Clau per emportar
- Les noves lleis de la UE obligaran les plataformes de missatgeria a treballar entre elles.
- Apple i FaceBook no voldran renunciar al bloqueig de la seva plataforma.
- La interoperabilitat segura és possible, però no sense un redisseny total.
La UE pot obligar a interoperar WhatsApp, Signal, iMessage i altres serveis de missatgeria. Sembla un somni, però podria acabar sent un malson.
Una nova llei de la UE, la Digital Markets Act (DMA), està dissenyada per fer possible que els petits jugadors puguin competir contra els gegants actuals de la indústria tecnològica. Una part d'aquesta llei estableix que els usuaris haurien de poder enviar-se missatges entre ells, independentment de l'aplicació de missatgeria que utilitzin. Però això podria tenir conseqüències força greus en termes de seguretat i privadesa, que són, irònicament, un altre dels focus de la DMA.
"La dificultat més gran de la interoperabilitat és acordar un protocol comú, un codi comú i mitjans per integrar les diferents tecnologies o construir una nova tecnologia", va dir l'assessor global de ciberseguretat Andy Rogers a Lifewire per correu electrònic. "Hem d'estandarditzar la tecnologia perquè tothom treballi en la mateixa partitura. Quan decideixes integrar una tecnologia que està estandarditzada amb la teva, com va fer iMessage amb els SMS, de vegades pots acabar amb una mena de boig perquè" reintegrant dues tecnologies que no estaven pensades l'una per a l' altra."
Bloqueig
Les plataformes de missatgeria són valuoses perquè tenen un bloqueig considerable. Si tu, els teus amics i els teus contactes de treball feu servir WhatsApp, per exemple, no hi ha manera de passar a Signal. Aconseguim solucionar-ho ara tenint totes les aplicacions de missatgeria als nostres dispositius i fent servir les que necessitem, segons amb qui parlem. La DMA obligaria els venedors de plataformes com Apple i Facebook a fer que els seus serveis funcionin entre ells.
La idea és que podríeu triar utilitzar WhatsApp per als seus xats de grup superiors, però encara incloure contactes que utilitzen iMessage a la conversa. No haurien d'instal·lar l'aplicació propietat de Facebook en absolut.
Quan decideixes integrar una tecnologia que està estandarditzada amb la teva pròpia… de vegades pots acabar amb una mena d'arrossegament…
Els problemes aquí són la utilitat i la seguretat. Apple, WhatsApp i Signal utilitzen un xifratge d'extrem a extrem per mantenir el contingut dels vostres missatges completament privat. És impossible que els proveïdors de la plataforma vegin els vostres missatges. Llavors, com podria sobreviure el xifratge a aquesta interoperabilitat?
Un altre problema és que aquests mateixos proveïdors de plataformes segurament faran que sigui tan molest com sigui possible connectar els vostres comptes de xat. Apple ha estat disposada a pagar més de 5 milions de dòlars setmanals a les autoritats holandeses en lloc d'obrir el seu sistema de pagament de l'App Store per a aplicacions de cites.
És possible que WhatsApp no pugui veure els vostres missatges, però segur que sap a qui els envieu, quan i de quins grups formeu part. Pots apostar que Apple no voldrà que Facebook absorbeixin les metadades dels seus usuaris d'iMessage, i pots apostar que Facebook no voldrà que ningú es connecti a WhatsApp amb cap mena d'anonimat.
En permetre la interoperabilitat, elimineu el bloqueig de les plataformes i les feu molt menys valuoses per als seus propietaris.
És fins i tot possible?
iMessage ja incorpora SMS a la mateixa aplicació que iMessages, de manera que, en teoria, també podria suportar WhatsApp, Telegram, etc. Però no seria bonic.
"El cap de setmana, els experts en criptografia van donar l'alarma sobre aquesta idea, dient que les plataformes podrien no ser capaços de fer-ho d'una manera que deixin els missatges encriptats", escriu el periodista tecnològic Casey Newton al seu butlletí Platformer."Està clar que, en la mesura en què hi podria haver una manera perquè serveis com iMessage i WhatsApp puguin interoperar i preservar l'encriptació, aquesta manera encara s'ha d'inventar."
En termes de seguretat, sens dubte és possible fer que el xifratge sigui interoperable, però hauria d'utilitzar un estàndard comú. "Ja tenim una tecnologia fantàstica que s'ha demostrat una vegada i una altra per a l'encriptació", diu Rogers. "La infraestructura de clau pública (PKI) s'ha utilitzat durant gairebé cinc dècades i encara s'utilitza avui dia". És la seguretat que hi ha darrere del petit pany de la barra d'URL del vostre navegador web.
Però això requeriria molta feina per implementar-lo. Potser acabarem amb interoperabilitat, però només amb missatges sense xifrar i només amb el mínim de suport. I qui vol això, a part de les grans empreses tecnològiques que se suposa que la DMA ha de domar?
