Udhëzues
Alternativa ndaj Chat Control: si t'i mbani vërtet private mesazhet e biznesit
Nëse biznesi juaj mbahet mbi konfidencialitetin (sekreti profesional i avokatit, dosjet e pacientëve, të dhënat financiare, burimet e gazetarëve), debati i BE-së për "Chat Control" nuk është aspak abstrakt. Ai prek thelbin e pyetjes nëse bisedat tuaja private mbeten private. Ky udhëzues shpjegon çfarë është Chat Control, pse ka rëndësi për profesionistët, dhe si duket një alternativë vërtet private.
Çfarë është "Chat Control"?
"Chat Control" është emri i shkurtër që përdorin aktivistët për Rregulloren e propozuar të BE-së kundër abuzimit seksual të fëmijëve (CSA). Qëllimi i deklaruar është lufta kundër përhapjes së materialit abuziv. Pjesa e diskutueshme është si: draftet e hershme shtynin drejt detyrimit të shërbimeve të mesazherisë që të zbulojnë dhe raportojnë përmbajtje të caktuar, përfshirë, potencialisht, duke skanuar mesazhet brenda aplikacioneve të enkriptuara skaj më skaj para se ato të nisen.
Politika vazhdon të lëvizë. Regjime vullnetare dhe të përkohshme kanë ardhur e kanë shkuar, ndërsa një version i përhershëm dhe i detyrueshëm është debatuar herë pas here në trilogët e BE-së. Drejtimi i lëvizjes shqetëson njësoj studiuesit e sigurisë, rregullatorët e privatësisë dhe industrinë, sepse sapo një mekanizëm skanimi ekziston, ai mund të zgjerohet.
Pse "përdorni thjesht një aplikacion të enkriptuar" nuk mjafton
Enkriptimi skaj më skaj është i domosdoshëm, por jo i mjaftueshëm. Me një aplikacion konsumatori ju nuk kontrolloni:
- Serverin. Infrastrukturën, metadatat dhe, në fund të fundit, mundësinë për të ndryshuar sjelljen e aplikacionit në një përditësim të ardhshëm i mban dikush tjetër.
- Juridiksionin. Nëse ofruesi ndodhet brenda një detyrimi për skanim, mbrojtja juaj është aq e fortë sa vullneti (dhe mundësia ligjore) e tij për të rezistuar.
- Programin në pajisje. Propozimet për skanim në anën e klientit synojnë pikërisht këtë shtresë: aplikacionin në pajisje, para enkriptimit.
Për një zyrë, pyetja që ka vlerë nuk është "a është e enkriptuar?" Është "kush e kontrollon sistemin, dhe a mund të detyrohet të shohë brenda?"
Si duket një alternativë e vërtetë ndaj Chat Control
Pozicioni më i fortë është ai ku kontrollin e ka zyra juaj, jo një platformë. Në praktikë kjo do të thotë tri gjëra:
- Infrastrukturë e vetëhostuar. Serveri punon për zyrën tuaj, mbi infrastrukturë që e zgjidhni ju, ndaj asnjë platformë e përbashkët nuk ua ndryshon dot rregullat mbi të dhënat tuaja nga një ditë në tjetrën.
- Enkriptim i hapur dhe i audituar. Një protokoll si Matrix (Olm/Megolm) ju jep enkriptim skaj më skaj të shqyrtuar në mënyrë të pavarur, jo një kuti të zezë.
- Juridiksion që e zgjidhni ju. Hostimi jashtë regjimeve me skanim të detyrueshëm e mban larg mundësinë ligjore për të imponuar skanimin.
Si e trajton Sovryk
Sovryk është një platformë komunikimi e vetëhostuar dhe e enkriptuar skaj më skaj, ndërtuar për bizneset ku konfidencialiteti është thelbësor. Në vend që t'ju kërkojë të besoni një platformë, e vendos platformën nën kontrollin tuaj:
- Instancë e dedikuar për çdo zyrë: serveri juaj privat, me mundësi hostimi jashtë vendit.
- Ndërtuar mbi Matrix: trashëgon vite të tëra shqyrtimi të pavarur kriptografik, në vend që ta shpikë gjithçka nga e para.
- Hapësirë pune e plotë: mesazhe të enkriptuara, telefonata me zë dhe video, ndarje ekrani dhe ndarje skedarësh, me një panel administrimi për ekipin tuaj.
- Nisje pune për njerëz, jo për teknikë: stafi juaj hyn me emër përdoruesi dhe fjalëkalim (pa numër telefoni, email-i opsional); kriptografia nuk u del kurrë përpara.
Konfidencialiteti që varet nga zgjedhja e dikujt tjetër për të mos skanuar nuk është konfidencialitet. Kontrolli është e vetmja garanci e vërtetë.
Pyetjet e bëra shpesh
Çfarë është Chat Control i BE-së?
Është emri joformal i Rregullores CSA të propozuar nga BE-ja, e cila në drafte të ndryshme do t'u kërkonte shërbimeve të mesazherisë të zbulojnë dhe raportojnë përmbajtje të caktuar, potencialisht duke përfshirë skanimin brenda aplikacioneve të enkriptuara skaj më skaj.
A e thyen Chat Control enkriptimin skaj më skaj?
Skanimi në anën e klientit i shqyrton mesazhet në pajisje para enkriptimit. Ekspertët e sigurisë thonë gjerësisht se kjo i minon garancitë që enkriptimi skaj më skaj duhet të japë.
A është i ligjshëm vetëhostimi?
Po. Të mbash infrastrukturën tënde të komunikimit është një vendim biznesi normal dhe i ligjshëm, për të njëjtën arsye që organizatat mbajnë serverat e tyre të email-it ose të skedarëve. Sovryk thjesht e bën praktike.
Sa shpejt mund të nisemi?
Një demo punon në një instancë private brenda një dite. Kalimi i zyrës suaj në një instancë të dedikuar zakonisht merr ditë, jo muaj.