Сегодня 04 марта 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → сквозное шифрование

Google и Apple тестируют шифрование RCS-сообщений между Android и iOS

Google и Apple объявили о начале тестирования функции зашифрованного обмена сообщениями RCS между Android и iOS. Компании используют сквозное шифрование, благодаря чему сообщения между пользователями Android и iOS не могут быть прочитаны никем, кроме них самих.

 Источник изображений: 9to5google.com

Источник изображений: 9to5google.com

В приложении «Сообщения» на iOS сообщения RCS снабжаются специальной отметкой, говорящей о том, что послание зашифровано. Пользователи Android будут видеть тот же значок с изображением замка, который они могут видеть при обмене сообщениями с другими пользователями Android-устройств.

Apple реализовала поддержку RCS в 2024 году с выходом iOS 18. На тот момент пользователи могли видеть индикатор набора текста собеседником, получать уведомления о прочтении и отправлять мультимедийный контент. О намерении реализовать поддержку сквозного шифрования для RCS-сообщений Apple объявила в марте прошлого года.

Для участия в тестировании нововведения на iPhone потребуется установка iOS 26.4 beta 2 и поддержка этой функции оператором связи. После установки бета-версии iOS необходимо перейти в приложение «Настройки», выбрать раздел «Сообщения» и в подразделе «RCS-сообщения» активировать опцию «Сквозное шифрование». На устройствах с Android должна быть установлена последняя бета-версия приложения Google Messages. Более масштабное распространение функции сквозного шифрования RCS-сообщений должно начаться с выходом одного из будущих обновлений iOS 26.

У умной туалетной камеры Kohler Dekoda со сквозным шифрованием не оказалось сквозного шифрования

Ранее стало известно об умной камере Dekoda от компании Kohler — устройство крепится к унитазу, делает снимки его содержимого и даёт владельцу советы по оздоровлению пищеварения. Производитель заверял, что камеры Dekoda «видят» лишь содержимое унитаза, и все данные защищаются «сквозным шифрованием», но теперь выяснилось, что сквозное шифрование на устройстве и связанном с ним сервисе не предусмотрено.

 Источник изображения: kohlerhealth.com

Источник изображения: kohlerhealth.com

Kohler использует термин «сквозное шифрование» неправомерно, обратил внимание эксперт в области кибербезопасности Саймон Фондри-Тейтлер (Simon Fondrie-Teitler). Изучая политику конфиденциальности компании, он установил, что производитель имеет в виду шифрование, которое защищает данные при их передаче через интернет — речь идёт о TLS-шифровании, которое используется для подключения к сайтам по протоколу HTTPS.

Учитывая, что современные пользователи всё больше озадачиваются вопросами конфиденциальности, важно употреблять правильные термины. Термин «сквозное шифрование» может применяться к службам мгновенных сообщений Apple iMessage, Signal и WhatsApp — но к TLS-шифрованию он неприменим, и пользователи ошибутся, если увидят его и решат, что Kohler не видит изображений с камеры.

Производитель спорить с такой постановкой вопроса не стал, и его представитель уточнил, что данные пользователей «зашифрованы в состоянии покоя, когда они хранятся на телефоне пользователя, на камере унитаза и в наших системах. <..> В процессе передачи данные тоже проходят сквозное шифрование, когда перемещаются между устройствами пользователя и нашими системами, где они расшифровываются и обрабатываются для предоставления наших услуг».

Учитывая, что у Kohler есть доступ к пользовательским данным на своих серверах, компания имеет возможность использовать изображения из унитазов клиентов для обучения искусственного интеллекта. Это в компании тоже отрицать не стали, но сообщили, что «алгоритмы [Kohler] обучаются только на деперсонифицированных данных». Камера Dekoda стоит $559, и работает она только с обязательной подпиской по цене от $6,99.

Еврокомиссия потребует от мессенджеров и сервисов бэкдоры в сквозном шифровании

Еврокомиссия представила новую внутреннюю стратегию безопасности, которая включает в себя дорожную карту в отношении «законного и эффективного доступа правоохранительных органов к данным» и средствам шифрования. Инициатива в первую очередь затронет мессенджеры, от которых потребуют создание бэкдоров для правоохранителей, но ими дело не ограничится.

 Источник изображения: Guillaume Périgois / unsplash.com

Источник изображения: Guillaume Périgois / unsplash.com

Стратегия ProtectEU направлена на укрепление способности ЕС «гарантировать своим гражданам безопасность»; её цельсформировать «более жёсткий юридический инструментарий», регламентирующий «расширенный обмен информацией и углублённое сотрудничество». Предлагаемые в документе нормы «позволят правоохранительным органам в законном порядке получать доступ к зашифрованным данным для защиты кибербезопасности и основных прав» — вопреки тому, что платформы вроде Signal предпочитают скорее прекращать работу в отдельных регионах, чем отказываться от шифрования.

Ранее бэкдор от зашифрованных сервисов Apple потребовали британские власти — компания была вынуждена отключить шифрование для жителей страны. Европейские чиновники тоже не впервые говорят о необходимости создавать бэкдоры для обхода средств шифрования в системах мгновенных сообщений и прочих коммуникационных платформ — прежде они оправдывали это потребностью сканировать пользовательские данные на предмет материалов недопустимого характера.

Ещё одна декларируемая цель проекта — сделать Европол «по-настоящему оперативным полицейским агентством для усиления поддержки государств-членов»; ведомству отводится роль «в расследовании трансграничных, крупномасштабных и сложных дел, сопряжённых с серьёзной угрозой внутренней безопасности Союза». В ЕС входят 27 стран, и при реализации последовательных механизмов совместной безопасности возникнут сложности: у каждой страны есть собственные правоохранительные органы, свои цели и бюджеты, поэтому в стратегии говорится о содействии «изменению культуры», направленному на объединение членов ЕС.

«Безопасность является одной из ключевых предпосылок для открытых, развивающихся обществ и процветающей экономики. Поэтому сегодня мы запускаем важную инициативу по более эффективному противодействию таким угрозам безопасности как терроризм, организованная преступность, рост киберпреступности и атаки на нашу критическую инфраструктуру. Мы укрепим Европол и обеспечим правоохранительные органы современными инструментами для борьбы с преступностью. Внести свой вклад в повышенную безопасность для всех смогут также исследователи, предприятия и даже граждане», — прокомментировала проект глава Еврокомиссии Урсула фон дер Ляйен (Ursula von der Leyen).

Google сделает сквозное шифрование в Gmail доступным для всех

Google в ближайшее время планирует внедрить сквозное шифрование (E2EE) электронной почты для всех пользователей, даже тех, кто не использует Google Workspace. Протокол E2EE основан на обмене сертификатами и позиционируется как альтернатива S/MIME (Secure/Multipurpose Internet Mail Extensions), применяемому в крупных организациях. Компания заверила, что процедура шифрования не усложнит жизнь простых пользователей и не создаст чрезмерной нагрузки на IT-администраторов.

 Источник изображения: Google

Источник изображения: Google

Принцип работы E2EE заключается в том, что электронные письма, зашифрованные на стороне клиента, могут быть отправлены корпоративными пользователями Gmail кому угодно. Если адресат является пользователем Gmail, дополнительной настройки не требуется, а в интерфейсе Gmail отобразится информация о новом зашифрованном сообщении.

Если получатель не использует Gmail, он получит письмо с информацией о поступлении зашифрованного сообщения, которое будет содержать ссылку для повторной аутентификации учётной записи электронной почты. После аутентификации у адресата появится временный доступ через ограниченную учётную запись Gmail для просмотра и ответа на зашифрованное письмо.

Google отметила, что весь процесс сравним с предоставлением доступа к документу Workspace кому-то за пределами компании. IT-администраторы могут требовать от получателей использовать ограниченный Gmail для просмотра зашифрованных сообщений, что позволяет контролировать доступ с помощью политик и гарантировать, что данные не будут храниться на сторонних серверах.

Содержащее ссылку письмо с запросом может быть принято за фишинговое. Поэтому Google в предупреждении над ссылкой рекомендует переходить по ней лишь в том случае, если адресат полностью доверяет отправителю.

В случаях, когда электронные письма E2EE отправляются получателям, у которых уже настроен S/MIME, зашифрованное электронное письмо поступит получателю как обычно.

 Источник изображения: unsplash.com

Источник изображения: unsplash.com

«Эта возможность, требующая минимальных усилий как от IT-отделов, так и от конечных пользователей, абстрагируется от традиционной сложности и нестандартного пользовательского опыта существующих решений, сохраняя при этом улучшенный суверенитет данных, конфиденциальность и контроль безопасности», — говорится в блоге Google.

Внедрение сквозного шифрования будет происходить поэтапно, начиная с сегодняшнего дня.

В дополнение к электронным письмам E2EE, которые можно будет выбрать по умолчанию для всех конечных пользователей, Google запустила ряд других функций для Gmail, включая метки классификации, показывающие уровень конфиденциальности каждого письма. Эти метки также будут информировать о новых правилах предотвращения потери данных, которые IT-администраторы могут установить для автоматической обработки писем на основе назначенных ими меток.

Также Google добавила к существующим детекторам спама и фишинга Gmail инструменты на основе ИИ, которые в теории должны снизить количество вредоносных электронных писем, просачивающихся через фильтры.

iOS скоро получит сквозное шифрование RCS-сообщений: переписки между iPhone и Android не утекут в чужие руки

Компания Apple объявила о планах внедрения сквозного шифрования для RCS-чатов на iPhone в будущих обновлениях своих операционных систем. Это значительно повысит безопасность обмена сообщениями между пользователями iPhone и Android, а по уровню защиты приблизится к службе обмена сообщениями iMessage.

 Источник изображения: Samuel Angor / Unsplash

Источник изображения: Samuel Angor / Unsplash

Внедрение сквозного шифрования станет возможным благодаря новой версии RCS Universal Profile 3.0, которая была выпущена буквально сегодня. Подчёркивается, что Apple принимала активное участие в продвижении технологии с самого начала, однако, как отмечает 9to5Mac, конкретные сроки его появления на устройствах Apple пока не уточняются.

Впервые Apple внедрила поддержку RCS на iPhone осенью прошлого года с выходом iOS 18.1. Этот стандарт заменил устаревшие SMS, обеспечив более удобный обмен сообщениями между пользователями iPhone и Android. При этом в RCS доступны такие функции, как индикаторы набора текста, реакции с эмодзи, уведомления о прочтении и передача изображений и видео в высоком качестве.

Стоит сказать, что до сегодняшнего дня протокол обмена данными между операторами сотовой связи RCS Universal Profile не поддерживал сквозное шифрование, однако с его обновлением Apple подтвердила готовность интегрировать эту функцию в свои устройства.

В официальном заявлении компания отметила: «Мы рады, что помогли возглавить работу по внедрению сквозного шифрования в протокол RCS, принятый Ассоциацией GSMA. Мы добавим поддержку зашифрованных сообщений RCS в iOS, iPadOS, macOS и watchOS в наших будущих обновлениях».

Discord объявил о запуске сквозного шифрования E2EE для аудио и видео звонков

Discord присоединился к WhatsApp, Signal и другим популярным мессенджерам, внедрив сквозное шифрование (E2EE) для аудио- и видеозвонков внутри платформы. Теперь даже сам Discord не сможет получить доступ к содержанию разговоров пользователей во время звонков, сообщает TechCrunch.

 Источник изображения: Alexander Shatov/Unsplash

Источник изображения: Alexander Shatov/Unsplash

Сквозное шифрование, которое еще 10 лет назад было редкостью, сегодня стало стандартом для многих популярных мессенджеров, таких как iMessage, WhatsApp, Signal и Facebook✴ Messenger. Discord, изначально созданный как платформа для общения геймеров во время онлайн-игр, со временем превратился в популярное место для встреч самых разных групп пользователей, и естественным образом назрел вопрос конфиденциальности общения.

Насчитывающий 200 миллионов активных пользователей в месяц, Discord ещё в прошлом году анонсировал работу над внедрением сквозного шифрования для аудио- и видеозвонков. Теперь технология наконец стала доступна. «Сегодня мы начинаем переводить голосовые и видеозвонки в личных сообщениях, групповых чатах, голосовых каналах и стримах Go Live на использование E2EE. Вы лично сможете убедиться, что ваши звонки защищены сквозным шифрованием», — написал в блоге Стивен Бирарда (Stephen Birarda), инженер Discord, ответственный за аудио- и видеоинфраструктуру.

При этом Бирарда отметил, что текстовые сообщения в Discord пока не будут шифроваться с помощью E2EE, так как это «неразрывно связано с политикой безопасности компании». В то время как аудио и видео будут защищены сквозным шифрованием, текстовые сообщения в Discord будут по-прежнему обрабатываться в соответствии с подходом платформы к модерации контента. Представитель Discord Келли Слоун (Kellyn Slone) также сообщила изданию TechCrunch, что у компании пока нет планов по внедрению шифрования в личных или групповых чатах.

Документ с описанием протокола E2EE опубликован на GitHub и одобрен консалтинговой фирмой по кибербезопасности Trail of Bits. Исходный код протокола также открыт.


window-new
Soft
Hard
Тренды 🔥
OpenAI обновила модель для стандартных ответов в ChatGPT на более прямолинейную GPT 5.3 Instant 8 мин.
Google представила Gemini 3.1 Flash-Lite — «самую быструю и экономически эффективную модель семейства» 24 мин.
Google переведёт Chrome на двухнедельный цикл выпуска обновлений 38 мин.
«МойОфис» стал доступен частным пользователям бесплатно, но с обидными ограничениями 39 мин.
Сотрудники Google и OpenAI призывают к ужесточению ограничений на использование ИИ в военных целях 41 мин.
«Первый достойный наследник Disco Elysium»: в Steam вышла фэнтезийная ролевая игра Esoteric Ebb, вдохновлённая Planescape: Torment 4 ч.
Заряженное ностальгией музыкальное приключение Mixtape от создателей The Artful Escape не заставит себя долго ждать — дата выхода и новый трейлер 4 ч.
Разработчики амбициозного авиасимулятора «Корея. Серия Ил-2» раскрыли план на 2026 год — вылет состоится по расписанию 5 ч.
Головокружительный трейлер подтвердил дату выхода Denshattack! — безумного платформера про неподвластный гравитации поезд 6 ч.
Просыпайся, самурай: первую волну мартовских новинок Game Pass возглавила Cyberpunk 2077 7 ч.
Ayar Labs привлекла $500 млн инвестиций от AMD, NVIDIA, MediaTek и др. 10 мин.
Разработан инструмент для поиска дефектов нанометровых транзисторов — отладка техпроцессов пойдёт веселее 15 мин.
Новая статья: Обзор материнской платы MSI MAG X870E GAMING PLUS MAX WIFI: собираем на Zen 5 сегодня, присматриваемся к Zen 6 — завтра 21 мин.
«Байкал Электроникс» поставит компании «Реглаб» 1,5 млн чипов Baikal-U — ими заменят микропроцессоры STMicroelectronics 26 мин.
TCL заменила LCD на AMOLED в линейке смартфонов Nxtpaper, выжав флагманскую яркость без бликов 33 мин.
В США представили прообраз «жёсткого диска» на ДНК с упрощёнными процедурами записи и чтения 5 ч.
В России число базовых станций LTE растёт, а 3G — уменьшается 5 ч.
Представлены обновлённые MacBook Pro 14 и 16 — дисплеи Liquid Retina XDR, больше памяти и до 30 % быстрее 5 ч.
Apple представила MacBook Air с процессором M5, увеличенным накопителем и Wi-Fi 7 6 ч.
Apple представила 18-ядерные процессоры M5 Pro и M5 Max «с рекордной однопоточной производительностью» 6 ч.