Mensagens do Instagram na web podem representar um desafio de criptografia

Ilustração: Alex Castro / The Verge

É uma semana relativamente lenta nas plataformas e democracia bater, então vamos falar sobre algo pequeno, mas fascinante à sua maneira: a chegada de mensagens Instagram na web.

Uma coisa infeliz sobre ser um xennial que cresceu usando (e amando) a world wide web é que a maioria dos desenvolvedores já não construir para ele. Nos últimos 15 anos, os telefones celulares se tornaram mais populares do que os computadores desktop já foram, e o resultado é que o desenvolvimento da web entrou em um declínio lento, mas aparentemente inexorável. Ao mesmo tempo, como a maioria dos jornalistas, passei o dia todo trabalhando na mesma web. E a cada ano que passa, o lugar onde eu faço a maior parte do meu trabalho parece um pouco menos vital.

Tudo isso parece particularmente verdadeiro quando se trata de ferramentas de comunicação. Uma vez, cada reino de mensagens estava unido com uma API comum, permitindo-nos reunir nossas conversas em um único lugar. (Grite para Adium.) Mas hoje, nossas mensagens são muitas vezes espalhadas por uma dúzia ou mais caixas de entrada corporativas, e acessá-las normalmente requer pegar seu telefone e navegar para um aplicativo separado.

Como resultado, eu gasto muito tempo digitando em uma tela de vidro, onde eu sou lento e propenso a erros de digitação, ao invés de em um teclado físico, onde eu sou relâmpago rápido. E cada vez que eu pegar meu telefone para responder a uma mensagem no WhatsApp, ou Snapchat, ou Sinal, eu inevitavelmente encontrar uma notificação para algum outro aplicativo, ea próxima coisa que eu sei 20 minutos se passaram.

Tudo o que quer dizer, eu estava extremamente animado hoje para ver o anúncio do Instagram que tinha começado a lançar mensagens diretas na web. (A empresa me deu acesso ao recurso, e é glorioso.) Aqui está Ashley Carman no The Verge:

A partir de hoje, uma “pequena porcentagem” dos usuários globais da plataforma poderá acessar seus DMs do site do Instagram, o que deve ser útil para empresas, influenciadores e qualquer outra pessoa que envie muitos DMs, ao mesmo tempo em que ajudará a completar os DMs do aplicativo experiência em todos os dispositivos. A distribuição de hoje é apenas um teste, diz a empresa, e mais detalhes sobre uma possível distribuição em larga escala virão no futuro.

A experiência de mensagens diretas será essencialmente a mesma através do navegador como é no celular. Você pode criar novos grupos ou iniciar um bate-papo com alguém a partir da tela do DM ou de uma página de perfil; você também pode tocar duas vezes para gostar de uma mensagem, compartilhar fotos da área de trabalho e ver o número total de mensagens não lidas que você tem. Você poderá receber notificações de DM desktop se ativar notificações para todo o site do Instagram em seu navegador.

O Instagram não informou uma justificativa estratégica para a mudança, mas faz sentido em um mundo que já está se movendo em direção a pequenos grupos e comunicação privada. Messengers ganhar em parte por ser onipresente, e mesmo se deskbound usuários como eu estão em minoria, o Facebook só pode agarrar quota de mercado dos rivais, se é em todos os lugares os rivais podem ser encontrados. (iMessage e Signal, por exemplo, têm sido utilizáveis no desktop, bem como dispositivos móveis.)

Agora, graças a esse movimento, posso fazer maior uso do Instagram como uma ferramenta social e de relatórios, e a própria web parece um pouco mais vital. Tudo isso é uma boa notícia – mas, pergunta o ex-chefe de segurança do Facebook Alex Stamos, é seguro? Afinal, o Facebook está no meio de uma mudança significativa em direção a mensagens criptografadas privadas, de ponta a ponta, com planos para criar um backend único e criptografado para todos os seus aplicativos de mensagens.

Stamos passou a destacar dois desafios fundamentais em tornar as comunicações baseadas na web seguras. Um deles é armazenar informações criptográficas com segurança no JavaScript, a lingua franca da web. (Esse problema está sendo trabalhado ativamente, observa Stamos.) A segunda é que a natureza da web permitiria que uma empresa criasse uma porta traseira personalizada visando um usuário individual – se compelido por um governo, digamos. Para isso, existem poucas soluçãos óbvias.

Uma alternativa é tomar a abordagem que o Signal e o WhatsApp, de propriedade do Facebook, têm e criar aplicativos nativos ou baseados na web. Como o pesquisador de segurança Saleem Rashid me disse, a versão web do WhatsApp gerar

s uma chave pública no navegador usando JavaScript, em seguida, codifica-lo em um código QR que um usuário verifica com seu telefone. Isso cria um túnel criptografado entre a web e o smartphone, e enquanto o JavaScript envolvido na geração da chave não for malicioso, o WhatsApp não deve ser capaz de criptografar nenhuma das mensagens.

Quando perguntei ao Instagram sobre como ele planeja acertar o círculo entre mensagens de desktop e criptografia, a empresa se recusou a comentar. Disseram-me que ele ainda planeja construir criptografia em seus produtos, e ainda está trabalhando exatamente como conseguir isso.

Concedido, quando penso nas tarefas que espero que o Facebook realize este ano, os DMs criptografados do Instagram estão em baixa na lista. Mas com o nosso presidente autoritário browbeating Apple hoje por não desbloquear o telefone de um criminoso suspeito, as apostas para tudo isso são relativamente claras. Ou teremos boas mensagens criptografadas apoiadas por corporações dos EUA, ou não teremos. Como a Apple colocou esta semana:

“Nós sempre afirmamos que não existe tal coisa como uma porta dos fundos apenas para os mocinhos”, explicou a empresa. “Backdoors também podem ser explorados por aqueles que ameaçam a nossa segurança nacional e a segurança dos dados dos nossos clientes. … Sentimos que a criptografia é vital para proteger nosso país e os dados de nossos usuários.”

Em um nível, a notícia do Instagram de hoje é uma pequena história sobre um recurso de nicho. Mas no fundo, as perguntas sobre a segurança de nossas comunicações confidenciais estão rodando. O que deve nos dar todos os motivos para assistir os próximos movimentos do Facebook aqui muito de perto.

A proporção

Hoje, em notícias que poderiam afetar a percepção pública das grandes plataformas tecnológicas.

Tendências para baixo: Facebook disse que não precisa mudar seus serviços de rastreamento web para cumprir com a nova lei de privacidade do consumidor da Califórnia. A lógica da empresa é que as transferências de dados de rotina sobre os consumidores não se encaixam na definição da lei de “vender” dados. O movimento coloca-lo em desacordo com o Google, que está tomando a aderência oposta.

Tendências para baixo: Grindr, OkCupid e Tinder estão compartilhando dados confidenciais do usuário, como escolhas de namoro e localização precisa para os anunciantes de maneiras que podem violar as leis de privacidade, de acordo com um novo relatório. Eu não quero minimizar isso, mas se você acha que os dados são sensíveis, você deve ver dms do usuário Grindr média.

Governar

Dois dias antes das eleições no Reino Unido, em dezembro, cerca de 74.000 anúncios políticos desapareceram da Biblioteca de Anúncios do Facebook, um site que serve como um arquivo de anúncios políticos e emitem ser executados na plataforma. A empresa disse que um bug limpou 40 por cento de todos os anúncios políticos do Facebook no Reino Unido a partir do registro público. Rory Smith no BuzzFeed tem a história:

Na sequência do fracasso durante as eleições no Reino Unido, o Facebook disse que tinha lançado uma revisão de como evitar essas questões, bem como a forma de comunicá-los com mais clareidade.

Mas os eventos de 10 de dezembro não são a primeira vez que a Biblioteca de Anúncios do Facebook falhou desde seu lançamento em maio de 2018. A API, que deverá dar aos investigadores um maior acesso aos dados do que o site da biblioteca, entrou em funcionamento em março de 2019 e teve problemas poucas semanas após as eleições para o Parlamento Europeu em maio. Os investigadores têm documentado uma miríade das edições desde então.

A plataforma também atraiu a ira dos pesquisadores quando não conseguiu entregar os dados prometidos como parte de uma parceria com o Conselho de Pesquisa em Ciências Sociais e o Social Science One, uma iniciativa com fins lucrativos dirigida por pesquisadores – um projeto que foi financiado por várias grandes fundações dos EUA. O Facebook disse que continua comprometido em fornecer dados aos pesquisadores, mas o SSRC e os financiadores começaram a se retirar do projeto devido aos atrasos da empresa.

Hackers militares russos podem ter sido chatos na empresa de gás ucraniana no centro do inquérito de impeachment, onde Hunter Biden serviu no conselho. Especialistas dizem que o momento e a escala dos ataques sugerem que os russos poderiam estar procurando material potencialmente embaraçoso sobre os Bidens, semelhante ao que Trump estava procurando. No Twitter, especialistas em segurança como Nathaniel Gleicher, do Facebook, pediram cautela ao escrever sobre essa história, argumentando que o caso da atribuição à Rússia é escasso. (Nicole Perlroth e Matthew Rosenberg / The New York Times)

Houve uma explosão de desinformação on-line, incluindo o uso de imagens adulteradas, de políticos. Eles fazem isso por uma razão simples: É eficaz em espalhar suas mensagens, e até agora nenhum pagou um preço pelo tráfico de memes falsos. (Drew Harwell / The Washington Post ) (Drew Harwell / The Washington Post)

Personas artificiais, na forma de geração de texto orientada por IA e chatbots de mídia social, poderiam abafar discussões humanas reais na internet, alertam especialistas. Eles dizem que a questão poderia se manifestar de maneiras particularmente assustadoras durante uma eleição. (Bruce Schneier / The Atlantic ) (Bruce Schneier / The Atlantic)

O Departamento do Tesouro revelou novas regras destinadas a aumentar o escrutínio de investidores estrangeiros cujas participações potenciais em empresas dos EUA poderiam representar uma ameaça à segurança nacional. As regras estão focadas em empresas que lidam com dados pessoais, e vêm depois que os Estados Unidos aumentaram o escrutínio do envolvimento estrangeiro em aplicativos como Grindr e TikTok. (Katy Stech Ferek / The Wall Street Journal)

A Harvard Law Review apenas flutuou a idéia de adicionar mais 127 estados para a união. Estes estados adicionariam bastante votos no Congress para reescrever o Constitution passando as emendas visadas fazer cada contagem do voto ingualmente. Vale a pena ler. (Ian Millhiser / Vox)

O conselho editorial do New York Times entrevistou Bernie Sanders sobre como ele planeja realizar suas idéias políticas ambiciosas se confrontado com o Senado liderado pelos republicanos que impediu muitas das propostas do presidente Barack Obama. Notavelmente, ele diz que não é um cliente do Amazon Prime e tenta nunca usar nenhum aplicativo.

Trabalhadores para a plataforma de entrega de supermercado Instacart estão organizando um boicote nacional da empresa na próxima semana para empurrar para a reintegração de uma dica padrão de 10 por cento em todos os pedidos. Uma das grandes histórias da 2020 será o movimento trabalhista focado em tecnologia; este é apenas o exemplo mais recente. (Kim Lyons / The Verge)

Microsoft Microsoft Ceo Satya Nadella criticou fortemente uma nova lei de cidadania que o governo indiano aprovou no mês passado. A lei, conhecida como a Lei de Emenda da Cidadania, acelera a cidadania indiana para imigrantes da maioria das principais religiões do Sul da Ásia, exceto o Islã. A Índia é o local de nascimento de Nadella, e um dos maiores mercados da Microsoft, tornando seus comentários ainda mais notáveis. (Pranav Dixit / BuzzFeed)

Indústria

O impulso do Facebook para a realidade virtual resultou em uma série de novas patentes, principalmente para exibições de heads-up. A empresa ganhou 64% mais patentes em 2019 do que em 2018. Christopher Yasiejko e Sarah Frier na Bloomberg explicam o que isso pode significar:

A amplitude do crescimento das patentes do Facebook, disse Larry Cady, analista sênior da IFI, assemelhava-se ao dos pesos pesados de propriedade intelectual Amazon.com Inc. e Apple Inc., que foram no. 9 e no. 7, respectivamente, com cada um ganhando mais do dobro de patentes como o titã das mídias sociais. Os maiores números do Facebook foram em categorias típicas de empresas de computadores baseadas na Internet – processamento de dados e transmissão digital, por exemplo – mas suas áreas de maior crescimento estavam em categorias mais novas que podem sugerir onde a empresa vê seu futuro.

As 169 patentes do Facebook na categoria Elementos Ópticos marcaram um salto de quase seis vezes. A maior parte desse crescimento decorre da subcategoria Heads-Up Displays, que Cady disse que provavelmente está relacionada a fones de ouvido de realidade virtual. O Facebook é dono da empresa de RV Oculus e, em novembro, adquiriu o estúdio de jogos baseado em Praga por trás do popular jogo Beat Saber. Uma dessas patentes, concedida em 5 de novembro, é intitulada “Compacta montada na cabeça

ecrã para a realidade artificial.”

Popular “e-boys” em TikTok estão nabbing moda e ofertas de entretenimento. Eles são conhecidos principalmente por fazer vídeos irônicos de si mesmos em seus quartos vestindo roupas tragicamente quadril composto de roupas econômicas. Alguns observadores prevêem que os e-boys superiores terão o sucesso reminiscente das faixas de menino do yore. (Rebecca Jennings / Vox)

YouTube assinou três estrelas de vídeo – Lannan “LazarBeam” Eacott, Elliott “Muselk” Watkins e Rachell “Valkyrae” Hofstetter – para combatertwitch da Amazone Facebook. Ofertas exclusivas para streamers top videogame têm sido uma das grandes histórias de tecnologia do ano até agora. (SalvadorRodriguez / CNBC) ( Salvador Rodriguez / CNBC)

Uncanny Valley, bela memórias de Anna Wiener sobre a vida trabalhando em empresas de tecnologia de São Francisco, está fora hoje. Kaitlyn Tiffany tem uma grande entrevista com Wiener no Atlântico. Leia este livro e fique atento para notícias sobre um evento Interface Live com Wiener em San Francisco no próximo mês!

Mark Bergen, amigo de The Interface e jornalista da Bloomberg, está escrevendo um livro sobre o YouTube intitulado Like, Comment, Assine. Bergen é um ex-colega recodee repórter do YouTube ace, e este livro será uma leitura obrigatória em nosso mundo. (Kia Kokalitcheva / Axios)

A Informação publicou um gráfico de org do Twitter que identifica os 66 principais executivos da empresa, incluindo as nove pessoas que se reportam diretamente ao CEO Jack Dorsey. (Alex Heath / A Informação)

Um novo aplicativo chamado Doublicat permite aos usuários colocar qualquer rosto em um GIFs em segundos, essencialmente permitindo-lhes criar deepfakes. O aplicativo lança apenas como empresas de tecnologia proeminentes como Facebook e Reddit proibição deepfakes quase completamente. (Matthew Wille / Entrada)

E finalmente…

Wired tem Jack Dorsey para fazer 11 minutos de suporte técnico Twitter em vídeo. Desfrutar!

Fale conosco

Envie-nos dicas, comentários, perguntas e DMs baseados na web: [email protected] [email protected].

Click here for more information