E2EE стирает границы: Android и iOS теперь в одной лодке

GSMA, организация, ответственная за развитие протокола Rich Communications Services (RCS), объявила о планах внедрения сквозного шифрования (E2EE) для защиты сообщений, передаваемых между Android и iOS. Это важный шаг для обеспечения безопасности пользователей на разных платформах.

Технический директор GSMA Том Ван Пелт отметил, что следующим ключевым этапом станет добавление сквозного шифрования в стандарт Universal Profile. Он подчеркнул, что внедрение межплатформенного шифрования столкнётся с рядом технических вызовов, таких как объединение ключей и криптографически усиленное членство в группах.

Эти планы были озвучены спустя день после выхода iOS 18 с поддержкой RCS в приложении Messages, что позволило добавить новые функции, такие как реакции на сообщения, индикация набора текста, уведомления о прочтении и передача медиафайлов в высоком качестве.

Несмотря на улучшение RCS по сравнению с SMS, на данный момент протокол не поддерживает шифрование по умолчанию. Компания Google уже начала применять протокол Signal для защиты RCS-сообщений на Android, а Apple ранее заявила о готовности к сотрудничеству с GSMA для интеграции шифрования в RCS.

Важно отметить, что собственная система iMessage от Apple уже использует сквозное шифрование, обеспечивая конфиденциальность сообщений пользователей. Также сообщается, что Google в июле этого года планировала внедрение протокола Message Layer Security (MLS) в своё приложение Сообщения для Android, что должно способствовать улучшению совместимости с другими мессенджерами.

Meta*, в свою очередь, прорабатывает пути для обеспечения совместимости WhatsApp и Messenger со сторонними мессенджерами в рамках требований Европейского акта о цифровых рынках (DMA). При этом компания стремится сохранить сквозное шифрование там, где это возможно, несмотря на все технические сложности.

По словам представителей Meta, процесс создания таких межплатформенных решений является технически сложным, но компания делает всё возможное для сохранения конфиденциальности пользователей.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.