“Ik wed dat dat niet in je dreigingsmodel zat.” Dus de toekomst van Keybase, misschien wel de meest capabele en veilige aanbeveling van CLDC voor dissidentenorganisatoren, is nu in twijfel, vanwege COVID-19. Bedankt, coronavirus! Het verhaal tot nu toe: Zoom werd in zeer korte tijd enorm populair nadat thuiswerkverplichtingen bedrijven, universiteiten, doktersafspraken, yogalessen en al het andere naar Zoom stuurden voor videoconferentiediensten. Toen de Intercept en CitizenLab wees erop dat Zoom's crypto verschrikkelijk is (en we wijzen hier al jaren opDit zette enorme druk op Zoom om hun beveiliging te verbeteren. En dat deden ze door mogelijk de beste app voor veilige berichten, Keybase, te kopen, plus het Keybase-team en al haar activa.

Het eerste wat we moeten benadrukken: nu is niet het moment om te springen en je Keybase-account te verwijderen. Op korte termijn draaien de Keybase-servers nog steeds, is de app nog steeds beschikbaar (met een grote update die binnenkort beloofd wordt), en maakt hij nog steeds gebruik van robuuste, open-source crypto. Wat Keybase bijzonder sterk maakt, is juist de nadruk op het uitsluiten van aanvallen door het Keybase-team zelf*, en dat is nog steeds waar.

Maar, op de lange termijn, wat zijn de best mogelijke en slechtst mogelijke uitkomsten?

In het ergste geval stopt de ontwikkeling van Keybase en wordt het niet langer beschikbaar. We verwachten niet dat dit binnen een jaar zal gebeuren. Zoom kan enkele functies van Keybase overnemen (end-to-end versleuteld team messaging), maar deze alleen beschikbaar maken voor gigantische bedrijven met gigantische budgetten.

In het beste geval slaan Keybase's prioriteiten aan bij Zoom (sterke, verifieerbare encryptie, open-source ontwikkeling), en biedt Zoom een open-source client die alles doet wat Keybase doet plus end-to-end versleutelde webconferenties.

Volgens Zoom wordt binnen twee weken (vrijdag 22 mei 2020) een nieuwe “gedetailleerd concept cryptografisch ontwerp” vrijgegeven als basis voor consultaties met experts en maatschappelijke organisaties om hun aanpak te verfijnen. We zullen zien.

Dus, wat raden we nu aan?

• Blijf Keybase gebruiken als je het al gebruikt en je je er veilig, beveiligd en gesterkt bij voelt.
• Onderhoud een alternatief veilig kanaal (altijd een goed idee!) om je contacten te bereiken, zoals Signaal, Draad, of Protonmail (wat veel beter geworden is!)
• Maak een back-up van alle bestanden die je in Keybase hebt staan (wat je sowieso altijd zou moeten doen).
• Als u overweegt Keybase te adopteren, doe dat dan met de wetenschap dat hoewel het veilig om dit te doen, kunnen dingen de komende jaren veel veranderen (wat ook altijd geldt voor alles in de infotechwereld).

Het CLDC Digital Security-team blijft alternatieven verkennen en we houden je op de hoogte van Keybase zelf en veelbelovende alternatieven. Blijf op de hoogte en blijf veilig daarbuiten.