Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Google решила обновить способы проверки подлинности собеседников. Теперь вместо скучных и неудобных 80-значных кодов для подтверждения личности в сообщениях появятся QR-коды. Проект доступен пока только в бета-версии, где пользователи Google Messages могут проверить своего контакта, показав ему свой QR-код или отсканировав его. Раньше для подтверждения сквозного шифрования приходилось сравнивать огромное число символов, что для большинства выглядело как тест на терпение. Теперь в Google Messages достаточно открыть профиль собеседника и выбрать нужную опцию с QR-кодом — современно, быстро и никаких лишних цифр. Для скептиков старый способ длинных кодов никуда не делся и остается доступным, если с QR-кодами что-то пойдет не так. Google напоминает: проверка ключей обеспечивает, что ваши сообщения читают только вы и собеседник — хотя, в современном мире приватность напоминает сюжет фантастики. Идея не нова: еще в октябре Google пообещала создать единую систему верификации ключей для разных приложений — через QR-коды или сравнение цифр. Правда, пока новшество зарезервировано для Android 9 и выше, что говорит о том, что забота о безопасности не для всех. QR-коды становятся новой фишкой Google: компания уже анонсировала возможность заменить двухфакторную SMS-аутентификацию в Gmail на подтверждение через QR-коды. Для тех, кто не любит возиться с паролями и кодами по сто раз — неплохая новость. Но не стоит забывать — цифровая простота часто становится ловушкой.
И снова Google пытается убедить пользователей, что сделать безопасность проще — можно, и даже нужно. QR-коды вместо бесконечных строк символов — это, безусловно, удобно, особенно для тех, кто не привык считать цифры между делом. Но достаточно вспомнить, что максимум пользователей постепенно подталкивают к новым версиям Android и вынуждают менять устройство ради мнимого комфорта.
С точки зрения приватности — всё как у Ницше: стало проще, значит вы уже проиграли. Технологический прогресс в Google подаётся как забота о пользователях, хотя де-факто это контроль над обновлениями и пользовательской базой. Кому нужны длинные коды, если есть красивый QR с обещанием анонимности? Но хакеры, маркетологи и случайно аффилированные службы прекрасно чихали на формальные гарантии безопасности.
Замена двухфакторной аутентификации — тот же спектакль: ещё одна попытка набить биометрию и привязать пользователя к платформе. QR-коды читаются просто, зато контроль остаётся у того, кто сделал алгоритм. Там где раньше была сверка, теперь — мнимая простота, замаскированная под заботу. Для Google безопасность — товар, для нас — повод для сарказма.