats uzsāk. To nevar meklēt; to nevar nejauši atklāt, sinhronizējot kontaktus.

Šī dizaina izvēle atspoguļo izmaiņas lietotāju pieredzes (UX) filozofijā. Tehnoloģiju nozare pēdējo desmitgadi koncentrējās uz izaugsmi "bez berzes", padarot cilvēkiem pēc iespējas vieglāku vienam otra atrašanu un ziņojumu sūtīšanu. Signal tagad apzināti ievieš berzi, lai aizsargātu lietotāja robežas. Viņi arī pievieno atbalstu TOTP autentifikācijas lietotnēm un plāno ieviest aparatūras drošības atslēgas, izmantojot passkey standartus. Šie drošības slāņi aizstāj novecojošo PIN sistēmu, nodrošinot spēcīgāku aizsardzību pret neautorizētu piekļuvi.

Ceļš uz izvēles identifikatoriem

Esošie Signal lietotāji vēl nevar atmest savus tālruņa numurus. Pašreizējā beta versija ir laboratorija jauniem kontiem, nevis migrācijas rīks veciem. Parelli atzīmēja, ka ilgtermiņa mērķis ir uztvert tālruņa numuru kā izvēles atribūtu, ko lietotājs var pievienot vai noņemt pēc vēlēšanās. Tas ļautu lietotājam sākt ar tālruņa numuru vieglai kontaktu atrašanai un pēc tam atmest šo identifikatoru, kad viņu sociālais loks ir pārgājis uz viņu lietotājvārdu vai Konta ID.

Šī modulārā pieeja identitātei ir krasa atkāpe no patentētajiem modeļiem, ko izmanto Meta vai X. Šajās ekosistēmās jūsu identifikatori ir uzņēmuma aktīvi. Signal platformā identifikators kļūst par pagaidu rīku lietotājam. Vēsturiski mēs esam bijuši spiesti izvēlēties starp saistītas identitātes ērtībām un atvienotas identitātes drošību. Signal mēģina izveidot vidusceļu, kur lietotājs pats kontrolē savas redzamības līmeni.

Digitālās esības atgūšana

Būtībā pāreja uz reģistrāciju bez numura ir atzīšana, ka mobilo sakaru operatoru sistēma vairs nav uzticams pamats personīgajam privātumam. Tālruņa numurs bija ērts īsceļš izstrādātājiem, taču tas pārvērtās par pastāvīgu izsekotāju lietotājiem. Pārtraucot šo saiti, Signal izaicina de facto interneta laikmeta standartu. Pāreja ir smagnēja, ietverot maksas un paļaušanos uz lietotņu veikalu norēķiniem, taču pati varas maiņa ir nozīmīga.

Mums vajadzētu uzlūkot savus digitālos rīkus nevis kā statiskus produktus, bet gan kā mainīgu vidi, kuru mēs varam ietekmēt. Kad tāds pakalpojums kā Signal ievieš veidu, kā eksistēt bez valdības izsniegta ID, piemēram, tālruņa numura, tas aicina mūs pārdomāt, cik daudz no sevis mēs esam gatavi atdot apmaiņā pret nelielām ērtībām. Mēs virzāmies uz pasauli, kur identitāte ir kaut kas tāds, ko mēs paši ģenerējam un kontrolējam ar kriptogrāfijas palīdzību, nevis kaut kas, ko mēs nomājam no telekomunikāciju giganta. Tas prasa lielāku atbildību no indivīda, taču piedāvā tādu autonomijas līmeni, kas mobilajā ērā iepriekš nebija iespējams.

Avoti

• Signal Community Forum, "Phone number-less registration testing on Android," post by Greyson Parrelli.
• Signal Developer Documentation, "Account IDs and Account Keys technical overview."
• GitHub, Signal-Android Repository, Tag 8.28.1.
• Obtainium Documentation for Signal Beta distribution.
• Signal Blog, "Privacy at scale: The engineering behind zero-knowledge payments."