“Ich wette, das war nicht in deinem Threat Model.” Also die Zukunft von Keybase, vielleicht CLDCs fähigste und sicherste Empfehlung für Dissidentenorganisatoren, steht jetzt in Frage, wegen COVID-19. Danke, Coronavirus! Die bisherige Geschichte: Zoom wurde sehr, sehr populär in sehr, sehr kurzer Zeit, nachdem die Ausgangsbeschränkungen Unternehmen, Universitäten, Arzttermine, Yogakurse und alles andere dazu veranlassten, Zoom für Videokonferenzdienste zu nutzen. Dann der Intercept und CitizenLab darauf hingewiesen, dass Zooms Krypton ist schrecklich (und Wir weisen seit Jahren darauf hinDies setzte Zoom enorm unter Druck, seine Sicherheitsmaßnahmen zu verbessern. Und sie taten dies, indem sie die vielleicht beste sichere Messaging-App, Keybase, sowie das Keybase-Team und alle seine Vermögenswerte kauften.

Das Wichtigste, was wir betonen müssen: jetzt ist nicht Die Zeit ist gekommen, die Reißleine zu ziehen und Ihr Keybase-Konto zu löschen. Kurzfristig sind die Keybase-Server immer noch online, die App ist immer noch verfügbar (mit einem bald versprochenen großen Update), und sie verwendet immer noch robuste, quelloffene Kryptografie. Tatsächlich ist das, was Keybase besonders stark macht, die Betonung der Abwehr von Angriffen durch das Keybase-Team selbst*, und das gilt immer noch.

Aber, langfristig, was sind die bestmöglichen und schlechtestmöglichen Ausgänge?

Im schlimmsten Fall wird Keybase nicht mehr weiterentwickelt und ist nicht mehr verfügbar. Wir erwarten nicht, dass dies innerhalb eines Jahres geschieht. Zoom könnte einige Keybase-Funktionen (ende-zu-ende verschlüsselte Team-Nachrichten) übernehmen, sie aber nur für riesige Unternehmen mit riesigen Budgets zugänglich machen.

Im besten Fall setzen sich die Prioritäten von Keybase bei Zoom durch (starke, überprüfbare Verschlüsselung, Open-Source-Entwicklung), und Zoom stellt einen Open-Source-Client bereit, der alles kann, was Keybase kann, plus Ende-zu-Ende-verschlüsselte Webkonferenzen.

Laut Zoom wird in zwei Wochen (Freitag, 22. Mai 2020) ein neuer “detaillierter Entwurf für ein kryptografisches Design” veröffentlicht, der als Grundlage für Konsultationen mit Experten und der Zivilgesellschaft dient, um ihren Ansatz zu verfeinern. Wir werden sehen.

Also, was empfehlen wir im Moment?

• Bitte nutzen Sie weiterhin Keybase, wenn Sie es bereits verwenden und sich damit sicher, geschützt und gestärkt fühlen.
• Richten Sie einen alternativen sicheren Kanal ein (immer eine gute Idee!), um Ihre Kontakte zu erreichen, wie zum Beispiel Signal, Draht, oder Protonmail (was sich stark verbessert hat!)
• Sichern Sie alle Ihre Dateien in Keybase (was Sie sowieso immer tun sollten).
• Wenn Sie die Übernahme von Keybase in Erwägung ziehen, tun Sie dies in dem Wissen, dass es zwar sicher Um dies zu tun, könnten sich die Dinge im Laufe des nächsten Jahres stark ändern (was auch immer in der Infotech-Welt wahr ist).

Das CLDC Digital Security Team prüft weiterhin Alternativen und wir werden Sie über Keybase und vielversprechende Alternativen auf dem Laufenden halten. Bleiben Sie dran und bleiben Sie sicher da draußen.