“أراهن أن هذا لم يكن في نموذج التهديد الخاص بك.” إذًا مستقبل Keybase, ، ربما يكون توصية CLDC الأكثر قدرة وأمانًا للمنظمين المعارضين،, بات الآن موضع شك, بسبب كوفيد-19. شكراً لك، كورونا! القصة حتى الآن: أصبحت زوم شائعة جدًا جدًا في وقت قصير جدًا بعد أن أرسلت أوامر البقاء في المنزل الشركات والجامعات ومواعيد الأطباء ودروس اليوغا وكل شيء آخر إلى زوم لخدمات مؤتمرات الفيديو. ثم إنترسبت و مواطن لاب أشار إلى أن عملة Zoom المشفرة فظيعة (و لطالما أشرنا إلى هذا لسنوات. وقد وضع هذا ضغطًا هائلاً على Zoom لرفع مستوى أمنها. وقد فعلوا ذلك بشراء ربما أفضل تطبيق مراسلة آمن موجود - Keybase - بالإضافة إلى فريق Keybase وجميع أصوله.

أول ما نحتاج للتأكيد عليه: الآن هو لا حان الوقت للقفز من السفينة وحذف حساب Keybase الخاص بك. على المدى القصير، لا تزال خوادم Keybase تعمل، ولا يزال التطبيق متاحًا (مع وعد بتحديث كبير قريبًا)، ولا يزال يستخدم تشفيرًا قويًا مفتوح المصدر. في الواقع، ما يجعل Keybase قويًا بشكل خاص هو تركيزه على منع الهجمات من فريق Keybase نفسه*، وهذا لا يزال صحيحًا.

ولكن، على المدى الطويل، ما هي أفضل النتائج الممكنة وأسوأ النتائج الممكنة؟

في أسوأ الحالات، تتوقف Keybase عن التطوير وتصبح غير متاحة. لا نتوقع حدوث ذلك خلال عام. قد تعتمد Zoom بعض ميزات Keybase (مراسلة الفريق المشفرة بالكامل)، لكنها ستجعلها متاحة فقط للشركات العملاقة ذات الميزانيات الضخمة.

في أفضل الأحوال، قد تتجذر أولويات Keybase في Zoom (تشفير قوي وقابل للتحقق، وتطوير مفتوح المصدر)، وتقدم Zoom عميلاً مفتوح المصدر يقوم بكل ما تفعله Keybase بالإضافة إلى مؤتمرات الويب المشفرة طرف إلى طرف.

وفقًا لـ Zoom، في غضون أسبوعين (الجمعة 22 مايو 2020) سيتم إصدار “مسودة تصميم تشفير مفصلة” جديدة كأساس للمشاورات مع الخبراء والمجتمع المدني لصقل نهجهم. سنرى.

إذن، ماذا نوصي به الآن؟

  • يرجى الاستمرار في استخدام Keybase إذا كنت تستخدمه بالفعل وتشعر بالأمان والقوة عند القيام بذلك.
  • إنشاء قناة آمنة بديلة، (فكرة جيدة دائمًا!) للتواصل مع جهات الاتصال الخاصة بك، مثل إشارة, سلك, أو بروتون ميل (والذي تحسن كثيرا!)
  • احتفظ بنسخة احتياطية من أي ملفات لديك في Keybase (وهو ما يجب عليك فعله دائمًا على أي حال).
  • إذا كنت تفكر في تبني Keybase، فاعلم أن ذلك بينما هو آمن للقيام بذلك، يمكن أن تتغير الأمور كثيرًا خلال العام المقبل (وهو أمر صحيح دائمًا بالنسبة لكل شيء في عالم تكنولوجيا المعلومات).

يواصل فريق الأمن الرقمي في CLDC استكشاف البدائل وسنُبقيك على اطلاع دائم بخصوص Keybase نفسها والبدائل الواعدة. ترقبوا البث، وحافظوا على سلامتكم.