“Scommetto che non era nel tuo modello di minaccia.” Quindi il futuro di Keybase, forse la raccomandazione più capace e sicura della CLDC per gli organizzatori dissidenti, è ora in dubbio, a causa del COVID-19. Grazie, coronavirus! La storia finora: Zoom è diventato molto, molto popolare in pochissimo tempo dopo che gli ordini di rimanere a casa hanno spinto aziende, università, appuntamenti medici, lezioni di yoga e tutto il resto su Zoom per i servizi di videoconferenza. Poi l'Intercept e CitizenLab sottolineato che le criptovalute di Zoom sono terribili (e lo facciamo notare da anni. Ciò ha messo un'enorme pressione su Zoom per migliorare la sua sicurezza. E l'hanno fatto acquistando probabilmente la migliore app di messaggistica sicura disponibile, Keybase, oltre al team di Keybase e a tutti i suoi beni.

La prima cosa che dobbiamo sottolineare: ora è non È ora di tagliare i ponti e cancellare il tuo account Keybase. A breve termine, i server Keybase sono ancora attivi e funzionanti, l'app è ancora disponibile (con un importante aggiornamento promesso presto) e utilizza ancora una crittografia robusta e open-source. Infatti, ciò che rende Keybase particolarmente forte è l'enfasi sulla prevenzione di attacchi da parte del team Keybase stesso*, e questo è ancora vero.

Ma, nel lungo termine, quali sono gli esiti migliori possibili e peggiori possibili?

Nel peggiore dei casi, Keybase cessa di essere sviluppato e non è più disponibile. Non prevediamo che ciò accada entro un anno. Zoom potrebbe adottare alcune funzionalità di Keybase (messaggistica di gruppo crittografata end-to-end), ma renderle disponibili solo a gigantesche aziende con giganteschi budget.

Nel migliore dei casi, le priorità di Keybase mettono radici in Zoom (crittografia forte e verificabile, sviluppo open-source), e Zoom fornisce un client open-source che fa tutto ciò che fa Keybase più il web conferencing crittografato end-to-end.

Secondo Zoom, entro due settimane (venerdì 22 maggio 2020) verrà rilasciata una nuova “bozza di progettazione crittografica dettagliata” come base per consultazioni con esperti e società civile per perfezionare il loro approccio. Vedremo.

Allora, cosa consigliamo adesso?

• Si prega di continuare a usare Keybase se lo si utilizza già e ci si sente al sicuro, protetti e potenziati nell'utilizzarlo.
• Stabilisci un canale alternativo sicuro (sempre una buona idea!) per raggiungere i tuoi contatti, ad esempio Segnale, Filo, o Protonmail (che è migliorato molto!)
• Esegui un backup di tutti i file che hai su Keybase (cosa che dovresti fare sempre comunque).
• Se stai pensando di adottare Keybase, fallo sapendo che mentre è sicuro per farlo, le cose potrebbero cambiare molto nel prossimo anno (il che è anche sempre vero per tutto nel mondo dell'infotecnologia).

Il team di Sicurezza Digitale CLDC continua a esplorare alternative e vi terremo aggiornati su Keybase stesso e su alternative promettenti. Rimanete sintonizzati e state al sicuro.